Vous utilisez Firefox dans l'environnement de domaine Windows?

Quelqu'un utilise-t-il avec succès Firefox 3 dans un domaine Windows? Par «avec succès», j'entends le déploiement via AD, la configuration via GPO (en particulier la définition de network.automatic-ntlm-auth.trusted-uris), les plugins par défaut et la gestion des mises à jour.

Je connais FrontMotion et Firefox ADM. Il semble que le programme d'installation et les modèles d'administration de FrontMotion MSI résoudraient la plupart du problème. Je ne sais pas comment les mises à jour fonctionneraient, cependant ... sans que je doive mettre à jour le MSI manuellement.

Je suis également un peu méfiant d'utiliser un package tiers pour cela. Je ne suis pas très inquiet que FrontMotion n'emballe quelque chose de méchant dans leur distribution, mais je n'aime pas avoir à compter sur eux pour être à jour avec les mises à jour critiques et autres.

Avez-vous réussi à remplacer IE par Firefox dans votre organisation? La façon dont vous le gérez est-elle comparable à la gestion d'IE sur vos ordinateurs de bureau?

Nous déployons actuellement la grande majorité des logiciels dans nos laboratoires d'utilisateurs universitaires via une stratégie de groupe AD. Firefox est inclus. La mise en garde est que nous reconditionnons également la plupart des programmes d'installation des fournisseurs à l'aide d'outils tels que InstallShield AdminStudio. Concernant Firefox en particulier, nous n'appliquons techniquement aucun paramètre. Mais nous préconfigurons un profil par défaut avec des éléments spécifiques à l'université qui sont ajoutés aux profils locaux des utilisateurs lors de leur première connexion. Nous gérons les mises à jour en reconditionnant simplement la nouvelle version et en remplaçant ce qui est déployé.

Le principal avantage de la version FrontMotion (au moins la dernière fois que je l'ai essayée) était qu'ils ont modifié la source afin que certains des paramètres soient applicables via des modèles d'administration GP normaux. Nous avons brièvement utilisé leur version, mais nous avons finalement décidé que l'application des paramètres n'était pas nécessaire pour notre situation.

Honnêtement, je ne pense pas que vous serez en mesure de remplacer complètement IE dans un environnement Windows. Mais ce n'est pas si difficile de rendre les alternatives faciles d'accès.

Je voudrais juste répondre "Non" mais j'ai trouvé que c'était un peu inutile pour une réponse ... ^^ Firefox ADM n'est pas le problème, car vous dites que c'est surtout les mises à jour. C'est facile si vous avez déjà un moyen de pousser et d'exécuter des fichiers (comme SMS / Configuration Manager ou tout autre système de gestion que vous utilisez) ou si les utilisateurs finaux gèrent leurs propres machines pour une raison quelconque - mais si vous utilisez uniquement WUS et patchez d'autres applications manuellement via les MSI publiés de la stratégie de groupe, cela ajoute certainement à la quantité de travail que vous avez à faire ...

... d'autre part, si vous exécutez Adobe Reader ou Flash Player par exemple - il devrait déjà y avoir une routine en place pour gérer ce problème - car ce sont aussi des applications tierces qui doivent être mises à jour assez fréquemment.

Chaque système / application s'ajoute à la charge de travail de gestion des correctifs - donc un objectif majeur à mon avis devrait être de minimiser la quantité d'applications prises en charge. Voulez-vous vous débarrasser complètement d'IE (probablement pas) - ou l'introduction de Firefox signifierait-elle que vous auriez deux navigateurs à maintenir ou au moins à maintenir? Y a-t-il un gain réel avec cela dans l'environnement spécifique - alors allez-y.

Cette page Web montre comment créer vous-même des fichiers msi de Firefox: http://www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

La méthode habituelle consiste à désactiver la mise à jour automatique et à déployer un nouveau fichier msi chaque fois qu'une nouvelle version est disponible.

Firefox a depuis appris à se mettre à jour à l'aide d'un service de mise à jour qui s'exécute avec les droits système. Donc, une alternative serait de l'installer une seule fois, non pas via la méthode msi dans la page Web ci-dessus, mais par exemple avec le script de connexion gpo, puis de le laisser se mettre à jour lui-même.

Réponse mise à jour à cette question ...

À partir de Firefox v60 (je crois), je recommande de commencer ici:

https://support.mozilla.org/en-US/products/firefox-enterprise

Il existe désormais un support GPO intégré pour de nombreux paramètres (probablement les plus courants). Les programmes d'installation MSI sont également disponibles.