Mise a jour le 21/04/2020

Cette procédure décrit comment l’administrateur d’un domaine peut déployer (installer et mettre a jour) Firefox ESR automatiquement aux membres de son domaine.

A l’aide d’une GPO de déploiement logiciels, un administrateur pourra attribuer lui même le logiciel Firefox ESR à des groupes d’utilisateur pour qui l’application s’installera automatiquement au démarrage de leur Ordinateur.

---

Important : La GPO “MAJ Logiciels” et le dossier partagé doivent être paramétrés. Voir : Déploiement et mise a jour de logiciels par GPO sur Serveur AD

---

Déploiement, configuration et personnalisation de Firefox ESR

Ouvrir “\\Dc1\GPOlogs$” en cliquant sur le raccourci du bureau

Copier dans ce dossier (\\Dc1\GPOlogs$) les fichiers nécessaires a l’installation des logiciels :

Télécharger le pack des fichiers de configuration : GPO Firefox ESR

Télécharger Firefox ESR (32 bits et ou 64 bits) en version complète : Firefox ESR ou Firefox et GPO (Policy Templates)

Résultat : Le dossier \\DC1\GPOlogs$ doit ressembler a l’image ci-dessous (renommez les exe pour différencier les versions 32 et 64 bits)

Cliquer sur “Startup – Raccourci” et déplacer a l’intérieur le fichier “logiciels.bat” (Fusionner, adapter au besoin si déjà présent)

Pour modifier le fichier “Logiciels.bat” faire clic droit, modifier

Ci dessous, le contenu de ce fichier “logiciels.bat”, a ADAPTER en fonction des versions que vous souhaitez installer :

Explication : (Attention aux guillemets lors d’un copier coller)

if exist “%programfiles(x86)%” goto x64     (Détection du système 32 bits ou 64 bits : si 64 bits aller a x64 (Système 64 Bits))
goto x86     (Sinon, aller a Système 32 Bits)

:x86     (Système 32 Bits)

if not exist “%programfiles%\Mozilla Firefox\firefox.exe” “\\DC1\GPOlogs$\FIREFOX6810ESR.exe” -ms     (Si FIREFOX ESR 32 bits n’est pas présent alors il sera installé)

for /f “tokens=3” %%a in (‘reg query “HKLM\SOFTWARE\Mozilla\Mozilla Firefox” ^| find “CurrentVersion”‘) do if %%a NEQ 68.1.0 “\\DC1\GPOlogs$\FIREFOX6810ESR.exe” -ms     (Vérification dans la base de registre de la version de FIREFOX 32 bits, si la version n’est pas égale a 68.1.0 alors il sera mis a jour en version FIREFOX ESR 32 bits)
for /f “tokens=3” %%a in (‘reg query “HKLM\SOFTWARE\Mozilla\Mozilla Firefox ESR” ^| find “CurrentVersion”‘) do if %%a NEQ 68.1.0 “\\DC1\GPOlogs$\FIREFOX6810ESR.exe” -ms     (Vérification dans la base de registre de la version de FIREFOX ESR 32 bits, si la version n’est pas égale a 68.1.0 alors il sera mis a jour a cette version)

goto END     (Aller a la FIN)

:x64     (Système 64 Bits)

if not exist “%programfiles%\Mozilla Firefox\firefox.exe” “\\DC1\GPOlogs$\FIREFOX6810ESRx64.exe” -ms     (Si FIREFOX ESR 64 bits n’est pas présent alors il sera installé)

for /f “tokens=3” %%a in (‘reg query “HKLM\SOFTWARE\Mozilla\Mozilla Firefox” ^| find “CurrentVersion”‘) do if %%a NEQ 68.1.0 “\\DC1\GPOlogs$\FIREFOX6810ESRx64.exe” -ms     (Vérification dans la base de registre de la version de FIREFOX, si la version n’est pas égale a 68.1.0 alors il sera mis a jour en version FIREFOX ESR 64 bits)
for /f “tokens=3” %%a in (‘reg query “HKLM\SOFTWARE\Mozilla\Mozilla Firefox ESR” ^| find “CurrentVersion”‘) do if %%a NEQ 68.1.0 “\\DC1\GPOlogs$\FIREFOX6810ESRx64.exe” -ms     (Vérification dans la base de registre de la version de FIREFOX ESR 64 bits, si la version n’est pas égale a 68.1.0 alors il sera mis a jour a cette version)

goto END     (Aller a la FIN)

:END     (FIN)

---

Configuration des GPO de Firefox ESR

Tuto configuration magasin central : Intégrer GPO Windows 8.1 ou Windows 10 au Serveur 2008 R2, 2012 R2, 2016 ou 2019

Copier les GPO ADMX Firefox dans votre Magasin Central

\\serveur\SYSVOL\Nom_de_domaine\Policies\PolicyDefinitions

Copier les traductions ADML des GPO Firefox dans le dossier fr-FR de votre Magasin Central

\\serveur\SYSVOL\Nom_de_domaine\Policies\PolicyDefinitions\fr-FR

---

Création d’un nouvel Objet GPO “Firefox ESR”. Après création, faire clic droit modifier

ACTIVER :

• Afficher la Barre de menus (Activé) – Remplacé par “Display Menu Bar” – Options : “Always”
• Afficher la Barre  d’outils des signets (Activé)
• Aucun signet par défaut (Activé)
• Désactiver la création du mot de passe principal (Activé)
• Désactiver la mise a jour (Activé)
• Désactiver la navigation privé (Activé)
• Désactiver la télémétrie (Activé)
• Désactiver les commandes de Feedback (Activé)
• Désactiver les comptes Firefox (Activé)
• Désactiver les mises a jour des additifs système (Addon) (Activé)
• Désactiver Pocket (Activé)
• Facultatif : Ne pas vérifier le navigateur par défaut (Activé)
• Proposer de sauvegarder les identifiants (Activé)
• Prompt for download location (Toujours demander ou enregistrer les fichiers) (Activé)
• Remplacer la première page d’exécution (Activé)

Désactiver : Application Autoupdate

Activer : Display Menu Bar – Options : Always

Désactiver : Autoriser les installations complémentaires a partir de sites web

Activer : Permissions – Localisation

• Bloquer les nouvelles demandes demandant d’accéder a l’emplacement (Activé)
• Ne pas autoriser la modification des préférences (Activé)

(Faire de même pour Camera, Microphone et Notifications)

Activer : Popups

• Autoriser les fenêtres publicitaires intempestives a partir de sites Web (Activé)
• Sites autorisés (Activé)

Désactiver : Préférences

• app.update.auto (Désactivé) – Remplacé par “Application Autoupdate”
• browser.search.update (Désactivé)
• extensions.getAddons.showPane (Désactivé)

---

Ajouter des Favoris (Signets)

---