DRINGEND: Active Directory: GPO nur speziellen Usern zuweisen

Hi,

habe diverse GPO´s erstellt und moechte diese jetzt allen authentifizierten usern zuweisen, aber nicht einer speziellen gruppe.

soll heissen, ich erstelle eine GPO, weise die sen authenticated usern zu und definiere dann ( wenn moeglich ) ABER nicht der gruppe der sysadmins z.b.

ich moechte verhindern das ich eine gruppe erstelle und dort die user immer pflegen muss, die authenticated user pflegt sich ja quasi selbst.