Ok, ich habs selber rausgefunden.
Erstellt man eine Explicite Policy, die andere Einstellungen hat als die organizational Policy und weist man diese einer Gruppe von Benutzern zu, werden die Einstellungen der organizational Policy überschrieben.
MfG
Matthias Hein