Windows GPO для сайта интрасети добавляет только все поддомены

я использую этот GPO в домене Windows для распространения настроек Internet Explorer «Зоны Интернета». Пользователи домена применяют этот объект групповой политики, но запись неверна:

example.com отображается как зона типа 1 (интрасеть)

Клиенты применяют это правило как *.example.com

Я также добавил отображение для *.example.com для устранения неполадок, но запись домена второго уровня example.com просто не будет применяться на клиентских машинах. Локально, добавив example.com в настройках IE работает нормально.

Есть ли какие-нибудь проверки синтаксиса или правил, которые я исследую? Программы запускаются из общего сетевого ресурса \\example.com\ по-прежнему отображается предупреждение системы безопасности, потому что домен второго уровня example.com не входит в это *.example.com вход