Часто административные скрипты домена в момент логина пользователя прописывают нужные (с точки зрения администратора домена. Но эта точка зрения может не совпадать с Вашим мнением) настройки IE. Эти настройки видны и меняются через меню Tools\Internet Options...\закладка Connections\кнопка LAN Settings...\, а также Tools\Internet Options...\закладка Connections\кнопка LAN Settings...\кнопка Advanced... Мне было нужно добавить в список адресов, исключаемых из обработки сервером proxy, дополнительные адреса компьютеров (это нужно, например, для обращения к http-серверу CiscoWorks или NetFlow Analyzer). Если у вас есть права администратора на Вашу машину, то есть несколько способов это сделать - с помощью GPO, regedit.exe имя_файла_с_новыми_настройками.reg, а также применяя Visual Basic Script. Я выбрал последний вариант, vbs. Вот последовательность выполненных шагов.

1. Запустил IE. Добавил нужный адрес в список исключаемых из обработки сервером proxy (Tools\Internet Options...\закладка Connections\кнопка LAN Settings...\кнопка Advanced..., поле Exceptions). Теперь у меня будет доступ к нужному адресу напрямую, без proxy, но этого мало - поле перелогина сделанные изменения потеряются.

2. Закрываем IE, запускаем regedit.exe, ищем строку с нужным IP-адресом (который добавили в поле Exceptions). Этот адрес окажется в двух местах:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings, параметр ProxyOverride, и что-то типа такого:

HKEY_USERS \ S-1-5-21-578429825-1942577684-262303683-8863 \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, параметр ProxyOverride.

Достаточно менять только 1-ю ветку, поэтому мы экспортируем только её (выбираем в левой части окна  ветку

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, заходим в меню Registry -> Export Registry File..., указываем название *.reg файла).

3. Создаём файл *.vbs следующего содержания:

Set WshShell = CreateObject("WScript.Shell")
WshShell.RegWrite "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride","aaa.bbb.ccc.ddd; corp.domainnamehere.com; ; ","REG_SZ"

Здесь в функции RegWrite первый параметр составляем из двух частей, скопированных из файла *.reg ([HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings] и "ProxyOverride"), а второй параметр - величина параметра "ProxyOverride" из того же *.reg файла (где aaa.bbb.ccc.ddd добавленный нами ранее в поле Exceptions адрес).

4. Копируем полученный *.vbs в папку Startup. Теперь несколько дополнительных замечаний. В IP-адресах можно применять звёздочки. Почему-то нельзя сделать Назначенное Задание с этим скриптом - оно исправно запускается без всяких ошибок при логоне, но почему-то установки к IE не применяются (можно предположить, что Назначенное Задание срабатывает до запуска административного скрипта или GPO домена). Поскольку почти всё поведение программ (и самой системы) в Windows задаётся через реестр, вышеуказанный метод оказывается универсальным рецептом автоматического конфигурирования.

[Где хранятся настройки IE]

Краткая справка по ветвям реестра, где хранятся настройки Internet Explorer:

1. Галочка "Use a proxy server for your LAN (..." хранится в параметре "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable", тип REG_DWORD. Значение 1 прокси разрешает, 0 запрещает.

2. Галочка "Bypass proxy server for local addresses" хранится в параметре "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride", тип REG_SZ. Если в конец списка IP-адресов добавлено (напомню, IP и имена в этом списке отделяются друг от друга точкой с запятой), то галочка стоит, если словечка нет, то галочки нет.

3. Список исключений обращения к прокси-серверу "Do not use proxy server for addresses beginning with:" хранится в том же параметре "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride", тип REG_SZ.