Exchange ABP nach aktivierung default GAL noch sichtbar

Hi zusammen,
ich habe gestern mir das erste mal Exchange ABP's angeschaut.

Ein Kunde möchte separierte GAL OAB usw. haben.
Die User aus Domain A sollen Domain A und B sehen können, aber die User aus B nur die Inhalte der Domain B

Die ABP an sich scheint auch soweit zu funktionieren? Die User können aber weiterhin alle default Inhalte wie default GAL, OAB usw. sehen.
So wie ich die Microsoft Doku verstanden hatte, funktionieren ABP so, dass (sobald zugewiesen) nur die durch die ABP zugewiesenen GAL,OAB usw. sehen können.

https://docs.microsoft.com/en-us/exchange/address-books/address-book-pol ...

Wo liegt das Problem?
Kann mir jemand das erklären / erläutern?

-RecipientFilter {((Alias -ne $null) -and (UserPrincipalName -like '*@domainb.de'))}