允许域用户关闭 Windows Defender 防火墙

Question

我需要授予所有 Windows 域用户（因此没有提升的权限）打开或关闭 Windows Defender 防火墙以及创建例外的能力。

据我记得，几年前我通过 GPO 将用户注入“网络配置操作员”组实现了这一点......通过这种方式他们被允许这样做，但似乎这个技巧不再起作用了。

有什么建议吗？所有 OU 计算机都是 Windows 10，域控制器是 Windows Server 2019 1809。我正在测试的机器是 Windows 10 20H2。