Aplicar directivas a usuarios en AD

Saludos foro.
Tengo la siguiente situación:
Tengo un servidor Windows 2003 SP1, con controlador de dominio, ahora
bien,
quiero que en los equipos que son parte del dominio tomen las directivas,
por
ejemplo en el Servidor hay dos opciones, ¿no?, que es la de "Directiva de
seguridad de dominio", (que yo supongo es la que se aplica a todos los
equipos del dominio) y la de "Directiva de seguridad del controlador del
dominio") (que se aplica al servidor que tiene el controlador).

Entonces, me voy a usuarios y equipos de AD, selecciono el controlador de
dominio voy a propiedades, selecciono la politica predeterminada la edito,
por ejmplo, que no puedan cambiar el papel tapiz, ni entrar al panel de
control.
Y resulta que esto solo se aplica a mi Servidor, ¿entonces no es posible
hacer estos cambios sobre todos los equipos que esten en el dominio?
Ayuda.
De antemano, gracias.