otra duda de GPO

buneo disculpen lo que pasa e sque no queice hacer muy
tedioso el post anterior.

como dije anteiormente aplique gpo local y gpo de dominio
(Default domain policy) al server (usuarios y equipos
active directory --> OU Domain controler --> GPO default
domain policy) la local se supone que la asume el equipo
en forma automatica.,..

el tema es que en la default domain policy aplico una
configuracion para las contraseñas...duracion, bloqueo etc

en la configuracion local hay otra y en dodne dice
configuracion vigente solo sale el parametro no configurado
es decir no me ha aplicado las configuraciones de default
domain policy que es como deberia hacerlo segun entiendo

he reiniciado he aplicado gpresult y me sale en todos los
parametros

primero el gpo local y luego el gpo del dominio es decir
primero se plaica el gpo local y luego el de dominio por
lo tanto deberia quedar con la configuracion de dominio en
el area de configuracion vigente del gpo local

¿¿¿estoy en lo correcto ???
sino como se hace o que estoy haciendo mal

espero puedan responderme.

saludos
samuel
PD.
he leido caleta solo necesito saber si toy mal o no y cual
es el orden y la prevalecencia de los gpo. etc.