在Windows域环境中使用Firefox？

是否有人在Windows域中成功使用Firefox 3？“成功”是指通过AD进行部署，通过GPO进行配置（尤其是设置network.automatic-ntlm-auth.trusted-uris），默认插件以及以某种方式管理更新。

我知道FrontMotion和Firefox ADM。看起来FrontMotion MSI安装程序和管理模板可以解决大多数问题。我不确定如何进行更新，但是...无需我手动更新MSI。

我对此也不太愿意使用第三者套餐。我并不担心FrontMotion会打包分发中的任何顽皮的东西，但我不希望不得不依靠它们及时进行重要更新等。

你们中的任何人是否在组织中成功地用Firefox替换了IE？您将其管理与台式机上的IE管理相提并论吗？

目前，我们通过AD组策略在大学用户实验室中部署了绝大多数软件。包含Firefox。需要注意的是，我们还使用InstallShield AdminStudio之类的工具重新打包了大多数供应商的安装程序。具体来说，对于Firefox，我们在技术上不会强制执行任何设置。但是，我们会使用大学特定的东西预先配置一个默认配置文件，这些默认配置文件在用户首次登录时会添加到用户本地配置文件中。我们通过简单地重新打包新版本并替换已部署的版本来管理更新。

FrontMotion版本（至少是我上次尝试使用该版本）的主要好处是，他们已经修改了源代码，以便可以通过常规GP管理模板来强制执行某些设置。我们简短地使用了它们的版本，但最终决定对于我们的情况并不需要执行设置。

老实说，我认为您永远无法在Windows环境中完全取代IE。但是，使替代方案易于访问并不难。

我只想回答“否”，但我觉得答案有点没用了。^^ Firefox ADM并不是问题，因为您说的主要是更新。如果您已经有一种方法可以推入并执行任何文件（例如SMS / Configuration Manager或您使用的任何管理系统），或者如果最终用户出于某种原因管理自己的计算机，那么这很容易，但是如果您仅使用WUS并修补其他应用程序通过组策略发布的MSI手动进行操作，它肯定加起来您需要做的工作量...

...另一方面，例如，如果您运行Adobe Reader或Flash Player，则-应该已经有一个例程来处理此问题-因为它们也是第三方应用程序，因此需要经常更新。

每个系统/应用程序加起来都是补丁程序管理工作量-因此我认为一个主要目标应该是最大程度地减少支持的应用程序数量。您会完全摆脱IE（可能不是）吗？或者引入Firefox意味着您将需要维护两个浏览器，或者至少保持补丁状态？在特定的环境中，这样做有什么实际好处吗？

该网页显示了如何自己创建Firefox的MSI文件：http : //www.klaus-hartnegg.de/gpo/msi_firefox_wix.html

通常的方法是禁用自动更新程序，并在有新版本可用时部署新的msi文件。

从那以后，Firefox就学会了在具有系统权限的更新程序服务的帮助下进行自我更新。因此，一种替代方法是仅一次安装一次，而不是通过上述网页中的msi方法安装，而是使用gpo登录脚本进行安装，然后再对其进行更新。

更新了对这个问题的答案...

从Firefox v60开始（我相信），我建议从这里开始：

https://support.mozilla.org/zh-CN/products/firefox-enterprise

现在，内置了对许多（可能是最常见的）设置的GPO支持。MSI安装程序现在也可用。