[stolyar]

Проблему решил следующим образом:

В реестре внес изменения:


REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\tural.kz\erpapprod.corp]
"http"=dword:00000002
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"CurrentLevel"=dword:00011000



Потом создал батник, который будет запускать этот reg-файл, и поместил его в автозагрузку в ГП:

Regedit /s C:\RegFile.reg


Работает в silent-режиме, и не мешает пользователю..

PS
можно конечно было сделть намного проще - написать скрипт, но в корпоративном дистрибутиве Винды в моей организации, скрипты не распознаются..