- Implementasi templat ADMX resmi Mozilla untuk manajemen Firefox terpusat.
- Mengkonfigurasi penyebaran perangkat lunak otomatis menggunakan paket MSI di lingkungan Active Directory.
- Kontrol tingkat lanjut atas ekstensi dan parameter navigasi melalui Objek Kebijakan Grup.
Mengelola peramban internet di lingkungan bisnis bisa menjadi masalah besar tanpa alat yang tepat. Selama ini, mereka yang mengelola Firefox menghadapi masalah berikut: tugas rumit pengendalian Perangkat lunak tersebut terhambat oleh ketiadaan file ADMX, yang memaksa penggunaan skrip eksternal untuk memindahkan file konfigurasi, sebuah proses yang membosankan dan rawan kesalahan.
Untungnya, sejak Mei 2018, Mozilla mengambil langkah maju dan mulai menawarkan berkas ADMX resmiIni telah menjadi terobosan besar, memungkinkan setiap administrator sistem untuk mengatur kebijakan grup (GPO) secara langsung di Windows Server, yang sangat mempermudah standardisasi browser di semua workstation dalam organisasi.
Persiapan dan instalasi template ADMX
Untuk memulai dengan baik, sangat penting untuk memiliki lingkungan yang mendukung. Active Directory sudah diimplementasikan. dan operasional. Langkah pertama adalah mendapatkan definisi kebijakan yang diperbarui, yang tersedia di repositori GitHub Mozilla. Setelah diunduh, kita harus mengekstrak paket tersebut untuk mengakses file yang diperlukan.
Langkah selanjutnya adalah memindahkan file ADMX dan ADML ke penyimpanan kebijakan pengendali domain. Jika Anda lebih suka... instalasi lokalAnda perlu menyalinnya ke jalur C:\Windows\PolicyDefinitions. Namun, di lingkungan profesional, sebaiknya gunakan toko utama Terletak di jalur UNC \\dc-server\SYSVOL\domain-name\Policies\PolicyDefinitions, sehingga semua controller memiliki konfigurasi yang sama.
Sangat penting untuk diingat bahwa kebijakan-kebijakan ini Versi tersebut tidak kompatibel dengan versi-versi yang ada. Versi Firefox di bawah 60. Jika Anda memiliki komputer lama dengan versi yang sudah usang, petunjuk ini akan diabaikan, jadi sangat penting untuk memastikan bahwa semua komputer Anda sudah diperbarui sebelum melanjutkan.
Penyebaran perangkat lunak Firefox secara otomatis.
Jika, selain mengkonfigurasi browser, Anda perlu menginstalnya secara massal, pilihan terbaik adalah membuat sebuah paket. titik distribusi jaringanIni melibatkan pembuatan folder bersama di server tempat penginstal dihosting dalam format .msi. Jangan lupa untuk menyesuaikan izin keamanan agar semua tim dan pengguna Domain tersebut dapat membaca folder, tetapi tidak dapat mengubah isinya.
Untuk melakukan instalasi, kita harus membuka Konsol Manajemen Kebijakan Grup (GPMC.MSC) dan membuat objek kebijakan baru yang ditautkan ke Unit Organisasi (OU) yang sesuai. Di dalam editor, kita navigasi ke Penyiapan peralatankemudian ke Konfigurasi Perangkat Lunak dan terakhir ke Instalasi Perangkat Lunak.
Saat menambahkan paket baru, kita harus memasukkan jalur UNC lengkap dari file MSI (misalnya, \\Server\Software\firefox.msi). Setelah dipilih, metode penyebaran yang ideal adalah mode yang ditetapkanHal ini memastikan bahwa browser akan terinstal secara otomatis saat komputer diny启动, tanpa pengguna perlu melakukan apa pun.
Manajemen ekstensi dan konfigurasi tingkat lanjut
Setelah browser terinstal dan template ADMX dimuat, kita dapat mulai mengeluarkan perintah. Jika Anda perlu memaksakan instalasi add-on tertentu, seperti ekstensi Kabeen atau alat perusahaan lainnya, Anda dapat merujuk ke panduan kami. Panduan lengkap ekstensi Firefox yang amanUntuk melakukan ini, Anda harus pergi ke Pengaturan pengguna, buka Templat Administratif, temukan bagian Mozilla, lalu Firefox.
Di bagian Ekstensi, terdapat sebuah arahan yang disebut Ekstensi yang perlu diinstalMengaktifkan fitur ini memungkinkan Anda untuk menempelkan URL langsung dari file .xpi plugin. Ini sangat berguna untuk memastikan bahwa semua workstation memiliki komponen yang diperlukan. alat keamanan yang sama atau produktivitas yang diinstal secara otomatis.
Dimungkinkan juga untuk mengontrol aspek-aspek dasar namun vital, seperti: halaman beranda defaultUntuk melakukan ini, cukup temukan elemen konfigurasi URL untuk halaman beranda dan tentukan alamat web perusahaan, cegah pengguna untuk mengubahnya. Untuk menerapkan semua perubahan ini secara langsung, Anda dapat menjalankan perintah berikut: gpupdate / force di konsol perintah dengan hak akses administrator.
Sepanjang proses ini, kita telah melihat bagaimana beralih dari manajemen manual dan kacau ke kendali penuh melalui implementasi template ADMX, pembuatan repositori jaringan untuk file MSI, dan penggunaan Group Policy Objects (GPO) yang tepat untuk mengelola perangkat lunak dan ekstensinya serta parameter internal, sehingga mencapai infrastruktur penjelajahan yang konsisten dan aman di seluruh jaringan perusahaan.