Eu tenho uma situação em que preciso modificar um objeto de política de grupo imposto, no entanto, devido à natureza confidencial, devo testar meus resultados primeiro para um usuário de teste.
Para fazer isso, planejo criar um novo objeto de política com as mesmas configurações, aplicar as modificações corretas e testá-lo apenas para um usuário de teste específico (você entendeu a ideia).
Como o principal GPO em questão é imposto, preciso fazer de alguma forma fazer o GPO de teste vencer o GPO principal?
O GPO de teste conquistará o GPO imposto se eu colocar o GPO de teste acima do GPO principal, aplicá-lo e com a filtragem de segurança aplicar o GPO de teste apenas ao usuário de teste?
Se for aplicado no mesmo nível de prioridade ou mais alto, sim. Aqui está a ordem de execução. A configuração aplicada pela última vez ganha:
Local > Site > Domínio > OU > OU reforçada > Site obrigatório > Domínio Reforçado
As configurações impostas vencedoras no mesmo nível são determinadas por ordem de precedência.
Sim - se duas políticas forçadas forem aplicadas no mesmo nível, a que for maior na lista vencerá.
Portanto, se você filtrar todos os demais da sua política de teste, isso deve ter o efeito que você está procurando.