GPO

Hola a todos, soy nuevo en esto de los foros. Tengo una duda a ver si
me podeis ayudar, vereis:

Tengo un servidor DC 2000. En el hay unos 20 usuarios. Estos usuarios
estan agrupados en varias Unidades Organizativas (OU's). Lo que
pretendo es que haya una politica de caducidad de contraseñas, de x
caracteres, que se oblige a que se cambien la contraseña a los x dias,
etc..., pero que NO se aplique a todos los usuarios, sino por unidades
organizativas, osea por OU's, es decir, la gente que pertenezca al dpto
de ventas que le caduque la password a los 10 dias, los de direccion
cada dia etc

Si modifico la Default Policy, esta se aplica a todos los usuarios del
dominio, pero si creo una Policy nueva sobre una OU, esta no se aplica
a los usuarios que pertenecen a esa OU. Si añado o muevo las maquinas
de esos usuarios a la OU a la que pertencen, según he leido en
documentos de Windows, esa policy se aplica, siempre y cuando los
usuarios que se logeen sean los locales de las maquinas. Mi pregunta
es: ¿Como puedo hacer esto?, de nada me sirve que se logeen como
usuarios locales. ¿Hay alguna manera de hacer esto?

Gracias por anticipado.
Un Saludo