在 Windows 域环境中使用 Firefox？

Question

有人在 Windows 域中成功使用 Firefox 3 吗？“成功”是指通过 AD 进行部署、通过 GPO 进行配置（尤其是设置 network.automatic-ntlm-auth.trusted-uris）、默认插件以及以某种方式管理更新。

我知道FrontMotion和 Firefox ADM。看起来 FrontMotion MSI 安装程序和管理模板可以解决大部分问题。我不确定更新将如何工作，但是……无需我手动更新 MSI。

我也有点怀疑为此使用 3rd 方包。我并不十分担心 FrontMotion 会在他们的发行版中打包任何顽皮的东西，但我不喜欢依赖他们及时进行关键更新等。

在您的组织中，有没有人成功地将 IE 替换为 Firefox？您的管理方式与在桌面上管理 IE 的方式一样吗？

Answer 1

目前，我们通过 AD 组策略在大学用户实验室中部署了绝大多数软件。包括 Firefox。需要注意的是，我们还使用 InstallShield AdminStudio 等工具重新打包了大多数供应商的安装程序。特别是关于 Firefox，我们在技术上不强制执行任何设置。但是我们确实预先配置了一个带有大学特定内容的默认配置文件，这些内容会在用户第一次登录时添加到用户本地配置文件中。我们通过简单地重新打包新版本并替换部署的内容来管理更新。

FrontMotion 版本的主要好处（至少在我最后一次尝试时）是他们修改了源代码，因此某些设置可以通过普通的 GP 管理模板强制执行。我们简要地使用了他们的版本，但最终决定对于我们的情况不需要强制设置。

老实说，我认为您永远无法在 Windows 环境中完全取代 IE。但让替代品易于访问并不难。

Answer 2

我只想回答“否”，但我觉得这个答案有点没用... ^^ Firefox ADM 不是问题，正如你所说，主要是更新。如果您已经有办法推送和执行任何文件（例如 SMS/配置管理器或您使用的任何管理系统），或者最终用户出于某种原因管理自己的计算机，那么这很容易 - 但如果您只使用 WUS 并修补其他应用程序手动通过组策略发布的 MSI，这肯定会增加您必须执行的工作量...

...另一方面，如果您运行 Adob​​e Reader 或 Flash Player - 应该已经有一个例程来处理这个问题 - 因为它们也是需要经常更新的第三方应用程序。

每个系统/应用程序都会增加补丁管理工作量 - 因此我认为一个主要目标应该是最大限度地减少支持的应用程序数量。您是否会完全摆脱 IE（可能不会）——或者引入 Firefox 意味着您需要维护两个浏览器或至少保持修补程序？在特定环境中这样做是否有实际收益 - 那么就去做吧。