Aus meinem letzten Beitrag sollte hervorgehen - gelesen, verstanden und angewendet ;)
"Default container for upgraded computer accounts" dort landen alle Computerkonten, sobald sie in die Domäne eingebunden werden.
Die GPO soll nicht für alle Computer gelten, die in die Domäne eingebunden werden.
Ich entnehme jedoch deinem Beitrag, dass es keine andere Möglichkeit gibt, die GPO auf eine OU anzuwenden, ohne die einzelnen Computerkonten in die unteren OUs zu schieben.