[storm2005]

При более детальном рассмотрении проблемы выяснилось следующее.
когда юзер заходит на него действуют 2 политики - Default Domain Policy и созданная мной IE (настройки эксплорера).
так вот. в Default Domain Policy прописан proxy а в IE нет. соответственно Default Domain Policy применяется первой и прописует, но вслед накатывается IE, в которой этот параметр не указан. Интересно так и должно быть? я вообщето всегда думал, что если параметр не указан то применяется от GPO каторый применился ранее. Хотя вроде можно где то выбирать то ли объединять GPO, то ль замещать.