Die Default Werte sind angepasst, das funktioniert jetzt bei neuangelegten OUs, allerdings werden natürlich trotzdem noch von der überliegenden OU, bzw. von der Root-Domäne die Rechte vererbt. Deaktiviere ich die Vererbung, stimmen die Rechte.
Aus dem Root bekomme ich die Rechte vermutlich nie...