Verständnisfrage GPO für bestimmte Sicherheitsgruppen

Hallo,

ich möchte, dass eine GPO nur für bestimmte Gruppenmitglieder (speziell für einzelne Server) gilt.

habe u.a. folgendes gefunden: https://www.gruppenrichtlinien.de/artikel/filtern-von-gruppenrichtlinien ...

Die Standarteinstellung in Sicherheitsfilterung über Bereich/Sicherheitsfilterung wäre "Autentifizierte Benutzer". Dieser taucht bei Delegierung mit dem Recht "Lesen (Durch Sicherheitsfilterung)" wieder auf.

meine Frage:

Ist der Reiter Delegierung als "Detailansicht" für Bereich/Sicherheitsfilterung + Bearbeitungsrechtevergabe zu verstehen, oder bewirkt der Eintrag in Bereich/Sicherheitsfilterung darüber hinaus noch etwas anderes, was nicht über den Reiter Delegierung erreicht werden kann.

Frage zwei:

Sicherheitsgruppen als Filter sind schneller als WMI-Filter?

Danke im Voraus

lcer