AD-Replikation funktioniert??? Einfache Prüfung: Ändere alle 3 GPOs, dann ändert sich auch die Versionsnummer. Im GPResult steht die "angewendete" Versionsnummer drin - sind die identisch?
Die Default DOmain Policy enthält eigentlich nur COmputereinstellungen, ein User sollte die also gar nie bekommen - klapp den Abschnitt aus, dann siehst Du, warum sie nicht angewendet wird.