Menggunakan Firefox di Lingkungan Domain Windows?

11

Adakah yang berhasil menggunakan Firefox 3 di domain Windows? Maksud saya "berhasil" adalah menggunakan via AD, mengkonfigurasi melalui GPO (terutama pengaturan network.automatic-ntlm-auth.trusted-uris), plugin default, dan entah bagaimana mengelola pembaruan.

Saya mengetahui tentang FrontMotion dan Firefox ADM. Sepertinya penginstal dan template administrasi FrontMotion MSI akan menyelesaikan sebagian besar masalah. Saya tidak yakin bagaimana pembaruan akan bekerja, namun ... tanpa saya harus memperbarui MSI secara manual.

Saya juga sedikit curiga menggunakan paket pihak ke-3 untuk ini. Saya tidak terlalu khawatir bahwa FrontMotion sedang mengemas sesuatu yang nakal dalam distribusi mereka, tetapi saya tidak suka harus mengandalkan mereka untuk tepat waktu dengan pembaruan penting dan semacamnya.

Adakah di antara Anda yang berhasil mengganti IE dengan Firefox di organisasi Anda? Apakah cara Anda mengelolanya setara dengan mengelola IE di desktop Anda?

Boden
sumber

Jawaban:

5

Kami saat ini menggunakan sebagian besar perangkat lunak di laboratorium pengguna universitas kami melalui kebijakan grup AD. Firefox disertakan. Peringatannya adalah kami juga mengemas ulang sebagian besar pemasang vendor menggunakan alat seperti InstallShield AdminStudio. Mengenai Firefox secara khusus, kami tidak menerapkan pengaturan secara teknis . Tetapi kami melakukan pra-konfigurasi profil default dengan hal-hal khusus universitas yang ditambahkan ke profil lokal pengguna saat mereka masuk untuk pertama kalinya. Kami mengelola pembaruan hanya dengan mengemas ulang versi baru dan mengganti apa yang digunakan.

Manfaat utama untuk versi FrontMotion (setidaknya terakhir kali saya mencobanya) adalah bahwa mereka telah memodifikasi sumbernya sehingga beberapa pengaturan dapat diberlakukan melalui templat admin GP biasa. Kami menggunakan versi mereka secara singkat, tetapi akhirnya memutuskan bahwa pengaturan tidak diperlukan untuk situasi kami.

Jujur saya tidak berpikir Anda akan dapat sepenuhnya menggantikan IE di lingkungan Windows. Tetapi tidak sulit untuk membuat alternatif mudah diakses.

Ryan Bolger
sumber
3

Saya hanya ingin menjawab "Tidak" tetapi saya merasa agak tidak berguna untuk jawaban ... ^^ Firefox ADM bukanlah masalahnya, seperti yang Anda katakan kebanyakan pembaruan. Sangat mudah jika Anda sudah memiliki cara untuk mendorong dan menjalankan file apa saja (seperti SMS / Configuration Manager atau sistem manajemen apa pun yang Anda gunakan) atau jika pengguna akhir mengelola mesin mereka sendiri untuk beberapa alasan - tetapi jika Anda hanya menggunakan WUS dan menambal aplikasi lain secara manual melalui MSI kebijakan grup yang diterbitkan, itu pasti menambah jumlah pekerjaan yang harus Anda lakukan ...

... di sisi lain, jika Anda menjalankan Adobe Reader atau Flash Player misalnya - seharusnya sudah ada rutin untuk mengatasi masalah ini - karena mereka juga merupakan aplikasi pihak ketiga yang perlu diperbarui agak sering.

Setiap sistem / aplikasi menambah beban kerja manajemen tambalan - jadi satu tujuan utama menurut saya adalah meminimalkan jumlah aplikasi yang didukung. Apakah Anda benar-benar menyingkirkan IE (mungkin tidak) - atau akan memperkenalkan Firefox berarti Anda memiliki dua browser untuk dipertahankan atau setidaknya tetap ditambal? Apakah ada keuntungan aktual dengan ini di lingkungan spesifik - maka lakukanlah.

Oskar Duveborn
sumber
Setidaknya Adobe Reader memiliki tool kustomisasi MSI sehingga Anda dapat meluncurkan pembaruan menggunakan GP, ​​dan flash juga dapat diluncurkan sebagai MSI.
Christopher Edwards
0

Halaman web ini menunjukkan cara membuat sendiri file msi dari Firefox: http://www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

Metode yang biasa adalah untuk menonaktifkan pembaruan otomatis, dan menggunakan file msi baru setiap kali versi baru tersedia.

Sejak itu Firefox telah belajar memperbarui dirinya dengan bantuan layanan pembaruan yang berjalan dengan hak sistem. Jadi alternatifnya adalah menginstalnya sekali saja, bukan melalui metode msi di halaman web di atas, tetapi misalnya dengan skrip logon gpo, dan kemudian perbarui sendiri.

Klaus Hartnegg
sumber
Cukup memberikan tautan ke situs eksternal tidak berguna. Pengguna tidak harus meninggalkan situs ini untuk dapat menggunakan jawaban. Dan, tautan terkadang mati. Anda juga harus menyebutkan bahwa itu adalah situs web Anda sendiri.
Michael Hampton
0

Jawaban yang diperbarui untuk pertanyaan ini ...

Dimulai dengan Firefox v60 (saya percaya), saya sarankan memulai di sini:

https://support.mozilla.org/en-US/products/firefox-enterprise

Sekarang ada dukungan GPO bawaan untuk banyak pengaturan (mungkin yang paling umum). Pemasang MSI juga sekarang tersedia.

Bill_Stewart
sumber
Anda benar-benar harus memasukkan informasi yang cukup dalam jawaban Anda untuk memastikannya tetap berguna bahkan jika tautan berhenti bekerja. (Menggunakan tautan untuk mengutip sumber sangat dihargai, tetapi itu bukan pengganti untuk menulis jawaban yang berguna sendiri.)
kasperd
Biasanya saya setuju, tetapi saya tidak melihat gunanya menulis ulang dokumentasi. Orang dapat menemukan informasi dengan mencari "dukungan firefox gpo" atau yang serupa. Saya ingin berkontribusi versi Firefox dan tautan di sini untuk membantu dalam mencari dan memperbarui jawaban ini.
Bill_Stewart