¿Usa Firefox en el entorno de dominio de Windows?

¿Alguien está usando con éxito Firefox 3 en un dominio de Windows? Por "con éxito" me refiero a la implementación a través de AD, la configuración a través de GPO (especialmente la configuración de network.automatic-ntlm-auth.trusted-uris), complementos predeterminados y de alguna manera administrar actualizaciones.

Soy consciente de FrontMotion y Firefox ADM. Parece que el instalador de FrontMotion MSI y las plantillas de administración resolverían la mayoría del problema. Sin embargo, no estoy seguro de cómo funcionarían las actualizaciones ... sin que tenga que actualizar el MSI manualmente.

También estoy un poco receloso de usar un paquete de terceros para esto. No estoy terriblemente preocupado de que FrontMotion esté empaquetando algo malo en su distribución, pero no me gusta tener que confiar en ellos para que sean oportunos con las actualizaciones críticas y demás.

¿Alguno de ustedes reemplazó con éxito IE con Firefox en su organización? ¿Es la forma en que lo administra a la par con la administración de IE en sus escritorios?

Actualmente implementamos la gran mayoría del software en nuestros laboratorios de usuarios universitarios a través de la política de grupo de AD. Firefox está incluido. La advertencia es que también reempaquetamos la mayoría de los instaladores de los proveedores usando herramientas como InstallShield AdminStudio. Con respecto a Firefox específicamente, técnicamente no aplicamos ninguna configuración. Pero preconfiguramos un perfil predeterminado con material específico de la universidad que se agrega a los perfiles locales de los usuarios cuando inician sesión por primera vez. Administramos las actualizaciones simplemente reempacando la nueva versión y reemplazando lo que se implementa.

El principal beneficio de la versión de FrontMotion (al menos la última vez que lo probé) fue que modificaron la fuente para que algunas de las configuraciones sean ejecutables a través de plantillas de administración GP normales. Utilizamos brevemente su versión, pero finalmente decidimos que la aplicación de la configuración no era necesaria para nuestra situación.

Sinceramente, no creo que puedas reemplazar IE por completo en un entorno Windows. Pero no es tan difícil hacer que las alternativas sean de fácil acceso.

Me gustaría simplemente responder "No", pero sentí que era un poco inútil para una respuesta ... ^^ Firefox ADM no es el problema, ya que usted dice que son principalmente las actualizaciones. Es fácil si ya tiene una forma de insertar y ejecutar archivos (como SMS / Configuration Manager o cualquier sistema de administración que use) o si los usuarios finales administran sus propias máquinas por alguna razón, pero si solo usa WUS y aplica parches a otras aplicaciones manualmente a través de MSI publicados por políticas de grupo, sin duda se suma a la cantidad de trabajo que tiene que hacer ...

... por otro lado, si ejecuta Adobe Reader o Flash Player, por ejemplo, ya debería haber una rutina para manejar este mismo problema, ya que también son aplicaciones de terceros que deben actualizarse con bastante frecuencia.

Cada sistema / aplicación se suma a la carga de trabajo de administración de parches, por lo que un objetivo principal en mi opinión debería ser minimizar la cantidad de aplicaciones compatibles. ¿Te deshacerías de IE por completo (probablemente no), o la introducción de Firefox significaría que tendrías dos navegadores para mantener o al menos mantener parcheado? ¿Hay una ganancia real con esto en el entorno específico? Entonces, adelante.

Esta página web muestra cómo crear archivos msi de Firefox usted mismo: http://www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

El método habitual es deshabilitar el actualizador automático e implementar un nuevo archivo msi siempre que haya una nueva versión disponible.

Desde entonces, Firefox ha aprendido a actualizarse con la ayuda de un servicio de actualización que se ejecuta con derechos del sistema. Entonces, una alternativa sería instalarlo solo una vez, no a través del método msi en la página web anterior, sino por ejemplo con el script de inicio de sesión gpo, y luego dejar que se actualice solo.

Respuesta actualizada a esta pregunta ...

Comenzando con Firefox v60 (creo), recomiendo comenzar aquí:

https://support.mozilla.org/en-US/products/firefox-enterprise

Ahora hay soporte de GPO incorporado para muchas configuraciones (probablemente las más comunes). Los instaladores MSI también están ahora disponibles.