Ko upravljate poslovno omrežje z več deset ali stotinami računalnikov, je nameščanje programov enega za drugim prava nočna mora. Zato je obvladovanje samodejna distribucija programske opreme To je bistvenega pomena za vsakega sistemskega skrbnika, ki želi ohraniti zdravo pamet in prihraniti dragoceni čas pri ponavljajočih se opravilih.
V posebnem primeru Mozilla FirefoxPostopek se je precej razvil. Včasih je bil to velik problem, ker ni bilo standardnih orodij in je bilo treba uporabljati zapletene skripte, danes pa imamo ... Okolje Active Directory To močno olajša brskalniku dostop do vsake delovne postaje, ki je že konfigurirana in pripravljena za delovanje.
Priprava tal: predloge in zahteve ADMX
Da bi Windows razumel pravila, ki jih želimo uveljaviti v Firefoxu, moramo namestiti predloge za administracijo (ADMX)Te predloge so v bistvu "navodila za uporabo", ki konzoli GPO omogočajo prikaz vseh možnosti konfiguracije brskalnika.
Najprej prenesite posodobljene definicije iz uradnega repozitorija Mozille na GitHubu. Ko imate datoteko, jo izvlecite in premaknite datoteke. ADMX in ADML v shrambo pravilnikov vašega krmilnika domene. Če imate raje lokalno shrambo, pojdite na C:\Windows\PolicyDefinitionsČe pa želite, da je vse centralizirano, je idealna rešitev, da jih peljete po poti SYSVOL domene.
Pomembno je omeniti, da te politike niso združljive z zelo starimi različicami, še posebej Ne delujejo z različicami, starejšimi od 60.Zato se prepričajte, da je vaša IT-infrastruktura posodobljena, preden začnete razmišljati o tem.
Ustvarjanje paketa za uvajanje MSI
Standardni namestitveni program ni dovolj; za delovanje GPO potrebujemo MSI paket Mozilla FirefoxTa oblika je standardna za avtomatizirane namestitve v sistemu Windows Server, saj omogoča tiho izvajanje, ne da bi moral uporabnik desetkrat klikniti »Naprej«.
Naslednji ključni korak je ustvariti distribucijska točkaNe morete preprosto pokazati na pogon C:; v omrežju morate ustvariti mapo v skupni rabi (na primer z imenom »PROGRAMSKA OPREMA«) in tja namestiti namestitveni program MSI. Najpomembnejše pri tem je prilagodite varnostna dovoljenja tako da imajo vsi računalniki in uporabniki domene dovoljenja za branje, kar sistemu omogoča dostop do datoteke med zagonom.
Konfiguracija GPO za samodejno namestitev
Zdaj, ko imamo datoteko v omrežju, pojdimo v konzolo Upravljanje skupinskih pravilnikov (GPMC.MSC)Tukaj morate ustvariti nov GPO z jasnim imenom, na primer »Namestitev Firefoxa za Film Enterprise«, in ga povezati z organizacijsko enoto (OU), kjer se nahajajo računalniki, ki naj bi prejeli brskalnik.
V urejevalniku pravilnikov se pomaknite do Konfiguracija računalnika > Pravilniki > Konfiguracija programske opreme > Namestitev programske opremeZ desnim klikom na »Novo« izberete »Paket« in poiščete pot UNC do mape v skupni rabi (v slogu \\servidor\software\firefox.msi). Pri metodi izvedbe morate izbrati Dodeljeno tako da se program samodejno namesti, ko vklopite računalnik.
Če boste kdaj morali posodobiti brskalnik ali spremeniti njegovo različico, lahko uporabite možnost Ponovno namesti aplikacijo iz iste plošče, kar bo prisililo ponovno namestitev na vseh prizadetih računalnikih.
Upravljanje razširitev in korporativnih politik
Ko je brskalnik nameščen, boste verjetno želeli vsiliti uporabo določenih orodij. Na primer, za namestitev razširitev, kot je Kabeen ali druge razširitve za podjetja, morate iti na naslednjo pot: Skrbniške predloge > Mozilla > Firefox > Razširitve.
Pri urejanju pravilnika »Razširitve za namestitev« ga morate omogočiti in prilepiti URL datoteke .xpi (format dodatka za Firefox). Na ta način bo brskalnik samodejno prenesel in namestil dodatek brez posredovanja uporabnika, s čimer bo zagotovljeno, da bodo vsi imeli nameščena enaka varnostna ali sledilna orodja.
Če morate odstraniti orodje, je postopek podoben: odprete nastavitve programske opreme in izberete QuitarIzbirate lahko med takojšnjo odstranitvijo programske opreme ali pa uporabnikom dovolite nadaljnjo uporabo, vendar prepovedo njeno namestitev na nove računalnike.
Če želite preveriti, ali vse deluje brezhibno, lahko zaženete ukaz gpupdate / sila Če vas sistem v ukaznem pozivu odjemalskega računalnika s skrbniškimi pravicami pozove k ponovnemu zagonu za uporabo pravilnika o zagonu, odgovorite z da. Po ponovnem zagonu bi se moral brskalnik čarobno prikazati v meniju Start.
Pravilna implementacija Firefoxa z uporabo GPO vključuje vse od priprave Datoteke ADMX in ustvarjanje skupnega repozitorija z dovoljenji UNC, vse do dodelitve paketa MSI in konfiguracije vsiljenih razširitev, kar omogoča popoln nadzor nad brskanjem v podjetju brez ročnega napora.