non usare gpedit sul controller di dominio

vai in utenti e gruppi di active directory > click dx sul dominio > proprietà > criterio gruppo > modifica e ti ritrovi la stessa schermata di gpedit

in realtà non dovresti farlo per l'intero dominio se no coinvolgi anche gli administrator: crea una nuova unità organizzativa, selezioni gli utenti e ce li sposti dentro, poi con lo stesso metodo click dx sulla OU > proprietà eccetera per settare le policy