Dudas sobre las Directivas

Hola a todos:

Estoy empezando a trabajar con las directivas de grupo en Active
Directory. Os comento que el entorno de trabajo es un W2k3 como servidor
(AD), y estaciones de trabajo con XP.
Tengo creada mi OU en AD, con mis grupos y usuarios. Bien, además instalé
una herramienta para gestionar las Directivas, que cuando accede a la
pestaña de Directivas se abré automáticamente. La idea es hacer uso de
directivas para grupos que he creado previamente, y las dudas que tengo
son las siguientes:

1.- No tengo muy claro que directivas son las que se aplican. Encuentro
varios ficheros de directivas:
a- Un fichero de Directivas del Controlador de Dominio (por defecto)
b- Otro fichero de Directivas del Dominio (por defecto)
c- Un fichero que he creado para aplicarlo a un grupo concreto
d- ... y por último ejecutando el gpedit.msc tengo otro fichero de
directivas
¿Cual se debe utilizar?. Entiendo que todas ellas pueden afectar al ambito
de aplicación: todo el dominio, el controlador de dominio (sesiones
locales de usuarios dentro del controlador del dominio). ¿Que pasaría si
una directiva dice una cosa y otra otra distinta?.
En fin, que tengo varios sitios donde modificar las directivas pero no tan
claro cual debo utilizar.

2.- Cuando modifico una directiva en el servidor, ¿Cuanto tiempo necesita
para ser efectiva?. Me explico, si inicio sesión en los equipos con XP hay
veces que tardan en activarse, no se muy bien porque.

3.- Desde la Herramienta para gestionar las directivas, hay una columna
que pone "Forzar" o algo así, que sentido tiene, para que sirve forzar una
directiva.

Mil gracias a todos y que Dios os lo pague.

Ciao
Antonio