Вы уверены что у вас родная политика Default Domain Policy?
Ваша ситуация типична когда политика пересоздана, вернее родная удалена а создана одноименная политика.
Поэтому действие и распространяется только на локальные учетные записи.
Если факт замены политики был то придется делать бэкап а потом восстанавливать дефолтовые политики с помощью утилиты dcgpofix
http://technet.microsoft.com/ru-ru/query/cc772811