Todas las politicas que creas, cuelgan de un dominio, en este caso, el dominio que tu tengas, y se crea como un objeto.
Una vez que tengas definida la politica, tienes que ir al dominio, y vincular el gpo. Si lo pones como exigido, fuerzas a que este se aplique ignorando a la politica por defecto que tengas.
Ojo, si tienes actualizado el servidor, hace no mucho hubo un cambio en una actualizacion, que obliga en la delegación de la política, tener el grupo de usuarios autentificados en modo lectura, si no no se te aplicará.
