- Implementering av officiella Mozilla ADMX-mallar för centraliserad Firefox-hantering.
- Konfigurera automatiserade programvarudistributioner med hjälp av MSI-paket i Active Directory-miljöer.
- Avancerad kontroll över tillägg och navigeringsparametrar via grupprincipobjekt.
Att hantera webbläsare i en affärsmiljö kan vara ett riktigt huvudvärk utan rätt verktyg. Under lång tid stötte de som hanterade Firefox på komplicerad uppgift att kontrollera Programvaran hämmades av avsaknaden av ADMX-filer, vilket tvingade fram användningen av externa skript för att flytta konfigurationsfiler, en mödosam och felbenägen process.
Lyckligtvis tog Mozilla ett steg framåt sedan maj 2018 och började erbjuda officiella ADMX-filerDetta har varit banbrytande och gjort det möjligt för alla systemadministratörer att ställa in grupprinciper (GPO:er) direkt i Windows Server, vilket avsevärt underlättar standardisering av webbläsare på alla arbetsstationer i organisationen.
Förberedelse och installation av ADMX-mallar
För att få en bra start är det viktigt att ha en bra miljö Active Directory har redan driftsatts och operativ. Det första steget är att hämta de uppdaterade policydefinitionerna, som finns tillgängliga i Mozillas GitHub-arkiv. När paketet har laddats ner måste vi extrahera det för att komma åt de nödvändiga filerna.
Nästa steg är att flytta ADMX- och ADML-filerna till domänkontrollantens policyarkiv. Om du föredrar en lokal installationDu måste kopiera dem till sökvägen C:\Windows\PolicyDefinitions. I professionella miljöer är det dock bäst att använda huvudbutik finns i UNC-sökvägen \\dc-server\SYSVOL\domain-name\Policies\PolicyDefinitions, så att alla kontrollanter har samma konfiguration.
Det är mycket viktigt att komma ihåg att dessa policyer De är inte kompatibla med versionerna Firefox-versioner lägre än 60. Om du har äldre datorer med föråldrade versioner kommer direktiven helt enkelt att ignoreras, så det är absolut nödvändigt att se till att alla dina datorer är uppdaterade innan du fortsätter.
Automatiserad distribution av Firefox-programvara
Om du, förutom att konfigurera webbläsaren, behöver installera den i bulk är det bästa alternativet att skapa en nätverksdistributionspunktDetta innebär att skapa en delad mapp på servern där installationsprogrammet finns i .msi-format. Glöm inte att justera säkerhetsbehörigheterna så att alla team och användare Domänen kan läsa mappen, men inte ändra dess innehåll.
För att utföra installationen måste vi öppna Group Policy Management Console (GPMC.MSC) och skapa ett nytt policyobjekt länkat till motsvarande organisationsenhet (OU). I redigeraren navigerar vi till Inställning av utrustningsedan till Programkonfiguration och slutligen till Programinstallation.
När vi lägger till ett nytt paket måste vi ange fullständig UNC-sökväg från MSI-filen (till exempel \\Server\Software\firefox.msi). När den väl är vald är den ideala distributionsmetoden tilldelat lägeDetta säkerställer att webbläsaren installeras automatiskt när datorn startar, utan att användaren behöver lyfta ett finger.
Avancerad hantering av tillägg och konfiguration
När webbläsaren är installerad och ADMX-mallarna är laddade kan vi börja utfärda kommandon. Om du behöver tvinga fram installationen av specifika tillägg, till exempel Kabeen-tillägget eller något annat företagsverktyg, kan du konsultera vår Komplett guide till säkra Firefox-tilläggFör att göra detta måste du gå till Användarinställningar, gå till Administrativa mallar, hitta Mozilla-sektionen och sedan Firefox.
I avsnittet Tillägg finns ett direktiv som heter Tillägg att installeraGenom att aktivera detta kan du klistra in den direkta URL:en till plugin-programmets .xpi-fil. Detta är extremt användbart för att säkerställa att alla arbetsstationer har de nödvändiga komponenterna. samma säkerhetsverktyg eller produktivitet installeras automatiskt.
Det är också möjligt att kontrollera grundläggande men viktiga aspekter, såsom standardstartsidaFör att göra detta, leta helt enkelt upp URL-konfigurationselementet för hemsidan och definiera företagets webbadress, vilket förhindrar att användaren ändrar den. För att tillämpa alla dessa ändringar omedelbart kan du köra kommandot gpupdate / force i kommandokonsolen med administratörsbehörighet.
Genom hela processen har vi sett hur man går från manuell och kaotisk hantering till total kontroll genom implementering av ADMX-mallar, skapandet av nätverksdatabaser för MSI-filer och exakt användning av grupprincipobjekt för att hantera både programvaran och dess tillägg och interna parametrar, och därmed uppnår en konsekvent och säker surfinfrastruktur i hela företagets nätverk.