Ja, das wird über Policies oder Gruppenrichtlinien gesteuert.
Rufe mal start,ausführen auf und tippe gpedit.msc ein.
Das kann ich in einer Domin alles über einen Anmeldeserver steuern(und mehr :) )
Wenn Du in dieser Domain bist, überschreibt natürlich der DC alle lokalen Einstellungen auf Deinem PC.