локальными групповыми политиками попробуйте (или GPO на группу, если таких ноутбуков несколько). насколько я понимаю, они должны иметь приоритет над доменными. какие именно, погуглите или поищите в существующих (как правильно заметил
Дмитрий, выставлено, скорее всего, в них).