Политика паролей VS PSO
 

Доброго времени суток.
Как известно политика паролей действует на домен целиком, а не на OU в частности. Для отдельных OU следует использовать гранулированные политики паролей (PSO). Как регулировать приоритет GPO между собой - ясно, приоритет PSO между собой - ясно, но какие параметры паролей и блокировки пользователей будет в итоге применяться к OU если включена и групповая политика паролей, и существует гранулированная политика паролей, привязанная к этому OU? Или при существовании PSO, привязанного к OU он в любом случае приоритетней групповой политики?