- Pagpapatupad ng mga opisyal na template ng Mozilla ADMX para sa sentralisadong pamamahala ng Firefox.
- Pag-configure ng mga awtomatikong pag-deploy ng software gamit ang mga pakete ng MSI sa mga kapaligirang Active Directory.
- Mas mataas na kontrol sa mga extension at parameter ng nabigasyon sa pamamagitan ng Group Policy Objects.
Ang pamamahala ng mga internet browser sa isang kapaligirang pangnegosyo ay maaaring maging isang tunay na sakit ng ulo kung walang tamang mga kagamitan. Sa loob ng mahabang panahon, ang mga namamahala sa Firefox ay nakaranas ng kumplikadong gawain ng pagkontrol Nahadlangan ang software dahil sa kawalan ng mga ADMX file, na nagtulak sa paggamit ng mga panlabas na script upang ilipat ang mga configuration file, isang nakakapagod at madaling magkamali na proseso.
Mabuti na lang at simula noong Mayo 2018, gumawa ng hakbang ang Mozilla at nagsimulang mag-alok ng mga opisyal na file ng ADMXMalaking pagbabago ang naidulot nito, na nagpapahintulot sa sinumang system administrator na magtakda ng mga group policy (GPO) nang natively sa Windows Server, na lubos na nagpapadali sa standardisasyon ng browser sa lahat ng workstation sa organisasyon.
Paghahanda at pag-install ng mga template ng ADMX
Para makapagsimula nang maayos, mahalagang magkaroon ng isang kapaligirang Na-deploy na ang Active Directory at operasyonal. Ang unang hakbang ay ang pagkuha ng mga na-update na kahulugan ng patakaran, na makukuha sa GitHub repository ng Mozilla. Kapag na-download na, kailangan nating i-extract ang package upang ma-access ang mga kinakailangang file.
Ang susunod na hakbang ay ang paglipat ng mga ADMX at ADML file sa policy store ng domain controller. Kung mas gusto mo ang isang lokal na pag-installKakailanganin mong kopyahin ang mga ito sa path na C:\Windows\PolicyDefinitions. Gayunpaman, sa mga propesyonal na kapaligiran, pinakamahusay na gamitin ang pangunahing tindahan matatagpuan sa UNC path na \\dc-server\SYSVOL\domain-name\Policies\PolicyDefinitions, upang ang lahat ng controller ay may parehong configuration.
Napakahalagang tandaan na ang mga patakarang ito Hindi tugma ang mga ito sa mga bersyon Mga bersyon ng Firefox na mas mababa sa 60. Kung mayroon kang mga lumang computer na may mga lumang bersyon, ang mga direktiba ay basta na lamang babalewalain, kaya mahalagang tiyakin na ang lahat ng iyong mga computer ay napapanahon bago magpatuloy.
Awtomatikong pag-deploy ng software ng Firefox
Kung, bukod sa pag-configure ng browser, kailangan mo itong i-install nang maramihan, ang pinakamagandang opsyon ay ang lumikha ng isang punto ng pamamahagi ng networkKabilang dito ang paggawa ng isang shared folder sa server kung saan naka-host ang installer sa .msi format. Huwag kalimutang isaayos ang mga pahintulot sa seguridad upang lahat ng mga koponan at mga gumagamit Maaaring basahin ng domain ang folder, ngunit hindi mababago ang mga nilalaman nito.
Para maisagawa ang pag-install, kailangan nating buksan ang Group Policy Management Console (GPMC.MSC) at lumikha ng isang bagong policy object na naka-link sa kaukulang Organizational Unit (OU). Sa loob ng editor, pupunta tayo sa Pag-setup ng kagamitanpagkatapos ay sa Software Configuration at panghuli sa Software Installation.
Kapag nagdadagdag ng bagong pakete, kailangan nating ilagay ang kumpletong landas ng UNC mula sa MSI file (halimbawa, \\Server\Software\firefox.msi). Kapag napili na, ang mainam na paraan ng pag-deploy ay ang itinalagang modeTinitiyak nito na awtomatikong mai-install ang browser kapag binuksan ang computer, nang hindi kinakailangang mag-angat ng daliri ang user.
Advanced na pamamahala ng extension at configuration
Kapag na-install na ang browser at na-load na ang mga template ng ADMX, maaari na tayong magsimulang mag-isyu ng mga utos. Kung kailangan mong pilitin ang pag-install ng mga partikular na add-on, tulad ng extension ng Kabeen o anumang iba pang tool ng enterprise, maaari mong konsultahin ang aming Kumpletong gabay sa ligtas na mga extension ng FirefoxPara magawa ito, kailangan mong pumunta sa Mga setting ng gumagamit, pumunta sa Administrative Templates, hanapin ang seksyong Mozilla at pagkatapos ay Firefox.
Sa seksyong Mga Extension, mayroong isang direktiba na tinatawag na Mga extension na i-installAng pagpapagana nito ay magbibigay-daan sa iyong i-paste ang direktang URL ng .xpi file ng plugin. Ito ay lubhang kapaki-pakinabang para matiyak na ang lahat ng workstation ay mayroong mga kinakailangang bahagi. parehong mga kagamitan sa seguridad o awtomatikong naka-install ang produktibidad.
Posible ring kontrolin ang mga pangunahin ngunit mahahalagang aspeto, tulad ng default na homepagePara gawin ito, hanapin lamang ang elemento ng pagsasaayos ng URL para sa homepage at tukuyin ang corporate web address, na pipigil sa user na baguhin ito. Para agad na mailapat ang lahat ng mga pagbabagong ito, maaari mong patakbuhin ang command gpupdate / lakas sa command console na may mga pribilehiyo ng administrator.
Sa buong prosesong ito, nakita natin kung paano lumipat mula sa manu-mano at magulong pamamahala patungo sa ganap na kontrol sa pamamagitan ng pagpapatupad ng mga template ng ADMX, ang paglikha ng mga repositoryo ng network para sa mga file ng MSI, at ang tumpak na paggamit ng mga Group Policy Object upang pamahalaan ang parehong software at ang mga extension at panloob na parameter nito, sa gayon ay nakakamit ang isang pare-pareho at ligtas na imprastraktura ng pag-browse sa buong corporate network.