Политика паролей GPO применяется только частично

Мы пытаемся изменить существующую политику паролей, которая применяется через GPO. По какой-то причине он не применяет какие-либо параметры в разделе политики паролей (Comp Config> Policies> Windows settings> Security Settings> Account Policies> Password Policy).

У нас есть настройки пароля, определенные только в одном из наших объектов групповой политики. Это не политика домена по умолчанию, созданная при установке AD, мы создали новую политику, а затем изменили эту настраиваемую политику. Политика домена по умолчанию НЕ связана, скорее это политика настраиваемого домена. Помимо других параметров, политика личного домена устанавливает политики паролей для домена. Недавно мы изменили настраиваемую политику, установив MinPassowrdLength (MPL) на 16 символов и MaxPasswordAge (MPA) на 180 дней. Эти параметры политики паролей не применяются. Если я изменю какие-либо параметры политики блокировки учетных записей, они изменятся нормально, только параметры политики паролей не изменятся. Я попытался изменить настройки, чтобы увидеть, применяются ли они, а затем проверить политику паролей по умолчанию (через PowerShell Get-ADDefaultDomainPasswordPolicy). Я пробовал следующее (и попытался зафиксировать результаты в прилагаемом изображении):

• Убедитесь, что эта настраиваемая политика является первой по приоритету на уровне домена в дереве (она единственная в списке).
• Добавление новой политики и установка наивысшего приоритета на уровне домена. Я использовал другие настройки, чтобы при запуске команды PS было очевидно, что я смотрю на другие настройки. Это привело к изменению параметров блокировки учетной записи, но НЕ параметров политики паролей.
• Создание объекта групповой политики, который устанавливает нашу политику паролей как «включенную» (выбор правой кнопкой мыши включен - блокировка), это привело к тому, что он занял первое место в списках приоритетов во всех нижестоящих подразделениях, но имел некоторые ОЧЕНЬ непредвиденные последствия, поэтому мы сделали его НЕ включенным. .
• Выполните проверку результатов групповой политики (в управлении групповыми политиками) против основного контроллера домена, и результаты говорят, что новые параметры должны быть применены к контроллеру домена.
• Связал политику домена по умолчанию и установил для нее приоритет над политикой личного домена, снова были применены политики блокировки, но не параметры политики паролей.

Я читал о необходимости убедиться, что политика паролей применяется к контроллерам домена в качестве приоритетного объекта групповой политики. Если я выберу подразделение с нашим PDC / DC, оно будет указано первым ПОСЛЕ того, как объекты групповой политики применяются непосредственно к подразделению. Ни один из двух объектов групповой политики, применяемых в этой политике паролей OU, не установлен.

Мы используем контроллеры домена Windows Server 2016 с Active Directory на доменном и функциональном уровне Windows Server 2012 R2.

Я не вижу, где я ошибаюсь, кажется, что настройки, которые не изменятся, были теми, которые мы ранее установили в политике пользовательского домена, но мне явно где-то не хватает чего-то, чтобы это работало правильно. Любая помощь будет оценена.