Der Gruppenrichtlinien-Editor (Start->Ausführen->gpedit.msc) bietet noch mehr Optionen für den IE. Damit kannst du für alle angemeldeten Benutzer bestimmte Einstellungen erzwingen, die sich dann nicht ändern lassen, usw.
Im Gegensatz zu den Registry-Eintragungen, die u.U. jeder Benutzer machen muss, machst du das im GPEdit nur einmal, und das gilt dann für alle.