Использование Firefox в доменной среде Windows?

Кто-нибудь успешно использует Firefox 3 в домене Windows? Под «успешно» я имею в виду развертывание через AD, настройку через GPO (особенно настройку network.automatic-ntlm-auth.trusted-uris), плагины по умолчанию и каким-то образом управление обновлениями.

Я знаю о FrontMotion и Firefox ADM. Похоже, что установщик FrontMotion MSI и шаблоны администрирования решат большую часть проблемы. Я не уверен, как обновления будут работать, однако ... без меня, чтобы обновить MSI вручную.

Я также немного опасаюсь использовать сторонний пакет для этого. Меня не очень беспокоит то, что FrontMotion упаковывает в свой дистрибутив что-то непослушное, но мне не нравится полагаться на них за своевременность критических обновлений и тому подобного.

Кто-нибудь из вас успешно заменил IE на Firefox в своей организации? Является ли способ управления им наравне с управлением IE на рабочих столах?

В настоящее время мы внедряем подавляющее большинство программного обеспечения в наших университетских пользовательских лабораториях с помощью групповой политики AD. Firefox включен. Предостережение заключается в том, что мы также перепаковываем большинство установщиков вендоров, используя такие инструменты, как InstallShield AdminStudio. Что касается Firefox, мы не применяем никаких технических настроек. Но мы предварительно конфигурируем профиль по умолчанию со специальными материалами, которые добавляются в локальные профили пользователей при первом входе в систему. Мы управляем обновлениями, просто перепаковывая новую версию и заменяя то, что развернуто.

Основное преимущество версии FrontMotion (по крайней мере, в последний раз, когда я ее пробовал) заключалось в том, что они изменили исходный код, чтобы некоторые параметры могли быть применены с помощью обычных шаблонов администратора GP. Мы кратко использовали их версию, но в итоге решили, что принудительное применение настроек не является необходимым для нашей ситуации.

Честно говоря, я не думаю, что вы когда-нибудь сможете полностью заменить IE в среде Windows. Но не так сложно сделать альтернативы доступными.

Я хотел бы просто ответить «Нет», но я чувствовал, что это было немного бесполезно для ответа ... ^^ Firefox ADM не проблема, как вы говорите, это в основном обновления. Это легко, если у вас уже есть способ отправить и выполнить какие-либо файлы (например, SMS / Configuration Manager или любую систему управления, которую вы используете) или если конечные пользователи по какой-то причине управляют своими собственными компьютерами - но если вы используете только WUS и исправляете другие приложения вручную через MSI, опубликованные с помощью групповой политики, это, безусловно, добавляет объем работы, которую вы должны сделать ...

... с другой стороны, если вы, например, запускаете Adobe Reader или Flash Player - уже должна быть подпрограмма для решения этой самой проблемы - поскольку они также являются сторонними приложениями, которые необходимо обновлять довольно часто.

Каждая система / приложение дополняет рабочую нагрузку по управлению исправлениями, поэтому, на мой взгляд, одной из основных целей должно быть минимизация количества поддерживаемых приложений. Вы бы полностью избавились от IE (возможно, нет) - или если бы внедрение Firefox означало, что у вас будет два браузера для поддержки или, по крайней мере, патч? Есть ли реальная выгода с этим в конкретной среде - тогда сделайте это.

На этой веб-странице показано, как создать MSI-файлы Firefox самостоятельно: http://www.klaus-hartnegg.de/gpo/msi_firefox_wix.html.

Обычный метод - отключить автообновление и развернуть новый msi-файл всякий раз, когда доступна новая версия.

С тех пор Firefox научился обновлять себя с помощью службы обновлений, которая работает с правами системы. Таким образом, альтернативой было бы установить его только один раз, не с помощью метода msi на приведенной выше веб-странице, а, например, с помощью сценария входа в систему gpo, а затем позволить ему обновлять себя.

Обновленный ответ на этот вопрос ...

Начиная с Firefox v60 (я полагаю), я рекомендую начать здесь:

https://support.mozilla.org/en-US/products/firefox-enterprise

Теперь есть встроенная поддержка GPO для многих (возможно, самых распространенных) настроек. Установщики MSI также доступны.