Путем я делаю это должно Поместить GPO как далеко вниз структура каталогов так, чтобы это покрыло весь OU's, что Вы хотите это к эффекту. Затем можно установить фильтр на основе запросов WMI или Группы безопасности.
Если Вы не используете Консоль управления Групповой политикой, я предлагаю, чтобы Вы пошли, захватывают его от Microsoft, это сделает Вашу жизнь легче, и можно установить опции фильтрации через, он - интерфейс.
Как обычно, Журнал событий будет первым местом для остановки для ответов. Затем я выполнил Лучшие практики Exchange Анализатор, чтобы попытаться точно определить отказы. Без знают точно, который об объектах сообщают как устаревших, определяя, что удалить, твердо. Вы могли отправить точные сообщения об ошибках от инструмента подготовительной школы EBS?