Hallo Thorsten,
es gibt Organisatorische-Richtlinienien, welche an deine Organisation angepasst sind, z.B. */usr/orga, und Expliziete-Richtlinienien. In diesen Richtlinien kannst du dann deine Einstellungen vornehmen, z.B. Desktop, Archivierung, etc.
Organisatorischen-Richtlinienien werden bei jeder Authentifizierung am Server an den Client durchgereicht, solange die ID mit dem Namen der Richtlinienien korresponidert. Max Muster/usr/orga bekommt so z.B. die Einstellungen von */usr/orga und */orga (Auf Vererbung will ich nicht weiter eingehen). Steht in der Desktop-Einstellung von */orga z.B. dass ein Pop-Up bei jeder neuen Mail angezeigt werden soll und der User ändert dies, bekommt er die Einstellung nach der nächsten Authentifizierung wieder untergeschoben.
Eine Expliziete-Richtlinienie wird einmalig zugewiesen und zieht nur einmal bei der nächsten Authentifizierung am Server.
matze