- Implementering af officielle Mozilla ADMX-skabeloner til centraliseret Firefox-administration.
- Konfiguration af automatiserede softwareinstallationer ved hjælp af MSI-pakker i Active Directory-miljøer.
- Avanceret kontrol over udvidelser og navigationsparametre via gruppepolitikobjekter.
Det kan være en reel hovedpine at administrere internetbrowsere i et forretningsmiljø uden de rigtige værktøjer. I lang tid oplevede de, der administrerede Firefox, kompliceret opgave med at kontrollere Softwaren blev hæmmet af fraværet af ADMX-filer, hvilket tvang brugen af eksterne scripts til at flytte konfigurationsfiler, en kedelig og fejlbehæftet proces.
Heldigvis tog Mozilla et skridt fremad siden maj 2018 og begyndte at tilbyde officielle ADMX-filerDette har været banebrydende, da det har givet enhver systemadministrator mulighed for at indstille gruppepolitikker (GPO'er) direkte i Windows Server, hvilket i høj grad har lettet browserstandardisering på tværs af alle arbejdsstationer i organisationen.
Forberedelse og installation af ADMX-skabeloner
For at komme godt fra start er det vigtigt at have et godt miljø Active Directory er allerede implementeret og operationel. Det første trin er at hente de opdaterede politikdefinitioner, som er tilgængelige i Mozillas GitHub-repository. Når pakken er downloadet, skal vi udpakke den for at få adgang til de nødvendige filer.
Det næste trin er at flytte ADMX- og ADML-filerne til domænecontrollerens politiklager. Hvis du foretrækker en lokal installationDu skal kopiere dem til stien C:\Windows\PolicyDefinitions. I professionelle miljøer er det dog bedst at bruge hovedbutik placeret i UNC-stien \\dc-server\SYSVOL\domain-name\Policies\PolicyDefinitions, så alle controllere har den samme konfiguration.
Det er meget vigtigt at huske på, at disse politikker De er ikke kompatible med versioner Firefox-versioner ældre end 60. Hvis du har ældre computere med forældede versioner, vil direktiverne simpelthen blive ignoreret, så det er bydende nødvendigt at sikre, at alle dine computere er opdaterede, før du fortsætter.
Automatiseret implementering af Firefox-software
Hvis du udover at konfigurere browseren også skal installere den på én gang, er den bedste løsning at oprette en netværksdistributionspunktDette indebærer oprettelse af en delt mappe på serveren, hvor installationsprogrammet hostes i .msi-format. Glem ikke at justere sikkerhedstilladelserne, så alle teams og brugere Domænet kan læse mappen, men ikke ændre dens indhold.
For at udføre installationen skal vi åbne Group Policy Management Console (GPMC.MSC) og oprette et nyt politikobjekt, der er knyttet til den tilsvarende organisationsenhed (OU). I editoren navigerer vi til Opsætning af udstyrderefter til Softwarekonfiguration og til sidst til Softwareinstallation.
Når vi tilføjer en ny pakke, skal vi indtaste fuldfør UNC-sti fra MSI-filen (f.eks. \\Server\Software\firefox.msi). Når den er valgt, er den ideelle implementeringsmetode tildelt tilstandDette sikrer, at browseren installeres automatisk, når computeren starter, uden at brugeren behøver at løfte en finger.
Avanceret udvidelses- og konfigurationsstyring
Når browseren er installeret, og ADMX-skabelonerne er indlæst, kan vi begynde at udstede kommandoer. Hvis du har brug for at tvinge installationen af specifikke tilføjelser, såsom Kabeen-udvidelsen eller andre virksomhedsværktøjer, kan du konsultere vores Komplet guide til sikre Firefox-udvidelserFor at gøre dette skal du gå til Brugerindstillinger, gå til Administrative skabeloner, find Mozilla-sektionen og derefter Firefox.
I afsnittet Udvidelser er der en direktiv kaldet Udvidelser, der skal installeresHvis du aktiverer dette, kan du indsætte den direkte URL til plugin'ets .xpi-fil. Dette er yderst nyttigt for at sikre, at alle arbejdsstationer har de nødvendige komponenter. de samme sikkerhedsværktøjer eller produktivitet installeret automatisk.
Det er også muligt at kontrollere grundlæggende, men vitale aspekter, såsom standard hjemmesideFor at gøre dette skal du blot finde URL-konfigurationselementet for hjemmesiden og definere virksomhedens webadresse, så brugeren ikke kan ændre den. For at anvende alle disse ændringer med det samme kan du køre kommandoen gpupdate / force i kommandokonsollen med administratorrettigheder.
Gennem hele denne proces har vi set, hvordan man kan gå fra manuel og kaotisk styring til total kontrol gennem implementering af ADMX-skabeloner, oprettelse af netværkslagre til MSI-filer og præcis brug af Group Policy Objects til at administrere både softwaren og dens udvidelser og interne parametre, og dermed opnå en ensartet og sikker browsinginfrastruktur i hele virksomhedens netværk.