AD 群組原則 有關IE的網際網路選項、安全性與信任的網站

想向各位大師們請教，
最近公司在導入ERP系統，
在碰到報表列印時，需要從報表伺服器下載列印控制元件，
依照原Windows設定，他是不會主動下載設定的，
所以我們希望把這個網址加入信任的網站，並將ActiveX的自動確認功能開啟，
打算從AD的群組原則下手，
不過在嘗試過IT幫眾多大大的前文後，
自行測試時，出現了一些問題，
1.於"使用者設定->Windows設定->IE維護->安全性"設定時，沒有效果。
2.於"使用者設定->系統管理範本->Windows元件->IE->網際網路控制台->安全性網頁"處設定，的確是成功的將想要設定的網站設了進去，但是卻導致該功能無法由使用者自主加入其他網站，這對公司研發單位來說是挺嚴重的事情。

故，想向各位大師們請益，是否有辦法在群組原則設定至少要有的信任網站，之後還允許使用者自行加入，或者可有其他的方式來解決報表伺服器元件的問題呢？

小弟的AD環境維2008 R2，不過目前顧及Exchange 還是2003，所以Forest、 Domain等級都維持在2003，Client的OS多為XP、7，使用IE介面多為IE7、IE8、IE9。

敬請各位大師能不吝告知、教導。