Après avoir résolu ce problème de DNS, je te conseil pour tester si une startégie s'applique bien, d'aller dans ton Active Directory et d'y Créer une nouvelle Unité d'Organisation (UO), ensuite à l'intérieur même de cette UO, créer un utilisateur test. En réalisant cette manipulation et en allant dans les propriétés de l'UO créée, tu obtiendras un onglet "Sécurité" ( il me semble c'est de tête ), c'est dans cette onglet que tu aura la possibilité de créer et modifier une nouvelle startégie qui s'appliquera tous tous les objets inclu dans l'UO associée ( Utilisateurs, Ordinateurs ).