ใช้ Firefox ใน Windows Domain Environment หรือไม่

มีใครประสบความสำเร็จในการใช้ Firefox 3 ในโดเมน Windows หรือไม่ โดย "สำเร็จ" ฉันหมายถึงการปรับใช้ผ่าน AD การกำหนดค่าผ่าน GPO (โดยเฉพาะอย่างยิ่งการตั้งค่าเครือข่ายอัตโนมัติ -ntlm-auth.trusted-uris) ปลั๊กอินเริ่มต้นและการจัดการอัปเดต

ฉันตระหนักถึงFrontMotionและ Firefox ADM ดูเหมือนว่าตัวติดตั้ง FrontMotion MSI และเทมเพลตการจัดการจะแก้ปัญหาส่วนใหญ่ได้ ฉันไม่แน่ใจว่าการอัปเดตจะทำงานอย่างไร ... โดยไม่ต้องอัปเดต MSI ด้วยตนเอง

ฉันยังรู้สึกว่าการใช้แพคเกจของบุคคลที่สามเล็กน้อยสำหรับเรื่องนี้ ฉันไม่กังวลอย่างมากว่า FrontMotion บรรจุข้อมูลใด ๆ ที่ซุกซนไว้ในการแจกจ่าย แต่ฉันไม่ชอบที่จะต้องพึ่งพาพวกเขาเพราะต้องทันเวลาด้วยการอัปเดตที่สำคัญและอื่น ๆ

คุณเคยแทนที่ IE ด้วย Firefox ในองค์กรของคุณหรือไม่ การจัดการของคุณนั้นเทียบเท่ากับการจัดการ IE บนเดสก์ท็อปของคุณหรือไม่?

ปัจจุบันเราปรับใช้ซอฟต์แวร์ส่วนใหญ่ในห้องปฏิบัติการผู้ใช้ของมหาวิทยาลัยผ่านนโยบายกลุ่มโฆษณา Firefox รวมอยู่ด้วย ข้อแม้คือเรายังบรรจุหีบห่อผู้ติดตั้งส่วนใหญ่อีกครั้งโดยใช้เครื่องมือเช่น InstallShield AdminStudio เกี่ยวกับ Firefox โดยเฉพาะเราไม่บังคับใช้การตั้งค่าใด ๆ แต่เรากำหนดค่าโปรไฟล์เริ่มต้นล่วงหน้ากับสิ่งเฉพาะของมหาวิทยาลัยที่ได้รับการเพิ่มลงในโปรไฟล์ท้องถิ่นของผู้ใช้เมื่อพวกเขาเข้าสู่ระบบเป็นครั้งแรก เราจัดการการอัปเดตโดยเพียงทำการบรรจุเวอร์ชันใหม่และแทนที่สิ่งที่ถูกปรับใช้

ประโยชน์หลักของเวอร์ชัน FrontMotion (อย่างน้อยครั้งสุดท้ายที่ฉันลองใช้) คือพวกเขาได้แก้ไขแหล่งที่มาเพื่อให้การตั้งค่าบางอย่างสามารถบังคับใช้ผ่านเทมเพลตผู้ดูแลระบบ GP ปกติ เราใช้เวอร์ชันย่อของพวกเขา แต่ในที่สุดก็ตัดสินใจบังคับใช้การตั้งค่าไม่จำเป็นสำหรับสถานการณ์ของเรา

ฉันไม่คิดว่าคุณจะสามารถทดแทน IE ในสภาพแวดล้อม Windows ได้อย่างสมบูรณ์ แต่มันก็ไม่ยากที่จะทำให้ทางเลือกอื่นเข้าถึงได้ง่าย

ฉันต้องการเพียงแค่ตอบว่า "ไม่" แต่ฉันรู้สึกว่ามันไม่มีประโยชน์อะไรเลยสำหรับคำตอบ ... ^^ Firefox ADM ไม่ใช่ปัญหาอย่างที่คุณบอกว่ามันเป็นการอัปเดตเป็นส่วนใหญ่ มันง่ายถ้าคุณมีวิธีที่จะผลักดันและเรียกใช้ไฟล์ใด ๆ (เช่น SMS / Configuration Manager หรือระบบการจัดการใด ๆ ที่คุณใช้) หรือถ้าผู้ใช้ปลายทางจัดการเครื่องของตัวเองด้วยเหตุผลบางอย่าง - แต่ถ้าคุณใช้ WUS และแก้ไขแอปพลิเคชันอื่น ๆ ด้วยตนเองผ่านนโยบายกลุ่มที่ตีพิมพ์ MSIs แน่นอนจะเพิ่มจำนวนงานที่คุณต้องทำ ...

... ในทางกลับกันถ้าคุณเรียกใช้ Adobe Reader หรือ Flash Player - ควรมีขั้นตอนการจัดการปัญหานี้อยู่แล้วเนื่องจากเป็นแอปพลิเคชั่นของบุคคลที่สามที่จำเป็นต้องได้รับการอัปเดตบ่อยๆ

ระบบ / แอพพลิเคชั่นแต่ละตัวเพิ่มปริมาณงานการจัดการแพตช์ - ดังนั้นเป้าหมายสำคัญอย่างหนึ่งในความคิดของฉันคือควรลดจำนวนแอพพลิเคชั่นที่ได้รับการสนับสนุน คุณจะกำจัด IE อย่างสมบูรณ์ (อาจจะไม่ใช่) หรือจะแนะนำ Firefox หมายความว่าคุณมีเบราว์เซอร์สองตัวที่จะดูแลหรืออย่างน้อยก็ทำการแก้ไขต่อไป? มีผลประโยชน์จริงกับสิ่งนี้ในสภาพแวดล้อมที่เฉพาะเจาะจงหรือไม่

หน้าเว็บนี้แสดงวิธีสร้างไฟล์ msi ของ Firefox ด้วยตนเอง: http://www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

วิธีการปกติคือการปิดการใช้งานตัวอัปเดตอัตโนมัติและปรับใช้ไฟล์ msi ใหม่ทุกครั้งที่มีเวอร์ชั่นใหม่

Firefox ได้เรียนรู้ที่จะอัปเดตตัวเองด้วยความช่วยเหลือของบริการอัปเดตที่ทำงานด้วยสิทธิ์ของระบบ ดังนั้นทางเลือกหนึ่งคือการติดตั้งเพียงครั้งเดียวไม่ใช่ผ่านวิธี msi ในหน้าเว็บด้านบน แต่ตัวอย่างเช่นสคริปต์การเข้าสู่ระบบ gpo แล้วปล่อยให้อัปเดตตัวเอง

อัปเดตคำตอบสำหรับคำถามนี้ ...

เริ่มต้นด้วย Firefox v60 (ฉันเชื่อ) ฉันขอแนะนำให้เริ่มที่นี่:

https://support.mozilla.org/en-US/products/firefox-enterprise

ขณะนี้มีการสนับสนุน GPO ในตัวสำหรับการตั้งค่าจำนวนมาก (อาจเป็นเรื่องธรรมดาที่สุด) ตัวติดตั้ง MSI ก็มีวางจำหน่ายแล้วเช่นกัน