it-swarm-es.com

¿Usando Firefox en el entorno de dominio de Windows?

¿Alguien está utilizando con éxito Firefox 3 en un dominio de Windows? Por "con éxito" me refiero a la implementación a través de AD, configurando a través de GPO (especialmente Configuración de red.Automatic-NTLM-AUTH.TRusted-URIS), complementos predeterminados y de alguna manera administración de actualizaciones.

Soy consciente de Frontmotion y Firefox ADM. Parece que el instalador de Frontmotion MSI y las plantillas de administración resolverían la mayor parte del problema. Sin embargo, no estoy seguro de cómo funcionan las actualizaciones, sin embargo, sin que yo tenga que actualizar el MSI manualmente.

También soy un poco de novedad de usar un paquete de terceros para esto. No estoy terriblemente preocupado de que Frontmotion esté envasando nada travieso en su distribución, pero no me gusta tener que confiar en ellos por ser oportuno con las actualizaciones críticas y demás.

¿Alguno de ustedes reemplazó con éxito IE con Firefox en su organización? ¿Es la forma en que lo está administrando a la par con la gestión IE en sus escritorios?

11
Boden

Actualmente implementamos la gran mayoría del software en nuestros laboratorios de usuarios universitarios a través de la Política de Grupo de AD. Se incluye Firefox. La advertencia es que también reembolsemos la mayoría de los instaladores de los vendedores que utilizan herramientas como InstallShield AdminStudio. Con respecto a Firefox específicamente, no técnicamente cumplen cualquier configuración. Pero hagamos preconfigurar un perfil predeterminado con cosas específicas universitarias que se agregan a los perfiles locales de los usuarios cuando inician sesión por primera vez. Gestionamos las actualizaciones simplemente reenvasando la nueva versión y reemplazamos lo que se implementa.

El principal beneficio para la versión Frontmotion (al menos la última vez que lo intenté) fue que han modificado la fuente para que algunas de las configuraciones sean ejecutables a través de plantillas de administración normales de GP. Usamos brevemente su versión, pero finalmente decidimos que la aplicación de la configuración no era necesaria para nuestra situación.

Honestamente, no creo que alguna vez pueda reemplazar completamente IE en un entorno de Windows. Pero no es tan difícil hacer que las alternativas sean fáciles de acceder.

5
Ryan Bolger

Me gustaría responder "no", pero sentí que era un poco inútil para una respuesta ... ^^ Firefox Adm no es el problema, como dices que es sobre todo las actualizaciones. Es fácil, si ya tiene una manera de presionar y ejecutar cualquier archivo (como SMS/Configuration Manager o cualquier sistema de administración que use) o si los usuarios finales administran sus propias máquinas por alguna razón, pero si solo usa WUS y PATCH Otras aplicaciones Manualmente a través de la política de grupo publicó MSIS, ciertamente se suma a la cantidad de trabajo que tiene que hacer ...

... Por otro lado, si ejecuta Adobe Reader o Flash Player, por ejemplo, ya debería haber una rutina en su lugar para manejar este problema, ya que también son aplicaciones de terceros que deben actualizarse con bastante frecuencia.

Cada sistema/aplicación se suma a la carga de trabajo de administración de parches, por lo que un objetivo importante en mi opinión debe ser minimizar la cantidad de solicitudes compatibles. ¿Se desharía de IE completamente (probablemente no), o que intentaría que Firefox signifique que tenga dos navegadores para mantener o al menos mantener parchedado? ¿Hay una ganancia real con esto en lo específico? Medio ambiente - entonces vaya por ello.

3
Oskar Duveborn

Respuesta actualizada a esta pregunta ...

Comenzando con Firefox V60 (creo), recomiendo comenzar aquí:

https://support.mozilla.org/en-us/products/firefox-enterprise

Ahora está incorporado GPO para muchas configuraciones (probablemente las más comunes). Los instaladores MSI también están disponibles.

0
Bill_Stewart

Esta página web muestra cómo crear archivos MSI de Firefox usted mismo: http://www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

El método habitual es deshabilitar el Auto-Updater, e implementar un nuevo archivo MSI siempre que haya una nueva versión disponible.

Desde entonces, Firefox ha aprendido a actualizarse con la ayuda de un servicio de actualización que se ejecuta con los derechos del sistema. Por lo tanto, una alternativa sería instalarlo solo una vez, no a través del método MSI en la página web anterior, pero, por ejemplo, con el script de inicio de sesión GPO, y luego deje que se actualice.

0
Klaus Hartnegg