GPO恢复“closures自动根证书更新”？

我们的托pipe服务提供商之一已将“closures自动根证书更新”作为其默认的Windows安装的一部分。 服务器join我们的域后，我们希望允许服务器运行自动根证书更新。 但是，简单地创buildGPO并将“closures自动根证书更新”设置为“禁用”并不实际将其反转回来。 有一些GPO的方式来做到这一点？ 或者我必须推一个实际上翻转HKLM:\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate的脚本HKLM:\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate设置？

如果有问题，我们正在运行2012R2和2016。 域function级别是2012年，虽然（为晦涩的兼容性的原因，感叹）。