فعال نبودن گزینه های تغییر پالیسی ها

از طریق Local Group Policy نباید این کار رو انجام بدید. شما دامین نصب کردید و باید از طریق کنسول مدیریتی GPMC پالسی ها رو به یوزر ها و کامپیوتر ها اعمال کنید. در ضمن Account Lockout Policies و Password Policies و Kerberos Policy رو باید در سطح Default Domain Policy اعمال کنید یعنی به ازای هر دامین فقط یدونه Account Lockout/Kerberos/Password Policy میتونید داشته باشید. GPO ای که به هر OU ای لینک شده باشه و حاوی Password Policy باشه ignore میشه و اعمال نمیشه. که در این صورت Password Policy روی یوزر های لوکال ست میشه. توی Default Domain Policy اگه Password Policy تنظیم کنید همه یوزر های دامین تحت تاثیر Policy قرار میگیرن. اما شما اگه میخواین روی یک یا تعداد خاصی از یوزر ها Password Policy اعمال کنید پیشنهاد می‌ کنم از Fine-Grained Password Policies استفاده کنید در غیر این صورت ناچارید از طریق DDP این کار رو انجام بدید که همه کاربران دامین رو شامل میشه.