Ivan Bardeen, Default Domain Policy действует на всех...
Если она родная
Если нет то она действует только на локальные учетные записи, на контроллерах их естественно нет.
В 2003-м домене может быть только одна парольная политика т.е. Default Domain Policy, все остальные будут действовать только на локальные учетки.
Автор, проверьте родные ли GUID-ы от политик. Если нет то для восстановления изначальных настроек используйте dcgpofix.
ЗЫ куда у вас прилинкована Default Domain Policy. Меня смущает что она у вас не действует на контроллеры...
Может у вас запрещено наследование или контроллеры перемещены из стандартного OU?
