- Implementacija uradnih predlog Mozilla ADMX za centralizirano upravljanje Firefoxa.
- Konfiguriranje avtomatiziranih uvajanj programske opreme z uporabo paketov MSI v okoljih Active Directory.
- Napreden nadzor nad razširitvami in parametri navigacije prek objektov skupinskih pravilnikov.
Upravljanje internetnih brskalnikov v poslovnem okolju je lahko prava muka brez pravih orodij. Dolgo časa so se tisti, ki so upravljali Firefox, soočali z zapletena naloga nadzora Programsko opremo je ovirala odsotnost datotek ADMX, zaradi česar je bilo treba za premikanje konfiguracijskih datotek uporabljati zunanje skripte, kar je bil dolgočasen in nagnjen k napakam postopek.
Na srečo je Mozilla od maja 2018 naredila korak naprej in začela ponujati uradne datoteke ADMXTo je spremenilo pravila igre, saj je omogočilo kateremu koli skrbniku sistema, da izvorno nastavi skupinske pravilnike (GPO) v sistemu Windows Server, kar je močno olajšalo standardizacijo brskalnikov na vseh delovnih postajah v organizaciji.
Priprava in namestitev predlog ADMX
Za dober začetek je bistveno okolje, v katerem Active Directory je že nameščen in delujoče. Prvi korak je pridobitev posodobljenih definicij pravilnikov, ki so na voljo v Mozillinem repozitoriju GitHub. Ko prenesemo paket, ga moramo izvleči, da dostopamo do potrebnih datotek.
Naslednji korak je premikanje datotek ADMX in ADML v shrambo pravilnikov krmilnika domene. Če želite lokalna namestitevKopirati jih boste morali na pot C:\Windows\PolicyDefinitions. Vendar pa je v profesionalnih okoljih najbolje uporabiti glavna trgovina nahaja se v poti UNC \\dc-server\SYSVOL\domain-name\Policies\PolicyDefinitions, tako da imajo vsi krmilniki enako konfiguracijo.
Zelo pomembno je upoštevati, da te politike Niso združljivi z različicami Različice Firefoxa, starejše od 60. Če imate starejše računalnike z zastarelimi različicami, bodo direktive preprosto prezrte, zato je nujno, da pred nadaljevanjem zagotovite, da so vsi vaši računalniki posodobljeni.
Samodejno uvajanje programske opreme Firefox
Če morate poleg konfiguracije brskalnika namestiti tudi več komponent v večjem obsegu, je najboljša možnost ustvariti omrežna distribucijska točkaTo vključuje ustvarjanje mape v skupni rabi na strežniku, kjer gostuje namestitveni program, v formatu .msi. Ne pozabite prilagoditi varnostnih dovoljenj, da vse ekipe in uporabniki Domena lahko bere mapo, vendar ne more spreminjati njene vsebine.
Za izvedbo namestitve moramo odpreti konzolo za upravljanje skupinskih pravilnikov (GPMC.MSC) in ustvariti nov objekt pravilnika, povezan z ustrezno organizacijsko enoto (OU). V urejevalniku se pomaknemo do Namestitev opremenato na Konfiguracija programske opreme in nazadnje na Namestitev programske opreme.
Pri dodajanju novega paketa moramo vnesti celotna pot UNC iz datoteke MSI (na primer \\Server\Software\firefox.msi). Ko je izbrana, je idealna metoda uvajanja dodeljeni načinTo zagotavlja, da se brskalnik samodejno namesti ob zagonu računalnika, ne da bi moral uporabnik migniti s prstom.
Napredno upravljanje razširitev in konfiguracij
Ko je brskalnik nameščen in so predloge ADMX naložene, lahko začnemo izdajati ukaze. Če morate vsiliti namestitev določenih dodatkov, kot je razširitev Kabeen ali katero koli drugo orodje za podjetja, si lahko ogledate našo Popoln vodnik za varne razširitve za FirefoxČe želite to narediti, morate iti na Uporabniške nastavitve, pojdite na Skrbniške predloge, poiščite razdelek Mozilla in nato Firefox.
V razdelku Razširitve je direktiva z imenom Razširitve za namestitevČe to omogočite, lahko prilepite neposredni URL datoteke .xpi vtičnika. To je izjemno uporabno za zagotovitev, da imajo vse delovne postaje potrebne komponente. enaka varnostna orodja ali pa se produktivnost samodejno namesti.
Možno je nadzorovati tudi osnovne, a bistvene vidike, kot so privzeta domača stranTo storite tako, da preprosto poiščete element konfiguracije URL-ja za domačo stran in določite spletni naslov podjetja, s čimer preprečite uporabniku, da bi ga spremenil. Če želite vse te spremembe uporabiti takoj, lahko zaženete ukaz gpupdate / sila v ukazni konzoli s skrbniškimi pravicami.
Skozi ta proces smo videli, kako preiti od ročnega in kaotičnega upravljanja k popolnemu nadzoru z implementacijo predlog ADMX, ustvarjanjem omrežnih repozitorijev za datoteke MSI in natančno uporabo objektov skupinskih pravilnikov za upravljanje programske opreme ter njenih razširitev in notranjih parametrov, s čimer smo dosegli dosledno in varno infrastrukturo brskanja po celotnem poslovnem omrežju.