Групповая политика Internet Explorer, список надстроек не работает

У нас есть настройка групповой политики в нашей компании, что-то похожее на настройку ниже

Политика домена

Политика OU

Для политики домена установлено значение "Не разрешать пользователям включать или отключать надстройки" в разделе "Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Internet Explorer". Теперь эти настройки также относятся к "списку надстроек", который является списком исключений, я думаю, находится "Internet Explorer\ Средства безопасности \ Управление надстройками". Я настроил список исключений для своего OU, используя нашу политику OU, он включает CSLID для Adobe Flash и реального проигрывателя (надстройки не очень важны, я просто называю эти два для простоты), и я установил его до значения 2 (разрешить пользователю включать / отключать надстройки).

Однако проблема в том, что это не имеет значения, пользователи по-прежнему не имеют никакого контроля над флэш-памятью и настоящим плеером.