Politica de no acceso a Internet

Tengo un controlador de dominio, y ahi he corrido una politica de no
acceso a internet, impidiendo la ejecucion del internet explorer, aqui en
los usuarios locales se ejecuta sin ningun problema.
El caso es que tengo unos controladores de dominio, y ahi he tratado de
aplicar la politica, exactamente la misma, pero no he logrado que se
aplique, los servidores ya estan replicados.

Alguna idea del porque no puede aplicar esta politica en un controlador de
dominio, remoto??