Como desativar o Windows Defender no controlador de domínio?

Question

Desejo desativar o Windows Defender temporariamente no meu controlador de domínio do Windows Server 2016 para testar algumas coisas.

O problema é que, enquanto eu estou logado (interativamente) como um administrador de domínio ("Domain Admins"), o Windows parece ignorar minhas ações.

Mais especificamente, quando desativo a "Proteção em tempo real", nada acontece: depois de fechar as configurações e reabri-las, a proteção ainda está ativada.

É possível desabilitar o Windows Defender por meio de GPOs ou por que não posso desabilitá-lo usando as configurações normais?