أنشئ حزم نشر لمتصفح فايرفوكس باستخدام سياسات المجموعة وسياسات الشركة.

مركزية إعدادات المتصفح والبرامج في بيئة الشركات، لم يعد الأمر ترفًا، بل ضرورة. إذا كانت مؤسستك تستخدم متصفح فايرفوكس وترغب في التحكم به، مع ضبط إضافاته وإعداداته بشكل صحيح، فإن أفضل طريقة هي الاستفادة من Active Directory، وكائنات نهج المجموعة (GPOs)، وقوالب الإدارة الرسمية من موزيلا. سيجنبك هذا الاعتماد على البرامج النصية المعزولة، أو التثبيت اليدوي، أو اتباع نهج "كل شخص يُهيئه بالطريقة التي تناسبه".

أنشئ حزم نشر Firefox باستخدام GPO يُتيح لك هذا تثبيت المتصفح نفسه، وتطبيق سياسات الأمان، وفرض تثبيت الإضافات (تمامًا كما تفعل في متصفحي Edge أو Chrome)، وتوزيع البرامج الإضافية تلقائيًا على أجهزة الكمبيوتر في النطاق. دعونا نرى، خطوة بخطوة، كيفية إعداد هذه البنية التحتية، وكيفية التعامل مع ملفات ADMX الخاصة بمتصفح Firefox، وكيفية فرض تثبيت الإضافات، وكيفية استخدام كائنات نهج المجموعة (GPOs) لنشر برامج MSI أخرى على أجهزة الكمبيوتر الخاصة بك.

المتطلبات الأساسية ونظرة عامة على النشر باستخدام GPO

قبل البدء في إنشاء كائنات نهج المجموعة (GPOs) وتعديل القوالب، يجب أن تكون واضحًا بشأن الحد الأدنى من المتطلبات للعمل بجدية مع نهج المجموعة و برنامج فايرفوكس في شبكة مؤسسية. وهذه هي:

• بيئة الدليل النشطيعتمد كل ما ستراه هنا على نطاق خادم ويندوز مزود بخدمات مجال Active Directory (AD DS). ستحتاج إلى وحدة تحكم مجال واحدة على الأقل، مع العلم أنه في بيئات العمل الحقيقية، عادةً ما توجد وحدات تحكم مجال متعددة لضمان التكرار.
• إذن المسؤوللإنشاء وتعديل كائنات نهج المجموعة (GPOs)، وربطها بالوحدات التنظيمية (OUs)، ونسخ قوالب ADMX إلى المخزن المركزي، ستحتاج إلى استخدام حساب يتمتع بأذونات إدارية في المجال أو، كحد أدنى، تفويضات محددة على الوحدات التنظيمية التي ستديرها.
• فرق موحدة في المجاليجب ربط أجهزة العملاء (أنظمة ويندوز 10/11، والخوادم، وما إلى ذلك) التي ترغب في تثبيت متصفح فايرفوكس أو سياساته أو أي برامج أخرى عليها بمجال خدمات مجال Active Directory. وإلا، فلن يتم تطبيق سياسات المجموعة.
• برامج بتنسيق المؤسساتلنشر التطبيقات العامة باستخدام نهج المجموعة، يُنصح بالعمل مع حزم Windows Installer (.msi) أو مع عمليات التثبيت الإدارية باستخدام setup.exe /a. في حالة Firefox وملحقاته، سنجمع بين ADMX ومعلمات محددة.

قوالب إدارة فايرفوكس الرسمية (ADMX)

لسنوات، كانت إدارة متصفح فايرفوكس في الشركات بمثابة كابوس بسيط. لعدم وجود قوالب إدارية رسمية، كان على المستخدمين الاعتماد على البرامج النصية، أو نسخ ملفات التكوين يدويًا، أو استخدام حلول خارجية. تغير هذا الوضع في مايو 2018، عندما أصدرت موزيلا قوالب سياساتها الخاصة بصيغة ADMX.

توافق السياساتلا تعمل سياسات فايرفوكس إلا بدءًا من الإصدار 60. في الإصدارات الأقدم، لن يكون للقوالب أي تأثير، لذا تأكد من تحديث فايرفوكس على جميع أجهزة الكمبيوتر الخاصة بك قبل البدء.

قم بتنزيل قوالب موزيلايمكنك الحصول على ملفات ADMX وملفات اللغة الخاصة بها (ADML) من مستودع موزيلا الرسمي على GitHub، في قسم "الإصدارات" ضمن مشروع policy-templates. ستجد هناك ملفًا مضغوطًا يحتوي على جميع القوالب اللازمة لتكوين متصفح Firefox باستخدام كائنات نهج المجموعة (GPOs).

تخفيف الضغط والتحضيربعد تنزيل الحزمة، قم بفك ضغطها إلى موقع مؤقت على محطة عمل الإدارة أو خادم الملفات. ستجد مجلدات للغات المختلفة وملفات .admx التي تحدد فئات السياسات والإعدادات.

انسخ ملفي ADMX و ADML إلى مخزن التوجيهاتلتمكين محرر إدارة نهج المجموعة من التعرف على القوالب الجديدة، يجب عليك نسخ ملفات ADMX و ADML إلى المسار المناسب، والذي يمكن أن يكون محليًا أو مركزيًا:

• متجر محلي: C:\Windows\PolicyDefinitions على وحدة تحكم المجال نفسها.
• المتجر الرئيسي: \\dc-server\SYSVOL\domain-name\Policies\PolicyDefinitions على وحدة التحكم الرئيسية بالمجال أو على الخادم الذي تستخدمه مؤسستك للتخزين المركزي.

بعد نسخ القوالب، عند فتح وحدة تحكم GPO (gpmc.msc) سترى أقسامًا جديدة لمتصفح موزيلا فايرفوكس ضمن القوالب الإدارية، سواء في تكوين الكمبيوتر أو تكوين المستخدم، وذلك اعتمادًا على ما يقدمه كل إصدار من قوالب السياسات.

إنشاء وإدارة أساسية لـ GPOs في Active Directory

عملية نشر كاملة لمتصفح فايرفوكس وبرامج أخرى يتم تنظيم ذلك من خلال كائنات نهج المجموعة (GPOs). وتظل الآليات العامة لإنشاء كائن نهج المجموعة وتعديله وربطه متشابهة سواء كنت تقوم بنشر متصفحات أو إضافات أو برامج خارجية.

الوصول إلى مدير سياسات المجموعةمن وحدة تحكم المجال أو من خادم الإدارة:

• افتح ال مسؤول الخادمانتقل إلى الأدوات وحدد "مدير نهج المجموعة".
• إذا كنت ترغب في الوصول إلى صلب الموضوع مباشرة، يمكنك البدء مباشرة GPMC.MSC من خلال تشغيل أو من وحدة التحكم.

إنشاء كائن نهج المجموعة جديدلمركزة إعدادات فايرفوكس أو نشر البرامج:

• انقر بزر الماوس الأيمن على اسم نطاقك أو على الوحدة التنظيمية التي تريد تطبيق السياسة عليها.
• حدد "إنشاء كائن نهج المجموعة في هذا المجال وربطه هنا ...".
• أدخل اسمًا وصفيًا، على سبيل المثال "Firefox - سياسات الشركة" أو "نشر برنامج PuTTY".

إصدار مكتب البريد العامبمجرد إنشائه، انقر بزر الماوس الأيمن عليه وحدد "تحرير". سيتم فتح محرر إدارة نهج المجموعة، حيث ستجد فرعين رئيسيين: تكوين الكمبيوتر وتكوين المستخدم، ولكل منهما سياساته الخاصة وقوالب الإدارة وخيارات تكوين البرامج.

الأمن والتحكم في النطاقمن خصائص سياسة المجموعة (علامة تبويب الأمان في "مستخدمو وأجهزة Active Directory" أو في وحدة تحكم إدارة سياسة المجموعة نفسها)، يمكنك تحديد من لديه إذن "تطبيق سياسة المجموعة". هنا يمكنك تحديد مجموعات الأمان التي ستظهر لها هذه السياسة أو التي لن تظهر لها. قم بإلغاء تحديد الخيار للمجموعات التي تريد استبعادها، وحدده للمجموعات المستهدفة.

تذكر أن النطاق يعتمد أيضًا على الوحدة التنظيمية والتي يرتبط بها كائن نهج المجموعة (GPO). يمكنك وضع سياسات محددة لفرع معين، أو موقع، أو مجموعة من الخوادم، أو لأنواع معينة من المعدات فقط، وذلك حسب كيفية تصميم هيكل وحدة التنظيم (OU) الخاصة بك.

قم بتهيئة متصفح Firefox عبر سياسة المجموعة باستخدام قوالب ADMX

بمجرد نسخ قوالب موزيلا وإنشاء سياسة المجموعة، يمكنك البدء في تحديد السياسات التي ستنظم سلوك برنامج فايرفوكس في الشركة. تتراوح هذه السياسات بين تهيئة الصفحة الرئيسية وحظر خيارات معينة للمستخدم أو التحكم في الإضافات.

تصفح قوالب فايرفوكس

في محرر سياسات المجموعة، ضمن قوالب الإدارة، ستجد قسمًا خاصًا بمتصفح موزيلا فايرفوكس (قد يختلف الموقع الدقيق قليلاً حسب الإصدار). ومن هناك، يمكنك تحديد الإعدادات على مستوى المستخدم أو الكمبيوتر.

السياسات النموذجية التي تهم بيئات الشركات قد يتضمن:

• منع تغييرات التكوين الحرجة (الوكيل، والشهادات، والتحديثات التلقائية، وما إلى ذلك).
• إعدادات الصفحة الرئيسية مع شبكة الإنترانت الخاصة بالشركة أو بوابة الخدمة.
• تعريف خوادم البروكسي والاستثناءات للتحكم في حركة مرور الإنترنت.
• تعطيل الميزات التي لا تتوافق مع سياسة الأمان، مثل بعض ميزات المزامنة أو أذونات الموقع.
• إدارة التمديد، مما يشير إلى الإضافات المثبتة، والإضافات المحظورة، والإضافات المسموح بها.

تطبيق السياسة على المستخدمين أو المعدات

بحسب الطريقة التي ترغب في التحكم بها في فايرفوكس، يمكنك الاختيار من بين الخيارات التالية:

• قم بتكوين السياسات في إعدادات المعداتبحيث تؤثر على أي مستخدم يقوم بتسجيل الدخول إلى تلك الأجهزة.
• قم بتكوين السياسات في إعدادات المستخدمبحيث تنتقل الإعدادات مع الحساب، بغض النظر عن الجهاز الذي تتصل منه.

من المستحسن دائمًا اختبار السياسات على مجموعة فرعية من المستخدمين أو في وحدة تنظيمية تجريبية قبل نشرها على مستوى المؤسسة بأكملها، لتجنب المفاجآت في بيئة الإنتاج.

النشر التلقائي للإضافات في المتصفحات (فايرفوكس، كروم، وإيدج)

بالإضافة إلى المتصفح نفسه، في العديد من الشركات من الضروري التأكد من تثبيت وتفعيل أي إضافة معينة على جميع أجهزة الكمبيوتر (على سبيل المثال، إضافة أمان، أو برنامج مراقبة، أو إضافة لزيادة الإنتاجية). تختلف الإجراءات قليلاً بين متصفحات إيدج، وكروم، وفايرفوكس، لكن المنطق متشابه.

سيناريو نموذجي: امتداد كابين

تخيل أنك تريد تثبيت إضافة Kabeen لمتصفحات Microsoft Edge وGoogle Chrome وMozilla Firefox. تعمل هذه الإضافة بالتزامن مع برنامج وسيط أصلي يجب تثبيته أيضًا على جهاز الكمبيوتر لتسجيل استخدام تطبيقات الويب، لذا سيتعين عليك إدارة كلا المكونين: البرنامج الوسيط والإضافة.

1. الخطوة 1: إنشاء كائن نهج المجموعة (GPO) لنشر الامتدادكما في السابق، قم بتسجيل الدخول إلى محطة العمل الإدارية أو وحدة التحكم بالمجال، وافتح وحدة إدارة نهج المجموعة، وانقر بزر الماوس الأيمن على المجال أو وحدة التنظيم ذات الصلة، وقم بإنشاء كائن نهج مجموعة جديد باسم وصفي، على سبيل المثال، "Kabeen Browsers Extension".
2. الخطوة الثانية: تثبيت قوالب إدارة المتصفحفي بعض وحدات تحكم المجال، ستحتاج أيضًا إلى تطبيق قوالب ADMX الخاصة بمتصفحات Microsoft Edge وGoogle Chrome وMozilla Firefox لتمكين خيارات التحكم في الإضافات. تُنسخ هذه القوالب أيضًا إلى مخزن تعريفات السياسات المحلي أو المركزي.
3. الخطوة 3: ضبط التثبيت الصامت للإضافة لكل متصفح مدعوم، باستخدام أقسام الإضافات داخل القوالب الإدارية.

إضافة مايكروسوفت إيدج

لفرض تثبيت الإضافة في متصفح إيدجقم بتحرير كائن نهج المجموعة (GPO) وانتقل عبر الشجرة إلى:

إعدادات المستخدم > السياسات > القوالب الإدارية > مايكروسوفت > مايكروسوفت إيدج > الإضافات

ضمن ذلك القسم، حدد موقع السياسة "التحكم في الإضافات التي يتم تثبيتها تلقائيًا" (أو ما يعادلها حسب اللغة/الإصدار). اتبع الخطوات التالية:

• قم بتعديل تلك السياسة وحدد الخيار ممكن.
• انقر فوق الزر عرض لفتح قائمة الإضافات التي سيتم تثبيتها بصمت.
• أضف مُعرّف امتداد Kabeen، على سبيل المثال: jgdflahjneomipldehpneckiplknghbc (ستعتمد القيمة الدقيقة على الوثائق الحالية للمورد.)

وبهذا، عندما يقوم المستخدمون بتسجيل الدخول إلى Edge على أجهزة الكمبيوتر المتأثرة بسياسة المجموعة، سيتم تثبيت الامتداد تلقائيًا دون طلب تأكيد.

التمديد في جوجل كروم

في متصفح كروم، تكون الآلية مشابهةلكن السياسة التي تهمنا هي تلك المتعلقة بقائمة التثبيت الإجباري للتطبيقات والإضافات. في محرر سياسات المجموعة، انتقل إلى:

إعدادات المستخدم > السياسات > القوالب الإدارية > جوجل > جوجل كروم > الإضافات

ومن هناك، يقوم بتعديل السياسة. "قم بتكوين قائمة التطبيقات والملحقات لفرض التثبيت" و:

• وضع علامة على السياسة كـ ممكن.
• اضغط على عرض لإضافة العناصر إلى القائمة.
• قم بتضمين المعرّف المخصص لـ Kabeen في متصفح Chrome، على سبيل المثال: hkmgmmaopoofgchofbngplopnhajbojc (تأكد من ذلك دائمًا في الوثائق الرسمية).

وبهذه الطريقة، سيقوم متصفح كروم بتثبيت الإضافة في الخلفية. للمستخدمين ضمن نطاق سياسة المجموعة هذه، دون الحاجة إلى الذهاب إلى متجر Chrome الإلكتروني.

إضافة لمتصفح موزيلا فايرفوكس

في فايرفوكس، إدارة الإضافات الإجبارية يتم ذلك أيضًا من خلال القوالب الإدارية، بمجرد تثبيتها. في سياسة المجموعة، انتقل إلى:

إعدادات المستخدم > السياسات > القوالب الإدارية > موزيلا > فايرفوكس > الإضافات

ستجد في ذلك الفرع السياسة "الإضافات المراد تثبيتها" (أو ما شابه). لفرض تثبيت إضافة Kabeen:

• عدّل السياسة وحددها على أنها ممكن.
• أضف رابط التثبيت من بوابة إضافات موزيلا إلى قائمة الإضافات المراد تثبيتها، على سبيل المثال: https://addons.mozilla.org/firefox/downloads/latest/kabeen/latest.xpi.

سيقوم فايرفوكس بعد ذلك بتنزيل وتثبيت الإضافة تلقائيًا عند بدء التشغيل، دون تدخل المستخدم، شريطة أن يتم تطبيق السياسة بشكل صحيح وأن يدعم إصدار المتصفح هذه التوجيهات.

نشر البرامج على أجهزة الكمبيوتر التابعة للنطاق باستخدام سياسة المجموعة (GPO).

بالإضافة إلى إدارة المتصفحات والإضافاتتتيح لك كائنات نهج المجموعة (GPOs) نشر برامج كاملة على أجهزة الكمبيوتر المتصلة بالمجال. هذه الميزة متوفرة في جميع إصدارات Windows Server المدعومة، وهي مفيدة بشكل خاص لتثبيت الأدوات الشائعة (عملاء VPN، وأدوات مساعدة مثل PuTTY، والوكلاء، وما إلى ذلك) دون الحاجة إلى زيارة كل محطة عمل على حدة.

يوفر التوجيه الجماعي نمطين رئيسيين للتوزيع:

• تخصيص البرمجيات (للمستخدمين أو المعدات) للتثبيت التلقائي.
• نشر البرمجيات (للمستخدمين) يتم تثبيته عند الطلب من خلال إضافة أو إزالة البرامج.

قم بتعيين برنامج لمستخدم هذا يعني أن البرنامج يُجهز عند تسجيل الدخول وينتهي تثبيته عند تشغيله لأول مرة. أما عند تخصيصه لجهاز كمبيوتر، فيتم التثبيت عند بدء تشغيل النظام ويصبح متاحًا لجميع مستخدمي ذلك الجهاز.

انشر برنامجًا يجعل ذلك الحزمة تظهر في "إضافة برامج جديدة" ضمن "إضافة أو إزالة البرامج / لوحة التحكم"، ويقرر المستخدم ما إذا كان سيقوم بتثبيتها أم لا.

أنشئ نقطة توزيع البرامج

يعتمد توزيع GPO على مورد شبكة مشترك هذا المستودع هو المكان الذي تصل إليه أجهزة الكمبيوتر إلى حزمة .msi أو ملفات التثبيت. وعادةً ما يكون موجودًا على خادم ملفات يمكن الوصول إليه من جميع أجهزة الكمبيوتر في النطاق.

الخطوات الأساسية لإعداد المستودع:

• قم بتسجيل الدخول إلى خادم الملفات أو وحدة تحكم المجال نفسها باستخدام امتيازات المسؤول.
• قم بإنشاء مجلد يعمل كمستودع للبرامج، على سبيل المثال "SoftRepo".
• انقر بزر الماوس الأيمن على المجلد وأدخل خصائص وانتقل إلى علامة التبويب سهم.
• اضغط على مشاركة متقدمةحدد خانة "مشاركة هذا المجلد" ثم انقر على أذونات.

تكوين أذونات المشاركة عن طريق إزالة الوصول العام إلى "الجميع" وإضافة المجموعات أو المستخدمين المناسبين (على سبيل المثال، جميع أجهزة الكمبيوتر في المجال وجميع المستخدمين في المجال، وفقًا لسياسة الأمان الخاصة بك).

في علامة التبويب "الأمان" الخاصة بالمجلدانتقل إلى الخيارات المتقدمة، وأضف المجموعات اللازمة، وامنحها صلاحيات القراءة (أو الصلاحيات المناسبة). هذا يضمن قدرة أجهزة الكمبيوتر على تنزيل برنامج التثبيت دون مشاكل في صلاحيات نظام الملفات NTFS.

تأكد من أن الوصول يعمل أدخل مسار UNC الكامل في مستكشف الملفات، على سبيل المثال \\SRV-OLIN02-001\SoftRepo. إذا تم فتحه بشكل صحيح، فإن نقطة التوزيع الخاصة بك جاهزة.

نشر أو تعيين حزمة MSI باستخدام نهج المجموعة

الخطوة التالية هي إنشاء كائن نهج المجموعة لتثبيت البرامج ويمكنك ربطه أينما تشاء. يمكنك القيام بذلك إما من "مستخدمو وأجهزة Active Directory" أو من "وحدة تحكم إدارة نهج المجموعة" (GPMC)، ولكن العملية واحدة.

إنشاء كائن نهج المجموعة من مستخدمي وأجهزة Active Directory:

• افتح "مستخدمو وأجهزة كمبيوتر Active Directory" من أدوات الإدارة.
• في الشجرة، انقر بزر الماوس الأيمن على النطاق واختر خصائص.
• في علامة التبويب سياسة المجموعة، انقر فوق نويفا لإنشاء كائن نهج المجموعة (GPO) وإعطائه اسمًا وصفيًا.
• في علامة التبويب "الأمان"، قم بتكوين المجموعات التي لديها إذن "لتطبيق نهج المجموعة" عن طريق تحديد أو إلغاء تحديدها حسب الحاجة.

قم بتعيين حزمة البرامج يتم ذلك للفرق أو المستخدمين من خلال محرر سياسات المجموعة:

• قم بتعديل سياسة المجموعة بالنقر على تغيير من علامة تبويب "نهج المجموعة" أو من وحدة تحكم إدارة نهج المجموعة (GPMC).
• منخفض إعداد المعدات، يوسع تكوين البرنامج ويدخل تثبيت البرامج إذا كنت ترغب في تثبيت البرنامج عند بدء تشغيل أجهزة الكمبيوتر.
• انقر بزر الماوس الأيمن على تثبيت البرنامج، ثم اختر جديد > حزمة.
• في مربع حوار الفتح، حدد مسار UNC الكامل لملف .msi على المشاركة: على سبيل المثال، \\server\SoftRepo\program.msi.
• حدد الحزمة، وعند ظهور المطالبة، اختر الطريقة مُكَلَّف.

ستظهر الحزمة في اللوحة اليمنى من المحرر. كبرنامج مُدار بواسطة سياسة المجموعة. بعد إغلاق المحرر وتطبيق السياسة، ستقوم الأجهزة المتأثرة بتثبيت البرنامج عند إعادة تشغيلها التالية.

إذا كنت ترغب في نشر حزمة للمستخدمين بدلاً من تعيينهاانتقل إلى إعدادات المستخدم > إعدادات البرامج > تثبيت البرامج، وأنشئ حزمة جديدة بنفس مسار UNC، وحدد الطريقة نشرسيظهر البرنامج في "إضافة برامج جديدة" في لوحة التحكم، حيث يمكن للمستخدمين تثبيته يدويًا.

الصيانة: إعادة نشر الحزم وإزالتها

دورة حياة حزمة برمجية في مؤسسة لا ينتهي الأمر عند التثبيت الأولي. ففي بعض الأحيان، ستحتاج إلى تحديثه أو إعادة نشره أو إزالته بالكامل. توفر سياسة المجموعة خيارات لإدارة كل ذلك بطريقة مُحكمة.

إعادة نشر حزمة قد يكون هذا ضروريًا عند إصدار نسخة جديدة أو إصلاح خطأ في ملف MSI. للقيام بذلك:

1. افتح "مستخدمو وأجهزة Active Directory"، ثم انتقل إلى "خصائص المجال" وعلامة التبويب سياسة المجموعة.
2. حدد كائن نهج المجموعة الذي استخدمته لنشر الحزمة وانقر على تغيير.
3. في المحرر، قم بتوسيع فرع تكوين البرنامج والذي يحتوي على مدخل تثبيت البرنامج.
4. انقر على مربع تثبيت البرامج، وحدد موقع البرنامج في اللوحة اليمنى، ثم انقر بزر الماوس الأيمن عليه، وحدد كل المهام ثم أعد نشر التطبيق.
5. قم بتأكيد الرسالة التي تشير إلى أنه سيتم إعادة تثبيت التطبيق في جميع المواقع التي تم تثبيته فيها سابقًا.

ومنذ ذلك الحين، في عمليات إعادة التشغيل أو تسجيل الدخول اللاحقةستتلقى الفرق الحزمة مرة أخرى وسيتم تحديثها وفقًا لما هو محدد في اتفاقية مستوى الخدمة.

إزالة عبوة وهذا الأمر لا يقل أهمية عندما يصبح البرنامج قديماً أو يتم استبداله ببرنامج آخر:

• من نفس حاوية تثبيت البرامج، انقر بزر الماوس الأيمن على البرنامج وحدد جميع المهام > إزالة.
• سيقدم لك النظام خيارين: قم بإزالة البرنامج فوراً من أجهزة المستخدمين وأجهزة الكمبيوتر. o اسمح للمستخدمين بمواصلة استخدام البرنامج، ولكن امنع عمليات التثبيت الجديدة..
• اختر الخيار الأنسب لاستراتيجية الانتقال الخاصة بك وقم بالتأكيد.

يرجى ملاحظة أنه في بعض الأحيان قد لا تكون الحزم المنشورة قد تستمر هذه البرامج بالظهور على أجهزة المستخدمين حتى بعد إزالتها عبر سياسة المجموعة، خاصةً إذا قام المستخدم بتثبيتها دون تشغيلها مطلقًا. يكتمل التثبيت عند تشغيل البرنامج لأول مرة، ثم تقوم سياسة المجموعة بإزالتها وفقًا للإعدادات الجديدة.

أتقن خيارات الصيانة هذه فهو يسمح لك بالحفاظ على أسطول برامج أنظف وأكثر تجانسًا، وتجنب الإصدارات القديمة المنسية على بعض الأجهزة.

من خلال الجمع بين قوالب إدارة فايرفوكس الرسمية، وسياسات المجموعة لإضافات المتصفح، وتثبيت البرامج عبر حزم MSIستحصل على تحكم دقيق في المتصفح المستخدم، والسياسات التي تحكمه، والأدوات الإضافية المتوفرة على محطات العمل. مع الحد الأدنى من التخطيط (مستودع البرامج، وهيكل تنظيمي مدروس جيدًا، واختبارات معملية مسبقة)، يتحول نشر متصفح Firefox وسياساته المؤسسية باستخدام كائنات نهج المجموعة من مهمة شاقة إلى عملية قابلة للتنبؤ والتكرار وأكثر ملاءمة لمسؤولي النظام.