Hum...
Consegui fazer usando a Ferramenta de Administração Remota da Microsoft no Windows 7, e criando uma GPO para forçar o proxy nos clientes.
Deve ter como fazer direto na edição de GPOs da interface do Zentyal, mas ainda não entendi bem como usá-la.