- Implementazione dei template ADMX ufficiali di Mozilla per la gestione centralizzata di Firefox.
- Configurazione di distribuzioni software automatizzate tramite pacchetti MSI in ambienti Active Directory.
- Controllo avanzato delle estensioni e dei parametri di navigazione tramite oggetti Criteri di gruppo.
Gestire i browser Internet in un ambiente aziendale può essere un vero grattacapo senza gli strumenti giusti. Per molto tempo, coloro che gestiscono Firefox hanno incontrato il compito complicato di controllo Il software era limitato dall'assenza di file ADMX, il che obbligava all'utilizzo di script esterni per spostare i file di configurazione, un processo tedioso e soggetto a errori.
Fortunatamente, dal maggio 2018, Mozilla ha fatto un passo avanti e ha iniziato a offrire file ADMX ufficialiQuesta innovazione ha rappresentato una vera svolta, consentendo a qualsiasi amministratore di sistema di impostare criteri di gruppo (GPO) direttamente in Windows Server, facilitando notevolmente la standardizzazione dei browser su tutte le workstation dell'organizzazione.
Preparazione e installazione dei modelli ADMX
Per iniziare bene, è essenziale avere un ambiente di Active Directory già distribuito e operativo. Il primo passo è ottenere le definizioni delle policy aggiornate, disponibili nel repository GitHub di Mozilla. Una volta scaricato, è necessario estrarre il pacchetto per accedere ai file necessari.
Il passo successivo consiste nello spostare i file ADMX e ADML nell'archivio dei criteri del controller di dominio. Se preferisci un installazione localeDovrai copiarli nel percorso C:\Windows\PolicyDefinitions. Tuttavia, negli ambienti professionali è meglio utilizzare il negozio principale situato nel percorso UNC \\dc-server\SYSVOL\nome-dominio\Policies\PolicyDefinitions, in modo che tutti i controller abbiano la stessa configurazione.
È molto importante tenere presente che queste politiche Non sono compatibili con le versioni Versioni di Firefox inferiori alla 60. Se si utilizzano computer più vecchi con versioni obsolete, le direttive verranno semplicemente ignorate, quindi è fondamentale assicurarsi che tutti i computer siano aggiornati prima di procedere.
Distribuzione automatizzata del software Firefox
Se, oltre a configurare il browser, è necessario installarlo in blocco, l'opzione migliore è creare un punto di distribuzione della reteCiò comporta la creazione di una cartella condivisa sul server in cui è ospitato il programma di installazione in formato .msi. Non dimenticare di regolare le autorizzazioni di sicurezza in modo che tutti i team e gli utenti Il dominio può leggere la cartella, ma non modificarne il contenuto.
Per eseguire l'installazione, dobbiamo aprire la Console di gestione dei criteri di gruppo (GPMC.MSC) e creare un nuovo oggetto criterio collegato all'unità organizzativa (OU) corrispondente. All'interno dell'editor, navighiamo verso Configurazione dell'attrezzaturaquindi alla configurazione del software e infine all'installazione del software.
Quando aggiungiamo un nuovo pacchetto, dobbiamo inserire il percorso UNC completo dal file MSI (ad esempio, \\Server\Software\firefox.msi). Una volta selezionato, il metodo di distribuzione ideale è il modalità assegnataIn questo modo, il browser viene installato automaticamente all'avvio del computer, senza che l'utente debba fare nulla.
Gestione avanzata delle estensioni e della configurazione
Una volta installato il browser e caricati i modelli ADMX, possiamo iniziare a impartire comandi. Se è necessario forzare l'installazione di componenti aggiuntivi specifici, come l'estensione Kabeen o qualsiasi altro strumento aziendale, è possibile consultare la nostra Guida completa alle estensioni sicure per FirefoxPer fare ciò, devi andare a Impostazioni utente, vai a Modelli amministrativi, trova la sezione Mozilla e poi Firefox.
Nella sezione Estensioni, è presente una direttiva chiamata Estensioni da installareAbilitando questa opzione, è possibile incollare l'URL diretto del file .xpi del plugin. Ciò è estremamente utile per garantire che tutte le workstation dispongano dei componenti necessari. stessi strumenti di sicurezza o produttività installata automaticamente.
È inoltre possibile controllare aspetti basilari ma vitali, come ad esempio pagina iniziale predefinitaPer fare ciò, è sufficiente individuare l'elemento di configurazione URL per la homepage e definire l'indirizzo web aziendale, impedendo all'utente di modificarlo. Per applicare immediatamente tutte queste modifiche, è possibile eseguire il comando gpupdate / force nella console dei comandi con privilegi di amministratore.
Nel corso di questo processo, abbiamo visto come passare da una gestione manuale e caotica a un controllo totale attraverso l'implementazione di modelli ADMX, la creazione di repository di rete per i file MSI e l'uso preciso degli Oggetti Criteri di gruppo per gestire sia il software che le sue estensioni e i parametri interni, ottenendo così un'infrastruttura di navigazione coerente e sicura in tutta la rete aziendale.