Ярлык IE на рабочем столе Windows 10 всегда доступен с отключенной функцией автономного файла

Контекст

Для ноутбуков с Windows 10, подключенных к домену Windows, автономные файлы отключены по соображениям безопасности. Конечный пользователь не может хранить файлы локально на портативных компьютерах. По той же причине безопасности доступ к диску C также ограничен для пользователей домена. У них есть доступ только к сопоставлениям дисков, которые доступны при подключении к локальной сети / домену.

Кроме того, папки профиля пользователя (рабочий стол, документы, изображения и т. Д.) Перенаправляются на центральный сервер, доступный через диск отображение, когда портативный компьютер подключен к домену / локальной сети.

Проблема

Когда портативный компьютер находится в автономном режиме (то есть автономно от домена / локальной сети), ярлык Internet Explorer должен быть легко доступен. Например на рабочем столе. Это позволяет пользователю получить доступ к ферме серверов RDP. Задача состоит в том, чтобы предоставить пользователю доступ к ярлыку / URL-адресу IE, когда он не подключен к локальной сети, и в то же время соблюдать ограничения безопасности Перенаправления папки пользователя и запрета автономных файлов.

Параметры?

Что есть ли варианты для достижения описанных целей?

Я экспериментировал с GPO «Указать административно назначенные автономные файлы». Правильно ли сказать, что объект групповой политики «Указать административно назначенные автономные файлы» работает только при включении автономных файлов, то есть при включении объекта групповой политики «Разрешить или запретить использование функции автономных файлов»?