@Kurt-Hasse jau. Sperre gilt immer vor Freigabe. Also entweder die Oberstufen-Geräte in eine eigene dynamische Gruppe packen, mit eigenen Richtlinien, oder umgedreht - in der "Basis-Richtlinie" erlauben und für die Unterstufengerät mittels neuer Richtlinie wieder zudrehen.
Beachte bitte, Richtlinien, die von der globalen Instanz kommen, schlagen immer die in den Mandanten. Bestes Beispiel: Wir hatten mal ganz zu Beginn von oben runter die Jugendschutzfilter für alle Geräte aktiviert - dadurch waren auch die Lehrergeräte im Jugendschutz drin, obwohl wir es im Mandanten für die Lehrer deaktiviert hatten.
Ergo: Schnürst du oben was zu, wird es unten nicht einfach wieder frei.
