Ihr wisst, ich bin kein Fan vom Firefox, aber da er sicherlich bei vielen von Euch in den Unternehmen anstatt des Internet Explorers eingesetzt wird, könnte die Möglichkeit, Firefox per GPO zu steuern, interessant für Euch sein.
Mittels GPO for Firefox könnt ihr so die z.B. Standardeinstellungen für die Startseite und Proxy festlegen, könnt aber genauso auch bestimmte Features nach Beliebigen und flexibel sperren.
Um GPO for Firefox zu verteilen sind im Wesentlichen drei Komponenten notwendig
- Ein ADM-Template für den Gruppenrichtlinieneditor, über den ihr die zentralen Einstellungen festlegt
- Eine Firefox-Extension, damit Firefox “weiß”, dass er Einstellungen per GPO erhält
- Ein Skript oder eine Alternativmethode, um die Extension automatisch an alle Clients zu verteilen.
Um die Extension sauber als globale Erweiterung auf den Clients zu installieren, habe ich die “entpackte” XPI-Datei (Ordner mit den Extension-Dateien) aus “\Programme\ Firefox\ Extensions\” kopiert und im NETLOGON-Verzeichnis der Domain Controller in einen separaten Ordner abgelegt.
Per Startscript erhalten die User anschließend den entsprechenden Ordner in ihr Programmverzeichnis kopiert, sofern dieser noch nicht (in der aktuellen Version) vorhanden ist.
Wurde die Extension erfolgreich installiert, seht ihr auf Euren Clients folgendes Icon im rechten Bereich der Statusleiste:
Per GPO könnt ihr nun die verfügbaren Einstellungen steuern:
575 Abonnenten
186 Followers
11 Kommentare
Was ist da der Unterschied zum Frontmotion Firefox http://www.frontmotion.com/Firefox/ ?
Man braucht nur eine kleine Extension verteilen und nicht einen ganzen Setup (MSI eines Drittherstellers).
So einfach und sauber sehe ich das leider nicht.
Bei mir liegt die Extension unter %%APPDATA%\Mozilla\Firefox\Profiles\53laznyx.default\extensions\gpofirefox@extensions.org\
Bei Kollegen heißt das default Profile anders (zb. default.rem).
Wohin ich das Teil kopieren muss, damit es jeder bekommt, weiß ich jetzt immer noch nicht.
Wie soll denn das Script aussehen?!
Die entpackte Extension (Ordner gpofirefox@…) unter “%ProgramFiles%\[FIREFOX-Verzeichnis]\Extensions” ablegen, dann wird diese als globale Extension für alle User installiert.
Hallo,
genial gemacht! Danke
Ein Problem habe ich, ich trage in den GPO´s die Startseite ein, in den Einstellungen der “Clients” steht die auch drin, nur leider wird eine leere Seite aufgemacht!
Wenn ich dann auf das “Haus” klicke, kommt die Seite.
Hi, hast Du die Startseite im Maschinen- oder Benutzerteil eingetragen? Wie sah Deine Initialinstallation vom Firefox (per Deployment oder wie auch immer) aus? Hier irgendwelche Einstellungen schon vorab vorgenommen?
Hallo
Wie kann ich in der aktuelle Firefox Version 4.0 unter
Extras->Einstellungen->Allgemein
die Option Add-ons über GPOs deaktivieren.
In den GPOs Optionen unter Mozilla Advanced Option->xpinstall gibt es zwar den Eintrag xpinstall.enabled den man setzen kann aber in der Version 4.0 unter about:config gibt es diesen Eintrag nicht mehr.
Danke
Hallo Lars,
leider ist das Addon bis dato von dem Entwickler noch nicht entsprechend für die Version 4.0 angepasst worden – hoffe, dass dies bald geschieht.
Derzeit gibt es nur eine von Frontmotion optimierte Version (Community Version), die zwar auch als ADMX-Datei der Gruppenrichtlinie vorliegt, dafür aber leider nur wenige Einstellungsmöglichkeiten bietet. Schau Sie Dir aber vlt. trotzdem mal an, vielleicht ist deine gesucht Option dabei.
Hallo,
wir haben das Problem, dass sich unser Firefox in der Citrix Umgebung selbstständig aktualisiert und anschließend einen Neustart benötigt. In der Zeit, bis der Neustart erfolgt, können die Citrix-Benutzer den Firefox nicht mehr starten, weil der Firefox einen Neustart benötigt.
Kann ich zentral die automatische Updatefunktion des Firefox’s deaktivieren und nur z.B. am Wochenende das Update manuell starten? Geht das mit dem ADM Template?
Hallo Markus,
ja das geht.
Das Update-Häkchen lässt sich über die ADM-Datei abschalten bzw. lässt sich die Option deaktivieren. Gerade in der Citrix-Umgebung aus meiner Sicht ein Muss.
Je nachdem, über welche Deploymentvariante Du ggf. verwendest, könnt vlt. auch die MSI-Variante von Frontmotion für Dich interessant sein.
Hallo Tobbi,
danke, das hat soweit geklappt nach deiner Anleitung.
Wichtig war auch noch, das ich dem Hinweis von folgender Seite nachgegangen bin: http://www.windows-faq.de/2010/02/20/ereignis-1054-im-ereignisprotokoll-der-domaenencontrollername/
Sonst hat er meine Domäne nicht gefunden bzw. hat eine Fehlermeldung im Ereignislog generiert.
Frage: Wie kann ich speziell verhindern, das irgendwelche Toolbars oder Erweiterungen vom Benutzer installiert werden?
Ich habe in der Gruppenrichtlinie “Locked Settings” und einmal den Reiter “Default Settings” sowie einmal den Punkt “Computerkonfiguration” sowie “Benutzerkonfiguration”. Wo liegt hier der Unterschied?
2 Trackbacks
#Firefox mittels #GPO steuern http://bit.ly/9w3k7U
An die SysAdmins, Firefox via GPO Steuern: http://ow.ly/1CN3V