none
Como Restringuir firefox por Active Directory RRS feed

  • Pregunta

  • buenas Noches.

    Tengo un servidor de dominio.com el cual tengo configurado con diferentes grupos de usuarios, ellos tienen permiso de navegar en IE a unas paginas suminsitradoas por mi y unas politicas de seguridad configuras en este servicio , tambien tengo un firewall configurado como lo es squid, por medio de este proxy doy permisos a los usuarios de salir o no salir a navegar en internet por medio de restricciones de IP'S, el problema que tengo es el siguiente, cuando configuro otro navegador no me asume las politicas del active directory, ya que con FIREFOX me deja salir normalmente ya que los usuarios ya saben por donde quitar las politias de seguridad respectivamente configuradas en las opciones de firefox, como asigno que el Active Directory asuma las politas instaladas previamente para el IE ya que no puedo quitar FIREFOX debido a que en el esta configurado un programa que necesita ser manejado por fifefox, no he podido dormir de pensar como configurarlo.... en verdad, gracias por sus comentarios !!!!
    lunes, 22 de febrero de 2010 23:11

Respuestas

  • Buenos dias , en ese caso deberias instalar algun ADM para manejar las opciones de Firefox , puedes hacerlo con el siguiente ADM 



    Para cargar el ADM dentro de la politica 

    To load ADM files in Group Policy Object Editor:
    1. Start the Group Policy Object Editor.
    2. Right-click Administrative Templates, and then click Add/Remove Templates.

      Note Administrative Templates are available under either Computer or User Configuration. Select the configuration that is correct for your custom template.
    3. Click Add.
    4. Click an ADM file, and then click Open.
    5. Click Close.
    6. The custom ADM file policy settings are now available in Group Policy Object Editor.

    Creo que con eso no deberias tener problemas para controlar Firefox al igual que Internet Explorer

    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --
    martes, 23 de febrero de 2010 0:28
    Moderador

Todas las respuestas

  • Buenos dias , en ese caso deberias instalar algun ADM para manejar las opciones de Firefox , puedes hacerlo con el siguiente ADM 



    Para cargar el ADM dentro de la politica 

    To load ADM files in Group Policy Object Editor:
    1. Start the Group Policy Object Editor.
    2. Right-click Administrative Templates, and then click Add/Remove Templates.

      Note Administrative Templates are available under either Computer or User Configuration. Select the configuration that is correct for your custom template.
    3. Click Add.
    4. Click an ADM file, and then click Open.
    5. Click Close.
    6. The custom ADM file policy settings are now available in Group Policy Object Editor.

    Creo que con eso no deberias tener problemas para controlar Firefox al igual que Internet Explorer

    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --
    martes, 23 de febrero de 2010 0:28
    Moderador
  • Sebastian buenso dias,

    de antemano gracias por tu colaboracion, pero hice todo al pie de la letra y nada ... me siguen haciendo el gol, ya instale el ADM pero nada, siguen saliendo, yo en IE tengo bloqueado para que los usuarios no modifiquen el proxy, pero con todo lo que le hice con el nuevo ADM para firefox no me bloquea las opciones para no mostrar el arbol de la barra de herramientas donde puedo configurar el proxy, que tengo que hacer para bloquearlo, creo que con esto ya los podria bloquear.

    en verdad te agrdezco tu colaboracion y quedo en espera de tus comentarios.

    cordial saludo
    martes, 23 de febrero de 2010 15:24
  • Asegurate que la politica donde agregaste el ADM este aplicando correctamente en el cliente , esto lo haces mediante el comando gpresult /v del lado del cliente. Por otro lado tambien habria que chequear si las llaves de registro de ese ADM siguen siendo las mismas en la version de Firefox que estas utilizando, aunque antes de llegar a ese nivel de detalle , solo aseguremosnos que la politica este aplicando correctamente y los settings en el template bien configurados :)
    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --
    martes, 23 de febrero de 2010 15:49
    Moderador
  • ya verifique y si estan aplicando las configuraciones, pero creo que es en la parte del active directory donde no esta configurado el proxy, cuales son las llaves que tengo que configurar en las directivas para bloquearlas ???

    cordial saludo
    martes, 23 de febrero de 2010 16:57
  • Hola, Sebastian existe alguna otra altenativa para bloquear la configuracion del Firefox por medio del Active Directory ya que Yo hice lo mismo pero no me funciona, mi escenario es :

    Windows 2008 Server R2
    Windows XP Professional SP3

    Saludos.
    viernes, 12 de marzo de 2010 19:38
  • Estimado Jairo T

    Creo que tu problema va a ocurrir con Firefox, chrome, mosaic, etc... etc..

    Mas bien tu solución va por que el dispositivo que de la salida a internet (firewall, router) sólo acepte conexiones de salida desde la maquina que actua de proxy (squid), de esa forma si el usuario borra la configuración o usa otro browser distinto de IE, no podrá salir a internet, ya que su maquina no estará habilitada a nivel de capa 3.

    Espero haber sido de ayuda

    jueves, 6 de mayo de 2010 21:59
  • Hola:

    Creo que lo que te falta (yo me volví loco para encontrarlo), es que además, firefox tiene que tener instalado el complemento "GPO for firefox"... si no lo tienes instalado todo lo anterior no funciona.

    Como no lo mencionas, entiendo que no lo tienes instalado.

    Un saludo.

    Diego Fernández

    jueves, 13 de mayo de 2010 7:43
  • buenas Diego:

    gracias por tu aporte, pero mi pregunta es, como busco e instalo este complemento? son todos los GPO?, acuerdate que necesito que firefox asuma las configuraciones de proxi (squid)

    en verdad ... llevo tiempito con este problema

     

    agradezco tu ayuda !

     

     

    jueves, 13 de mayo de 2010 16:03
  • Hola:

    El complemento está en la "página de complementos de firefox".

    Tambien, si en "herramientas"->"complementos" desde el propio firefox pones "gpo" te sale, y pinchando encima se instala directamente.

    Una vez instalada, en las GPO's tienes una opción de "ocultar el complemento" para evitar que los usuarios lo puedan deshabilitar o desinstalar.

    Yo lo llevo utilizando para exactamente lo que tú buscas (configurar y obligar a utilizar el proxy) tres-cuatro meses y funciona perfectamente.

    Un saludo.

    Diego Fernández

     

    PD. Ahora estoy buscando la forma de poner GPO's a Thunderbird... ¿conoceis algo?

    viernes, 14 de mayo de 2010 7:32
  • Hola:

    El complemento está en la "página de complementos de firefox".

    Tambien, si en "herramientas"->"complementos" desde el propio firefox pones "gpo" te sale, y pinchando encima se instala directamente.

    Una vez instalada, en las GPO's tienes una opción de "ocultar el complemento" para evitar que los usuarios lo puedan deshabilitar o desinstalar.

    Yo lo llevo utilizando para exactamente lo que tú buscas (configurar y obligar a utilizar el proxy) tres-cuatro meses y funciona perfectamente.

    Un saludo.

    Diego Fernández

     

    PD. Ahora estoy buscando la forma de poner GPO's a Thunderbird... ¿conoceis algo?

    compañeros yo he echo todo lo que ustedes han citado aqui, inclusive ya lo del complemento tambien y no me funciona mi duda es la sigueinte que creo que tal vez sea ahi donde este fallando.

     

    Por cieroto mi plataforma esta asi.

    Windows server standar 2003 SP1, y necesito bloquear las opciopnes de mozilla del firefox.

    voy a usuarios y equipos de active directory, click derecho cobre la OU a la que quiero aplicarle esta GPO, propiedades, directiva de grupo luego creo una nueva que se llame por ejemplo Proxy, mi idea es aplicarsela directamente a los equipos de toda la red, una vez que la creo me voy a propiedades y cual de esos check es el que teno que marcar para poder aplicarselas a los equipos.

    Suponiendo que se marque el primer check he echo todo de agregar las dos plantillas tanto en configuracion del equipo como del usuario y no lo he logrado, tambien lo hice marcando el segundo check y tampoco que lo logro si pudieran ayudarme.

    Si es por la version de Mozilla que utilizo que deberia de hacer para que se aplique a cualquier version que tengan instaladas los equipos de computo dentro de mi empresa

     

     

    miércoles, 9 de noviembre de 2011 22:00