Utilizzo di Firefox nell'ambiente di dominio Windows?

Qualcuno sta usando con successo Firefox 3 in un dominio Windows? Con "successo" intendo distribuire tramite AD, configurare tramite GPO (specialmente impostando network.automatic-ntlm-auth.trusted-uris), plugin predefiniti e in qualche modo gestendo gli aggiornamenti.

Sono a conoscenza di FrontMotion e Firefox ADM. Sembra che il programma di installazione MSI di FrontMotion e i modelli di amministrazione risolvano la maggior parte del problema. Non sono sicuro di come funzionerebbero gli aggiornamenti, tuttavia ... senza di me dover aggiornare manualmente l'MSI.

Sono anche un po 'diffidente nell'usare un pacchetto di terze parti per questo. Non sono terribilmente preoccupato che FrontMotion stia confezionando qualcosa di cattivo nella loro distribuzione, ma non mi piace dover fare affidamento su di loro per essere tempestivo con aggiornamenti critici e simili.

Qualcuno di voi ha sostituito con successo IE con Firefox nella propria organizzazione? Il modo in cui lo gestisci alla pari con la gestione di IE sui tuoi desktop?

Attualmente implementiamo la maggior parte del software nei nostri laboratori di utenti universitari tramite criteri di gruppo AD. Firefox è incluso. L'avvertenza è che riconfezioniamo anche la maggior parte degli installatori dei fornitori utilizzando strumenti come InstallShield AdminStudio. Riguardo specificamente a Firefox, tecnicamente non applichiamo alcuna impostazione. Ma pre-configuriamo un profilo predefinito con elementi specifici dell'università che vengono aggiunti ai profili locali dell'utente quando accedono per la prima volta. Gestiamo gli aggiornamenti semplicemente riconfezionando la nuova versione e sostituendo ciò che viene distribuito.

Il vantaggio principale della versione di FrontMotion (almeno l'ultima volta che l'ho provato) è che hanno modificato l'origine in modo che alcune impostazioni siano applicabili tramite i normali modelli di amministrazione GP. Abbiamo usato brevemente la loro versione, ma alla fine abbiamo deciso che l'applicazione delle impostazioni non era necessaria per la nostra situazione.

Onestamente non penso che sarai mai in grado di sostituire completamente IE in un ambiente Windows. Ma non è così difficile rendere le alternative di facile accesso.

Vorrei solo rispondere "No" ma ho pensato che fosse un po 'inutile per una risposta ... ^^ Firefox ADM non è il problema, come dici che sono principalmente gli aggiornamenti. È facile se hai già un modo per inviare ed eseguire file (come SMS / Configuration Manager o qualsiasi sistema di gestione che usi) o se gli utenti finali gestiscono i propri computer per qualche motivo - ma se usi solo WUS e patch altre applicazioni manualmente tramite MSI pubblicati da criteri di gruppo, si aggiunge sicuramente alla quantità di lavoro che devi fare ...

... d'altra parte, se ad esempio esegui Adobe Reader o Flash Player, dovrebbe esserci già una routine per gestire questo problema, poiché anche queste sono applicazioni di terze parti che devono essere aggiornate piuttosto frequentemente.

Ogni sistema / applicazione si aggiunge al carico di lavoro di gestione delle patch, quindi secondo me un obiettivo importante dovrebbe essere quello di ridurre al minimo la quantità di applicazioni supportate. Ti sbarazzeresti di IE completamente (probabilmente no) o l'introduzione di Firefox significherebbe che avresti due browser da mantenere o almeno mantenere le patch? C'è un guadagno reale con questo nell'ambiente specifico - quindi provalo.

Questa pagina web mostra come creare da soli i file msi di Firefox: http://www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

Il solito metodo è disabilitare l'aggiornamento automatico e distribuire un nuovo file msi ogni volta che è disponibile una nuova versione.

Firefox da allora ha imparato ad aggiornarsi con l'aiuto di un servizio di aggiornamento che funziona con i diritti di sistema. Quindi un'alternativa sarebbe installarlo solo una volta, non tramite il metodo msi nella pagina Web sopra, ma ad esempio con lo script di accesso gpo, e poi lasciarlo aggiornare da solo.

Risposta aggiornata a questa domanda ...

A partire da Firefox v60 (credo), ti consiglio di iniziare qui:

https://support.mozilla.org/en-US/products/firefox-enterprise

Ora è integrato il supporto per gli oggetti Criteri di gruppo per molte (probabilmente le più comuni) impostazioni. Sono ora disponibili anche programmi di installazione MSI.