117471
May 10, 2016
10127
18
0
Firefox auf RDP-Server
Demnächst werde ich mit der Aufgabe konfrontiert werden, Firefox auf einem RDP-Host zu installieren.
Es gibt wohl mehrere Ansätze, den Browser zentral zu steuern und die Informationen, die ich dazu finde, sind etwas wiedersprüchlich. Momentan bin ich mir also nicht einmal sicher, ob ich den überhaupt via Gruppenrichtlinien steuere oder ihn "einfach nur installiere" und die jeweiligen Instanzen den Benutzern überlasse. Zumindest sehe ich auf den ersten Blick keine Notwendigkeiten, Einstellungen zentral einzusteuern (keine speziellen Plugins notwendig, kein Proxyserver erforderlich usw.).
Das Browser-Update würde ich dahingehend realisieren, dass ich mich gelegentlich auf dem Terminalserver anmelde und die interne Update-Funktion des FF benutze.
Wie denkt Ihr darüber?
Es gibt wohl mehrere Ansätze, den Browser zentral zu steuern und die Informationen, die ich dazu finde, sind etwas wiedersprüchlich. Momentan bin ich mir also nicht einmal sicher, ob ich den überhaupt via Gruppenrichtlinien steuere oder ihn "einfach nur installiere" und die jeweiligen Instanzen den Benutzern überlasse. Zumindest sehe ich auf den ersten Blick keine Notwendigkeiten, Einstellungen zentral einzusteuern (keine speziellen Plugins notwendig, kein Proxyserver erforderlich usw.).
Das Browser-Update würde ich dahingehend realisieren, dass ich mich gelegentlich auf dem Terminalserver anmelde und die interne Update-Funktion des FF benutze.
Wie denkt Ihr darüber?
Please also mark the comments that contributed to the solution of the article
Content-Key: 304062
Url: https://administrator.de/contentid/304062
Printed on: April 24, 2024 at 22:04 o'clock
18 Comments
Latest comment
Zitat von @117471:
(keine speziellen Plugins notwendig, kein Proxyserver erforderlich usw.).
(keine speziellen Plugins notwendig, kein Proxyserver erforderlich usw.).
Ahoi ...
Als erstes würde mir einfallen das du aber evtl. gar nicht möchtest das sich deine User irgendwelche Plugins selbst installieren.
Das wäre ein Punkt den man verhindern sollte und wenn man schon dabei ist findet man sicher auch noch andere Punkte die sich anbieten
VG
Zitat von @117471:
Chrome ist aus Datenschutzgründen strengstens verboten.
Schade, bei uns gings...Chrome ist aus Datenschutzgründen strengstens verboten.
Aber die Idee mit dem alternativen Browser ist gar nicht mal so schlecht - wie sieht es denn mit der GPO-konfigurierbarkeit von Opera aus?
Die bieten leider nix deswegen sind wir von denen weg ich hab Opera echt gemocht.
Firefox kann auch per GPO konfiguriert werden:
http://www.gruppenrichtlinien.de/artikel/firefox-von-frontmotion-sicher ...
http://www.gruppenrichtlinien.de/artikel/firefox-von-frontmotion-sicher ...
Ich hadere halt noch etwas mit dem Aufwand und dem damit verbundenen Nutzen
Verstehe ich noch nicht. Aufwand für was? Du schreibst ein Skript, das mit wget kurz vor Schichtbeginn den neuesten Firefox als MSI-Paket runterlädt und lässt den installieren, der Aufwand geht gegen Null.Wenn es um den Aufwand geht, das Surfen nach remote zu verlagern um besser absichern zu können - der lohnt sich auch auf jeden Fall, eine sehr wichtige Maßnahme.
Gibt's auch für windows, es gibt verschiedene httpfetcher. Adresse: siehe http://smallbusiness.chron.com/download-firefox-terminal-52857.html
Ein simples Kommandozeilentool beeinflusst Dein System nict wirklich. Aber gut, nimm Powershell zum Runterladen, es kennt sogard den wget-Befehl als alis, siehe http://superuser.com/questions/362152/native-alternative-to-wget-in-win ...