[xoxmodav]

fantik

Из справки Windows 2003 Server:

Для учетных записей доменов допускается использование только одной политики учетных записей. Политика учетных записей должна быть определена в политике домена по умолчанию и реализовываться контроллерами домена, образующими этот домен. Контроллер домена всегда получает политику учетных записей от объекта групповой политики «Политика по умолчанию для домена», даже если имеется другая политика учетных записей, примененная к организационному подразделению, которое содержит контроллер домена. Присоединенные к домену рабочие станции и серверы (такие как компьютеры-участники) по умолчанию также получают эту же политику учетных записей для локальный учетных записей. Однако локальные политики учетных записей могут отличаться от политики учетных записей домена, например когда политика учетных записей определяется непосредственно для локальных учетных записей.

monkkey
Немного промахнулся.