Erstellen Sie Firefox-Bereitstellungspakete mit Gruppenrichtlinienobjekten und Unternehmensrichtlinien.

Zentralisierung der Browserkonfiguration und Software In einem Unternehmensumfeld ist es kein Luxus mehr, sondern eine Notwendigkeit. Wenn Ihre Organisation Firefox nutzt und Sie die Kontrolle behalten möchten, inklusive korrekt konfigurierter Erweiterungen und Einstellungen, empfiehlt sich die Nutzung von Active Directory, Gruppenrichtlinienobjekten (GPOs) und den offiziellen administrativen Vorlagen von Mozilla. So vermeiden Sie die Abhängigkeit von isolierten Skripten, manuellen Installationen oder dem Prinzip „Jeder konfiguriert es, wie er will“.

Erstellen von Firefox-Bereitstellungspaketen mit Gruppenrichtlinien Es ermöglicht Ihnen, den Browser selbst zu installieren, Sicherheitsrichtlinien anzuwenden, Erweiterungen zu erzwingen (genau wie bei Edge oder Chrome) und zusätzliche Software automatisch an Domänencomputer zu verteilen. Sehen wir uns Schritt für Schritt an, wie Sie diese Infrastruktur einrichten, mit den ADMX-Dateien von Firefox arbeiten, Erweiterungen erzwingen und Gruppenrichtlinienobjekte (GPOs) verwenden, um andere .MSI-Programme auf Ihren Computern bereitzustellen.

Voraussetzungen und Überblick über die Bereitstellung mit Gruppenrichtlinienobjekten (GPO)

Bevor Sie mit dem Erstellen von Gruppenrichtlinienobjekten (GPOs) und dem Ändern von Vorlagen beginnen, müssen Sie sich über die Mindestanforderungen für die ernsthafte Arbeit mit Gruppenrichtlinien im Klaren sein. Firefox in einem Unternehmensnetzwerk. Dies sind:

• Active Directory-UmgebungAlles, was Sie hier sehen, basiert auf einer Windows Server-Domäne mit Active Directory-Domänendiensten (AD DS). Sie benötigen mindestens einen Domänencontroller, in realen Umgebungen werden jedoch aus Redundanzgründen üblicherweise mehrere Domänencontroller eingesetzt.
• AdministratorberechtigungUm Gruppenrichtlinienobjekte (GPOs) zu erstellen und zu bearbeiten, sie mit Organisationseinheiten (OUs) zu verknüpfen und ADMX-Vorlagen in den zentralen Speicher zu kopieren, benötigen Sie ein Konto mit Administratorrechten in der Domäne oder zumindest bestimmte Delegierungen für die zu verwaltenden OUs.
• Teams vereinten sich im BereichClients (Windows 10/11, Server usw.), auf denen Firefox, dessen Richtlinien oder andere Software bereitgestellt werden sollen, müssen der AD DS-Domäne beigetreten sein. Andernfalls werden die Gruppenrichtlinienobjekte (GPOs) nicht angewendet.
• Software im UnternehmensformatFür die allgemeine Anwendungsbereitstellung per Gruppenrichtlinie empfiehlt sich die Verwendung von Windows Installer-Paketen (.msi) oder die Durchführung administrativer Installationen mit setup.exe /a. Im Fall von Firefox und seinen Erweiterungen werden wir ADMX-Anweisungen und spezifische Parameter kombinieren.

Offizielle Firefox-Administrative Templates (ADMX)

Jahrelang war die Verwaltung von Firefox in Unternehmen ein kleiner Albtraum. Da es keine offiziellen administrativen Vorlagen gab, mussten Benutzer auf Skripte zurückgreifen, Konfigurationsdateien manuell kopieren oder Lösungen von Drittanbietern verwenden. Dies änderte sich im Mai 2018, als Mozilla eigene Richtlinienvorlagen im ADMX-Format veröffentlichte.

RichtlinienkompatibilitätFirefox-Richtlinien funktionieren erst ab Version 60. In früheren Versionen haben die Vorlagen keine Wirkung. Stellen Sie daher sicher, dass Firefox auf all Ihren Computern auf dem neuesten Stand ist, bevor Sie beginnen.

Mozilla-Vorlagen herunterladenDie ADMX-Dateien und die zugehörigen Sprachdateien (ADML) finden Sie im offiziellen Mozilla-Repository auf GitHub im Bereich „Releases“ des Projekts „policy-templates“. Dort finden Sie eine komprimierte Datei mit allen notwendigen Vorlagen zur Konfiguration von Firefox mithilfe von Gruppenrichtlinienobjekten (GPOs).

Dekompression und VorbereitungNachdem Sie das Paket heruntergeladen haben, extrahieren Sie es in ein temporäres Verzeichnis auf Ihrem Administrationsrechner oder einem Dateiserver. Sie finden dort Ordner für verschiedene Sprachen sowie die .admx-Dateien, die die Richtlinienkategorien und -einstellungen definieren.

Kopieren Sie ADMX- und ADML-Anweisungen in den Direktivenspeicher.Damit der Gruppenrichtlinienverwaltungs-Editor die neuen Vorlagen erkennt, müssen Sie die ADMX- und ADML-Dateien in den entsprechenden Pfad kopieren, der lokal oder zentralisiert sein kann:

• Lokales Geschäft: C:\Windows\PolicyDefinitions auf dem Domänencontroller selbst.
• Hauptgeschäft: \\dc-server\SYSVOL\domain-name\Policies\PolicyDefinitions auf Ihrem primären Domänencontroller oder auf dem Server, den Ihre Organisation für den zentralen Speicher verwendet.

Nach dem Kopieren der Vorlagen, beim Öffnen der Gruppenrichtlinienobjekt-Konsole (gpmc.msc) Sie werden neue Abschnitte für Mozilla Firefox innerhalb der administrativen Vorlagen sehen, sowohl in der Computerkonfiguration als auch in der Benutzerkonfiguration, je nachdem, was die jeweilige Version der Richtlinienvorlagen bietet.

Erstellung und grundlegende Verwaltung von Gruppenrichtlinienobjekten (GPOs) in Active Directory

Die gesamte Bereitstellung von Firefox und anderen Programmen Die Steuerung erfolgt über Gruppenrichtlinienobjekte (GPOs). Die allgemeinen Vorgehensweisen zum Erstellen, Bearbeiten und Verknüpfen eines GPOs sind dieselben, unabhängig davon, ob Sie Browser, Erweiterungen oder Software von Drittanbietern bereitstellen.

Zugriff auf den Gruppenrichtlinien-ManagerVon einem Domänencontroller oder von einem Administrationsserver:

• Öffnen Sie die ServeradministratorGehen Sie zu „Tools“ und wählen Sie „Gruppenrichtlinien-Manager“.
• Wenn Sie direkt zur Sache kommen möchten, können Sie direkt starten. GPMC.MSC über die Ausführen-Funktion oder über die Konsole.

Erstellen eines neuen GruppenrichtlinienobjektsZur Zentralisierung der Firefox-Konfiguration oder Softwarebereitstellung:

• Klicken Sie mit der rechten Maustaste auf Ihren Domänennamen oder auf die Organisationseinheit (OU), auf die Sie die Richtlinie anwenden möchten.
• Wählen Sie „Gruppenrichtlinienobjekt in dieser Domäne erstellen und hier verknüpfen…“.
• Geben Sie einen beschreibenden Namen ein, zum Beispiel „Firefox – Unternehmensrichtlinien“ oder „PuTTY Softwarebereitstellung“.

GPO-AusgabeNach der Erstellung klicken Sie mit der rechten Maustaste darauf und wählen „Bearbeiten“. Der Gruppenrichtlinienverwaltungs-Editor wird geöffnet. Dort finden Sie zwei Hauptzweige: Computerkonfiguration und Benutzerkonfiguration, die jeweils über eigene Richtlinien, administrative Vorlagen und Softwarekonfigurationsoptionen verfügen.

Sicherheits- und UmfangskontrolleIn den Eigenschaften des Gruppenrichtlinienobjekts (Registerkarte „Sicherheit“ in „Active Directory-Benutzer und -Computer“ oder in der Gruppenrichtlinienverwaltungskonsole) können Sie festlegen, wer die Berechtigung zum Anwenden von Gruppenrichtlinien hat. Hier bestimmen Sie, welche Sicherheitsgruppen die Richtlinie sehen sollen und welche nicht. Deaktivieren Sie die Option für die Gruppen, die Sie ausschließen möchten, und aktivieren Sie sie für die Zielgruppen.

Beachten Sie, dass der Umfang auch von der Organisationseinheit abhängt. Mit welcher Gruppenrichtlinie ist das Gruppenrichtlinienobjekt verknüpft? Je nach Ihrer Organisationseinheitsstruktur können Sie spezifische Richtlinien für eine bestimmte Niederlassung, einen Standort, eine Servergruppe oder nur für bestimmte Gerätetypen festlegen.

Firefox über Gruppenrichtlinienobjekte mit ADMX-Vorlagen konfigurieren

Sobald die Mozilla-Vorlagen kopiert und das Gruppenrichtlinienobjekt erstellt wurden, können Sie beginnen. die Richtlinien festlegen, die das Verhalten von Firefox im Unternehmen regeln. Diese Richtlinien reichen von der Konfiguration der Startseite über die Sperrung bestimmter Benutzeroptionen bis hin zur Kontrolle von Erweiterungen.

Navigation in Firefox-Vorlagen

Im Gruppenrichtlinienobjekt-Editor finden Sie unter „Administrative Vorlagen“ einen Abschnitt für Mozilla Firefox (die genaue Position kann je nach Version leicht variieren). Dort können Sie Einstellungen auf Benutzer- oder Computerebene definieren.

Typische Richtlinien, die in Unternehmensumgebungen von Interesse sind pueden inklusive:

• Blockierung kritischer Konfigurationsänderungen (Proxy, Zertifikate, automatische Updates usw.).
• Startseiteneinstellungen mit dem Firmenintranet oder Serviceportal.
• Definition von Proxy-Servern und Ausnahmen zur Kontrolle des Webverkehrs.
• Deaktivierung von Funktionen, die nicht den Sicherheitsrichtlinien entsprechenwie beispielsweise bestimmte Synchronisierungsfunktionen oder Website-Berechtigungen.
• Erweiterungsverwaltung, wobei angegeben wird, welche Add-ons installiert, welche blockiert und welche zugelassen sind.

Anwendung der Richtlinie auf Benutzer oder Geräte

Je nachdem, wie Sie Firefox steuern möchten, können Sie zwischen folgenden Optionen wählen:

• Richtlinien in den Geräteeinstellungen konfigurierensodass sie jeden Benutzer betreffen, der sich an diesen Rechnern anmeldet.
• Richtlinien in den Benutzereinstellungen konfigurierensodass die Einstellungen mit dem Konto übertragen werden, unabhängig davon, mit welchem ​​Gerät Sie die Verbindung herstellen.

Es empfiehlt sich stets, Richtlinien zunächst an einer Teilmenge der Benutzer oder in einer Test-OU zu prüfen, bevor sie in der gesamten Organisation eingeführt werden, um Überraschungen im Produktivbetrieb zu vermeiden.

Automatische Bereitstellung von Erweiterungen in Browsern (Firefox, Chrome und Edge)

Zusätzlich zum Browser selbst, in vielen Unternehmen Es ist entscheidend, sicherzustellen, dass eine bestimmte Erweiterung auf allen Computern installiert und aktiviert ist (z. B. ein Sicherheits-Plugin, ein Überwachungsprogramm oder eine Produktivitätserweiterung). Die Vorgehensweise variiert geringfügig zwischen Edge, Chrome und Firefox, das Prinzip ist jedoch ähnlich.

Typisches Szenario: Kabeen-Erweiterung

Stellen Sie sich vor, Sie möchten die Kabeen-Erweiterung für Microsoft Edge, Google Chrome und Mozilla Firefox bereitstellen. Die Erweiterung arbeitet mit einem nativen Agenten zusammen, der ebenfalls auf dem Computer installiert sein muss, um die Nutzung der Webanwendung zu protokollieren. Daher müssen Sie beide Komponenten verwalten: den Agenten und die Erweiterung.

1. Schritt 1: Erstellen Sie das Gruppenrichtlinienobjekt für die Erweiterungsbereitstellung.Melden Sie sich wie zuvor an der administrativen Workstation oder dem Domänencontroller an, öffnen Sie die Gruppenrichtlinienverwaltungskonsole, klicken Sie mit der rechten Maustaste auf die Domäne oder die entsprechende Organisationseinheit und erstellen Sie ein neues Gruppenrichtlinienobjekt mit einem aussagekräftigen Namen, zum Beispiel „Kabeen Browsers Extension“.
2. Schritt 2: Installieren Sie die Browser-VerwaltungsvorlagenAuf einigen Domänencontrollern müssen Sie außerdem die spezifischen ADMX-Vorlagen für Microsoft Edge, Google Chrome und Mozilla Firefox implementieren, um die Optionen zur Erweiterungssteuerung zu aktivieren. Diese Vorlagen werden ebenfalls in den lokalen oder zentralen PolicyDefinitions-Speicher kopiert.
3. Schritt 3: Konfigurieren Sie die unbeaufsichtigte Installation der Erweiterung für jeden unterstützten Browser, unter Verwendung der Erweiterungsabschnitte in den administrativen Vorlagen.

Microsoft Edge-Erweiterung

Um die Installation der Erweiterung in Edge zu erzwingenBearbeiten Sie das Gruppenrichtlinienobjekt und navigieren Sie durch die Baumstruktur zu:

Benutzerkonfiguration > Richtlinien > Administrative Vorlagen > Microsoft > Microsoft Edge > Erweiterungen

Suchen Sie innerhalb dieses Abschnitts die Richtlinie. „Steuerung der im Hintergrund installierten Erweiterungen“ (oder gleichwertiger Name je nach Sprache/Version). Gehen Sie wie folgt vor:

• Bearbeiten Sie diese Richtlinie und wählen Sie die Option aus. aktiviert.
• Drück den Knopf Show um die Liste der Erweiterungen zu öffnen, die im Hintergrund installiert werden.
• Fügen Sie die Kabeen-Erweiterungskennung hinzu, zum Beispiel: jgdflahjneomipldehpneckiplknghbc (Der genaue Wert hängt von der aktuellen Dokumentation des Lieferanten ab.)

Wenn sich Benutzer damit bei Edge anmelden, Auf Computern, die von der Gruppenrichtlinie betroffen sind, wird die Erweiterung automatisch installiert, ohne dass eine Bestätigung erforderlich ist.

Erweiterung in Google Chrome

In Chrome ist der Mechanismus ähnlich.Die Richtlinie, die uns interessiert, betrifft die Liste der Apps und Erweiterungen, die zwangsweise installiert werden müssen. Gehen Sie im Gruppenrichtlinien-Editor zu:

Benutzereinstellungen > Richtlinien > Administrative Vorlagen > Google > Google Chrome > Erweiterungen

Von dort aus bearbeitet er die Richtlinien. „Konfigurieren Sie die Liste der Apps und Erweiterungen, deren Installation erzwungen werden soll“ und:

• Politik markieren als aktiviert.
• Drücken Sie auf Show um die Elemente zur Liste hinzuzufügen.
• Fügen Sie die Kabeen in Chrome zugewiesene Kennung hinzu, zum Beispiel: hkmgmmaopoofgchofbngplopnhajbojc (Dies sollte immer in der offiziellen Dokumentation nachgelesen werden.)

Auf diese Weise wird Chrome die Erweiterung im Hintergrund bereitstellen. für Benutzer, die unter diese Gruppenrichtlinie fallen, ohne dass diese den Chrome Web Store aufrufen müssen.

Erweiterung für Mozilla Firefox

In Firefox erzwungene Erweiterungsverwaltung Dies erfolgt ebenfalls über die administrativen Vorlagen, sobald diese installiert sind. Navigieren Sie in der Gruppenrichtlinie zu:

Benutzerkonfiguration > Richtlinien > Administrative Vorlagen > Mozilla > Firefox > Erweiterungen

In diesem Bereich finden Sie Politik. „Zu installierende Erweiterungen“ (oder ähnlich). So erzwingen Sie die Installation der Kabeen-Erweiterung:

• Bearbeiten Sie die Richtlinie und markieren Sie sie als aktiviert.
• Fügen Sie in der Liste der zu installierenden Erweiterungen die Installations-URL vom Mozilla-Add-ons-Portal hinzu, zum Beispiel: https://addons.mozilla.org/firefox/downloads/latest/kabeen/latest.xpi.

Firefox lädt die Erweiterung dann automatisch herunter und installiert sie. beim Start, ohne Benutzereingriff, vorausgesetzt, die Richtlinie wird korrekt angewendet und die Browserversion unterstützt diese Direktiven.

Softwareverteilung auf Domänencomputern mithilfe von Gruppenrichtlinienobjekten

Über die Verwaltung von Browsern und Erweiterungen hinausGruppenrichtlinienobjekte (GPOs) ermöglichen die Bereitstellung vollständiger Software auf Domänencomputern. Diese Funktion ist in allen unterstützten Versionen von Windows Server verfügbar und besonders nützlich für die Installation gängiger Tools (VPN-Clients, Hilfsprogramme wie PuTTY, Agents usw.), ohne dass jede Workstation einzeln besucht werden muss.

Die Gruppenrichtlinie bietet zwei Hauptverteilungsmodi an.:

• Softwarezuweisung (für Benutzer oder Geräte) automatisch installieren.
• Software-Veröffentlichung (Für Benutzer) zur Installation bei Bedarf über „Programme hinzufügen oder entfernen“.

Weisen Sie einem Benutzer ein Programm zu. Das bedeutet, dass sich die Software beim Anmelden vorbereitet und die Installation beim ersten Start durch den Benutzer abschließt. Wenn sie einem Computer zugewiesen wird, erfolgt die Installation beim Systemstart und sie steht allen Benutzern dieses Computers zur Verfügung.

Veröffentlichen Sie ein Programm Dadurch erscheint das Paket unter „Neue Programme hinzufügen“ in der Systemsteuerung (Programme hinzufügen oder entfernen), und der Benutzer entscheidet, ob er es installieren möchte oder nicht.

Erstellen Sie den Softwareverteilungspunkt

Die GPO-Verteilung basiert auf einer gemeinsam genutzten Netzwerkressource. In diesem Repository greifen Computer auf das .msi-Paket oder die Installationsdateien zu. Es befindet sich üblicherweise auf einem Dateiserver, auf den alle Computer in der Domäne zugreifen können.

Grundlegende Schritte zum Einrichten des Repositorys:

• Melden Sie sich mit Administratorrechten am Dateiserver oder am Domänencontroller selbst an.
• Erstellen Sie einen Ordner, der als Software-Repository dienen soll, zum Beispiel „SoftRepo“.
• Klicken Sie mit der rechten Maustaste auf den Ordner und geben Sie ein Ortschaften und gehen Sie zur Registerkarte Teilen.
• Drücken Sie auf Erweitertes TeilenAktivieren Sie das Kontrollkästchen „Diesen Ordner freigeben“ und klicken Sie dann auf Berechtigungen.

Konfigurieren von Freigabeberechtigungen indem der allgemeine Zugriff für „Jeder“ entfernt und die entsprechenden Gruppen oder Benutzer hinzugefügt werden (z. B. Alle Computer in der Domäne und Alle Benutzer in der Domäne, gemäß Ihrer Sicherheitsrichtlinie).

Auf der Registerkarte „Sicherheit“ des OrdnersGehen Sie zu den erweiterten Optionen, fügen Sie die benötigten Gruppen hinzu und erteilen Sie ihnen Leseberechtigungen (oder die entsprechenden Berechtigungen). Dadurch wird sichergestellt, dass die Computer das Installationsprogramm ohne NTFS-Berechtigungsprobleme herunterladen können.

Prüfen Sie, ob der Zugriff funktioniert. Geben Sie den vollständigen UNC-Pfad in Ihren Datei-Explorer ein, etwa \\SRV-OLIN02-001\SoftRepo. Wenn die Seite korrekt geöffnet wird, ist Ihr Verteilungspunkt bereit.

Veröffentlichen oder Zuweisen eines MSI-Pakets mithilfe von Gruppenrichtlinien

Der nächste Schritt ist die Erstellung des Gruppenrichtlinienobjekts (GPO) für die Softwareinstallation. Sie können es dann an der gewünschten Stelle verknüpfen. Dies ist entweder über „Active Directory-Benutzer und -Computer“ oder über die Gruppenrichtlinienverwaltungskonsole (GPMC) möglich, der Vorgang ist jedoch derselbe.

Erstellen des Gruppenrichtlinienobjekts aus Active Directory-Benutzer und -Computer:

• Öffnen Sie „Active Directory-Benutzer und -Computer“ über die Verwaltungstools.
• Klicken Sie in der Baumstruktur mit der rechten Maustaste auf die Domäne und wählen Sie aus Ortschaften.
• Tab Gruppenrichtlinie, klicke auf neu Um ein Gruppenrichtlinienobjekt (GPO) zu erstellen und ihm einen aussagekräftigen Namen zu geben.
• Konfigurieren Sie auf der Registerkarte „Sicherheit“, welche Gruppen die Berechtigung zum „Anwenden von Gruppenrichtlinien“ haben, indem Sie die entsprechenden Kontrollkästchen nach Bedarf aktivieren oder deaktivieren.

Weisen Sie das Softwarepaket zu Dies wird für Teams oder Benutzer über den Gruppenrichtlinien-Editor durchgeführt:

• Ändern Sie das Gruppenrichtlinienobjekt, indem Sie auf klicken. Veränderung über die Registerkarte „Gruppenrichtlinien“ oder über die Gruppenrichtlinienverwaltungskonsole (GPMC).
• Bajo Geräteeinrichtung, expandieren Softwarekonfiguration und tritt ein Software Installation Wenn Sie möchten, dass das Programm beim Systemstart installiert wird.
• Klicken Sie mit der rechten Maustaste auf Softwareinstallation und wählen Sie Neu > Paket.
• Geben Sie im Dialogfeld „Öffnen“ den vollständigen UNC-Pfad zur .msi-Datei auf der Freigabe an, z. B. \\server\SoftRepo\program.msi.
• Wählen Sie das Paket aus und anschließend die gewünschte Methode. Zugewiesen.

Das Paket wird im rechten Bereich des Editors angezeigt. Als Programm, das über Gruppenrichtlinien verwaltet wird. Nach dem Schließen des Editors und dem Anwenden der Richtlinie installieren die betroffenen Rechner die Software beim nächsten Neustart.

Wenn Sie anstatt eines Pakets ein Paket für Benutzer veröffentlichen möchtenGehen Sie zu Benutzereinstellungen > Softwareeinstellungen > Softwareinstallation, erstellen Sie ein neues Paket mit demselben UNC-Pfad und wählen Sie die Methode aus veröffentlichenDas Programm erscheint in der Systemsteuerung unter „Neue Programme hinzufügen“, von wo aus es vom Benutzer manuell installiert werden kann.

Wartung: Pakete neu bereitstellen und entfernen

Die Lebensdauer eines Softwarepakets in einer Organisation Die Installation ist nicht abgeschlossen. Manchmal müssen Sie die Software aktualisieren, neu bereitstellen oder vollständig entfernen. Gruppenrichtlinien bieten Optionen, um all dies kontrolliert zu verwalten.

Ein Paket erneut bereitstellen Dies kann erforderlich sein, wenn Sie eine neue Version veröffentlichen oder einen Fehler in der MSI-Datei behoben haben. Gehen Sie dazu wie folgt vor:

1. Öffnen Sie Active Directory-Benutzer und -Computer, gehen Sie zu Domäneneigenschaften und dann zur Registerkarte Gruppenrichtlinie.
2. Wählen Sie das Gruppenrichtlinienobjekt (GPO) aus, das Sie zum Bereitstellen des Pakets verwendet haben, und klicken Sie auf Veränderung.
3. Im Editor den Zweig erweitern Softwarekonfiguration der den Eintrag „Softwareinstallation“ enthält.
4. Klicken Sie auf den Container „Softwareinstallation“, suchen Sie das Programm im rechten Bereich, klicken Sie mit der rechten Maustaste darauf und wählen Sie aus Alle Aufgaben und dann Die Anwendung erneut bereitstellen.
5. Bestätigen Sie die Meldung, dass die Anwendung an allen Orten, an denen sie zuvor installiert war, neu installiert wird.

Von da an gilt dies für alle nachfolgenden Neustarts oder Anmeldungen.Die Teams erhalten das Paket erneut und es wird gemäß den Vorgaben des MSI aktualisiert.

Ein Paket entfernen Dies ist gleichermaßen wichtig, wenn die Software veraltet ist oder durch eine andere ersetzt wird:

• Klicken Sie im selben Softwareinstallationscontainer mit der rechten Maustaste auf das Programm und wählen Sie aus Alle Aufgaben > Entfernen.
• Das System bietet Ihnen zwei Optionen: Deinstallieren Sie die Software umgehend von den Computern der Benutzer. o Benutzern die weitere Nutzung der Software ermöglichen, aber Neuinstallationen verhindern..
• Wählen Sie die Option, die am besten zu Ihrer Übergangsstrategie passt, und bestätigen Sie.

Bitte beachten Sie, dass die veröffentlichten Pakete manchmal Diese Programme können weiterhin auf Client-Workstations angezeigt werden, selbst nachdem sie über Gruppenrichtlinien entfernt wurden, insbesondere wenn der Benutzer sie zwar installiert, aber nie ausgeführt hat. Die Installation wird beim ersten Start des Programms abgeschlossen, und die Gruppenrichtlinien entfernen sie anschließend gemäß der neuen Konfiguration.

Beherrschen Sie diese Wartungsoptionen Dadurch können Sie eine wesentlich sauberere und homogenere Softwareflotte pflegen und vermeiden, dass alte Versionen auf einigen Rechnern vergessen werden.

Durch die Kombination offizieller Firefox-Verwaltungsvorlagen, Gruppenrichtlinienobjekte für Browsererweiterungen und die Softwareinstallation über MSI-PaketeSie erhalten detaillierte Kontrolle darüber, welcher Browser verwendet wird, welche Richtlinien gelten und welche zusätzlichen Tools auf den Arbeitsstationen installiert sind. Mit minimaler Planung (Software-Repository, durchdachte Organisationseinheitenstruktur und vorherige Tests im Labor) wird die Bereitstellung von Firefox und seinen Unternehmensrichtlinien mithilfe von Gruppenrichtlinienobjekten (GPOs) von einer mühsamen Aufgabe zu einem vorhersehbaren, wiederholbaren und deutlich komfortableren Prozess für Systemadministratoren.