GPO überlagert eine zweite

Ich möchte, dass für alle User der Firma eine bestimmte GPO gilt. Hier soll es aber Ausnahmen geben und bestimmte User sollen statt GPO1 die GPO2 benutzen. Aus diesem Grund habe ich GPO1 global über alle User gehängt und die Ausnahmeuser in eine Gruppe aufgenommen. Diese Gruppe liegt in einer anderen OU, an die GPO2 gehängt wurde.

Jetzt besteht natürlich das Problem, dass für einen Ausnahmeuser zum einen die globale GPO1 und zum anderen die GPO seiner Gruppe hängt. Diese Gruppen-GPO wird aber nicht gezogen, sondern von der globalen GPO1 überlagert.

Ich möchte nicht jeden User in eine andere OU ziehen müssen, damit GPO2 zieht. Daher habe ich sie in einer Gruppe Sammeln wollen, das ist viel einfacher. Aber wie verhindere ich, dass er dann die GPO1 zieht?

Hat das überhaupt wer verstanden Klingt vielleicht etwas komplex Danke für Tipps!