Kada upravljate korporativnom mrežom s desecima ili stotinama računala, instaliranje programa jednog po jednog prava je noćna mora. Zato je savladavanje automatske distribucije softvera ključno za svakog administratora sustava koji želi ostati priseban i uštedjeti dragocjeno vrijeme na repetitivnim zadacima.
U konkretnom slučaju Mozilla Firefoxa , proces se znatno razvio. Prije je to bila glavobolja jer su nedostajali standardni alati i morali su se koristiti složeni skripti, ali danas, okruženje Active Directoryja uvelike olakšava dolazak preglednika na svaku radnu stanicu već konfiguriranog i spremnog za korištenje.
Priprema terena: ADMX predlošci i zahtjevi
Da bi Windows razumio pravila koja želimo primijeniti u Firefoxu, moramo instalirati predloške za upravljanje (ADMX) . Ovi predlošci su u biti "upute za uporabu" koje omogućuju konzoli Grupnih pravila (GPO) prikaz svih opcija konfiguracije preglednika.
Prvo preuzmite ažurirane definicije iz službenog Mozillinog GitHub repozitorija. Nakon što imate datoteku, izdvojite je i premjestite datoteke. ADMX i ADML u pohranu pravila vašeg kontrolera domene. Ako želite lokalnu pohranu, idite na C:\Windows\PolicyDefinitionsAli ako želite da sve bude centralizirano, idealno rješenje je da ih povedete rutom SYSVOL domene.
Važno je spomenuti da ove politike nisu kompatibilne s vrlo starim verzijama, točnije ne rade s verzijama starijim od 60 , stoga provjerite je li vaša računalna infrastruktura ažurirana prije nego što počnete razmišljati o tome.
Izrada MSI paketa za implementaciju
Standardni instalacijski program nije dovoljan; da bi GPO radio, potreban nam je MSI paket za Mozilla Firefox . Ovaj format je standard za automatizirane instalacije na Windows Serveru, jer omogućuje tiho izvršavanje bez potrebe da korisnik deset puta klikne "Dalje".
Sljedeći ključni korak je stvaranje distribucijske točke . Ne možete jednostavno pokazati na svoj C: pogon; morate stvoriti dijeljenu mapu na mreži (na primjer, pod nazivom "SOFTVER") i tamo smjestiti MSI instalacijski program. Najvažnije je ovdje prilagoditi sigurnosne dozvole tako da sva računala i korisnici domene imaju dozvole za čitanje, što će sustavu omogućiti pristup datoteci tijekom pokretanja.
Konfiguracija GPO-a za automatsku instalaciju
Sada kada imamo datoteku na mreži, idemo na Konzolu za upravljanje grupnim politikama (GPMC.MSC) . Ovdje trebate stvoriti novi GPO s jasnim nazivom, kao što je "Firefox Enterprise Installation", i povezati ga s Organizacijskom jedinicom (OU) u kojoj se nalaze računala koja bi trebala primiti preglednik.
Unutar uređivača pravila idite na Konfiguracija računala > Pravila > Konfiguracija softvera > Instalacija softveraDesnim klikom na "Novo" odaberite "Paket" i potražite UNC putanju vaše dijeljene mape (u stilu \\servidor\software\firefox.msi). U metodi implementacije morate odabrati Dodijeljeno tako da se program automatski instalira kada se računalo uključi.
Ako ikada trebate ažurirati preglednik ili promijeniti verziju, možete upotrijebiti opciju Ponovno instaliraj aplikaciju s iste ploče, što će prisiliti ponovnu instalaciju na svim pogođenim računalima.
Upravljanje ekstenzijama i korporativnim politikama
Nakon što je preglednik instaliran, možda ćete htjeti prisiliti korištenje određenih alata. Na primjer, za implementaciju proširenja poput Kabeena ili drugih korporativnih proširenja, morate otići na Administrativni predlošci > Mozilla > Firefox > Proširenja.
Prilikom uređivanja direktive "Proširenja za instalaciju", morate je omogućiti i zalijepiti URL .xpi datoteke (format dodatka za Firefox). Na taj će način preglednik automatski preuzeti i instalirati dodatak bez intervencije korisnika, osiguravajući da svi imaju instalirane iste sigurnosne ili alate za praćenje.
Ako trebate ukloniti alat, postupak je sličan: pristupite postavkama softvera i odaberite Ukloni . Možete birati između trenutne deinstalacije softvera ili dopuštanja korisnicima da ga nastave koristiti, ali sprječavanja instalacije na nova računala.
Da biste provjerili radi li sve ispravno, možete pokrenuti naredbu `gpupdate /force` u naredbenom retku klijentskog računala s administratorskim ovlastima. Ako vas sustav zatraži ponovno pokretanje kako biste primijenili pravila pokretanja, potvrdite i nakon ponovnog pokretanja preglednik bi se trebao magično pojaviti u izborniku Start.
Ispravna implementacija Firefoxa putem GPO-a uključuje sve, od pripreme ADMX datoteka i stvaranja dijeljenog repozitorija s UNC dozvolama, do dodjeljivanja MSI paketa i konfiguriranja prisilnih proširenja, omogućujući potpunu kontrolu nad korporativnim pregledavanjem bez ručnog napora.