À revelia não há nenhum GPO que permitirá que você permita QL. Você pode entretanto criar um certificado que permita este para você. Olhar este fórum social da rede da tecnologia.
http://social.technet.microsoft.com/Forums/en/winserverGP/thread/934d2d96-7a42-451f-9031-1217430bb17aEsperar que isto ajuda