Όταν διαχειρίζεστε ένα εταιρικό δίκτυο με δεκάδες ή εκατοντάδες υπολογιστές, η εγκατάσταση προγραμμάτων ένα προς ένα είναι ένας πραγματικός εφιάλτης. Γι' αυτό η εξοικείωση με την αυτόματη διανομή λογισμικού είναι απαραίτητη για κάθε διαχειριστή συστήματος που θέλει να παραμείνει λογικός και να εξοικονομήσει πολύτιμο χρόνο σε επαναλαμβανόμενες εργασίες.
Στη συγκεκριμένη περίπτωση του Mozilla Firefox , η διαδικασία έχει εξελιχθεί σημαντικά. Προηγουμένως, ήταν πονοκέφαλος επειδή έλειπαν τα τυπικά εργαλεία και έπρεπε να χρησιμοποιηθούν σύνθετα σενάρια, αλλά σήμερα, η ύπαρξη ενός περιβάλλοντος Active Directory διευκολύνει σημαντικά την άφιξη του προγράμματος περιήγησης σε κάθε σταθμό εργασίας που έχει ήδη διαμορφωθεί και είναι έτοιμος για χρήση.
Προετοιμασία του εδάφους: Πρότυπα και απαιτήσεις ADMX
Για να κατανοήσουν τα Windows τους κανόνες που θέλουμε να επιβάλουμε στον Firefox, πρέπει να εγκαταστήσουμε τα πρότυπα διαχείρισης (ADMX) . Αυτά τα πρότυπα είναι ουσιαστικά το "εγχειρίδιο οδηγιών" που επιτρέπει στην κονσόλα Αντικειμένου Πολιτικής Ομάδας (GPO) να εμφανίζει όλες τις επιλογές διαμόρφωσης του προγράμματος περιήγησης.
Αρχικά, κατεβάστε τους ενημερωμένους ορισμούς από το επίσημο αποθετήριο GitHub της Mozilla. Μόλις έχετε το αρχείο, εξαγάγετε το και μετακινήστε τα αρχεία. ADMX και ADML στον χώρο αποθήκευσης πολιτικών του ελεγκτή τομέα σας. Εάν προτιμάτε τον τοπικό χώρο αποθήκευσης, μεταβείτε στη διεύθυνση C:\Windows\PolicyDefinitionsΑλλά αν θέλετε τα πάντα συγκεντρωμένα, η ιδανική λύση είναι να τα πάρετε κατά μήκος της διαδρομής SYSVOL του τομέα.
Είναι σημαντικό να αναφέρουμε ότι αυτές οι πολιτικές δεν είναι συμβατές με πολύ παλιές εκδόσεις, συγκεκριμένα δεν λειτουργούν με εκδόσεις παλαιότερες από 60 , επομένως βεβαιωθείτε ότι η υποδομή του υπολογιστή σας είναι ενημερωμένη προτού αρχίσετε να το σκέφτεστε.
Δημιουργία του πακέτου ανάπτυξης MSI
Το τυπικό πρόγραμμα εγκατάστασης δεν είναι αρκετό. Για να λειτουργήσει το GPO, χρειαζόμαστε το πακέτο MSI του Mozilla Firefox . Αυτή η μορφή είναι το τυπικό για αυτοματοποιημένες εγκαταστάσεις σε Windows Server, καθώς επιτρέπει την αθόρυβη εκτέλεση χωρίς ο χρήστης να χρειάζεται να κάνει κλικ στο "Επόμενο" δέκα φορές.
Το επόμενο κρίσιμο βήμα είναι η δημιουργία ενός σημείου διανομής . Δεν μπορείτε απλώς να δείξετε τη μονάδα δίσκου C:. Πρέπει να δημιουργήσετε έναν κοινόχρηστο φάκελο στο δίκτυο (για παράδειγμα, με την ονομασία "ΛΟΓΙΣΜΙΚΟ") και να τοποθετήσετε εκεί το πρόγραμμα εγκατάστασης MSI. Το πιο σημαντικό εδώ είναι να προσαρμόσετε τα δικαιώματα ασφαλείας έτσι ώστε όλοι οι υπολογιστές και οι χρήστες τομέα να έχουν δικαιώματα ανάγνωσης, επιτρέποντας στο σύστημα να έχει πρόσβαση στο αρχείο κατά την εκκίνηση.
Ρύθμιση παραμέτρων GPO για αυτόματη εγκατάσταση
Τώρα που έχουμε το αρχείο στο δίκτυο, ας πάμε στην Κονσόλα Διαχείρισης Πολιτικής Ομάδας (GPMC.MSC) . Εδώ πρέπει να δημιουργήσετε ένα νέο αντικείμενο πολιτικής ομάδας (GPO) με ένα σαφές όνομα, όπως "Εγκατάσταση Firefox Enterprise", και να το συνδέσετε με την Οργανωτική Μονάδα (OU) όπου βρίσκονται οι υπολογιστές που θα πρέπει να λάβουν το πρόγραμμα περιήγησης.
Μέσα στον επεξεργαστή πολιτικής, μεταβείτε στην επιλογή Ρύθμιση παραμέτρων υπολογιστή > Πολιτικές > Ρύθμιση παραμέτρων λογισμικού > Εγκατάσταση λογισμικούΚάνοντας δεξί κλικ στο "Νέο", επιλέγετε "Πακέτο" και αναζητάτε τη διαδρομή UNC του κοινόχρηστου φακέλου σας (στυλ \\servidor\software\firefox.msi). Στη μέθοδο υλοποίησης, πρέπει να επιλέξετε Ανατέθηκε έτσι ώστε το πρόγραμμα να εγκαθίσταται αυτόματα όταν ενεργοποιείται ο υπολογιστής.
Αν χρειαστεί ποτέ να ενημερώσετε το πρόγραμμα περιήγησης ή να αλλάξετε την έκδοση, μπορείτε να χρησιμοποιήσετε την επιλογή Redeploy της εφαρμογής από τον ίδιο πίνακα, η οποία θα επιβάλει επανεγκατάσταση σε όλα τα επηρεαζόμενα μηχανήματα.
Διαχείριση επεκτάσεων και εταιρικών πολιτικών
Μόλις εγκατασταθεί το πρόγραμμα περιήγησης, ίσως θελήσετε να επιβάλετε τη χρήση ορισμένων εργαλείων. Για παράδειγμα, για να αναπτύξετε επεκτάσεις όπως το Kabeen ή άλλες εταιρικές επεκτάσεις, πρέπει να μεταβείτε στα Πρότυπα διαχείρισης > Mozilla > Firefox > Επεκτάσεις.
Κατά την επεξεργασία της οδηγίας "Επεκτάσεις προς εγκατάσταση", πρέπει να την ενεργοποιήσετε και να επικολλήσετε τη διεύθυνση URL του αρχείου .xpi (η μορφή πρόσθετου του Firefox). Με αυτόν τον τρόπο, το πρόγραμμα περιήγησης θα κατεβάσει και θα εγκαταστήσει αυτόματα το πρόσθετο χωρίς παρέμβαση του χρήστη, διασφαλίζοντας ότι όλοι έχουν εγκατεστημένα τα ίδια εργαλεία ασφαλείας ή παρακολούθησης.
Εάν χρειάζεται να καταργήσετε ένα εργαλείο, η διαδικασία είναι παρόμοια: αποκτήστε πρόσβαση στις ρυθμίσεις λογισμικού και επιλέξτε Κατάργηση . Μπορείτε να επιλέξετε είτε να απεγκαταστήσετε αμέσως το λογισμικό είτε να επιτρέψετε στους χρήστες να συνεχίσουν να το χρησιμοποιούν, αλλά να αποτρέψετε την εγκατάστασή του σε νέους υπολογιστές.
Για να επαληθεύσετε ότι όλα λειτουργούν σωστά, μπορείτε να εκτελέσετε την εντολή `gpupdate /force` στη γραμμή εντολών ενός υπολογιστή-πελάτη με δικαιώματα διαχειριστή. Εάν το σύστημα σας ζητήσει να κάνετε επανεκκίνηση για να εφαρμοστεί η πολιτική εκκίνησης, επιβεβαιώστε και μετά την επανεκκίνηση, το πρόγραμμα περιήγησης θα πρέπει να εμφανιστεί μαγικά στο μενού Έναρξη.
Η σωστή υλοποίηση του Firefox μέσω του GPO περιλαμβάνει τα πάντα, από την προετοιμασία των αρχείων ADMX και τη δημιουργία ενός κοινόχρηστου αποθετηρίου με δικαιώματα UNC, έως την ανάθεση του πακέτου MSI και τη ρύθμιση των αναγκαστικών επεκτάσεων, επιτρέποντας τον πλήρη έλεγχο της εταιρικής περιήγησης χωρίς χειροκίνητη προσπάθεια.