Devi creare una regola nelle group policy: se il pc fa parte di una rete in active directory, la puoi impostare da server e poi applicarla al gruppo dell'utente, altrimenti devi crearla sul client.