- Implementierung offizieller Mozilla ADMX-Vorlagen für die zentrale Firefox-Verwaltung.
- Konfiguration automatisierter Softwarebereitstellungen mithilfe von MSI-Paketen in Active Directory-Umgebungen.
- Erweiterte Steuerung von Erweiterungen und Navigationsparametern über Gruppenrichtlinienobjekte.
Die Verwaltung von Internetbrowsern im Geschäftsalltag kann ohne die richtigen Tools eine echte Herausforderung sein. Lange Zeit stießen diejenigen, die Firefox verwalteten, auf folgende Probleme: komplizierte Aufgabe der Kontrolle Die Software litt unter dem Fehlen von ADMX-Dateien, was die Verwendung externer Skripte zum Verschieben von Konfigurationsdateien erforderlich machte – ein mühsamer und fehleranfälliger Prozess.
Glücklicherweise hat Mozilla seit Mai 2018 einen Schritt nach vorn gemacht und begonnen, Folgendes anzubieten: offizielle ADMX-DateienDies hat alles verändert, denn es ermöglicht nun jedem Systemadministrator, Gruppenrichtlinien (GPOs) nativ in Windows Server festzulegen, was die Browserstandardisierung auf allen Arbeitsstationen im Unternehmen erheblich erleichtert.
Vorbereitung und Installation von ADMX-Vorlagen
Für einen guten Start ist ein entsprechendes Umfeld unerlässlich. Active Directory ist bereits im Einsatz und betriebsbereit. Der erste Schritt besteht darin, die aktualisierten Richtliniendefinitionen zu beschaffen, die im GitHub-Repository von Mozilla verfügbar sind. Nach dem Herunterladen muss das Paket extrahiert werden, um auf die benötigten Dateien zugreifen zu können.
Im nächsten Schritt müssen die ADMX- und ADML-Dateien in den Richtlinienspeicher des Domänencontrollers verschoben werden. Wenn Sie dies bevorzugen, können Sie auch … lokale InstallationSie müssen sie in den Pfad C:\Windows\PolicyDefinitions kopieren. In professionellen Umgebungen empfiehlt sich jedoch die Verwendung von Hauptgeschäft Die Konfiguration muss sich im UNC-Pfad \\dc-server\SYSVOL\domain-name\Policies\PolicyDefinitions befinden, damit alle Controller die gleiche Konfiguration haben.
Es ist sehr wichtig, zu beachten, dass diese Richtlinien Sie sind nicht kompatibel mit den Versionen Firefox-Versionen unter 60. Wenn Sie ältere Computer mit veralteten Versionen verwenden, werden die Anweisungen einfach ignoriert. Daher ist es unbedingt erforderlich, sicherzustellen, dass alle Ihre Computer auf dem neuesten Stand sind, bevor Sie fortfahren.
Automatisierte Bereitstellung der Firefox-Software
Wenn Sie den Browser nicht nur konfigurieren, sondern ihn auch in großen Mengen installieren müssen, ist die beste Option, eine Datei zu erstellen. NetzverteilerDazu wird auf dem Server ein freigegebener Ordner erstellt, in dem sich das Installationsprogramm im .msi-Format befindet. Vergessen Sie nicht, die Sicherheitsberechtigungen entsprechend anzupassen. alle Teams und Benutzer Die Domäne kann den Ordner lesen, aber nicht dessen Inhalt verändern.
Zur Durchführung der Installation muss die Gruppenrichtlinienverwaltungskonsole (GPMC.MSC) geöffnet und ein neues Richtlinienobjekt erstellt werden, das mit der entsprechenden Organisationseinheit (OU) verknüpft ist. Im Editor navigieren wir zu Geräteeinrichtungdann zur Softwarekonfiguration und schließlich zur Softwareinstallation.
Beim Hinzufügen eines neuen Pakets müssen wir die folgenden Angaben machen: vollständiger UNC-Pfad aus der MSI-Datei (z. B. \\Server\Software\firefox.msi). Nach der Auswahl ist die ideale Bereitstellungsmethode die zugewiesener ModusDadurch wird sichergestellt, dass der Browser beim Hochfahren des Computers automatisch installiert wird, ohne dass der Benutzer etwas dafür tun muss.
Erweiterte Erweiterungs- und Konfigurationsverwaltung
Sobald der Browser installiert und die ADMX-Vorlagen geladen sind, können wir Befehle ausführen. Falls Sie die Installation bestimmter Add-ons, wie beispielsweise der Kabeen-Erweiterung oder anderer Enterprise-Tools, erzwingen müssen, konsultieren Sie bitte unsere Dokumentation. Vollständiger Leitfaden zu sicheren Firefox-ErweiterungenDazu müssen Sie zu BenutzereinstellungenGehen Sie zu Administrative Templates, suchen Sie den Abschnitt Mozilla und dann Firefox.
Im Abschnitt „Erweiterungen“ gibt es eine Direktive namens Zu installierende ErweiterungenDurch Aktivieren dieser Option können Sie die direkte URL der .xpi-Datei des Plugins einfügen. Dies ist äußerst nützlich, um sicherzustellen, dass alle Arbeitsstationen über die erforderlichen Komponenten verfügen. dieselben Sicherheitstools oder Produktivität wird automatisch installiert.
Es ist auch möglich, grundlegende, aber wichtige Aspekte zu kontrollieren, wie zum Beispiel Standard-StartseiteSuchen Sie dazu einfach das URL-Konfigurationselement für die Startseite und definieren Sie die Unternehmenswebadresse, sodass der Benutzer sie nicht ändern kann. Um alle Änderungen sofort anzuwenden, können Sie den folgenden Befehl ausführen: gpupdate / force in der Befehlskonsole mit Administratorrechten.
Im Laufe dieses Prozesses haben wir gesehen, wie man von einer manuellen und chaotischen Verwaltung zur vollständigen Kontrolle gelangt, indem man ADMX-Vorlagen einsetzt, Netzwerk-Repositories für MSI-Dateien erstellt und Gruppenrichtlinienobjekte präzise verwendet, um sowohl die Software als auch ihre Erweiterungen und internen Parameter zu verwalten und so eine konsistente und sichere Browsing-Infrastruktur im gesamten Unternehmensnetzwerk zu erreichen.