เมื่อคุณต้องจัดการเครือข่ายองค์กรที่มีคอมพิวเตอร์หลายสิบหรือหลายร้อยเครื่อง การติดตั้งโปรแกรมทีละโปรแกรมเป็นเรื่องที่ยุ่งยากมาก นั่นเป็นเหตุผลว่าทำไมการเรียนรู้การแจกจ่ายซอฟต์แวร์อัตโนมัติจึงเป็นสิ่งสำคัญสำหรับผู้ดูแลระบบทุกคนที่ต้องการรักษาสุขภาพจิตและประหยัดเวลาอันมีค่าในการทำงานซ้ำซาก
ในกรณีของMozilla Firefoxกระบวนการนี้ได้พัฒนาไปอย่างมาก ก่อนหน้านี้เป็นเรื่องยุ่งยากเพราะขาดเครื่องมือมาตรฐานและต้องใช้สคริปต์ที่ซับซ้อน แต่ในปัจจุบัน การมีสภาพแวดล้อม Active Directoryช่วยให้เบราว์เซอร์สามารถเข้าถึงเวิร์กสเตชันแต่ละเครื่องได้โดยที่พร้อมใช้งานทันที
การเตรียมการ: เทมเพลตและข้อกำหนดของ ADMX
เพื่อให้ Windows เข้าใจกฎที่เราต้องการบังคับใช้ใน Firefox เราจำเป็นต้องติดตั้งเทมเพลตการจัดการ (ADMX)เทมเพลตเหล่านี้เปรียบเสมือน "คู่มือการใช้งาน" ที่ช่วยให้คอนโซล Group Policy Object (GPO) แสดงตัวเลือกการกำหนดค่าทั้งหมดของเบราว์เซอร์ได้
ขั้นแรก ดาวน์โหลดไฟล์คำจำกัดความที่อัปเดตแล้วจากที่เก็บ GitHub อย่างเป็นทางการของ Mozilla เมื่อได้ไฟล์แล้ว ให้แตกไฟล์และย้ายไฟล์เข้าไป ADMX และ ADML ไปยังที่เก็บนโยบายของตัวควบคุมโดเมนของคุณ หากคุณต้องการใช้ที่เก็บในเครื่อง ให้ไปที่ C:\Windows\PolicyDefinitionsแต่ถ้าคุณต้องการให้ทุกอย่างรวมศูนย์ วิธีที่ดีที่สุดคือการขนส่งไปตามเส้นทางของ SYSVOL ของโดเมน.
สิ่งสำคัญที่ควรทราบคือ นโยบายเหล่านี้ไม่สามารถใช้งานร่วมกับเวอร์ชันเก่ามาก ๆ ได้ โดยเฉพาะอย่างยิ่งจะไม่ทำงานกับเวอร์ชันที่ต่ำกว่า 60ดังนั้น โปรดตรวจสอบให้แน่ใจว่าโครงสร้างพื้นฐานคอมพิวเตอร์ของคุณเป็นเวอร์ชันล่าสุดก่อนที่จะเริ่มพิจารณาเรื่องนี้
การสร้างแพ็คเกจการติดตั้ง MSI
ตัวติดตั้งมาตรฐานไม่เพียงพอ ในการใช้งาน GPO เราจำเป็นต้องใช้แพ็กเกจ MSI ของ Mozilla Firefoxรูปแบบนี้เป็นมาตรฐานสำหรับการติดตั้งอัตโนมัติบน Windows Server เนื่องจากช่วยให้สามารถทำงานได้อย่างเงียบ ๆ โดยที่ผู้ใช้ไม่ต้องคลิก "ถัดไป" สิบครั้ง
ขั้นตอนสำคัญถัดไปคือการสร้างจุดกระจายไฟล์คุณไม่สามารถชี้ไปยังไดรฟ์ C: ของคุณได้โดยตรง คุณต้องสร้างโฟลเดอร์ที่ใช้ร่วมกันบนเครือข่าย (ตัวอย่างเช่น ชื่อว่า "SOFTWARE") และวางไฟล์ติดตั้ง MSI ไว้ที่นั่น สิ่งสำคัญที่สุดในที่นี้คือการปรับสิทธิ์การรักษาความปลอดภัยเพื่อให้คอมพิวเตอร์และผู้ใช้โดเมนทั้งหมดมีสิทธิ์ในการอ่าน ซึ่งจะช่วยให้ระบบสามารถเข้าถึงไฟล์ได้ในระหว่างการเริ่มต้นระบบ
การกำหนดค่า GPO สำหรับการติดตั้งอัตโนมัติ
ตอนนี้เรามีไฟล์อยู่ในเครือข่ายแล้ว ไปที่ คอนโซลการจัดการนโยบายกลุ่ม (GPMC.MSC) กัน ที่นี่คุณต้องสร้าง GPO ใหม่โดยตั้งชื่อให้ชัดเจน เช่น "Firefox Enterprise Installation" และเชื่อมโยงเข้ากับหน่วยองค์กร (OU) ที่คอมพิวเตอร์ที่ควรได้รับเบราว์เซอร์ตั้งอยู่
ภายในโปรแกรมแก้ไขนโยบาย ให้ไปยัง การกำหนดค่าคอมพิวเตอร์ > นโยบาย > การกำหนดค่าซอฟต์แวร์ > การติดตั้งซอฟต์แวร์โดยการคลิกขวาที่ "ใหม่" เลือก "แพ็กเกจ" และค้นหาเส้นทาง UNC ของโฟลเดอร์ที่แชร์ของคุณ (รูปแบบ \\servidor\software\firefox.msiในวิธีการใช้งาน คุณต้องเลือก มอบหมาย เพื่อให้โปรแกรมติดตั้งโดยอัตโนมัติเมื่อเปิดเครื่องคอมพิวเตอร์
หากคุณต้องการอัปเดตเบราว์เซอร์หรือเปลี่ยนเวอร์ชัน คุณสามารถใช้ ตัวเลือก " ปรับใช้แอปพลิเคชันใหม่"จากแผงควบคุมเดียวกัน ซึ่งจะบังคับให้ติดตั้งใหม่บนเครื่องทั้งหมดที่ได้รับผลกระทบ
การจัดการส่วนขยายและนโยบายขององค์กร
เมื่อติดตั้งเบราว์เซอร์แล้ว คุณอาจต้องการบังคับใช้เครื่องมือบางอย่าง ตัวอย่างเช่น ในการติดตั้งส่วนขยายอย่าง Kabeen หรือส่วนขยายขององค์กรอื่นๆ คุณต้องไปที่เทมเพลตการดูแลระบบ > Mozilla > Firefox > ส่วนขยาย
เมื่อแก้ไขคำสั่ง "ส่วนขยายที่จะติดตั้ง" คุณต้องเปิดใช้งานและวางURL ของไฟล์ .xpi (รูปแบบส่วนเสริมของ Firefox) ด้วยวิธีนี้ เบราว์เซอร์จะดาวน์โหลดและติดตั้งส่วนเสริมโดยอัตโนมัติโดยไม่ต้องมีการแทรกแซงจากผู้ใช้ ทำให้มั่นใจได้ว่าทุกคนจะมีเครื่องมือรักษาความปลอดภัยหรือเครื่องมือติดตามที่ติดตั้งไว้เหมือนกัน
หากคุณต้องการลบโปรแกรม ขั้นตอนจะคล้ายกัน: เข้าไปที่การตั้งค่าซอฟต์แวร์แล้วเลือกลบคุณสามารถเลือกได้ว่าจะถอนการติดตั้งซอฟต์แวร์ทันที หรืออนุญาตให้ผู้ใช้ใช้งานต่อไปได้ แต่ป้องกันไม่ให้ติดตั้งในคอมพิวเตอร์เครื่องใหม่
เพื่อตรวจสอบว่าทุกอย่างทำงานได้อย่างถูกต้อง คุณสามารถเรียกใช้คำสั่ง`gpupdate /force`ในพรอมต์คำสั่งของเครื่องไคลเอ็นต์ที่มีสิทธิ์ผู้ดูแลระบบ หากระบบแจ้งให้คุณรีสตาร์ทเพื่อใช้การตั้งค่าเริ่มต้น ให้ยืนยัน และหลังจากรีสตาร์ทแล้ว เบราว์เซอร์ควรปรากฏในเมนูเริ่มต้นโดยอัตโนมัติ
การใช้งาน Firefox ผ่าน GPO อย่างถูกต้องนั้นครอบคลุมทุกอย่าง ตั้งแต่การเตรียมไฟล์ ADMXและการสร้างที่เก็บข้อมูลร่วมที่มีสิทธิ์ UNC ไปจนถึงการกำหนดแพ็กเกจ MSI และการกำหนดค่าส่วนขยายที่บังคับใช้ ซึ่งจะช่วยให้สามารถควบคุมการท่องเว็บขององค์กรได้อย่างสมบูรณ์โดยไม่ต้องใช้ความพยายามด้วยตนเอง