В очередной раз попав в ситуацию, когда я с первого раза “не попал” на нужный результат при выполнении групповых политик, пришлось погуглить и сделать напоминалку.
Итак, порядок применения групповых политик (контроллер домена 2008R2):
1. Локальные политики.
2. Политики, назначенные на сайт.
3. Политики домена.
4. Политики подразделений (Organization Unit).

Политики домена и подразделений обрабатываются согласно порядку назначения (Link Order). Политики обрабатываются в обратном порядке (снизу вверх), т.е. политика с номером 1 отработает последней. При необходимости этот порядок можно изменить, выделив политику и передвинув ее с помощью соответствующих стрелок (выше, ниже, в начало, в конец).

Получается, что общие полити должны обрабатываться первыми, быть внизу списка, а частные, в которых имеются исключения, позднее и быть выше.