Directorio Activo fuera de la red

[chechuch]

Buenos días,

Llevo unos días dándole vueltas al tema y nohe podido conseguirlo. Lo que necesito es aplicar una directiva a todos los usuarios cuando estén conectados al dominio pero que algunas directivas (o todas, creo que me da igual) no se establezcan en los usuarios cada vez que no se conectan al dominio (directivos con portátiles, vamos).
En concreto estoy intentando deshabilitar las Conexiones del IExplorer. Lo hago, pero no hay manera de hacer que cuando no estás conectado a la red del Dominio esto vuelva a estar habilitado para que los usuarios lo cambien...

También me es válido si la directiva se pudiera evitar que la directiva se aplicara a algunos usuarios del dominio en vez de para todos...

Muchas gracias!!!,
chechuch