Când gestionezi o rețea corporativă cu zeci sau sute de computere, instalarea programelor unul câte unul este un adevărat coșmar. De aceea, stăpânirea distribuției automate de software este esențială pentru orice administrator de sistem care dorește să rămână sănătos la minte și să economisească timp prețios în sarcinile repetitive.
În cazul specific al Mozilla Firefox , procesul a evoluat considerabil. Anterior, era o bătaie de cap deoarece lipseau instrumente standard și trebuiau utilizate scripturi complexe, dar în zilele noastre, existența unui mediu Active Directory facilitează foarte mult ajungerea browserului la fiecare stație de lucru deja configurată și gata de utilizare.
Pregătirea terenului: șabloane ADMX și cerințe
Pentru ca Windows să înțeleagă regulile pe care dorim să le aplicăm în Firefox, trebuie să instalăm șabloanele de administrare (ADMX) . Aceste șabloane sunt, în esență, „manualul de instrucțiuni” care permite consolei Group Policy Object (GPO) să afișeze toate opțiunile de configurare ale browserului.
Mai întâi, descărcați definițiile actualizate din depozitul oficial GitHub al Mozilla. După ce aveți fișierul, extrageți-l și mutați fișierele. ADMX și ADML la depozitul de politici al controlerului de domeniu. Dacă preferați depozitul local, accesați C:\Windows\PolicyDefinitionsDar dacă vrei totul centralizat, soluția ideală este să le iei pe ruta... SYSVOL al domeniului.
Este important de menționat că aceste politici nu sunt compatibile cu versiunile foarte vechi, mai exact nu funcționează cu versiuni anterioare versiunii 60 , așa că asigurați-vă că infrastructura computerului este actualizată înainte de a începe să vă gândiți la acest lucru.
Crearea pachetului de implementare MSI
Programul de instalare standard nu este suficient; pentru ca GPO-ul să funcționeze, avem nevoie de pachetul MSI pentru Mozilla Firefox . Acest format este standardul pentru instalările automate pe Windows Server, deoarece permite execuția silențioasă fără ca utilizatorul să fie nevoit să facă clic pe „Următorul” de zece ori.
Următorul pas critic este crearea unui punct de distribuție . Nu puteți pur și simplu să indicați unitatea C:; trebuie să creați un folder partajat în rețea (de exemplu, numit „SOFTWARE”) și să plasați acolo programul de instalare MSI. Cel mai important lucru aici este să ajustați permisiunile de securitate astfel încât toate computerele și utilizatorii domeniului să aibă permisiuni de citire, permițând sistemului să acceseze fișierul în timpul pornirii.
Configurarea GPO pentru instalare automată
Acum, că avem fișierul în rețea, haideți să mergem la Consola de gestionare a politicilor de grup (GPMC.MSC) . Aici trebuie să creați un nou GPO cu un nume clar, cum ar fi „Instalare Firefox Enterprise”, și să îl legați de unitatea organizațională (OU) unde se află computerele care ar trebui să primească browserul.
În editorul de politici, navigați la Configurare computer > Politici > Configurare software > Instalare softwareFăcând clic dreapta pe „Nou”, selectați „Pachet” și căutați calea UNC a folderului partajat (stil \\servidor\software\firefox.msi). În metoda de implementare, trebuie să alegeți Desemnat astfel încât programul să se instaleze automat la pornirea computerului.
Dacă vreodată trebuie să actualizați browserul sau să schimbați versiunea, puteți utiliza opțiunea Reinstalare aplicație din același panou, ceea ce va forța o reinstalare pe toate mașinile afectate.
Gestionarea extensiilor și a politicilor corporative
După ce browserul este instalat, este posibil să doriți să forțați utilizarea anumitor instrumente. De exemplu, pentru a implementa extensii precum Kabeen sau alte extensii corporative, trebuie să accesați Șabloane administrative > Mozilla > Firefox > Extensii.
Când editați directiva „Extensii de instalat”, trebuie să o activați și să inserați adresa URL a fișierului .xpi (formatul add-on-ului Firefox). În acest fel, browserul va descărca și instala automat add-on-ul fără intervenția utilizatorului, asigurându-se că toată lumea are instalate aceleași instrumente de securitate sau de urmărire.
Dacă trebuie să eliminați un instrument, procesul este similar: accesați setările software-ului și selectați Eliminare . Puteți alege între a dezinstala imediat software-ul sau a permite utilizatorilor să continue să îl utilizeze, dar a împiedica instalarea acestuia pe computere noi.
Pentru a verifica dacă totul funcționează corect, puteți rula comanda `gpupdate /force` în linia de comandă a unui computer client cu privilegii de administrator. Dacă sistemul vă solicită să reporniți pentru a aplica politica de pornire, confirmați, iar după repornire, browserul ar trebui să apară ca prin magie în meniul Start.
Implementarea corectă a Firefox prin GPO implică totul, de la pregătirea fișierelor ADMX și crearea unui depozit partajat cu permisiuni UNC, până la atribuirea pachetului MSI și configurarea extensiilor forțate, permițând control total asupra navigării corporative fără efort manual.