[SkyF]

1. точно Default domain policy, а не Default domain controllers policy?
2. а что время обновления? достаточно завершить сеанс и войти вновь, для применения новых настроек групповых политик для пользователя.

воспользуйтесь утилитами gpresult и gptool из Windows 2000 Resource Kit tools  и проанализируйте их отчеты как на клиентах, так  и на сервере ( где у вас применяются настройки)