Не применяется политика безопасности к контроллеру домена?

Question

[pumba]

Добрый день!
Решил подразобраться с доменом. КД на Server 2012 R2.
Задча элементарная - ограничить количество попыток ввода пароля при входе через RDP на контроллер домена.
Делаю так:
gpmc.msc, затем настраиваю:

Затем cmd -> gpupdate /force

Пробую зайти через RDP на контроллер домена, ввожу 5 раз неправильный пароль, затем ввожу правильный пароль и сразу же попадаю на рабочий стол сервера, т.е. учетка не блокируется.

gpresult /r показывает, что политика применяется.:

Примененные объекты групповой политики
---------------------------------------
    Default Domain Controllers Policy
    Default Domain Policy
    Local Group Policy

Пробовал дублировать настройки в Default Domain Policy, толку 0