Как настроить firefox для работы на терминальном сервере по windows server 2016?

Question

[Ао]

Есть терминальный сервер (удалённые рабочие столы) на windows server 2016. Авторизация пользователей через Active Directory.
Firefox добавлен в коллекции RemoteApp
Пользователи запускают firefox через freerdp для доступа в интернет.
Как настроить Firefox так чтобы у всех пользователей он запускался со всеми установленными плагинами, и сертификатами ?????

Answer 1

[ettaluni]

RemoteApp для браузера. расскажи зачем?
А так можно сделать единый неизменяемый профиль. Трудно сказать как, давно это было но в user.js можно все настроить. И кэш чтоб не сохранялся и настройки чтобы нельзя было менять, и вкладка только чтоб одна была и.т.п.
Расширения это же файлы xpi, они хранятся в папке. Тебе нужно, для всех пользователей скопировать эту папку.
Или еще лучше, указать путь к профилю и сделать единый для всех. profiles.ini. Но опять же прийдется вручную прописывать путь. С общим профилем могут быть впоследствии проблемы.
Я бы предложил использовать групповые политики для массового распространения файлов, но не знаю, работают ли они при событиях remoteApp.

Comments

[Alexey Dmitriev]

ettaluni RemoteAPP для любого приложения делается с одной целью - обеспечить seamless , то есть безоконный запуск удаленного приложения.

[ettaluni]

Alexey Dmitriev, Я может что то не догоняю, там окно то все равно есть - урезанная версия, оснастки подключения к удаленному рабочему столу. Тратиться трафик и процессорное время на передачу(и возможно шифрование) туда сюда. Даже если это для удаленного офиса делается, у которого нет интернета, для браузера делать remoteApp? Легче экран настроить который ВПН раздает, для переброса трафика 80-403 и не геморозится

[Ао]

ettaluni, корпоративная сеть на linux без выхода в интернет, пользователи имеют доступ к интернету только через терминальный сервер. На нём же запускается ряд приложений. Пользоваттели мягко говоря очень одарённые, и чтобы не открывать им рабочий стол терминального сервера с иконками браузера и приложений решено сделать запуск приложений через freerdp.
Но в бразуер нужно добавить ряд сертификатов для входа на некоторые сайты, и ряд расширений для ключей и электронных подписей.

Легче экран настроить который ВПН раздает, для переброса трафика 80-403 и не геморозится

Какой профит ? как будут работать при этом электронные подписи ?
С общим профилем я полагаю будут проблемы сразу а не только в последствии.

Хотелось бы все это дело настроить через доменные политик, это возможно ?

[Ао]

Или iexplorer будет проще через политик настроить ?

[ettaluni]

Ао, Я често не знаю сработает ли событие логон групповых политик через RemoteApp, я реализовывал удаленный рабочий стол и тонкие клиенты, чтоб вообще линукс небыло.
Собственно там при логоне и распространялись файлы через GPO. user.js и profile.ini. Но в случае remoteApp сразу запускается файрфокс и и это файлы загружаются в память программы. То есть если политика и сработает и заменит эти файлы, в памяти браузера будут другие.
Но попробовать можно, а так остаеться вариант это скрипт который сначала будет копировать папку профиля а только потом запускать файрфокс. И уже на батник делать remoteApp

[ettaluni]

А так у хрома и файрфокса есть административные шаблоны, но я не уверен что они справятся с такой задачей

Answer 2

[Alexey Dmitriev]

Я бы пошел по пути написания скрипта, который будет у всех в автозапуске и который будет единоразово копировать в профиль каждого все необходимое.
Либо по пути пересборки msi firefox c с добавлением нужного функционала https://support.mozilla.org/en-US/kb/deploying-fir...

Comments

[Ао]

Со скриптами вообще не хочу возиться, если б через доменные политики всё это дело настроить было б супер.

Либо по пути пересборки msi firefox c с добавлением нужного функционала https://support.mozilla.org/en-US/kb/deploying-fir...

почитаю спасибо