MMC – Internet Explorer blockt GPO-Anzeige
Wenn man häufiger mit GPOs im GPO-Editor arbeitet, ist einem garantiert schon mal diese Fehlermeldung erschienen:

Wenn bei [Add…] eine weitere Warnmeldung erscheint:

dann vorübergehend die GPO “MSFT Internet Explorer 11 – Computer” deaktivieren und “gpupdate /force” ausführen und erneut probieren.
Jetzt sollte es möglich sein, die URL “about:security_mmc.exe” zu den “Trusted sites” hinzuzufügen:

Alternativen:
- Eine neue temporäre GPO anlegen und für das aktuelle Computerkonto zuweisen. In dieser GPO die Einstellung [Computer Configuration > Administrative Templates > Windows Components > Internet Explorer > Security Zones: Do not allow users to add/delete sites” auf “Disable” stellen.
- Eine neue GPO anlegen und alle Trusted Sites einpflegen.
Da das oben gemachte Hinzufügen dieser URL eine Einstellung im jeweiligen Benutzerprofil ist, wäre die Alternative 2 durchaus eine sinnvolle Möglichkeit, die GPO-Voransicht für alle Useraccounts auf allen Computern zu ermöglichen.

