Einige Richtlinien weisen nur die Option "Wahr/Falsch" oder "Ja/Nein" auf. Für dieses Beispiel wird Preboot-Umgehung verwendet.
Ein Gruppenadministrator kann definieren, ob Full Disk Encryption Preboot vor dem Starten von Windows angezeigt wird. Wenn laut der übergeordneten Gruppe Ja und Nein zulässig sind, haben die Gruppenauthentifizierer der Untergruppe das Recht, die Einstellung auf Ja und Nein, nur Ja oder nur Nein zu ändern. Wenn für die übergeordnete Gruppe als Einstellung entweder Ja oder Nein festgelegt wurde, können die Gruppenauthentifizierer der Untergruppe nur dieselbe Einstellung wählen.
Abbildung 1. Richtlinie mit den Werten "Ja/Nein"