netuším, proč máš zakáazanou default domain policy, ale budiž. pokud je tato politika zakázána, pak LOGICKY nemá smysl ji měnit, protože se neaplikuje.. (BLIK!)

Takže: buď si vytvoříš nový objekt jen s tímto nastavením a aplikuješ jej na správnou OU a se správným filtrem (default je buď nic (pak je třeba přidat na koho/co se to má aplikovat) nebo authenticated users - to se i už z hlavy nepamatuju, ale myslím, že to druhé)

koneckonců v GPMC (což je "k dostání" už od Win2003 - tam jako doinstalovatelná komponenta, od 2003R2 už jako integrovaná část) si můžeš aplikaci policies namodelovat až na konkrétního uživatele a PC.

edit: je rovněž možné, že tvá politika je přebita jinou politikou s "vyšším číslem" - co a jak se aplikuje zjistíš modelováním.