politicas

buenas, les comento mi problema

estoy armando mi dominio 2000 para ponerlo en casa central y poner en las
sucursales(2) un DC como copia del dominio de casa central.

entonces ya arme OU para cada sucursal y dentro puse mas OU, una por sector.
donde voy a poner a cada usuario segun corresponda su sector.

ahora hay algo que no entiendo.
el tema de las politicas de dominio.

si le pongo politica al dominio, se me aplica en todos los objeto(usuarios,
OU, etc) que tengo debajo. y si a una OU le pongo una politica, todo lo que
esta dentro de esa OU tiene la politica esa. ejemplo tengo un sector que
necesito que no se le bloque la cuenta al poner mal la clave. le asigno a
esa OU una politica nueva en donde solo le cambio el tema del bloqueo de
cuenta y listo. o sea lo que no le configuro, toma la politica de
arriba???????

y tengo otra pregunta.

para probar le cargue una de las politicas de esos Templates el puse el
secureDC. bueno el problema que tengo que estoy migrando del NT4 las cuentas
y al tener el historial de las claves no me deja poner la contraseñ generica
que tenemos aca para que los usuarios puedan entrar y luego cambiarla.
entonces le cargue fui a tocar las politicas de seguridad y le puse que no
tenga historial, no se bloqueen, ni nada, le puse todo en "sin definir" el
tema es que me sigue dando el mismo error. entonces en las tres opciones de
politicas de seguridad, la local, del dominio y del controlador del dominio,
le cargue el template que dice basicDC, y me sigue haciendo lo mismo. ya lo
reinicie pero nada. es mas si quiero crear un usuario sin clave no me deja.
y antes de poner el template secureDC me funcionaba ok. alguna idea de como
solucionar esto, o de borrar todo lo que es politicas y volver a cero. sin
tener que armar el active nuevamente.

muchas gracias