Korzystasz z Firefoxa w środowisku domenowym Windows?

Czy ktoś z powodzeniem korzysta z przeglądarki Firefox 3 w domenie Windows? Przez „pomyślnie” rozumiem wdrażanie przez AD, konfigurowanie przez GPO (szczególnie ustawienie network.automatic-ntlm-auth.trusted-uris), domyślnych wtyczek i jakoś zarządzanie aktualizacjami.

Jestem świadomy FrontMotion i Firefox ADM. Wygląda na to, że instalator i szablony administracyjne FrontMotion MSI rozwiązałyby większość problemu. Nie jestem jednak pewien, jak będą działać aktualizacje ... bez konieczności ręcznej aktualizacji MSI.

Jestem też trochę ostrożny w używaniu do tego pakietu innej firmy. Nie martwię się strasznie, że FrontMotion pakuje wszystko, co niegrzeczne w ich dystrybucji, ale nie lubię polegać na nich, ponieważ są na bieżąco z krytycznymi aktualizacjami i tym podobne.

Czy któryś z was z powodzeniem zastąpił IE w przeglądarce Firefox w swojej organizacji? Czy sposób zarządzania nim jest na równi z zarządzaniem IE na komputerach?

Obecnie wdrażamy zdecydowaną większość oprogramowania w naszych uniwersyteckich laboratoriach użytkowników za pośrednictwem zasad grupy AD. Firefox jest wliczony w cenę. Zastrzeżenie polega na tym, że przepakowujemy również większość instalatorów dostawców za pomocą narzędzi takich jak InstallShield AdminStudio. Jeśli chodzi konkretnie o Firefoksa, technicznie nie egzekwujemy żadnych ustawień. Ale wstępnie konfigurujemy domyślny profil z materiałami specyficznymi dla uniwersytetów, które są dodawane do lokalnych profili użytkowników podczas pierwszego logowania. Zarządzamy aktualizacjami, po prostu ponownie pakując nową wersję i zastępując to, co zostało wdrożone.

Główną zaletą wersji FrontMotion (przynajmniej ostatnim razem, gdy ją wypróbowałem) było to, że zmodyfikowali źródło, tak aby niektóre ustawienia były egzekwowalne za pomocą normalnych szablonów administratora GP. Przez krótki czas korzystaliśmy z ich wersji, ale ostatecznie zdecydowaliśmy, że egzekwowanie ustawień nie było konieczne w naszej sytuacji.

Szczerze mówiąc, nie sądzę, że kiedykolwiek będziesz w stanie całkowicie zastąpić IE w środowisku Windows. Ale nie jest trudno stworzyć alternatywy łatwo dostępne.

Chciałbym po prostu odpowiedzieć „Nie”, ale czułem, że odpowiedź była trochę bezużyteczna… ^^ Firefox ADM nie jest problemem, jak mówisz, to głównie aktualizacje. To proste, jeśli masz już sposób na wypychanie i uruchamianie dowolnych plików (takich jak SMS / Configuration Manager lub inny używany system zarządzania) lub jeśli użytkownicy końcowi zarządzają swoimi komputerami z jakiegoś powodu - ale jeśli używasz tylko WUS i łatasz inne aplikacje ręcznie za pośrednictwem MSI opublikowanych przez zasady grupy, z pewnością sumuje się do ilości pracy, którą musisz wykonać ...

... z drugiej strony, jeśli na przykład uruchamiasz Adobe Reader lub Flash Player - powinna już istnieć procedura pozwalająca poradzić sobie z tym bardzo problemem - ponieważ one także są aplikacjami innych firm, które wymagają częstej aktualizacji.

Każdy system / aplikacja sumuje się do obciążenia związanego z zarządzaniem łatkami - moim zdaniem jednym z głównych celów powinno być zminimalizowanie liczby obsługiwanych aplikacji. Czy pozbyłbyś się IE całkowicie (prawdopodobnie nie) - czy wprowadzenie Firefoksa oznaczałoby, że będziesz mieć dwie przeglądarki do obsługi lub przynajmniej łatania? Czy jest to faktyczne korzyści w konkretnym środowisku - to idź.

Ta strona pokazuje, jak samodzielnie tworzyć pliki msi Firefox: http://www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

Zwykle metoda polega na wyłączeniu automatycznego aktualizowania i wdrażaniu nowego pliku msi, gdy tylko dostępna jest nowa wersja.

Od tego czasu Firefox nauczył się aktualizować za pomocą usługi aktualizującej, która działa z prawami systemowymi. Alternatywą byłoby zainstalowanie go tylko raz, nie za pomocą metody msi na powyższej stronie internetowej, ale na przykład za pomocą skryptu logowania gpo, a następnie pozwolić się zaktualizować.

Zaktualizowana odpowiedź na to pytanie ...

Począwszy od Firefox v60 (uważam), polecam zacząć tutaj:

https://support.mozilla.org/en-US/products/firefox-enterprise

Teraz jest wbudowana obsługa GPO dla wielu (prawdopodobnie najczęstszych) ustawień. Instalatory MSI są już teraz dostępne.