Verwenden Sie Firefox in einer Windows-Domänenumgebung?

Verwendet jemand Firefox 3 erfolgreich in einer Windows-Domäne? Mit "erfolgreich" meine ich die Bereitstellung über AD, die Konfiguration über das Gruppenrichtlinienobjekt (insbesondere das Festlegen von network.automatic-ntlm-auth.trusted-uris), Standard-Plugins und die Verwaltung von Updates.

Ich kenne FrontMotion und Firefox ADM. Es sieht so aus, als würden das FrontMotion MSI-Installationsprogramm und die Verwaltungsvorlagen den größten Teil des Problems lösen. Ich bin mir jedoch nicht sicher, wie Updates funktionieren würden ... ohne dass ich die MSI manuell aktualisieren muss.

Ich bin auch ein bisschen misstrauisch, ein Paket von Drittanbietern dafür zu verwenden. Ich mache mir keine großen Sorgen, dass FrontMotion irgendetwas Unartiges in ihrer Distribution verpackt, aber ich mag es nicht, mich darauf verlassen zu müssen, dass sie rechtzeitig mit kritischen Updates und dergleichen fertig werden.

Hat einer von Ihnen den IE in Ihrer Organisation erfolgreich durch Firefox ersetzt? Entspricht Ihre Verwaltung der IE-Verwaltung auf Ihren Desktops?

Derzeit stellen wir den größten Teil der Software in unseren Benutzerlabors an Universitäten über AD-Gruppenrichtlinien bereit. Firefox ist enthalten. Die Einschränkung besteht darin, dass wir auch die meisten Installationsprogramme der Anbieter mithilfe von Tools wie InstallShield AdminStudio neu verpacken. In Bezug auf Firefox erzwingen wir technisch keine Einstellungen. Wir konfigurieren jedoch ein Standardprofil mit universitätsspezifischem Material vorkonfiguriert, das den lokalen Benutzerprofilen hinzugefügt wird, wenn sie sich zum ersten Mal anmelden. Wir verwalten die Updates, indem wir einfach die neue Version neu verpacken und die bereitgestellten ersetzen.

Der Hauptvorteil der FrontMotion-Version (zumindest das letzte Mal, als ich sie ausprobiert habe) war, dass sie die Quelle so geändert haben, dass einige der Einstellungen über normale GP-Administratorvorlagen erzwingbar sind. Wir haben ihre Version kurz verwendet, aber letztendlich entschieden, dass die Durchsetzung der Einstellungen für unsere Situation nicht notwendig ist.

Ich glaube ehrlich gesagt nicht, dass Sie den IE in einer Windows-Umgebung jemals vollständig ersetzen können. Es ist jedoch nicht so schwer, Alternativen leicht zugänglich zu machen.

Ich würde gerne nur mit "Nein" antworten, aber ich fand es ein bisschen nutzlos für eine Antwort ... ^^ Firefox ADM ist nicht das Problem, wie Sie sagen, es sind hauptsächlich die Updates. Es ist einfach, wenn Sie bereits die Möglichkeit haben, Dateien (wie SMS / Configuration Manager oder ein anderes von Ihnen verwendetes Verwaltungssystem) zu pushen und auszuführen, oder wenn Endbenutzer aus irgendeinem Grund ihre eigenen Computer verwalten - aber wenn Sie nur WUS verwenden und andere Anwendungen patchen manuell über von Gruppenrichtlinien veröffentlichte MSIs summiert sich dies sicherlich zu dem Arbeitsaufwand, den Sie erledigen müssen ...

... auf der anderen Seite, wenn Sie beispielsweise Adobe Reader oder Flash Player ausführen - es sollte bereits eine Routine vorhanden sein, um genau dieses Problem zu lösen -, da es sich ebenfalls um Anwendungen von Drittanbietern handelt, die häufig aktualisiert werden müssen.

Jedes System / jede Anwendung summiert sich zur Arbeitslast des Patch-Managements. Meiner Meinung nach sollte ein Hauptziel darin bestehen, die Anzahl der unterstützten Anwendungen zu minimieren. Würden Sie den IE vollständig loswerden (wahrscheinlich nicht) - oder würde die Einführung von Firefox bedeuten, dass Sie zwei Browser haben, die Sie warten oder zumindest gepatcht halten müssen? Gibt es einen tatsächlichen Gewinn damit in der spezifischen Umgebung - dann machen Sie es.

Diese Webseite zeigt, wie Sie selbst MSI-Dateien von Firefox erstellen: http://www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

Die übliche Methode besteht darin, den automatischen Updater zu deaktivieren und eine neue MSI-Datei bereitzustellen, sobald eine neue Version verfügbar ist.

Firefox hat inzwischen gelernt, sich mithilfe eines Updater-Dienstes, der mit Systemrechten ausgeführt wird, selbst zu aktualisieren. Eine Alternative wäre also, es nur einmal zu installieren, nicht über die msi-Methode auf der obigen Webseite, sondern zum Beispiel mit dem gpo-Anmeldeskript, und es dann selbst aktualisieren zu lassen.

Aktualisierte Antwort auf diese Frage ...

Ab Firefox v60 (glaube ich) empfehle ich, hier zu beginnen:

https://support.mozilla.org/en-US/products/firefox-enterprise

Es gibt jetzt eine integrierte GPO-Unterstützung für viele (wahrscheinlich die häufigsten) Einstellungen. MSI-Installationsprogramme sind jetzt ebenfalls verfügbar.