[exo]

так что можно обозвать меня новичком в AD »

больше никогда без надобности не делайте это:

Поправил Default Domain Policy и для DC Default Domain Controller Policy »

Хотите политики для контроллера домена - создавайте новые и применяйте их на контроллер домена.

до тех пор пока 2й DC не подниму? »

посмотрите статью на примере добавления сервера 2012 в 2008 R2. Первый контроллер то на какой ОС выполняется?

[uiw]

Цитата uiw: Поправил Default Domain Policy и для DC Default Domain Controller Policy » Хотите политики для контроллера домена - создавайте новые и применяйте их на контроллер домена. »

Надо попробовать, хотя по идее то в дефолте должны применяться вначале общая дефолтная, потом дефолтная для ДЦ, потом уже юзерские на ДЦ...

посмотрите статью на примере добавления сервера 2012 в 2008 R2. Первый контроллер то на какой ОС выполняется? »

Контроллер пока что (да и будет достаточно долгое время) единственный, он на 2008 R2. Сейчас я хочу не добавить второй, а научить первый жить в одиночестве

[exo]

а научить первый жить в одиночестве »

а он с кем живёт? если у вас:

Контроллер пока что (да и будет достаточно долгое время) единственный »

[uiw]

а он с кем живёт? если у вас: »

1 контроллер и 30 рабочих станций

Хотите политики для контроллера домена - создавайте новые и применяйте их на контроллер домена. »

Создал, применил, на пару ключиков побольше применилось (приветствие при входе в систему обработал), а так все так же берет из общей дефолтовой. Наследование кстати отключено...

[uiw]

Хотя нет, извиняюсь, применились практически все, единственное что непонятно - так это почему переименование Гостя берется из дефолтовой?