Principales respuestas
Como Restringuir firefox por Active Directory

Pregunta
-
buenas Noches.
Tengo un servidor de dominio.com el cual tengo configurado con diferentes grupos de usuarios, ellos tienen permiso de navegar en IE a unas paginas suminsitradoas por mi y unas politicas de seguridad configuras en este servicio , tambien tengo un firewall configurado como lo es squid, por medio de este proxy doy permisos a los usuarios de salir o no salir a navegar en internet por medio de restricciones de IP'S, el problema que tengo es el siguiente, cuando configuro otro navegador no me asume las politicas del active directory, ya que con FIREFOX me deja salir normalmente ya que los usuarios ya saben por donde quitar las politias de seguridad respectivamente configuradas en las opciones de firefox, como asigno que el Active Directory asuma las politas instaladas previamente para el IE ya que no puedo quitar FIREFOX debido a que en el esta configurado un programa que necesita ser manejado por fifefox, no he podido dormir de pensar como configurarlo.... en verdad, gracias por sus comentarios !!!!
Respuestas
-
Buenos dias , en ese caso deberias instalar algun ADM para manejar las opciones de Firefox , puedes hacerlo con el siguiente ADMDescarga del ADM
http://sourceforge.net/projects/firefoxadm/Para cargar el ADM dentro de la politica
To load ADM files in Group Policy Object Editor:- Start the Group Policy Object Editor.
- Right-click Administrative Templates, and then click Add/Remove Templates.
Note Administrative Templates are available under either Computer or User Configuration. Select the configuration that is correct for your custom template. - Click Add.
- Click an ADM file, and then click Open.
- Click Close.
- The custom ADM file policy settings are now available in Group Policy Object Editor.
Creo que con eso no deberias tener problemas para controlar Firefox al igual que Internet Explorer
Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --- Propuesto como respuesta Sebastian del RioMicrosoft employee, Moderator martes, 23 de febrero de 2010 0:29
- Marcado como respuesta Atilla ArrudaModerator lunes, 1 de marzo de 2010 17:40
Todas las respuestas
-
Buenos dias , en ese caso deberias instalar algun ADM para manejar las opciones de Firefox , puedes hacerlo con el siguiente ADMDescarga del ADM
http://sourceforge.net/projects/firefoxadm/Para cargar el ADM dentro de la politica
To load ADM files in Group Policy Object Editor:- Start the Group Policy Object Editor.
- Right-click Administrative Templates, and then click Add/Remove Templates.
Note Administrative Templates are available under either Computer or User Configuration. Select the configuration that is correct for your custom template. - Click Add.
- Click an ADM file, and then click Open.
- Click Close.
- The custom ADM file policy settings are now available in Group Policy Object Editor.
Creo que con eso no deberias tener problemas para controlar Firefox al igual que Internet Explorer
Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --- Propuesto como respuesta Sebastian del RioMicrosoft employee, Moderator martes, 23 de febrero de 2010 0:29
- Marcado como respuesta Atilla ArrudaModerator lunes, 1 de marzo de 2010 17:40
-
Sebastian buenso dias,
de antemano gracias por tu colaboracion, pero hice todo al pie de la letra y nada ... me siguen haciendo el gol, ya instale el ADM pero nada, siguen saliendo, yo en IE tengo bloqueado para que los usuarios no modifiquen el proxy, pero con todo lo que le hice con el nuevo ADM para firefox no me bloquea las opciones para no mostrar el arbol de la barra de herramientas donde puedo configurar el proxy, que tengo que hacer para bloquearlo, creo que con esto ya los podria bloquear.
en verdad te agrdezco tu colaboracion y quedo en espera de tus comentarios.
cordial saludo -
Asegurate que la politica donde agregaste el ADM este aplicando correctamente en el cliente , esto lo haces mediante el comando gpresult /v del lado del cliente. Por otro lado tambien habria que chequear si las llaves de registro de ese ADM siguen siendo las mismas en la version de Firefox que estas utilizando, aunque antes de llegar a ese nivel de detalle , solo aseguremosnos que la politica este aplicando correctamente y los settings en el template bien configurados :)
Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. -- -
-
-
Estimado Jairo T
Creo que tu problema va a ocurrir con Firefox, chrome, mosaic, etc... etc..
Mas bien tu solución va por que el dispositivo que de la salida a internet (firewall, router) sólo acepte conexiones de salida desde la maquina que actua de proxy (squid), de esa forma si el usuario borra la configuración o usa otro browser distinto de IE, no podrá salir a internet, ya que su maquina no estará habilitada a nivel de capa 3.
Espero haber sido de ayuda
-
Hola:
Creo que lo que te falta (yo me volví loco para encontrarlo), es que además, firefox tiene que tener instalado el complemento "GPO for firefox"... si no lo tienes instalado todo lo anterior no funciona.
Como no lo mencionas, entiendo que no lo tienes instalado.
Un saludo.
Diego Fernández
-
buenas Diego:
gracias por tu aporte, pero mi pregunta es, como busco e instalo este complemento? son todos los GPO?, acuerdate que necesito que firefox asuma las configuraciones de proxi (squid)
en verdad ... llevo tiempito con este problema
agradezco tu ayuda !
-
Hola:
El complemento está en la "página de complementos de firefox".
Tambien, si en "herramientas"->"complementos" desde el propio firefox pones "gpo" te sale, y pinchando encima se instala directamente.
Una vez instalada, en las GPO's tienes una opción de "ocultar el complemento" para evitar que los usuarios lo puedan deshabilitar o desinstalar.
Yo lo llevo utilizando para exactamente lo que tú buscas (configurar y obligar a utilizar el proxy) tres-cuatro meses y funciona perfectamente.
Un saludo.
Diego Fernández
PD. Ahora estoy buscando la forma de poner GPO's a Thunderbird... ¿conoceis algo?
-
Hola:
El complemento está en la "página de complementos de firefox".
Tambien, si en "herramientas"->"complementos" desde el propio firefox pones "gpo" te sale, y pinchando encima se instala directamente.
Una vez instalada, en las GPO's tienes una opción de "ocultar el complemento" para evitar que los usuarios lo puedan deshabilitar o desinstalar.
Yo lo llevo utilizando para exactamente lo que tú buscas (configurar y obligar a utilizar el proxy) tres-cuatro meses y funciona perfectamente.
Un saludo.
Diego Fernández
PD. Ahora estoy buscando la forma de poner GPO's a Thunderbird... ¿conoceis algo?
compañeros yo he echo todo lo que ustedes han citado aqui, inclusive ya lo del complemento tambien y no me funciona mi duda es la sigueinte que creo que tal vez sea ahi donde este fallando.
Por cieroto mi plataforma esta asi.
Windows server standar 2003 SP1, y necesito bloquear las opciopnes de mozilla del firefox.
voy a usuarios y equipos de active directory, click derecho cobre la OU a la que quiero aplicarle esta GPO, propiedades, directiva de grupo luego creo una nueva que se llame por ejemplo Proxy, mi idea es aplicarsela directamente a los equipos de toda la red, una vez que la creo me voy a propiedades y cual de esos check es el que teno que marcar para poder aplicarselas a los equipos.
Suponiendo que se marque el primer check he echo todo de agregar las dos plantillas tanto en configuracion del equipo como del usuario y no lo he logrado, tambien lo hice marcando el segundo check y tampoco que lo logro si pudieran ayudarme.
Si es por la version de Mozilla que utilizo que deberia de hacer para que se aplique a cualquier version que tengan instaladas los equipos de computo dentro de mi empresa