Sử dụng Firefox trong môi trường miền Windows?

Có ai sử dụng Firefox 3 thành công trong miền Windows không? "Thành công" Tôi có nghĩa là triển khai qua AD, định cấu hình qua GPO (đặc biệt là cài đặt mạng.automatic-ntlm-auth.trusty-uris), các plugin mặc định và bằng cách nào đó quản lý các bản cập nhật.

Tôi biết về FrontMotion và Firefox ADM. Có vẻ như các mẫu quản trị và trình cài đặt FrontMotion MSI sẽ giải quyết hầu hết các vấn đề. Tôi không chắc các bản cập nhật sẽ hoạt động như thế nào, tuy nhiên ... mà không cần tôi phải cập nhật MSI theo cách thủ công.

Tôi cũng có một chút tinh tế khi sử dụng gói bên thứ 3 cho việc này. Tôi không lo lắng khủng khiếp rằng FrontMotion đang đóng gói bất cứ thứ gì nghịch ngợm trong bản phân phối của họ, nhưng tôi không muốn phải phụ thuộc vào họ vì đã kịp thời cập nhật quan trọng.

Có ai trong số các bạn đã thay thế thành công IE bằng Firefox trong tổ chức của mình không? Có phải cách bạn quản lý nó ngang bằng với việc quản lý IE trên máy tính để bàn của bạn?

Chúng tôi hiện đang triển khai phần lớn phần mềm trong phòng thí nghiệm người dùng đại học của mình thông qua chính sách nhóm AD. Firefox được bao gồm. Thông báo trước là chúng tôi cũng đóng gói lại hầu hết các trình cài đặt của nhà cung cấp bằng các công cụ như InstallShield AdminStudio. Về Firefox, chúng tôi không thực thi kỹ thuật bất kỳ cài đặt nào. Nhưng chúng tôi định cấu hình trước một hồ sơ mặc định với nội dung cụ thể của trường đại học được thêm vào hồ sơ địa phương của người dùng khi họ đăng nhập lần đầu tiên. Chúng tôi quản lý các bản cập nhật bằng cách đóng gói lại phiên bản mới và thay thế những gì được triển khai.

Lợi ích chính cho phiên bản FrontMotion (ít nhất là lần cuối tôi dùng thử) là họ đã sửa đổi nguồn để một số cài đặt có thể được thi hành thông qua các mẫu quản trị GP thông thường. Chúng tôi sử dụng ngắn gọn phiên bản của họ, nhưng cuối cùng quyết định việc thực thi cài đặt là không cần thiết cho tình huống của chúng tôi.

Tôi thực sự không nghĩ rằng bạn sẽ có thể thay thế hoàn toàn IE trong môi trường Windows. Nhưng nó không khó để làm cho các lựa chọn thay thế dễ dàng truy cập.

Tôi chỉ muốn trả lời "Không" nhưng tôi cảm thấy nó hơi vô dụng khi trả lời ... ^^ Firefox ADM không phải là vấn đề, vì bạn nói đó chủ yếu là các bản cập nhật. Thật dễ dàng nếu bạn đã có cách đẩy và thực thi bất kỳ tệp nào (như SMS / Trình quản lý cấu hình hoặc bất kỳ hệ thống quản lý nào bạn sử dụng) hoặc nếu người dùng cuối quản lý máy của họ vì một số lý do - nhưng nếu bạn chỉ sử dụng WUS và vá các ứng dụng khác thủ công thông qua các MSIs được công bố chính sách nhóm, nó chắc chắn sẽ bổ sung vào số lượng công việc bạn phải làm ...

... mặt khác, nếu bạn chạy Adobe Reader hoặc Flash Player chẳng hạn - thì đã có một thói quen sẵn sàng để xử lý vấn đề này - vì chúng cũng là các ứng dụng của bên thứ ba cần được cập nhật khá thường xuyên.

Mỗi hệ thống / ứng dụng bổ sung vào khối lượng công việc quản lý bản vá - vì vậy theo tôi, một mục tiêu chính là giảm thiểu số lượng ứng dụng được hỗ trợ. Bạn sẽ thoát khỏi IE hoàn toàn (có thể không) - hoặc sẽ giới thiệu Firefox có nghĩa là bạn có hai trình duyệt để duy trì hoặc ít nhất là tiếp tục vá? Có một lợi ích thực sự với điều này trong môi trường cụ thể - sau đó đi cho nó.

Trang web này hiển thị cách tự tạo các tệp msi của Firefox: http://www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

Phương pháp thông thường là vô hiệu hóa trình cập nhật tự động và triển khai tệp msi mới bất cứ khi nào có phiên bản mới.

Firefox đã học cách tự cập nhật với sự trợ giúp của dịch vụ cập nhật chạy với quyền hệ thống. Vì vậy, một giải pháp thay thế sẽ là cài đặt nó chỉ một lần, không phải thông qua phương thức msi trong trang web trên, nhưng ví dụ với tập lệnh đăng nhập gpo, sau đó để nó tự cập nhật.

Cập nhật câu trả lời cho câu hỏi này ...

Bắt đầu với Firefox v60 (tôi tin), tôi khuyên bạn nên bắt đầu từ đây:

https://support.mozilla.org/en-US/products/firefox-enterprise

Hiện tại đã có hỗ trợ GPO tích hợp cho nhiều cài đặt (có thể là phổ biến nhất). Trình cài đặt MSI cũng có sẵn.