Quan us toca gestionar una xarxa empresarial amb desenes o centenars d'equips, instal·lar programes un per un és un autèntic malson. Per això, dominar la distribució automà tica de programari és fonamental per a qualsevol administrador de sistemes que vulgui mantenir el seny i estalviar temps valuós en tasques repetitives.
En el cas concret de Mozilla Firefox , el procés ha evolucionat molt. Antany era un maldecap perquè faltaven eines està ndard i calia recórrer a scripts complexos, però avui dia comptar amb un entorn d'Active Directory facilita enormement que el navegador arribi a cada lloc de treball ja configurat i llest per produir.
Preparant el terreny: Plantilles ADMX i requisits
Perquè Windows pugui entendre les regles que volem imposar al Firefox, necessitem instal·lar les plantilles d'administració (ADMX) . Aquestes plantilles són bà sicament el manual d'instruccions que permet a la consola de GPO mostrar totes les opcions de configuració del navegador.
El primer és descarregar les definicions actualitzades des del repositori oficial de Mozilla a GitHub. Quan tinguis el fitxer, has de descomprimir-lo i moure els fitxers ADMX i ADML a la botiga de polÃtiques del controlador de domini. Si prefereixes la botiga local, vés a C:\Windows\PolicyDefinitions, però si vols que tot estigui centralitzat, l'ideal és portar-los a la ruta de SYSVOL del domini.
És important esmentar que aquestes polÃtiques no són compatibles amb versions molt antigues, concretament no funcionen amb versions inferiors a la 60 , aixà que assegureu-vos que el vostre parc informà tic estigui actualitzat abans de començar a donar voltes a l'assumpte.
Creació del paquet de desplegament MSI
No n'hi ha prou amb tenir l'instal·lador comú; perquè la GPO funcioni, necessitem el paquet MSI de Mozilla Firefox . Aquest format és l'està ndard per a instal·lacions automatitzades al Windows Server, ja que permet una execució silenciosa sense que l'usuari hagi de fer clic a «Següent» deu vegades.
El següent pas crÃtic és crear un punt de distribució . No pots simplement apuntar al teu disc C:; has de crear una carpeta compartida a la xarxa (per exemple, anomenada «SOFTWARE») i col·locar-hi l'instal·lador MSI. El més important aquà és ajustar els permisos de seguretat perquè tots els equips i usuaris del domini tinguin permisos de lectura, permetent que el sistema accedeixi al fitxer durant l'arrencada.
Configuració de la GPO per a la instal·lació automà tica
Ara que tenim el fitxer a la xarxa, anem a la consola d' Administració de Directives de Grup (GPMC.MSC) . Aquà has ​​de crear una nova GPO amb un nom clar, com ara «Instal·lació del Firefox Corporatiu», i vincular-la a la Unitat Organitzativa (OU) on es troben els equips que han de rebre el navegador.
Dins l'editor de la directiva, navega fins Configuració de l'equip > Directives > Configuració de programari > Instal·lació de programari. En fer clic dret a «Nou», selecciones «Paquet» i busques la ruta UNC de la teva carpeta compartida (estil \\servidor\software\firefox.msi). Al mètode d'implementació, has de triar Assignat perquè el programa s'instal·li automà ticament en engegar l'ordinador.
Si mai necessiteu actualitzar el navegador o canviar la versió, podeu utilitzar l'opció de Tornar a implementar l'aplicació des del mateix panell, cosa que forçarà la reinstal·lació a totes les mà quines afectades.
Gestió d'extensions i polÃtiques corporatives
Un cop instal·lat el navegador, és probable que vulguis forçar l'ús de certes eines. Per exemple, per desplegar extensions com ara Kabeen o altres corporatives, heu d'anar a la ruta de Plantilles administratives > Mozilla > Firefox > Extensions.
Quan editeu la directiva d'Extensions a instal·lar, heu d'habilitar-la i enganxar l' URL del fitxer .xpi (el format dels connectors del Firefox). D'aquesta manera, el navegador descarregarà i instal·larà l'add-on automà ticament sense intervenció de l'usuari, assegurant que tothom tingui les mateixes eines de seguretat o rastreig instal·lades.
Si necessites retirar una eina, el procés és similar: accedeixes a la configuració de programari i selecciones Treure . Pots triar entre desinstal·lar el programari immediatament o permetre que els usuaris segueixin usant-lo però prohibir que s'instal·li en equips nous.
Per verificar que tot ha quedat niquelat, podeu executar l'ordre gpupdate /force al CMD d'una mà quina client amb privilegis d'administrador. Si el sistema us demana reiniciar per aplicar la directiva d'inici, digueu-li que sà i, després de l'arrencada, el navegador hauria d'aparèixer mà gicament al menú d'inici.
La correcta implementació del Firefox mitjançant GPO implica des de la preparació dels fitxers ADMX i la creació d'un dipòsit compartit amb permisos UNC, fins a l'assignació del paquet MSI i la configuració d'extensions forçades, permetent un control total sobre la navegació corporativa sense esforç manual.