Kennwortrichtlinie greift nicht

Hi leutz!

Also ich habe eine GPO Kennwortrichtlinie mit verschiedenen Einstellungen erstellt und aktiviert. Unter anderem die Kennwortkomplexität aktiviert. Jedoch kann ich immernoch Benutzerkonten mit schwachen Kennwörtern erstellen, obwohl ich es eigentlich laut gpo nicht dürfte.

gpupdate /force mehrfach aucgeführt
modellierung ausgeführt "laut modellierung greift die gpo"
Default Domain Policy hat deaktivierte kennwortkomplexität
Default Domain Policy hat aber nicht "kein Vorrang" oder in meinem falle "erzwungen" aktiviert ( ich benutze nämlich sehr gerne gpmc.msc

Kennwortrichtlinie befindet sich unter einer OU namens Testumgebung
Kann es sein dass Kennwortrichlinien nur auf Domänen-Ebene greifen und nicht auf einzelne OU´s?