https://www.petervanderwoude.nl/post/windows-10-mdm-policy-refresh/