[Seven]

Короче походу собака была зарыта в галочке "Кофигурация усиленной безопасности Internet Eplorer"(на пользователях) в установке/удаление програмамм-> Компоненты Windows, из-за нее не работали групповые политики безопастности IE!
Убираешь её и все ОК, а иначе все узла определяются как в зоне "Интернет"

Причем это упоминается вскользь в KB303650, мда....
Честно говоря иногда такое чувство что у ребят из M$ руки не из того места растут, какого ... один параметр перекрывает другой и нигде об этом не узнаешь....столько лет уже они с этой безопасностью мучаются и все только усложняется.

В этом плане *nix'ы гораздо проще и понятнее.