benutzerabhängige gp zum deaktivieren des internets

hallo zusammen,

ich möchte mittels gruppenrichtlinie, benutzerabhängig das internet sperren.

eine falsche proxyadresse zu übertragen funktioniert leider nur mit dem internet explorer,
da firefox und opera nicht über gp angesprochen werden können.

über gp die prg. firefox und opera sperren, möchte ich auch nicht, da self-html (als lokale version)
weiter genutzt werden soll.

hat dazu sonst jemand 'ne idee?


umgebung:

2k3 server
xp pro clients