O GPO / GPM (ADMX) do Google Chrome permite apenas a instalação de extensões com + listas de permissões

Question

No domínio do Windows (AD - > GPM), tenho andado a brincar com o Google ADMX do Chrome para alcançar os dois itens a seguir:

1. os usuários podem instalar qualquer modelo (visual, visual)
2. os usuários não podem instalar nenhuma extensão, exceto para aqueles que estão na lista de permissões

Não tenho sucesso: (

Eu posso conseguir um desses separadamente, mas não combinado . Alguma dica? Muito obrigado!