Використання Firefox у середовищі домену Windows?

Хтось успішно використовує Firefox 3 у домені Windows? Під "успішно" я маю на увазі розгортання через AD, налаштування через GPO (особливо встановлення network.automatic-ntlm-auth.trusted-uris), плагіни за замовчуванням і якось керування оновленнями.

Мені відомо про FrontMotion та Firefox ADM. Схоже, шаблони встановлення та адміністрування FrontMotion MSI вирішили б більшість проблем. Я не впевнений, як би працювали оновлення ... без мене не потрібно оновлювати MSI вручну.

Я також трохи бажаю використовувати пакет сторонніх продуктів для цього. Я не дуже переживаю, що FrontMotion упаковує що-небудь непослушне в їх розповсюдженні, але мені не подобається сподіватися на них за своєчасність критичних оновлень та іншого.

Чи хтось із вас успішно замінив IE на Firefox у вашій організації? Чи спосіб вашого управління цим нарівні з управлінням IE на ваших робочих столах?

Зараз ми розгортаємо переважну більшість програмного забезпечення в наших університетських лабораторіях через групову політику AD. Firefox включений. Застереження полягає в тому, що ми також перепаковуємо більшість установців постачальників за допомогою таких інструментів, як InstallShield AdminStudio. Що стосується Firefox, ми технічно не застосовуємо жодних налаштувань. Але ми попередньо налаштовуємо профіль за замовчуванням із специфічними для університету речами, які додаються до локальних профілів користувачів під час першого входу. Ми керуємо оновленнями, просто перепаковуючи нову версію та замінюючи розгорнуту.

Основна перевага версії FrontMotion (принаймні, востаннє, коли я її спробував) полягала в тому, що вони змінили джерело так, що деякі налаштування можна застосувати через звичайні шаблони адміністратора GP Ми коротко використали їхню версію, але врешті-решт вирішили, що встановлення налаштувань не є необхідним для нашої ситуації.

Я, чесно кажучи, не думаю, що ви коли-небудь зможете повністю замінити IE в середовищі Windows. Але не так важко зробити доступними альтернативи.

Я хотів би просто відповісти "Ні", але я відчув, що відповідь трохи марний ... ^^ Firefox ADM - це не проблема, як ви кажете, це в основному оновлення. Це легко, якщо у вас вже є спосіб виштовхувати та виконувати будь-які файли (наприклад, SMS / Configuration Manager або будь-яку систему управління, яку ви використовуєте) або якщо кінцеві користувачі чомусь керують власними машинами, але якщо ви використовуєте лише WUS та виправляєте інші програми вручну через групову політику, опубліковану MSI, це, безумовно, збільшує обсяг роботи, яку ви повинні виконати ...

... з іншого боку, якщо ви, наприклад, запускаєте Adobe Reader або Flash Player - вже має бути розпорядження для вирішення цієї проблеми - оскільки вони теж є сторонніми програмами, які потребують оновлення досить часто.

Кожна система / додаток додає навантаження на управління патчем - тому, на мою думку, однією з головних цілей має бути мінімізація кількості підтримуваних додатків. Ви повністю позбудетесь IE (напевно, ні) - чи введення Firefox означатиме, що у вас є два браузери, щоб підтримувати або принаймні тримати виправлення? Чи є реальна вигода з цим у конкретному середовищі - тоді займіться цим.

На цій веб-сторінці показано, як самостійно створити MSI-файли Firefox: http://www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

Звичайним методом є відключення автоматичного оновлення та розгортання нового msi-файлу, коли є нова версія.

Firefox з того часу навчився оновлювати себе за допомогою служби оновлення, яка працює із системними правами. Отже, альтернативою було б встановити його лише один раз, не за допомогою методу msi на вищевказаній веб-сторінці, а, наприклад, із скриптом входу в систему gpo, а потім дозволити собі оновитись.

Оновлена ​​відповідь на це питання ...

Починаючи з Firefox v60 (я вважаю), рекомендую почати тут:

https://support.mozilla.org/en-US/products/firefox-enterprise

Зараз існує вбудована підтримка GPO для багатьох (можливо, найпоширеніших) налаштувань. Зараз також доступні інсталятори MSI.