So warum nicht ändert gerade Gebrauch ein WMI Filter auf dem GPO oder die Sicherheit auf ihm, damit die befreiten Benutzer dieses GPO nicht lesen oder anwenden können? Die ist noch die WEISE, die, irgendeinen kundenspezifischen Index und Versuch zu schreiben, um ihn richtig anzuwenden einfacher als versuchend ist.
Plus, die GPO wieder anwenden automatisch alle ~90 Minuten 0, also müssen sie den, Index irgendwie laufen zu lassen halten.