Terminal Server

Hola grupo he estado tratando de configurar mi server, y se que me han estado
ayudando, pero necesito de mucha mas ayuda, la idea es la siguiente, cuando
doy de alta un usuario y al colocar la contraseña me dice que no cubre las
politicas y no me deja generarlo, lo que hagoes ir al active directory, en el
sevidor local le doý propiedades y en directiva de grupo me aparece un
default domain policy, modifico y me deja generar el usuario, esto esta bien
hecho? y por que si genero otra directiva de grupo y la modifico la aplica
tambien al administrador si solo quiero que la aplique a los usuarios.
De antemano gracias