añadir sitios webs en sitios de confianza via GPO

Buenas a todos y en especial a Marc y a mi tocayo ingles ;)
Tengo un cliente que los anteriores tecnicos le montaron un AD con una
serie de GPO, muchas ya las tengo controladas y funcionan de vicio,
peroooo hay una que se me resiste

el cliente tiene en sitios de confianza una serie de paginas webs
instaladas via GPO
me ha pedido que instale varias mas, pero no se como narices se hace
me he encontrado esto en la directiva pero NO se añadirlas, que ADM se
usa? o como ha hecho para añadir esto?

saludos

Configuraciones adicionales de registro

No se pueden encontrar los nombres para mostrar para algunas
configuraciones. Es probable que este problema se resuelva si actualiza
los archivos .ADM usados por Administración de directivas de grupo.

Configuración Estado
Software\Policies\Microsoft\Windows\CurrentVersion\Internet
Settings\ListBox_Support_ZoneMapKey 1
Software\Policies\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMapKey\http://*.a3software.com 2
Software\Policies\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMapKey\http://*.arag.es 2
Software\Policies\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMapKey\https://*.arag.es 2
Software\Policies\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMapKey\https://*.aragonline.net 2
Software\Policies\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMapKey\https://*.mapfre.com 2
Software\Policies\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMapKey\https://*.mapfre.es 2
Software\Policies\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMapKey\https://*.sabadellatlantico.com 2
Software\Policies\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMapKey\https://app.mapfre.com 2
Software\Policies\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMapKey\https://www.e-pacallianz.com 2

En la GPO donde esté eso configurado, la editas y en user
configuration\administrative templates\windows components\internet
exporer\internet control panel\security panel-->Site to Zone Assignment List
lo haces (la misma ayuda de la GPO te detalla cómo; para sitios de
confizanza por si acaso el valor es el 2