Не отключается политика паролей

Добрый вечер.
AD на 2008r2. Настроил политику паролей, она отрабатывал корректно и хорошо.
Потребовалось её отключить. Отключил (вроде бы), но она продолжает работать.
Может где-то недоотключил?
upd.
Работает немного странно: изменение пароля требует, но позволяет использовать старый пароль.

компы сначала должны обновить политики (gpupdate)

  • тоже замечал, что при отключении политик, некоторые параметры переносятся в лок.политику безопасности и остаются там. Например, в домене запрос на ctrl+alt+del - после вывода компа из домена, комп продолжает запрашивать нажатие этих клавиш.

Разумеется gpupdate делал. И компы перегружались

а политика паролей задается только в этой ГП ?
может в какой нить ou еще есть политики?
как минимум посмотреть какие политики применяются на проблемном ПК (gpresult)
ну и потом смотреть их.

ПП задаётся только в этой ГП. И на ПК применяется только она.