Im Folgenden ist die Konfiguration der Gruppenrichtlinien von einem Windows 7 PC beschrieben.
Auf dem Windows7 PC muss die Gruppenrichtlinienverwaltung (GPMC) aus den Remote System Administration Tools (RSAT) installiert sein.

=== Proxy-Vorgabe für den Internet Explorer ===
* In der Gruppenrichtlinienverwaltung wird ein neues Gruppenrichtlinienobjekt angelegt und/oder eine existierende zur Bearbeitung geöffnet.
1) Proxy-Vorgabe
* Im Gruppenrichtlinienverwaltungs-Editor wird der folgende Zweig geöffnet:
  Benutzerkonfiguration > Richtlinien > Windows-Einstellungen > Internet Explorer-Wartung > Verbindung
* Richtlinie "Proxyeinstelungen" öffnen, "Aktiviert" auswählen und bestätigen.
* Proxyadresse für "HTTP", "Secure" und das entsprechende "Port" Feld ausfüllen (Wert der UCR Variable squid/httpport, Standard 3128)
* Ggf. "Für alle Adressen denselben Proxyserver verwenden" aktivieren.
2) Proxy-Lockdown
* Im Gruppenrichtlinienverwaltungs-Editor wird der folgende Zweig geöffnet:
* Computerkonfiguration > Richtlinien > Administrative Vorlagen: Vom zentralen Computer abgerufene Richtliniendefinitionen (ADMX-Dateien) > Windows-Komponenten > Internet Explorer > Internetsystemsteuerung
* Richtlinie "Verbindungsseite deaktivieren" öffnen und  "Aktiviert" auswählen und bestätigen.


=== Proxy-Vorgabe für Google Chrome ===
* Auf dem Schul-Server das Verzeichnis /var/lib/samba/sysvol/<DomänenNameDerUCS@schoolUmgebung>/Policies/PolicyDefinitions/ anlegen.
* Das Zip-Archiv chrome_policy_templates.zip auf den Schul-Server kopieren und den Inhalt des enthaltenen admx-Verzeichnisses in das PolicyDefinitions Verzeichnis kopieren, sodass dort die Datei chrome.admx liegt. Die *.adml Dateien aus den Unterverzeichnissen müssen in gleichnamige Unterverzeichnisse unter dem PolicyDefinitions kopiert werden.
* In der Gruppenrichtlinienverwaltung wird ein neues Gruppenrichtlinienobjekt angelegt und/oder eine existierende zur Bearbeitung geöffnet.
* Im Gruppenrichtlinienverwaltungs-Editor wird der folgende Zweig geöffnet:
  Computerkonfiguration > Richtlinien > Administrative Vorlagen: Vom zentralen Computer abgerufene Richtliniendefinitionen (ADMX-Dateien) > Google > Google Chrome > Proxy-Server
* Richtlinie "Auswählen, wie Proxy-Server-Einstellungen angegeben werden" öffnen und "Aktiviert" auswählen,
* Im Dropdown "System-Proxy-Einstellungen verwenden" auswählen und bestätigen.

Oder das Gleiche per
* Benutzerkonfiguration > Richtlinien > Administrative Vorlagen: Vom zentralen Computer abgerufene Richtliniendefinitionen (ADMX-Dateien) > Google > Google Chrome > Proxy-Server
aber dann sind die Settings ggf. nicht gelockt sondern nur Vorgaben. Test notwendig.


=== Proxy-Vorgabe für Firefox ===
* Auf dem Schul-Server das Verzeichnis /var/lib/samba/sysvol/<DomänenNameDerUCS@schoolUmgebung>/Policies/PolicyDefinitions/ anlegen.
* Das Zip-Archiv FirefoxADM_0.5.9.4_ADMX.zip auf den Schul-Server kopieren und den Inhalt des enthaltenen admx-Verzeichnisses in das PolicyDefinitions Verzeichnis kopieren, sodass dort die Datei chrome.admx liegt. Die *.adml Dateien aus den Unterverzeichnissen müssen in gleichnamige Unterverzeichnisse unter dem PolicyDefinitions kopiert werden.
* Die enthaltenen vbs-Skripte sollten auf den Administrations-PC kopiert werden oder auf eine Dateifreigabe, die von dort erreichbar ist.
* In der Gruppenrichtlinienverwaltung wird ein neues Gruppenrichtlinienobjekt angelegt und/oder eine existierende zur Bearbeitung geöffnet.
* Im Gruppenrichtlinienverwaltungs-Editor wird der folgende Zweig geöffnet:
* Computerkonfiguration > Richtlinien > Administrative Vorlagen: Vom zentralen Computer abgerufene Richtliniendefinitionen (ADMX-Dateien) > Mozilla Firefox > General
** Richtlinie "Proxy Settings" > "Aktiviert" auswählen,
** Im Dropdown "Preference State" die Einstellung "Locked" auswählen,
** Im Dropdown "Proxy Setting" die Einstellung "Manual Proxy Configuration" auswählen,
** Im Feld "Proxy Setting" die Einstellung "Manual Setting - HTTP Proxy" eintragen,
** Im Feld "HTTP Proxy Port" den Proxy Port eintragen (Wert der UCR Variable squid/httpport, Standard 3128) eintragen,
** Den Dialog mit Übernehmen und/oder OK bestätigen.

* Computerkonfiguration > Windows-Einstellungen > Skripts (Start/Herunterfahren)
** Richtlinie "Starten" öffnen,
*** Im Dialog "Eigenschaften von Starten" auf dem Reiter "Skripts" die Schaltfläche "Dateien anzeigen" betätigen,
*** In das vom automatisch geöffneten Windows Explorer angezeigte (leere) Verzeichnis (Machine\Scripts\Startup im betreffenden GPO-Verzeichis) die Datei firefox_startup.vbs kopieren und das Explorer-Fenster schließen.
*** Im Dialog "Eigenschaften von Starten" die Schaltfläche "Hinzufügen" betätigen,
*** Im neu geöffneten Dialog "Hinzufügen eines Skripts" neben dem Feld "Skriptname" den Namen "firefox_startup.vbs" eintragen und Dialog mit "OK" bestätigen.
*** Im Dialog "Eigenschaften von Starten" den Dialog mit Übernehmen und/oder OK bestätigen.
** Richtlinie "Herunterfahren" öffnen, und dort analog zu dem Vorgehen bei "Starten" das Skript "firefox_shutdown.vbs" eintragen. Im Detail also:
*** Im Dialog "Eigenschaften von Herunterfahren" die Schaltfläche "Hinzufügen" betätigen,
*** In das vom automatisch geöffneten Windows Explorer angezeigte (leere) Verzeichnis (Machine\Scripts\Shutdown im betreffenden GPO-Verzeichis) die Datei firefox_shutdown.vbs kopieren und das Explorer-Fenster schließen.
*** Im neu geöffneten Dialog "Hinzufügen eines Skripts" neben dem Feld "Skriptname" den Namen "firefox_shutdown.vbs" eintragen und Dialog mit "OK" bestätigen.
*** Im Dialog "Eigenschaften von Herunterfahren" den Dialog mit Übernehmen und/oder OK bestätigen.

