Hallo mr.toby,
es gibt zwei Gruppenrichtlinien, die trotz deaktivierter Vererbung weitergegeben werden. Das sind die Default Domain Policy und die Default Domain Controller Policy. Diese beiden sind erzwungene Richtlinien. Bin mir gerade unsicher, ob diese Einstellung verändert werden kann - schaue ich gleich mal nach...
Im übrigen kanbst selbst auch GPOs bauen, welche auch in OUs angewandt werden, bei denen die Vererbung deaktiviert ist. Einfach die GPO erzwingen (rechtsklick auf GOO, dann siehst du den Punkt, mit dem du das steuern kannst).
VG
Sebastian