Políticas de grupo

Hola, estoy tratando de aplicar las políticas de grupo asignadas a un "OU" creado para administrar cuentas de usuarios, la políticas que estoy tratando de aplicar son simples por ejemplo políticas a nivel de usuario para que no puedan cambiar el desktop, screensaver, etc.. Lo estoy haciendo como prueba, ya tengo el dominio creado, dhcp funcionando, dns funcionando, wins funcionando, Meto al cliente al dominio todo bien, pero al logearse no tiene impedimento para accesar a las conf de pantalla y debería impedírselo ya que ese usuario está dentro del "OU" que tiene la política que le impide accesar al panel de control incluso, ya he tratado con casi todo y no funciona, le puse el gancho para que prevaleciera esa política por encima de la default pilicy pero nada, ¿lo raro es que la política creada si afecta al usuario "administrator" en el mismo servido? Curioso no... Pero al cliente que se logea desde otro equipo no le aplica la restricción, la verdad no se que puede