joe2017
Jun 07, 2023
view1525
view9
0
Goto Top

Firefox lockPref Einträge via Microsoft GPO (admx) hinzufügen

GermanQuestionWindows Server
Hallo zusammen,

ich verwalte den Firefox meiner Clients über meinen AD Server via GPOs.
Da ich nicht alle Einstellungen via GPOs konfigurieren kann, wollte ich diese wie früher mittels lockPref Einträgen einstellen.
Gibt es eine Möglichkeit über die GPOs solche Einträge auszurollen? Ich möchte ungerne eine Config Datei (.js) auf jeden Client ausrollen. Zumal diese glaube ich auch nicht mehr greifen wenn die GPOs verwendet werden.

Hat jemand eine Idee hierzu?

Vielen Dank
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 7449180751

Url: https://administrator.de/contentid/7449180751

Printed on: April 27, 2024 at 18:04 o'clock

9 Comments
Latest comment
Goto Top
Mitglied: 7426148943
7426148943 Jun 07, 2023 updated at 10:45:38 (UTC)
Goto Top
Customizing Firefox Using AutoConfig

The AutoConfig file can be managed centrally. To do so, the location of a secondary AutoConfig file in the primary AutoConfig file:
pref("autoadmin.global_config_url","https://yourdomain.com/autoconfigfile.js");

Zeppel
Member: joe2017
joe2017 Jun 07, 2023 at 12:10:59 (UTC)
Goto Top
Hi Zeppel,

danke für die Info. Leider funktioniert das nicht so wirklich.

Ich habe folgendes durchgeführt.
C:\Program Files\Mozilla Firefox\defaults\pref\autoconfig.js
//

pref("autoadmin.global_config_url","\\unc\path\to\file\autoconfig.js");

\\unc\path\to\file\autoconfig.js
lockPref("media.eme.enabled", false);
Mitglied: 7426148943
7426148943 Jun 07, 2023 updated at 12:15:46 (UTC)
Goto Top
Leider funktioniert das nicht so wirklich.
Wenn man es falsch umsetzt wundert das nicht ... Fehlt die führende Protokollangabe. Seite richtig lesen hilft face-smile.
The URL can be any protocol supported by Firefox, including the file: protocol to point to a file on a networked drive. The format of the remote AutoConfig file is the same as the AutoConfig file on the client, except that the first line is not ignored.
Member: joe2017
joe2017 Jun 07, 2023 at 12:23:47 (UTC)
Goto Top
Also irgendwie steh ich auf dem Schlauch. Wo genau ist denn mein Fehler?

In der ersten Datei habe ich den Pfad inklusive Dateiendung angegeben.
In der zweiten Datei setze ich meine Einstellungen.
Member: joe2017
joe2017 Jun 07, 2023 at 12:25:36 (UTC)
Goto Top
Ahhh du meinst file:\\unc\path\to\file\autoconfig.js
Mitglied: 7426148943
7426148943 Jun 07, 2023 updated at 12:28:20 (UTC)
Goto Top
Ja Alter, was ist wohl ein Protocol Handler?! steht doch oben bei WebURLs http:// bei Netzwerk oder Dateipfaden file:///
file://///unc/path/to/file/autoconfig.js
Member: joe2017
joe2017 Jun 07, 2023 at 12:34:02 (UTC)
Goto Top
Funktioniert leider trotzdem nicht.
Mitglied: 7426148943
7426148943 Jun 07, 2023, updated at Jun 08, 2023 at 04:47:16 (UTC)
Goto Top
Geht hier im Test wie beschrieben einwandfrei, dann machst du wohl noch einen der Schritte falsch oder die Zugriffsrechte aufs Share stimmen nicht.
Mitglied: 7426148943
7426148943 Jun 07, 2023, updated at Jun 08, 2023 at 09:28:08 (UTC)
Goto Top
Hier noch mal ganz einfach die richtigen Steps zusammengefasst:

back-to-top1. Datei autoconfig.js unter C:\Program Files\Mozilla Firefox\defaults\pref erstellen und mit folgendem Inhalt füllen:

// autoconfig.js
pref("general.config.filename", "autoconfig.cfg");  
pref("general.config.obscure_value", 0);

back-to-top2. Datei autoconfig.cfg unter C:\Program Files\Mozilla Firefox erstellen

// first line needs to be a comment, do not remove it !!
// autoconfig.cfg
lockPref("autoadmin.global_config_url","file://///server/share/global_settings.js");

back-to-top3. Datei //server/share/global_settings.js erstellen, freigeben und Lese-Berechtigungen für die User/Maschinen vergeben mit bspw. folgendem Inhalt:

// here will come your own global settings
lockPref("app.update.service.enabled", false);

back-to-top4. Ergebnis hier im Test mit aktuellem Firefox 114.0 : Erfolg, siehe Bild:

screenshot

screenshot

Works 100% as designed, just do it right and RTFM!

Ciao
heart1
GermanQuestionWindows Server