problema con GPO's en windows 2000

hola

tengo un server windows 2000 solo sinn clientes en este
minuto solo estoy haciendo algunas pruebas y tengo las
siguientes dudas:

por lo que entiendo la fomra en que se aplican las GPO es
la sgte (suponinedo que he asignado una GPO a cada
componente):

GPO equipo local --> GPO sitio --> GPO Dominio --> GPO OU
primaria --> GPO Secundaria

es decir si no se contradicen se van sumando y si se
contradice por ejemplo el GPO local con GPO dominio
prevalece la configuracion de GPO de Dominio ¿es esto
cietro?

la otra opcion es que se aplican de igual forma pero que
si no se contradicen se suman, pero al contradecirse se
superpone la mas restrictiva...

lo que pasa es que por poporbar al server le tengo
aplicada gpo local --> mostrar el panel de control
aplicada gpo Dominio --> no mostrar el panel de control
funciona bien osea no muestra panel de control

pero si lo hago al reves deberia mostrarlo ya que tendria
que prevalecer el GPO de Dominio,igual no me muestra
el panel de control osea se estaria cumpliendo de que
prevalece la configuracion mas restrictiva...

buneo en los sitios que he leido de microsoft indica que
se aplican el gpop por orden osea en cadena y si se
contradicen vale el que se esta aplicando en ese momento

vale decir que no he aplicado no reemplazar ni
deshabiliatr herencia para no complicarla osea que se
apliquen en forma normal y secuencial

alguien sabe lo que esta pasando.