Usando o Firefox no ambiente de domínio do Windows?

Alguém está usando o Firefox 3 com êxito em um domínio do Windows? Por "sucesso", eu quero dizer implantar via AD, configurar via GPO (especialmente definindo network.automatic-ntlm-auth.trusted-uris), plug-ins padrão e, de alguma forma, gerenciar atualizações.

Estou ciente do FrontMotion e do Firefox ADM. Parece que o instalador e os modelos de administração do FrontMotion MSI resolveriam a maior parte do problema. No entanto, não tenho certeza de como as atualizações funcionariam ... sem que eu precise atualizar o MSI manualmente.

Também estou um pouco desconfiado de usar um pacote de terceiros para isso. Não estou terrivelmente preocupado com o fato de o FrontMotion estar empacotando algo impertinente em sua distribuição, mas não gosto de ter que confiar neles para ser oportuno com atualizações críticas e coisas do tipo.

Algum de vocês substituiu o IE pelo Firefox na sua organização? É a maneira como você o gerencia em pé de igualdade com o IE em seus desktops?

Atualmente, implantamos a grande maioria do software em nossos laboratórios de usuários da universidade por meio da política de grupo do AD. Firefox está incluído. A ressalva é que também reembalamos a maioria dos instaladores dos fornecedores usando ferramentas como o InstallShield AdminStudio. Em relação ao Firefox especificamente, não aplicamos tecnicamente nenhuma configuração. Mas pré-configuramos um perfil padrão com itens específicos da universidade que são adicionados aos perfis locais dos usuários quando eles fazem login pela primeira vez. Gerenciamos as atualizações simplesmente reembalando a nova versão e substituindo o que é implantado.

O principal benefício da versão do FrontMotion (pelo menos da última vez que tentei) foi que eles modificaram a fonte para que algumas das configurações sejam aplicáveis ​​por meio de modelos normais de administrador do GP. Utilizamos brevemente sua versão, mas finalmente decidimos que a aplicação das configurações não era necessária para a nossa situação.

Sinceramente, acho que você nunca poderá substituir completamente o IE em um ambiente Windows. Mas não é tão difícil facilitar o acesso a alternativas.

Gostaria apenas de responder "Não", mas achei que era um pouco inútil para uma resposta ... ^^ O Firefox ADM não é o problema, como você diz, são principalmente as atualizações. É fácil se você já tem uma maneira de enviar e executar arquivos (como SMS / Configuration Manager ou qualquer sistema de gerenciamento que você usa) ou se os usuários finais gerenciam suas próprias máquinas por algum motivo - mas se você usa apenas o WUS e corrige outros aplicativos manualmente, por meio dos MSIs publicados pela política de grupo, certamente aumenta a quantidade de trabalho que você precisa realizar ...

... por outro lado, se você executa o Adobe Reader ou Flash Player, por exemplo - já deve haver uma rotina para resolver esse problema -, pois eles também são aplicativos de terceiros que precisam ser atualizados com frequência.

Cada sistema / aplicativo contribui para a carga de trabalho de gerenciamento de patches - portanto, um objetivo importante na minha opinião deve ser minimizar a quantidade de aplicativos suportados. Você se livraria do IE completamente (provavelmente não) - ou a introdução do Firefox significaria que você teria dois navegadores para manter ou pelo menos manter os patches? Existe um ganho real com isso no ambiente específico - então vá em frente.

Esta página da web mostra como criar arquivos msi do Firefox: http://www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

O método usual é desativar o atualizador automático e implantar um novo arquivo msi sempre que uma nova versão estiver disponível.

Desde então, o Firefox aprendeu a se atualizar com a ajuda de um serviço de atualização que roda com direitos do sistema. Portanto, uma alternativa seria instalá-lo apenas uma vez, não pelo método msi na página da web acima, mas por exemplo com o script de logon gpo, e depois deixá-lo se atualizar.

Resposta atualizada para esta pergunta ...

Começando com o Firefox v60 (acredito), recomendo começar aqui:

https://support.mozilla.org/pt-BR/products/firefox-enterprise

Agora há suporte GPO interno para muitas configurações (provavelmente as mais comuns). Os instaladores MSI também estão disponíveis agora.