alle Benutzer in eine Sicherheitsgruppe setzen, dass Sie dieses GPO empfangen möchten
auf dem filternvorsprung der Sicherheit beglaubigte Benutzer entfernen und Ihre neu erstellte Sicherheitsgruppe hinzufügen
sicherstellen, dass das GPO auf dem korrekten OU angewandt ist