Proxyserver per GPO - User kann ändern aber GPO soll immer wieder greifen

hi @ll

ich habe folgendes problem:

ich verteile die Proxyeinstellungen via GPO im AD, dass funktioniert wunderbar.
"Normale" User dürfen diese Einstellung im Internet Explorer auch nicht verändern, aber manche User brauchen dieses Recht um den Proxy zu deaktivieren, wenn sie ausser Haus sind.
Wie kann ich sicherstellen, dass diese User bei der nächsten Anmeldung in der Domain wieder die GPO bekommen und der Proxy wieder aktiviert ist?
Im Moment ist es so, dass die GPO zieht, aber wenn der User den Proxy entfernt, die Einstellungen so bleiben und der User unseren Firmenproxy wieder manuell einstellen muss.
Vl. hat jemand eine Lösung, da die Leute natürlich jedes mal die Proxy Einstellungen vergessen und dann in der Firma nicht mehr ins Internet kommen, wenn ich gerade nicht erreichbar bin.
Wenn ich beim User den Befehl "gpupdate /force" ausführe, hat er sofort wieder die richtigen Einstellungen. Wie automatisiere ich das am schönsten?

Danke für eure Hilfe!

mfg