Dlaczego tak
Zasady haseł dla kont domenowych są odczytywane wyłącznie z obiektów GPO połączonych z domeną — standardowo z Default Domain Policy. Ten sam wpis w GPO połączonym z jednostką organizacyjną zmieni tylko zasady lokalnych kont komputerów w tej jednostce, a nie kont domenowych. Default Domain Controllers Policy jest połączona z jednostką Domain Controllers, a zasady lokalne stacji nie dotyczą kont domenowych. Wyjątki dla grup zapewniają obiekty PSO.