it-swarm-ja.tech

Windowsドメイン環境でFirefoxを使用していますか?

WindowsドメインでFirefox3を正常に使用している人はいますか? 「正常に」とは、ADを介して展開し、GPO(特に、network.automatic-ntlm-auth.trusted-urisを設定)、デフォルトのプラグインを設定し、何らかの方法で更新を管理することを意味します。

FrontMotion とFirefoxADMを知っています。 FrontMotionMSIインストーラーと管理テンプレートが問題のほとんどを解決するようです。ただし、更新がどのように機能するかはわかりません... MSIを手動で更新する必要はありません。

私はまた、これにサードパーティのパッケージを使用することに少し不安を感じています。 FrontMotionが配布にいたずらなものをパッケージ化していることをそれほど心配していませんが、重要な更新などをタイムリーに行うためにそれらに依存する必要はありません。

組織内でIEをFirefoxに正常に置き換えた人はいますか?デスクトップでのIEの管理と同等の管理方法ですか?

11
Boden

現在、ADグループポリシーを介して、ソフトウェアの大部分を大学のユーザーラボに展開しています。 Firefoxが含まれています。注意点は、InstallShield AdminStudioなどのツールを使用して、ほとんどのベンダーのインストーラーも再パッケージ化することです。特にFirefoxに関しては、技術的には強制設定は行いません。ただし、ユーザーが初めてログインしたときにユーザーのローカルプロファイルに追加される、大学固有のものを使用してデフォルトプロファイルを事前構成します。新しいバージョンを再パッケージ化し、展開されているものを置き換えるだけで、更新を管理します。

FrontMotionバージョンの主な利点(少なくとも最後に試したとき)は、ソースが変更され、一部の設定が通常のGP管理テンプレートを介して適用できるようになったことです。私たちはそれらのバージョンを簡単に使用しましたが、最終的には設定の強制は私たちの状況に必要ではないと判断しました。

正直なところ、Windows環境でIEを完全に置き換えることはできないと思います。しかし、代替手段に簡単にアクセスできるようにすることはそれほど難しくありません。

5
Ryan Bolger

「いいえ」と答えたいのですが、答えには少し役に立たないと感じました... ^^ Firefox ADMは問題ではありません。ほとんどの場合、更新です。ファイル(SMS/Configuration Managerや使用する管理システムなど)をプッシュして実行する方法がすでにある場合、またはエンドユーザーが何らかの理由で自分のマシンを管理している場合は簡単ですが、WUSを使用して他のアプリケーションにパッチを適用するだけの場合グループポリシーで公開されたMSIを介して手動で実行すると、実行する必要のある作業量が確実に増えます...

...一方、たとえばAdobeReaderやFlashPlayerを実行している場合は、この問題を処理するためのルーチンがすでに用意されているはずです。これらもサードパーティのアプリケーションであり、かなり頻繁に更新する必要があるためです。

各システム/アプリケーションはパッチ管理のワークロードになります。したがって、私の意見では、サポートされるアプリケーションの量を最小限に抑えることが主要な目標の1つです。 IE完全に(おそらくそうではない))を取り除くでしょうか?それとも、Firefoxを導入するということは、2つのブラウザを維持するか、少なくともパッチを適用し続けることを意味しますか?環境-それからそれのために行きなさい。

3
Oskar Duveborn

この質問に対する回答を更新しました...

Firefox v60(私は信じています)から、ここから始めることをお勧めします:

https://support.mozilla.org/en-US/products/firefox-enterprise

現在、組み込みのGPO多くの(おそらく最も一般的な)設定のサポートがあります。MSIインストーラーも利用できるようになりました。

0
Bill_Stewart

このWebページは、Firefoxのmsiファイルを自分で作成する方法を示しています。 http://www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

通常の方法は、自動アップデーターを無効にし、新しいバージョンが利用可能になるたびに新しいmsiファイルを展開することです。

それ以来、Firefoxは、システム権限で実行されるアップデータサービスの助けを借りて自分自身を更新することを学びました。したがって、別の方法は、上記のWebページのmsiメソッドではなく、たとえばgpoログオンスクリプトを使用して1回だけインストールし、それ自体を更新することです。

0
Klaus Hartnegg