[rezets]

КД на 2010, делали в дефолтной политике и в отдельной, все пользователи домена в списке на кого применяется политика.
Gpresult выдает, что пока не применилась.