Windowsドメイン環境でFirefoxを使用していますか?


11

WindowsドメインでFirefox 3を使用している人はいますか?「正常に」とは、ADを介してデプロイし、GPOを介して設定(特にnetwork.automatic-ntlm-auth.trusted-urisを設定)、デフォルトプラグイン、および何らかの方法で更新を管理することを意味します。

FrontMotionとFirefox ADMを知っています。FrontMotion MSIインストーラーと管理テンプレートがほとんどの問題を解決するようです。しかし、更新がどのように機能するかはわかりません... MSIを手動で更新する必要はありません。

また、このためにサードパーティのパッケージを使用することに少し不満を感じています。FrontMotionがディストリビューション内のいたずらなものをパッケージ化することをそれほど心配していませんが、重要な更新などをタイムリーに行うためにそれらに依存する必要はありません。

組織でIEをFirefoxに正常に置き換えた人はいますか?デスクトップでIEを管理するのと同等の方法で管理していますか?

回答:


5

現在、大部分のソフトウェアをADグループポリシーを介して大学のユーザーラボに展開しています。Firefoxが含まれています。注意点は、InstallShield AdminStudioなどのツールを使用して、ほとんどのベンダーのインストーラーも再パッケージ化することです。具体的には、Firefoxに関しては、技術的に設定を強制しません。ただし、ユーザーが初めてログインするときにユーザーのローカルプロファイルに追加される大学固有のものを使用して、既定のプロファイルを事前に構成します。新しいバージョンを再パッケージし、展開されているものを置き換えるだけで、更新を管理します。

FrontMotionバージョンの主な利点(少なくとも最後に試したとき)は、通常のGP管理テンプレートを介していくつかの設定を強制できるようにソースを変更したことです。簡単にバージョンを使用しましたが、最終的には状況に合わせて設定を実施する必要はないと判断しました。

正直なところ、Windows環境でIEを完全に置き換えることができるとは思いません。しかし、代替手段に簡単にアクセスできるようにすることはそれほど難しくありません。


3

「いいえ」と答えたいのですが、答えとしては少し役に立たないと感じました... ^^ Firefox ADMは、ほとんどがアップデートであると言っているので、問題ではありません。既にファイル(SMS / Configuration Managerまたは使用する管理システムなど)をプッシュして実行する方法がある場合、または何らかの理由でエンドユーザーが自分のマシンを管理している場合は簡単です-ただし、WUSを使用して他のアプリケーションにパッチを適用する場合グループポリシーで公開されたMSIを使用して手動で行うと、確かに作業量が増えます...

...一方、たとえばAdobe ReaderやFlash Playerを実行している場合-この非常に問題を処理するためのルーチンがすでに存在しているはずです-サードパーティアプリケーションも頻繁に更新する必要があるためです。

各システム/アプリケーションは、パッチ管理ワークロードに追加されます。したがって、私の意見では、サポートされるアプリケーションの量を最小限に抑えることが主要な目標の1つです。IEを完全に削除しますか(おそらくそうではありません)、またはFirefoxを導入すると、2つのブラウザを維持するか、少なくともパッチを適用し続けることになりますか?特定の環境でこれに実際の利益がありますか?


少なくともAdobe ReaderにはMSIカスタマイズツールキットが含まれているため、GPを使用して更新を展開でき、フラッシュをMSIとして展開することもできます。
クリストファーエドワーズ

0

このWebページは、Firefoxのmsiファイルを自分で作成する方法を示しています。http//www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

通常の方法は、自動アップデータを無効にし、新しいバージョンが利用可能になるたびに新しいmsiファイルを展開することです。

Firefoxは、システム権限で実行されるアップデータサービスの助けを借りて、それ自体を更新することを学びました。そのため、別の方法として、上記のWebページのmsiメソッドではなく、たとえばgpoログオンスクリプトを使用して一度だけインストールし、それ自体を更新させます。


外部サイトへのリンクを提供するだけでは役に立ちません。回答を使用できるようにするために、ユーザーがこのサイトを離れる必要はありません。そして、リンクは時々死ぬ。また、それはあなた自身のWebサイトであることも言及する必要があります。
マイケルハンプトン

0

この質問に対する回答を更新しました...

Firefox v60(私は信じている)以降、ここから始めることをお勧めします。

https://support.mozilla.org/en-US/products/firefox-enterprise

現在、多くの(おそらく最も一般的な)設定に対する組み込みのGPOサポートがあります。MSIインストーラーも利用可能になりました。


リンクが機能しなくなっても有用なままであることを保証するために、回答に十分な情報を含める必要があります。(リンクを使用してソースを引用することは歓迎されますが、それ自体で役立つ回答を書くことに代わるものではありません。)
kasperd

通常は同意しますが、ドキュメントを書き直すことに意味はありません。「firefox gpo support」または類似のものを検索することで情報を見つけることができます。検索を支援し、この回答を更新するために、Firefoxのバージョンとここにリンクを投稿したかったのです。
Bill_Stewart
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.