Firefox per GPO steuern

[dj-hotline]

Hallo Gemeinde,

für ein Projekt muss ich Firefox ausrollen und per GPO steuern. Kann jemand etwas empfehlen? Wer hat Erfahrungen mit Frontmotion oder kann was besseres Empfehlen.


LG, d33jay

 

[XN04113]

warte auf Firefox 60: https://www.heise.de/newsticker/meldung/Firefox-60-erleichtert-Admins-die-Arbeit-3926832.html
alles andere ist bisher Murks und nicht offiziell supportet

 

[dj-hotline]

Hallo XN04113,

eine die News hab ich nicht gesehn. Danke für den Hinweis. Das ist auch schon lange überfällig das sich da was tut.

LG, dj

 

[0711]

Frontmotion Firefox ist das nötige Plug In gleich drin und funktioniert auch...hinken aber von der Version immer etwas hinterher.

Bis dahin mal mit folgnedem auseinandersetzen
autostart.js (verweist auf die cfg)
firefox.cfg
override.ini
Über GPP könntest du die Dateien verteilen und damit auch eine zentrale Konfiguration haben
Beispiel für die Dateien
autostart.js

pref("general.config.filename", "firefox.cfg");
pref("general.config.obscure_value", 0);

Firefox.cfg

// Startseite
lockPref("browser.startup.homepage", "http://intranet");
lockPref("browser.startup.page", 1);

// Synchronisation von Passwörtern verhindern
lockPref("services.sync.engine.passwords", false);

// Profilmigrationswizard über override.ini deaktivieren
lockPref("profile.confirm_automigration",true);

// Default Browser check Deaktivieren
lockPref("browser.shell.checkDefaultBrowser", false);

// Proxy Einstellungen
lockPref("network.proxy.type", 2);
lockPref("network.proxy.autoconfig_url", "http://wpad/wpad.dat");

// Deaktiviert den Updater
lockPref("app.update.enabled", false);
lockPref("app.update.auto", false); 
lockPref("app.update.mode", 0); 
lockPref("app.update.service.enabled", false);

// Deaktiviert 'Kenne deine Rechte' beim ersten Start 
pref("browser.rights.3.shown", true);

// Versteckt 'Was ist neu?' beim ersten Start nach jedem Update
pref("browser.startup.homepage_override.mstone","ignore");

// Deaktiviert den 'health reporter'
lockPref("datareporting.healthreport.uploadEnabled", false);
lockPref("datareporting.healthreport.service.enabled", false);

// Deaktiviert alle Datenuploads (Telemetry and FHR)
lockPref("datareporting.policy.dataSubmissionEnabled", false);

// Deaktiviert den 'crash reporter'
lockPref("toolkit.crashreporter.enabled", false);
Components.classes["@mozilla.org/toolkit/crash-reporter;1"].getService(Components.interfaces.nsICrashReporter).submitReports = false;

// Windows Zertifikat Store für Zertifikatsvertrauensprüfung 
lockPref("security.enterprise_roots.enabled", true);

// Deaktiviert 'Pocket'
lockPref("extensions.pocket.enabled", false);

// Deaktivieren 'User Experience Extension'
lockPref("extensions.shield-recipe-client.enabled", false);
lockPref("extensions.shield-recipe-client.api_url", "");

Ja mit 60 wird manches besser aber so weltbewegend ist das nicht.

 

[dj-hotline]

Danke das schaue ich mir mal an. Bzw. einer der Azubis

MfG, d33jay