Buenas cmuska,
te recomendaría que no aplicarar una directiva de grupo de bucle invertido en los controladores de dominio,
ya que está añadiendo mas complejidad a la hora de administrar dichos servidores.
Si aplicas la directiva de grupo, puedes afectar a los administradores del dominio y eso te provocaría problemas a la larga.
Tambien puedes delimitar el grupo de seguridad que quieres que le afecte pero es aconsejable que las configuracion sean sencillas de aplicar ...
MCSE Formador y Consultor Microsoft.