Групповые политики/Firefox: различия между версиями
(Новая страница: «{{Stub}} Дистрибутивы Альт поддерживают управление интернет-браузером Mozilla Firefox (версия ESR — Extended Support Release) через групповые политики посредством JSON-файлов. Во время запуска браузер Mozilla Firefox считывает собственные файлы policies.json и применяет параметры группов...») |
Нет описания правки |
||
(не показано 19 промежуточных версий этого же участника) | |||
Строка 1: | Строка 1: | ||
== Описание == | |||
Дистрибутивы Альт поддерживают управление интернет-браузером Mozilla Firefox (версия ESR — Extended Support Release) через групповые политики посредством JSON- | Дистрибутивы Альт поддерживают управление интернет-браузером Mozilla Firefox (версия ESR — Extended Support Release) через групповые политики посредством JSON-файла. Во время запуска браузер Mozilla Firefox считывает собственный файл policies.json и применяет параметры групповых политик. Групповые политики на основе policies.json предоставляют кроссплатформенную совместимость, что позволяет управлять браузерами в любом дистрибутиве Альт с установленным окружением рабочего стола. Задача механизма Firefox в составе пакета {{pkgL|gpupdate}} — корректно сформировать JSON-файл для браузера из шаблонов групповых политик. | ||
{{Note|Путь к файлу policies.json, в зависимости от версии веб-браузера Firefox: | {{Note|Путь к файлу policies.json, в зависимости от версии веб-браузера Firefox: | ||
Строка 6: | Строка 6: | ||
*{{path|/usr/lib64/firefox/distribution}} — старые версии.}} | *{{path|/usr/lib64/firefox/distribution}} — старые версии.}} | ||
{{Attention|Реализация пользовательских настроек для Firefox требует правки разрозненного набора файлов с конфигурационными параметрами, логика устройства которых постоянно меняется и может приводить к коллизиям. Поэтому на текущем этапе разработки данный механизм реализован только для машинных политик.}} | {{Attention|Реализация пользовательских настроек для Firefox требует правки разрозненного набора файлов с конфигурационными параметрами, логика устройства которых постоянно меняется и может приводить к коллизиям. Поэтому на текущем этапе разработки данный механизм реализован только для '''машинных политик'''.}} | ||
Настройка политик для браузера Mozilla Firefox требует дополнительной установки ADMX-файлов Firefox (пакет {{ | Настройка политик для браузера Mozilla Firefox требует дополнительной установки ADMX-файлов Firefox (пакет {{pkgL|admx-firefox}}). | ||
Результат применения параметров групповой политики для Mozilla Firefox можно проверить, указав в адресной строке URL: "about:policies#active": | Результат применения параметров групповой политики для Mozilla Firefox можно проверить, указав в адресной строке URL: "about:policies#active": | ||
Строка 14: | Строка 14: | ||
[[Файл:Firefox-policies.png|Активные политики Mozilla Firefox]] | [[Файл:Firefox-policies.png|Активные политики Mozilla Firefox]] | ||
== Примеры политик == | |||
{{Note|В {{pkgL|gpupdate}}, начиная {{since|0.9.11-alt1}}, реализованы все политики Firefox.}} | |||
Ниже описаны только некоторые политики. Полный список политик и их описание можно найти на странице https://github.com/mozilla/policy-templates/blob/master/README.md#extensions или в браузере Mozilla Firefox, указав в адресной строке URL: "about:policies#documentation" | |||
{| class="wikitable" | {| class="wikitable" | ||
! Политика | ! Политика | ||
! Имя политики | ! Имя политики | ||
Строка 30: | Строка 32: | ||
[[Файл:Firefox-PasswordManagerEnabled.png|150px|frameless|Запрет доступа к менеджеру паролей через настройки]] | [[Файл:Firefox-PasswordManagerEnabled.png|150px|frameless|Запрет доступа к менеджеру паролей через настройки]] | ||
| | | | ||
Если эта политика находится в состоянии | Если эта политика находится в состоянии «Включено» или «Не сконфигурировано», менеджер паролей доступен в настройках и на странице about:logins: | ||
[[Файл:Firefox-PasswordManagerEnabled-true.png|150px|frameless|Доступ к менеджеру паролей]] | |||
Если эта политика находится в состоянии «Отключено» (OfferToSaveLogins=false), Firefox запрещает доступ к менеджеру паролей через настройки и блокирует about:logins: | |||
[[Файл:Firefox-PasswordManagerEnabled-false.png|150px|frameless|Запрет доступа к менеджеру паролей через настройки]] | [[Файл:Firefox-PasswordManagerEnabled-false.png|150px|frameless|Запрет доступа к менеджеру паролей через настройки]] | ||
Строка 39: | Строка 45: | ||
| [[Файл:Firefox-DisableMasterPasswordCreation.png|150px|frameless| Отключить создание мастер-пароля]] | | [[Файл:Firefox-DisableMasterPasswordCreation.png|150px|frameless| Отключить создание мастер-пароля]] | ||
| | | | ||
Если эта политика находится в состоянии | Если эта политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователи могут создать мастер-пароль: | ||
[[Файл:Firefox-DisableMasterPasswordCreation-false.png|150px|frameless|Пользователи могут создать мастер-пароль]] | [[Файл:Firefox-DisableMasterPasswordCreation-false.png|150px|frameless|Пользователи могут создать мастер-пароль]] | ||
Если эта политика находится в состоянии «Включено» (true), | Если эта политика находится в состоянии «Включено» (DisableMasterPasswordCreation=true), то она работает так же, как установка для параметра PrimaryPassword значения false, и пользователи не могут создать мастер-пароль. | ||
Если используются и DisableMasterPasswordCreation, и PrimaryPassword, DisableMasterPasswordCreation имеет приоритет. | Если используются и DisableMasterPasswordCreation, и PrimaryPassword, DisableMasterPasswordCreation имеет приоритет. | ||
|- | |- | ||
| | | Предлагать сохранить логины | ||
| OfferToSaveLogins | | OfferToSaveLogins | ||
| Разрешает Firefox предлагать запоминать сохранённые логины и пароли | | Разрешает Firefox предлагать запоминать сохранённые логины и пароли | ||
| | | | ||
[[Файл:Firefox-OfferToSaveLogins.png|150px|frameless|Firefox. | [[Файл:Firefox-OfferToSaveLogins.png|150px|frameless|Firefox. Предлагать сохранить логины]] | ||
| | | | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» (OfferToSaveLogins=false) Firefox не будет предлагать сохранять логины и пароли веб-сайтов. | ||
Если политика находится в состоянии «Включено» или «Не | Если политика находится в состоянии «Включено» или «Не сконфигурировано», Firefox будет предлагать сохранять логины и пароли веб-сайтов: | ||
[[Файл:Firefox-OfferToSaveLogins-true.png|150px|frameless|Предложение сохранить логин]] | [[Файл:Firefox-OfferToSaveLogins-true.png|150px|frameless|Предложение сохранить логин]] | ||
Строка 66: | Строка 72: | ||
Если политика находится в состоянии «Включено», инструменты веб-разработчика недоступны в Firefox. | Если политика находится в состоянии «Включено», инструменты веб-разработчика недоступны в Firefox. | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», инструменты веб-разработчика доступны в Firefox: | ||
[[Файл:Firefox-DisableDeveloperTools-false.png|150px|frameless|Инструменты веб-разработчика]] | [[Файл:Firefox-DisableDeveloperTools-false.png|150px|frameless|Инструменты веб-разработчика]] | ||
Строка 77: | Строка 83: | ||
Если политика находится в состоянии «Включено», приватный просмотр запрещен. | Если политика находится в состоянии «Включено», приватный просмотр запрещен. | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», приватный просмотр разрешен: | ||
[[Файл:Firefox-DisablePrivateBrowsing-false.png|150px|frameless|Приватный просмотр разрешен]] | [[Файл:Firefox-DisablePrivateBrowsing-false.png|150px|frameless|Приватный просмотр разрешен]] | ||
Строка 88: | Строка 94: | ||
Если политика находится в состоянии «Включено», закладки по умолчанию и смарт-закладки (наиболее посещаемые, недавние теги) не создаются. | Если политика находится в состоянии «Включено», закладки по умолчанию и смарт-закладки (наиболее посещаемые, недавние теги) не создаются. | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», создаются закладки по умолчанию и смарт-закладки (наиболее посещаемые, последние теги). | ||
Примечание: эта политика эффективна только в том случае, если она используется до первого запуска профиля. | Примечание: эта политика эффективна только в том случае, если она используется до первого запуска профиля. | ||
Строка 97: | Строка 103: | ||
| [[Файл:Firefox-PromptForDownloadLocation.png|150px|frameless|Запрос места загрузки]] | | [[Файл:Firefox-PromptForDownloadLocation.png|150px|frameless|Запрос места загрузки]] | ||
| | | | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено», файлы будут сохраняться в каталог, указанный в настройках (пользователю не предлагается указать место для загрузки файла): | ||
[[Файл:Firefox-PromptForDownloadLocation-false.png|150px|frameless|Путь для сохранения файлов]] | |||
Если политика находится в состоянии «Включено», пользователю будет всегда выдаваться запрос на сохранение файла: | |||
[[Файл:Firefox-PromptForDownloadLocation-true.png|150px|frameless|Запрос имени файла для сохранения]] | |||
Если политика находится в состоянии «Не | Если политика находится в состоянии «Не сконфигурировано», пользователю будет выдаваться запрос на сохранение файла, но он может изменить значение по умолчанию. | ||
|- | |- | ||
| Отключить историю форм | | Отключить историю форм | ||
Строка 112: | Строка 122: | ||
[[Файл:Firefox-DisableFormHistory-true.png|150px|frameless|Отключить историю форм]] | [[Файл:Firefox-DisableFormHistory-true.png|150px|frameless|Отключить историю форм]] | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», Firefox будет помнить историю форм и поиска. | ||
|- | |- | ||
| Блокировка редактора настроек (about:config) | | Блокировка редактора настроек (about:config) | ||
Строка 123: | Строка 133: | ||
[[Файл:Firefox-BlockAboutConfig-true.png|150px|frameless|Доступ к странице about:config заблокирован]] | [[Файл:Firefox-BlockAboutConfig-true.png|150px|frameless|Доступ к странице about:config заблокирован]] | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователь может получить доступ к about:config: | ||
[[Файл:Firefox-BlockAboutConfig-false.png|150px|frameless|Страница about:config]] | |||
|- | |- | ||
| Блокировка about:profiles | | Блокировка страницы управления профилями (about:profiles) | ||
| BlockAboutProfiles | | BlockAboutProfiles | ||
| Блокирует доступ к странице about:profiles. | | Блокирует доступ к странице управления профилями (about:profiles). | ||
| [[Файл:Firefox-BlockAboutProfiles.png|150px|frameless|Блокировка about:profiles]] | | [[Файл:Firefox-BlockAboutProfiles.png|150px|frameless|Блокировка страницы управления профилями (about:profiles)]] | ||
| | | | ||
Если политика находится в состоянии «Включено», пользователь не может получить доступ к профилям about:profiles: | Если политика находится в состоянии «Включено», пользователь не может получить доступ к профилям about:profiles: | ||
Строка 134: | Строка 146: | ||
[[Файл:Firefox-BlockAboutProfiles-true.png|150px|frameless|Доступ к странице about:profiles заблокирован]] | [[Файл:Firefox-BlockAboutProfiles-true.png|150px|frameless|Доступ к странице about:profiles заблокирован]] | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователь может получить доступ к профилям about:profiles: | ||
[[Файл:Firefox-BlockAboutProfiles-false.png|150px|frameless|Страница about:profiles]] | |||
|- | |- | ||
| Блокировка информации об устранении неполадок | | Блокировка информации об устранении неполадок | ||
Строка 145: | Строка 159: | ||
[[Файл:Firefox-BlockAboutSupport-true.png|150px|frameless|Доступ к странице about:support заблокирован]] | [[Файл:Firefox-BlockAboutSupport-true.png|150px|frameless|Доступ к странице about:support заблокирован]] | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователь может получить доступ к информации для устранения неполадок или about:support: | ||
[[Файл:Firefox-BlockAboutSupport-false.png|150px|frameless|Страница about:support]] | |||
|- | |- | ||
| Captive Portal (портал захвата) | | Captive Portal (портал захвата) | ||
| CaptivePortal | | CaptivePortal | ||
| Включает или отключает поддержку перехватывающего портала | | Включает или отключает тест соединения (поддержку перехватывающего портала) | ||
| [[Файл:Firefox-CaptivePortal.png|150px|frameless|Отключить историю форм]] | | [[Файл:Firefox-CaptivePortal.png|150px|frameless|Отключить историю форм]] | ||
| | | | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено», то поддержка captive portal отключена: | ||
[[Файл:Firefox-CaptivePortal-false.png|150px|frameless|Поддержка перехватывающего портала отключена]] | |||
Если политика находится в состоянии «Включено» или «Не сконфигурировано», то поддержка captive portal включена: | |||
[[Файл:Firefox-CaptivePortal-true.png|150px|frameless|Поддержка перехватывающего портала включена]] | |||
Примечание: Браузер Mozilla Firefox при запуске проверяет, требует ли используемое сетевое соединение вход в систему. Во время теста Firefox пытается подключиться к http://detectportal.firefox.com/success.txt, чтобы проверить возможность соединения с этим адресом. Этот адрес также используется для проверки поддержки активного сетевого соединения IPv6. | |||
Отключение этой функциональности уменьшает количество автоматических подключений и может немного ускорить запуск браузера. | |||
|- | |- | ||
| Отключить встроенную программу просмотра PDF (PDF.js) | | Отключить встроенную программу просмотра PDF (PDF.js) | ||
Строка 161: | Строка 185: | ||
| [[Файл:Firefox-DisableBuiltinPDFViewer.png|150px|frameless|Отключить встроенную программу просмотра PDF (PDF.js)]] | | [[Файл:Firefox-DisableBuiltinPDFViewer.png|150px|frameless|Отключить встроенную программу просмотра PDF (PDF.js)]] | ||
| | | | ||
Если политика находится в состоянии «Включено», файлы PDF не просматриваются в Firefox: | Если политика находится в состоянии «Включено», файлы PDF не просматриваются в Firefox: | ||
[[Файл:Firefox-DisableBuiltinPDFViewer-true.png|150px|frameless|Внешняя программа просмотра PDF]] | [[Файл:Firefox-DisableBuiltinPDFViewer-true.png|150px|frameless|Внешняя программа просмотра PDF]] | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», файлы PDF просматриваются в Firefox: | ||
[[Файл:Firefox-DisableBuiltinPDFViewer-false.png|150px|frameless|Встроенная программа просмотра PDF]] | [[Файл:Firefox-DisableBuiltinPDFViewer-false.png|150px|frameless|Встроенная программа просмотра PDF]] | ||
Строка 175: | Строка 198: | ||
| [[Файл:Firefox-DisableFeedbackCommands.png|150px|frameless|Отключить команды обратной связи]] | | [[Файл:Firefox-DisableFeedbackCommands.png|150px|frameless|Отключить команды обратной связи]] | ||
| | | | ||
Если политика находится в состоянии «Включено», пункты меню «Отправить отзыв…» и «Сообщить о поддельном сайте…» недоступны из меню «Справка» | Если политика находится в состоянии «Включено», пункты меню «Отправить отзыв…» и «Сообщить о поддельном сайте…» недоступны из меню «Справка»: | ||
Если политика находится в состоянии | [[Файл:Firefox-DisableFeedbackCommands-true.png|150px|frameless|Меню «Справка»]] | ||
Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пункты меню «Отправить отзыв…» и «Сообщить о поддельном сайте…» доступны из меню «Справка»: | |||
[[Файл:Firefox-DisableFeedbackCommands-false.png|150px|frameless|Меню «Справка»]] | [[Файл:Firefox-DisableFeedbackCommands-false.png|150px|frameless|Меню «Справка»]] | ||
|- | |- | ||
| Отключить | | Отключить снимки экрана Firefox | ||
| DisableFirefoxScreenshots | | DisableFirefoxScreenshots | ||
| Отключает функцию Firefox Screenshots | | Отключает функцию Firefox Screenshots | ||
| [[Файл:Firefox-DisableFirefoxScreenshots.png|150px|frameless|Отключить | | [[Файл:Firefox-DisableFirefoxScreenshots.png|150px|frameless|Отключить снимки экрана Firefox]] | ||
| | | | ||
Если политика находится в состоянии «Включено», снимки экрана Firefox недоступны. | Если политика находится в состоянии «Включено», снимки экрана Firefox недоступны. | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», доступны снимки экрана Firefox: | ||
[[Файл:Firefox-DisableFirefoxScreenshots-false.png|150px|frameless|Сделать скриншот Firefox]] | [[Файл:Firefox-DisableFirefoxScreenshots-false.png|150px|frameless|Сделать снимок экрана Firefox]] | ||
[[Файл:Firefox-DisableFirefoxScreenshots-false2.png|150px|frameless|Сделать скриншот Firefox]] | |||
|- | |- | ||
| Отключить учетные записи Firefox | | Отключить учетные записи Firefox | ||
Строка 199: | Строка 226: | ||
Если политика находится в состоянии «Включено», учетные записи Firefox отключены, в том числе отключена синхронизация. | Если политика находится в состоянии «Включено», учетные записи Firefox отключены, в том числе отключена синхронизация. | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», доступны Аккаунты Firefox и Синхронизация. | ||
[[Файл:Firefox-DisableFirefoxAccounts-false.png|150px|frameless|Аккаунты Firefox и Синхронизация]] | [[Файл:Firefox-DisableFirefoxAccounts-false.png|150px|frameless|Аккаунты Firefox и Синхронизация]] | ||
Строка 212: | Строка 239: | ||
[[Файл:Firefox-DisableFirefoxStudies-true.png|150px|frameless|Исследования Firefox отключены]] | [[Файл:Firefox-DisableFirefoxStudies-true.png|150px|frameless|Исследования Firefox отключены]] | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователь может включить исследования SHIELD или опросы Heartbeat. | ||
Для получения дополнительной информации см. https://support.mozilla.org/en-US/kb/shield и https://wiki.mozilla.org/Firefox/Shield/Heartbeat | Для получения дополнительной информации см. https://support.mozilla.org/en-US/kb/shield и https://wiki.mozilla.org/Firefox/Shield/Heartbeat | ||
Строка 219: | Строка 246: | ||
| DisableForgetButton | | DisableForgetButton | ||
| Закрывает доступ к кнопке «Забыть» | | Закрывает доступ к кнопке «Забыть» | ||
| [[Файл:Firefox-DisableForgetButton.png|150px|frameless|Отключить кнопку «Забыть» ]] | | [[Файл:Firefox-DisableForgetButton.png|150px|frameless|Отключить кнопку «Забыть»]] | ||
| | | | ||
Если политика находится в состоянии «Включено», кнопка | Если политика находится в состоянии «Включено», кнопка «Забыть о части истории веб-сёрфинга» недоступна. | ||
Если политика находится в состоянии «Отключено» или «Не сконфигурировано», кнопка «Забыть о части истории веб-сёрфинга» доступна: | |||
[[Файл:Firefox-DisableForgetButton-false.png|150px|frameless|Отключить кнопку «Забыть»]] | |||
|- | |- | ||
| Запретить показывать пароли в сохраненных логинах | | Запретить показывать пароли в сохраненных логинах | ||
Строка 230: | Строка 259: | ||
| [[Файл:Firefox-DisablePasswordReveal.png|150px|frameless|Запретить показывать пароли в сохраненных логинах]] | | [[Файл:Firefox-DisablePasswordReveal.png|150px|frameless|Запретить показывать пароли в сохраненных логинах]] | ||
| | | | ||
Если политика находится в состоянии «Включено», пользователи не могут отображать пароли в сохраненных логинах. | Если политика находится в состоянии «Включено», пользователи не могут отображать пароли в сохраненных логинах: | ||
[[Файл:Firefox-DisablePasswordReveal-true.png|150px|frameless|Нельзя отобразить пароль]] | |||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователи могут отображать пароли в сохраненных логинах: | ||
[[Файл:Firefox-DisablePasswordReveal-false.png|150px|frameless|Отобразить пароль]] | [[Файл:Firefox-DisablePasswordReveal-false.png|150px|frameless|Отобразить пароль]] | ||
Строка 243: | Строка 274: | ||
Если политика находится в состоянии «Включено», Pocket недоступен. | Если политика находится в состоянии «Включено», Pocket недоступен. | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», Pocket доступен: | ||
[[Файл:Firefox-DisablePocket-false.png|150px|frameless|Сохранить в Pocket]] | [[Файл:Firefox-DisablePocket-false.png|150px|frameless|Сохранить в Pocket]] | ||
Примечание: Pocket — это специальный сервис для хранения различной информации, найденной в ходе веб-сёрфинга. | |||
|- | |- | ||
| Отключить импорт профиля | | Отключить импорт профиля | ||
Строка 254: | Строка 287: | ||
Если политика находится в состоянии «Включено», опция «Импортировать данные из другого браузера…» в окне закладок недоступна. | Если политика находится в состоянии «Включено», опция «Импортировать данные из другого браузера…» в окне закладок недоступна. | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», опция «Импорт данных из другого браузера…» доступна: | ||
[[Файл:Firefox-DisableProfileImport-false.png|150px|frameless|Отключить историю форм]] | [[Файл:Firefox-DisableProfileImport-false.png|150px|frameless|Отключить историю форм]] | ||
Строка 263: | Строка 296: | ||
| [[Файл:Firefox-DisableProfileRefresh.png|150px|frameless|Отключить обновление профиля]] | | [[Файл:Firefox-DisableProfileRefresh.png|150px|frameless|Отключить обновление профиля]] | ||
| | | | ||
Если политика находится в состоянии «Включено», кнопка «Очистить Firefox» | Если политика находится в состоянии «Включено», кнопка «Очистить Firefox» будет недоступна на странице about:support. | ||
Если эта политика отключена или не | Если эта политика отключена или не сконфигурирована, кнопка «Очистить Firefox» доступна: | ||
[[Файл:Firefox-DisableProfileRefresh-false.png|150px|frameless|Кнопка «Очистить Firefox»]] | [[Файл:Firefox-DisableProfileRefresh-false.png|150px|frameless|Кнопка «Очистить Firefox»]] | ||
Строка 276: | Строка 309: | ||
Если политика находится в состоянии «Включено», пользователь не может перезапустить браузер в безопасном режиме. | Если политика находится в состоянии «Включено», пользователь не может перезапустить браузер в безопасном режиме. | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», безопасный режим разрешен: | ||
[[Файл:Firefox-DisableSafeMode-false.png|150px|frameless|Отключить безопасный режим]] | |||
|- | |- | ||
| Не проверять браузер по умолчанию | | Не проверять браузер по умолчанию | ||
Строка 286: | Строка 320: | ||
Если политика находится в состоянии «Включено», Firefox не проверяет, является ли он браузером по умолчанию при запуске. | Если политика находится в состоянии «Включено», Firefox не проверяет, является ли он браузером по умолчанию при запуске. | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», Firefox при запуске проверяет, является ли он браузером по умолчанию. | ||
|- | |- | ||
| Аппаратное ускорение | | Аппаратное ускорение | ||
Строка 293: | Строка 327: | ||
| [[Файл:Firefox-HardwareAcceleration.png|150px|frameless|Аппаратное ускорение]] | | [[Файл:Firefox-HardwareAcceleration.png|150px|frameless|Аппаратное ускорение]] | ||
| | | | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено», аппаратное ускорение не может быть включено: | ||
Если политика находится в состоянии «Включено» или «Не | [[Файл:Firefox-HardwareAcceleration-false.png|150px|frameless|Аппаратное ускорение включено]] | ||
Если политика находится в состоянии «Включено» или «Не сконфигурировано», включено аппаратное ускорение: | |||
[[Файл:Firefox-HardwareAcceleration-true.png|150px|frameless|Аппаратное ускорение включено]] | |||
|- | |- | ||
| Основной (главный) пароль | | Основной (главный) пароль | ||
Строка 302: | Строка 340: | ||
| [[Файл:Firefox-PrimaryPassword.png|150px|frameless|Основной (главный) пароль]] | | [[Файл:Firefox-PrimaryPassword.png|150px|frameless|Основной (главный) пароль]] | ||
| | | | ||
Если политика находится в состоянии | Если политика находится в состоянии «Отключено», пользователи не могут создать основной пароль. | ||
Если политика находится в состоянии «Включено» или «Не | Если политика находится в состоянии «Включено» или «Не сконфигурировано», пользователи могут создать основной пароль: | ||
[[Файл:Firefox-DisableMasterPasswordCreation-false.png|150px|frameless|Пользователи могут создать мастер-пароль]] | |||
|- | |- | ||
| Прогнозирование сети | | Прогнозирование сети | ||
Строка 311: | Строка 351: | ||
| [[Файл:Firefox-NetworkPrediction.png|150px|frameless|Прогнозирование сети]] | | [[Файл:Firefox-NetworkPrediction.png|150px|frameless|Прогнозирование сети]] | ||
| | | | ||
Если политика находится в состоянии | Предварительная выборка DNS — это технология, используемая Firefox для ускорения загрузки новых веб-сайтов. | ||
Если политика находится в состоянии «Отключено», прогнозирование сети (предварительная выборка DNS) будет отключено: | |||
[[Файл:Firefox-NetworkPrediction-false.png|150px|frameless|Прогнозирование сети отключено]] | |||
Если политика находится в состоянии «Включено» или «Не | Если политика находится в состоянии «Включено» или «Не сконфигурировано», будет включено прогнозирование сети (предварительная выборка DNS): | ||
[[Файл:Firefox-NetworkPrediction-true.png|150px|frameless|Прогнозирование сети включено]] | |||
|- | |- | ||
| Новая вкладка | | Новая вкладка | ||
Строка 320: | Строка 366: | ||
| [[Файл:Firefox-NewTabPage.png|150px|frameless|Новая вкладка]] | | [[Файл:Firefox-NewTabPage.png|150px|frameless|Новая вкладка]] | ||
| | | | ||
Если эта политика находится в состоянии | Если эта политика находится в состоянии «Отключено», в новой вкладке будет загружена пустая страница: | ||
[[Файл:Firefox-NewTabPage-false.png|150px|frameless|Новая вкладка]] | |||
Если эта политика в состоянии «Включено» или «Не сконфигурировано», в новой вкладке будет загружена страница по умолчанию: | |||
[[Файл:Firefox-NewTabPage-true.png|150px|frameless|Новая вкладка]] | |||
|- | |- | ||
| Подсказки по поиску | | Подсказки по поиску | ||
| SearchSuggestEnabled | | SearchSuggestEnabled | ||
| Включает или отключает поисковые предложения | | Включает или отключает поисковые предложения | ||
| [[Файл:Firefox-SearchSuggestEnabled.png|150px|frameless|Подсказки по поиску]] | | [[Файл:Firefox-SearchSuggestEnabled.png|150px|frameless|Подсказки по поиску]] | ||
| | | | ||
Если политика находится в состоянии | Если эта политика находится в состоянии «Отключено», поисковые подсказки будут отключены: | ||
[[Файл:Firefox-SearchSuggestEnabled-false.png|150px|frameless|Поисковые подсказки отключены]] | |||
Если эта политика в состоянии «Включено», поисковые подсказки будут включены: | |||
[[Файл:Firefox-SearchSuggestEnabled-true.png|150px|frameless|Новая вкладка]] | |||
Если эта политика в состоянии «Не сконфигурировано», поисковые подсказки будут включены, но пользователь может отключить их. | |||
|- | |||
| Показывать кнопку «Домашняя страница» на панели инструментов | |||
| ShowHomeButton | |||
| Включает кнопку «Домашняя страница Firefox» на панели инструментов | |||
| [[Файл:Firefox-ShowHomeButton.png|150px|frameless|Показывать кнопку «Домашняя страница» на панели инструментов]] | |||
| | |||
Если политика находится в состоянии «Отключено», кнопка «Домашняя страница» не будет отображаться на панели инструментов: | |||
[[Файл:Firefox-ShowHomeButton-false.png|150px|frameless|Кнопка «Домашняя страница» не отображается на панели инструментов]] | |||
Если политика находится в состоянии «Включено», кнопка «Домашняя страница» отображается на панели инструментов: | |||
[[Файл:Firefox-ShowHomeButton-true.png|150px|frameless|Кнопка «Домашняя страница» отображается на панели инструментов]] | |||
|- | |||
| Блокировка менеджера дополнений (about:addons) | |||
| BlockAboutAddons | |||
| Блокирует доступ к менеджеру дополнений (about:addons) | |||
| [[Файл:Firefox-BlockAboutAddons.png|150px|frameless|Блокировка менеджера дополнений (about:addons)]] | |||
| | |||
Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователь может получить доступ к менеджеру дополнений (about:addons): | |||
[[Файл:Firefox-BlockAboutAddons-false.png|150px|frameless|Кнопка «Домашняя страница Firefox» отображается на панели инструментов]] | |||
Если политика находится в состоянии «Включено», пользователь не может получить доступ к менеджеру дополнений (about:addons): | |||
[[Файл:Firefox-BlockAboutAddons-true.png|150px|frameless|Кнопка «Домашняя страница Firefox» отображается на панели инструментов]] | |||
|- | |||
| URL для домашней страницы | |||
| Homepage | |||
| Устанавливает URL домашней страницы при старте браузера и, если необходимо, блокирует её смену | |||
| [[Файл:Firefox-Homepage.png|150px|frameless|Установка URL домашней страницы ]] | |||
| | |||
Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователь может установить и изменить домашнюю страницу: | |||
[[Файл:Firefox-Homepage-false.png|150px|frameless|Пользователь может установить и изменить домашнюю страницу]] | |||
Если политика находится в состоянии «Включено», можно установить домашнюю страницу по умолчанию, а также заблокировать возможность изменения домашней страницы. | |||
[[Файл:Firefox-Homepage-true.png|150px|frameless|Пользователь не может установить домашнюю страницу]] | |||
|- | |||
| <span id="SPNEGO">SPNEGO</span> | |||
| SPNEGO | |||
| Включает аутентификацию через SPNEGO/Kerberos | |||
| [[Файл:Firefox-SPNEGO.png|150px|frameless|Включить аутентификацию через SPNEGO/Kerberos ]] | |||
| | |||
Если политика находится в состоянии «Отключено» или «Не сконфигурировано», никаким веб-сайтам не разрешается использовать аутентификацию SPNEGO с помощью браузера: | |||
[[Файл:Firefox-SPNEGO-false.png|150px|frameless|Веб-сайту не разрешается использовать аутентификацию SPNEGO с помощью браузера]] | |||
Если политика находится в состоянии «Включено», указанным веб-сайтам разрешается использовать аутентификацию SPNEGO в браузере. Записи в списке имеют формат altlinux.org или https://altlinux.org. | |||
|- | |||
| Не разрешать изменять настройки аутентификации | |||
| Authentication Locked | |||
| Блокирует настройки аутентификации от изменений пользователем | |||
| [[Файл:Firefox-Authentication-Locked.png|150px|frameless|Не разрешать изменять настройки аутентификации ]] | |||
| | |||
Если политика находится в состоянии «Включено» или «Не сконфигурировано», пользователь не может изменить параметры проверки подлинности: | |||
[[Файл:Firefox-Authentication-Locked-true.png|150px|frameless|Пользователь не может изменить настройки аутентификации, заданные ГП]] | |||
Если политика находится в состоянии «Отключено», пользователь может изменить параметры проверки подлинности. | |||
|- | |||
| Разрешить неполное доменное имя (Non FQDN) | |||
| Authentication AllowNonFQDN | |||
| Разрешить SPNEGO или NTLM для неполных доменных имен (Non FQDN) | |||
| [[Файл:Firefox-Authentication-AllowNonFQDN.png|150px|frameless|Разрешить неполное доменное имя (Non FQDN) ]] | |||
| | |||
Если политика находится в состоянии «Включено» (и флажки отмечены), SPNEGO или NTLM будут включены для неполных доменных имен (Non FQDN) | |||
Если политика находится в состоянии «Включено», будут | Если политика находится в состоянии «Отключено» или «Не сконфигурировано», NTLM и SPNEGO не будут включены для неполных доменных имен. | ||
|- | |||
| Расширения для установки | |||
| Extensions\Install | |||
| Задаёт список URL-адресов или собственных путей для устанавливаемых расширений | |||
| [[Файл:Firefox-Extensions-Install.png|150px|frameless|Расширения для установки ]] | |||
| | |||
Если политика находится в состоянии «Включено», можно указать список URL-адресов или путей расширений, которые будут устанавливаться при запуске Firefox. | |||
Если политика находится в состоянии «Не | При каждом изменении этого списка политики будут переустанавливаться. | ||
Если политика находится в состоянии «Отключено» или «Не сконфигурировано», расширения не устанавливаются. | |||
{{note| URL политики необходимо задавать в формате *.xpi (например, https://addons.mozilla.org/firefox/downloads/file/3450175/adapter_rutoken_plugin-1.0.5.0.xpi). Также можно указать путь на локальный каталог, в который, [[Групповые_политики/Управление_файлами|политикой копирования файлов]], скопировать расширение в формате *.xpi.}} | |||
|- | |||
|-style="vertical-align:top;" | |||
| Управление расширениями | |||
| ExtensionSettings | |||
| Управление всеми аспектами расширений | |||
| [[Файл:Firefox-ExtensionSettings.png|150px|frameless|Управление расширениями]] | |||
| | |||
Политика сопоставляет идентификатор расширения с его конфигурацией. Если указан идентификатор расширения, конфигурация будет применяться только к указанному расширению. Конфигурация по умолчанию может быть установлена для специального идентификатора "*", который будет применяться ко всем расширениям, для которых не задана пользовательская конфигурация в этой политике. | |||
{{note|Чтобы получить идентификатор расширения, можно установите расширение и посмотреть идентификатор на странице about:support в разделе «Расширения».}} | |||
Если политика находится в состоянии «Включено», можно использовать JSON для описания политики управления расширениями. | |||
[[Файл:Firefox-ExtensionSettings-true.png|150px|frameless|Расширения управляемый политикой]] | |||
Если политика находится в состоянии «Отключено» или «Не сконфигурировано», расширения не будут управляться. | |||
Пример JSON: | |||
<syntaxhighlight lang="json"> | |||
{ | |||
"*": { | |||
"blocked_install_message": "Custom error message" | |||
}, | |||
"adblockultimate@adblockultimate.net": { | |||
"installation_mode": "force_installed", | |||
"install_url": "file:///home/user/file.xpi" | |||
}, | |||
"rutokenplugin@rutoken.ru": { | |||
"installation_mode": "force_installed", | |||
"install_url": "https://addons.mozilla.org/…/plugin.xpi" | |||
} | |||
} | |||
</syntaxhighlight> | |||
Конфигурация для каждого расширения — это еще один словарь, который может содержать следующие поля: | |||
* installation_mode — режим установки расширения. Допустимые значения: | |||
**allowed — разрешает установку расширения пользователем (поведение по умолчанию). Поле install_url не используется и будет автоматически определено на основе идентификатора; | |||
**blocked — блокирует установку расширения и удаляет его, если оно уже установлено; | |||
**force_installed — расширение устанавливается автоматически и не может быть удалено пользователем. Этот параметр недействителен для конфигурации по умолчанию и требует install_url; | |||
**normal_Installed — расширение устанавливается автоматически, но может быть отключено пользователем. Этот параметр недействителен для конфигурации по умолчанию и требует install_url. | |||
*install_url — сопоставляется с URL-адресом, указывающим, откуда Firefox может загрузить расширение (при force_installed или normal_installed). При установке из локальной файловой системы используйте URL-адрес file:///. При установке с сайта addons.mozilla.org можно использовать URL-адрес в виде https://addons.mozilla.org/firefox/downloads/file/3450175/adapter_rutoken_plugin-1.0.5.0.xpi; | |||
*install_sources — список источников, из которых разрешена установка расширений с использованием шаблонов соответствия URL. Этот параметр не нужен, если разрешена установка только определенных расширений по идентификатору. Данный параметр можно использовать только для конфигурации по умолчанию; | |||
*allowed_types — белый список разрешённых типов расширений/приложений, которые можно установить в Firefox. Значение представляет собой список строк (допустимые строки: «extension», «theme», «dictionary», «locale»). Этот параметр можно использовать только для конфигурации по умолчанию; | |||
*blocked_install_message — сообщение об ошибке, которое будет отображаться для пользователей, если им заблокирована установка расширения. Этот параметр можно использовать только для конфигурации по умолчанию; | |||
*restricted_domains — массив доменов, на которых нельзя запускать сценарии контента. Этот параметр можно использовать только для конфигурации по умолчанию; | |||
*updates_disabled — логическое значение, указывающее, следует ли отключать автоматические обновления для отдельного расширения; | |||
*default_area — указывает, где должен быть размещен значок расширения. Возможные значения: «navbar» и «menupanel». | |||
|} | |} | ||
== Файлы настроек политики == | |||
Все настройки политики хранятся в {{path|{GUID GPT}/Machine/Registry.pol}}. | |||
Пример {{path|Registry.pol}}: | |||
<syntaxhighlight lang="ini"> | |||
PReg[Software\Policies\Mozilla\Firefox\Homepage;URL;;;https://basealt.ru] | |||
[Software\Policies\Mozilla\Firefox\Homepage;Locked;;;] | |||
</syntaxhighlight> | |||
== Настройка политики == | |||
=== На рабочей станции === | |||
'''Шаг 1.''' На машине с установленными [[ADMC]] и [[Групповые_политики/GPUI|GPUI]] получить ключ Kerberos для администратора домена. | |||
'''Шаг 2.''' В [[ADMC]] создать новый объект групповой политики (GPO) и связать его с OU. | |||
'''Шаг 3.''' Запустить [[Групповые_политики/GPUI|GPUI]]: | |||
*из [[ADMC|модуля удаленного управления базой данных конфигурации (ADMC)]], выбрав в контекстном меню объекта групповой политики пункт «Изменить…»: | |||
*:[[Файл:ADMC-Firefox.png|ADMC. Контекстном меню объекта групповой политики]] | |||
*или с указанием каталога групповой политики: | |||
*:<syntaxhighlight lang="bash"> | |||
$ gpui-main -p "smb://dc1.test.alt/SysVol/test.alt/Policies/{50A474C5-8097-4EBF-A503-0DAB29176FC6}" | |||
</syntaxhighlight> | |||
*:где dc1.test.alt – имя контроллера домена, а {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXXX} – GUID шаблона групповой политики для редактирования. | |||
Откроется окно редактирования групповых политик. | |||
'''Шаг 4.''' Перейти в «Компьютер» -> «Административные шаблоны» -> «Mozilla» -> «Firefox»: | |||
[[Файл:Gpui-Firefox.png|GPUI. Политики настройки веб-браузера Firefox]] | |||
'''Шаг 5.''' При выборе политики откроется диалоговое окно настройки политики. Можно не задавать настройку политики, включить или отключить. Если выбрать параметр «Включено», в разделе «Опции» в можно задать дополнительные параметры: | |||
[[Файл:Firefox-Homepage.png|GPUI. Диалоговое окно настройки политики]] | |||
=== На машине Windows === | |||
'''Шаг 1.''' На машине с установленным RSAT открыть консоль «Управление групповыми политиками» (gpmc.msc). | |||
'''Шаг 2.'''. Создать новый объект групповой политики (GPO) и связать его с OU. | |||
'''Шаг 3.''' В контекстном меню GPO выбрать пункт «Редактировать». Откроется редактор GPO. | |||
'''Шаг 4.''' Перейти в «Конфигурация компьютера» -> «Политики» -> «Административные шаблоны» -> «Mozilla» -> «Firefox»: | |||
[[Файл:HomepageFirefox.png|RSAT. Политики настройки веб-браузера Firefox]] | |||
'''Шаг 5.''' Дважды щелкнуть левой кнопкой мыши на политике, откроется диалоговое окно настройки политики. Можно не задавать настройку политики, включить или отключить. Если выбрать параметр «Включить», в разделе «Опции» в можно задать дополнительные параметры: | |||
[[Файл:HomepageFirefox2.png|RSAT. Настройки политики «Домашняя страница Firefox»]] | |||
[[Категория:Active Directory]] | |||
[[Категория:Групповые_политики]] | |||
{{Category navigation|title=Групповые политики|category=Групповые_политики|sortkey={{SUBPAGENAME}}}} |
Текущая версия от 13:03, 29 января 2024
Описание
Дистрибутивы Альт поддерживают управление интернет-браузером Mozilla Firefox (версия ESR — Extended Support Release) через групповые политики посредством JSON-файла. Во время запуска браузер Mozilla Firefox считывает собственный файл policies.json и применяет параметры групповых политик. Групповые политики на основе policies.json предоставляют кроссплатформенную совместимость, что позволяет управлять браузерами в любом дистрибутиве Альт с установленным окружением рабочего стола. Задача механизма Firefox в составе пакета gpupdate — корректно сформировать JSON-файл для браузера из шаблонов групповых политик.
- /etc/firefox/policies — новые версии;
- /usr/lib64/firefox/distribution — старые версии.
Настройка политик для браузера Mozilla Firefox требует дополнительной установки ADMX-файлов Firefox (пакет admx-firefox).
Результат применения параметров групповой политики для Mozilla Firefox можно проверить, указав в адресной строке URL: "about:policies#active":
Примеры политик
Ниже описаны только некоторые политики. Полный список политик и их описание можно найти на странице https://github.com/mozilla/policy-templates/blob/master/README.md#extensions или в браузере Mozilla Firefox, указав в адресной строке URL: "about:policies#documentation"
Политика | Имя политики | Описание | Окно настройки | Примечание |
---|---|---|---|---|
Менеджер паролей | PasswordManagerEnabled | Запрещает доступ к менеджеру паролей через настройки и блокирует about:logins |
Если эта политика находится в состоянии «Включено» или «Не сконфигурировано», менеджер паролей доступен в настройках и на странице about:logins: Если эта политика находится в состоянии «Отключено» (OfferToSaveLogins=false), Firefox запрещает доступ к менеджеру паролей через настройки и блокирует about:logins: | |
Отключить создание мастер-пароля | DisableMasterPasswordCreation | Отключает возможность установить мастер-пароль (основной пароль) | ![]() |
Если эта политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователи могут создать мастер-пароль: Если эта политика находится в состоянии «Включено» (DisableMasterPasswordCreation=true), то она работает так же, как установка для параметра PrimaryPassword значения false, и пользователи не могут создать мастер-пароль. Если используются и DisableMasterPasswordCreation, и PrimaryPassword, DisableMasterPasswordCreation имеет приоритет. |
Предлагать сохранить логины | OfferToSaveLogins | Разрешает Firefox предлагать запоминать сохранённые логины и пароли |
Если политика находится в состоянии «Отключено» (OfferToSaveLogins=false) Firefox не будет предлагать сохранять логины и пароли веб-сайтов. Если политика находится в состоянии «Включено» или «Не сконфигурировано», Firefox будет предлагать сохранять логины и пароли веб-сайтов: | |
Отключить инструменты разработчика | DisableDeveloperTools | Блокирует доступ к инструментам разработчика | ![]() |
Если политика находится в состоянии «Включено», инструменты веб-разработчика недоступны в Firefox. Если политика находится в состоянии «Отключено» или «Не сконфигурировано», инструменты веб-разработчика доступны в Firefox: |
Отключить приватный просмотр | DisablePrivateBrowsing | Запрещает доступ к приватному просмотру | ![]() |
Если политика находится в состоянии «Включено», приватный просмотр запрещен. Если политика находится в состоянии «Отключено» или «Не сконфигурировано», приватный просмотр разрешен: |
Нет закладок по умолчанию | NoDefaultBookmarks | Отключает создание закладок по умолчанию (идущих вместе с Firefox), и смарт-закладки (часто посещаемые, недавние) | ![]() |
Если политика находится в состоянии «Включено», закладки по умолчанию и смарт-закладки (наиболее посещаемые, недавние теги) не создаются. Если политика находится в состоянии «Отключено» или «Не сконфигурировано», создаются закладки по умолчанию и смарт-закладки (наиболее посещаемые, последние теги). Примечание: эта политика эффективна только в том случае, если она используется до первого запуска профиля. |
Запрос места загрузки | PromptForDownloadLocation | Спрашивает, куда сохранять файлы при загрузке. | ![]() |
Если политика находится в состоянии «Отключено», файлы будут сохраняться в каталог, указанный в настройках (пользователю не предлагается указать место для загрузки файла): Если политика находится в состоянии «Включено», пользователю будет всегда выдаваться запрос на сохранение файла: Если политика находится в состоянии «Не сконфигурировано», пользователю будет выдаваться запрос на сохранение файла, но он может изменить значение по умолчанию. |
Отключить историю форм | DisableFormHistory | Отключает запоминание истории поиска и данных форм | ![]() |
Если политика находится в состоянии «Включено», Firefox не запоминает историю форм или поиска: Если политика находится в состоянии «Отключено» или «Не сконфигурировано», Firefox будет помнить историю форм и поиска. |
Блокировка редактора настроек (about:config) | BlockAboutConfig | Блокирует доступ к странице about:config | ![]() |
Если политика находится в состоянии «Включено», пользователь не может получить доступ к about:config: Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователь может получить доступ к about:config: |
Блокировка страницы управления профилями (about:profiles) | BlockAboutProfiles | Блокирует доступ к странице управления профилями (about:profiles). | ![]() |
Если политика находится в состоянии «Включено», пользователь не может получить доступ к профилям about:profiles: Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователь может получить доступ к профилям about:profiles: |
Блокировка информации об устранении неполадок | BlockAboutSupport | Блокирует доступ к странице about:support | ![]() |
Если политика находится в состоянии «Включено», пользователь не может получить доступ к информации для устранения неполадок или about:support: Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователь может получить доступ к информации для устранения неполадок или about:support: |
Captive Portal (портал захвата) | CaptivePortal | Включает или отключает тест соединения (поддержку перехватывающего портала) | ![]() |
Если политика находится в состоянии «Отключено», то поддержка captive portal отключена: Если политика находится в состоянии «Включено» или «Не сконфигурировано», то поддержка captive portal включена: Примечание: Браузер Mozilla Firefox при запуске проверяет, требует ли используемое сетевое соединение вход в систему. Во время теста Firefox пытается подключиться к http://detectportal.firefox.com/success.txt, чтобы проверить возможность соединения с этим адресом. Этот адрес также используется для проверки поддержки активного сетевого соединения IPv6. Отключение этой функциональности уменьшает количество автоматических подключений и может немного ускорить запуск браузера. |
Отключить встроенную программу просмотра PDF (PDF.js) | DisableBuiltinPDFViewer | Отключает PDF.js, встроенный просмотрщик PDF в Firefox. | ![]() |
Если политика находится в состоянии «Включено», файлы PDF не просматриваются в Firefox: Если политика находится в состоянии «Отключено» или «Не сконфигурировано», файлы PDF просматриваются в Firefox: |
Отключить команды обратной связи | DisableFeedbackCommands | Отключает команды отправки отзывов в меню Справка («Отправить отзыв…» и «Сообщить о поддельном сайте…») | ![]() |
Если политика находится в состоянии «Включено», пункты меню «Отправить отзыв…» и «Сообщить о поддельном сайте…» недоступны из меню «Справка»: Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пункты меню «Отправить отзыв…» и «Сообщить о поддельном сайте…» доступны из меню «Справка»: |
Отключить снимки экрана Firefox | DisableFirefoxScreenshots | Отключает функцию Firefox Screenshots | ![]() |
Если политика находится в состоянии «Включено», снимки экрана Firefox недоступны. Если политика находится в состоянии «Отключено» или «Не сконфигурировано», доступны снимки экрана Firefox: |
Отключить учетные записи Firefox | DisableFirefoxAccounts | Отключает службы, основанные на Аккаунте Firefox, включая Синхронизацию | ![]() |
Если политика находится в состоянии «Включено», учетные записи Firefox отключены, в том числе отключена синхронизация. Если политика находится в состоянии «Отключено» или «Не сконфигурировано», доступны Аккаунты Firefox и Синхронизация. |
Отключить исследования Firefox | DisableFirefoxStudies | Запрещает Firefox выполнять исследования | ![]() |
Если политика находится в состоянии «Включено», Firefox никогда не будет проводить исследования SHIELD или опросы Heartbeat: Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователь может включить исследования SHIELD или опросы Heartbeat. Для получения дополнительной информации см. https://support.mozilla.org/en-US/kb/shield и https://wiki.mozilla.org/Firefox/Shield/Heartbeat |
Отключить кнопку «Забыть» | DisableForgetButton | Закрывает доступ к кнопке «Забыть» | ![]() |
Если политика находится в состоянии «Включено», кнопка «Забыть о части истории веб-сёрфинга» недоступна. Если политика находится в состоянии «Отключено» или «Не сконфигурировано», кнопка «Забыть о части истории веб-сёрфинга» доступна: |
Запретить показывать пароли в сохраненных логинах | DisablePasswordReveal | Не позволяет просматривать пароли у сохранённых логинов | ![]() |
Если политика находится в состоянии «Включено», пользователи не могут отображать пароли в сохраненных логинах: Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователи могут отображать пароли в сохраненных логинах: |
Отключить Pocket | DisablePocket | Отключает сохранение страниц в Pocket | ![]() |
Если политика находится в состоянии «Включено», Pocket недоступен. Если политика находится в состоянии «Отключено» или «Не сконфигурировано», Pocket доступен: Примечание: Pocket — это специальный сервис для хранения различной информации, найденной в ходе веб-сёрфинга. |
Отключить импорт профиля | DisableProfileImport | Отключает команду меню для импорта данных из другого браузера | ![]() |
Если политика находится в состоянии «Включено», опция «Импортировать данные из другого браузера…» в окне закладок недоступна. Если политика находится в состоянии «Отключено» или «Не сконфигурировано», опция «Импорт данных из другого браузера…» доступна: |
Отключить обновление профиля | DisableProfileRefresh | Отключает кнопку «Обновить Firefox» на странице about:support | ![]() |
Если политика находится в состоянии «Включено», кнопка «Очистить Firefox» будет недоступна на странице about:support. Если эта политика отключена или не сконфигурирована, кнопка «Очистить Firefox» доступна: |
Отключить безопасный режим | DisableSafeMode | Отключает функцию для перезапуска в безопасном режиме | ![]() |
Если политика находится в состоянии «Включено», пользователь не может перезапустить браузер в безопасном режиме. Если политика находится в состоянии «Отключено» или «Не сконфигурировано», безопасный режим разрешен: |
Не проверять браузер по умолчанию | DontCheckDefaultBrowser | Отключает проверку браузера по умолчанию при запуске | ![]() |
Если политика находится в состоянии «Включено», Firefox не проверяет, является ли он браузером по умолчанию при запуске. Если политика находится в состоянии «Отключено» или «Не сконфигурировано», Firefox при запуске проверяет, является ли он браузером по умолчанию. |
Аппаратное ускорение | HardwareAcceleration | Отключает аппаратное ускорение, если установлена в false | ![]() |
Если политика находится в состоянии «Отключено», аппаратное ускорение не может быть включено: Если политика находится в состоянии «Включено» или «Не сконфигурировано», включено аппаратное ускорение: |
Основной (главный) пароль | PrimaryPassword | Требовать или не давать использовать мастер-пароль | ![]() |
Если политика находится в состоянии «Отключено», пользователи не могут создать основной пароль. Если политика находится в состоянии «Включено» или «Не сконфигурировано», пользователи могут создать основной пароль: |
Прогнозирование сети | NetworkPrediction | Включает или отключает прогнозирование сети (предварительная выборка DNS) | ![]() |
Предварительная выборка DNS — это технология, используемая Firefox для ускорения загрузки новых веб-сайтов. Если политика находится в состоянии «Отключено», прогнозирование сети (предварительная выборка DNS) будет отключено: Если политика находится в состоянии «Включено» или «Не сконфигурировано», будет включено прогнозирование сети (предварительная выборка DNS): |
Новая вкладка | NewTabPage | Включает или отключает страницу новой вкладки | ![]() |
Если эта политика находится в состоянии «Отключено», в новой вкладке будет загружена пустая страница: Если эта политика в состоянии «Включено» или «Не сконфигурировано», в новой вкладке будет загружена страница по умолчанию: |
Подсказки по поиску | SearchSuggestEnabled | Включает или отключает поисковые предложения | ![]() |
Если эта политика находится в состоянии «Отключено», поисковые подсказки будут отключены: Если эта политика в состоянии «Включено», поисковые подсказки будут включены: Если эта политика в состоянии «Не сконфигурировано», поисковые подсказки будут включены, но пользователь может отключить их. |
Показывать кнопку «Домашняя страница» на панели инструментов | ShowHomeButton | Включает кнопку «Домашняя страница Firefox» на панели инструментов | ![]() |
Если политика находится в состоянии «Отключено», кнопка «Домашняя страница» не будет отображаться на панели инструментов: Если политика находится в состоянии «Включено», кнопка «Домашняя страница» отображается на панели инструментов: |
Блокировка менеджера дополнений (about:addons) | BlockAboutAddons | Блокирует доступ к менеджеру дополнений (about:addons) | ![]() |
Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователь может получить доступ к менеджеру дополнений (about:addons): Если политика находится в состоянии «Включено», пользователь не может получить доступ к менеджеру дополнений (about:addons): |
URL для домашней страницы | Homepage | Устанавливает URL домашней страницы при старте браузера и, если необходимо, блокирует её смену | ![]() |
Если политика находится в состоянии «Отключено» или «Не сконфигурировано», пользователь может установить и изменить домашнюю страницу: Если политика находится в состоянии «Включено», можно установить домашнюю страницу по умолчанию, а также заблокировать возможность изменения домашней страницы. |
SPNEGO | SPNEGO | Включает аутентификацию через SPNEGO/Kerberos | ![]() |
Если политика находится в состоянии «Отключено» или «Не сконфигурировано», никаким веб-сайтам не разрешается использовать аутентификацию SPNEGO с помощью браузера: Если политика находится в состоянии «Включено», указанным веб-сайтам разрешается использовать аутентификацию SPNEGO в браузере. Записи в списке имеют формат altlinux.org или https://altlinux.org. |
Не разрешать изменять настройки аутентификации | Authentication Locked | Блокирует настройки аутентификации от изменений пользователем | ![]() |
Если политика находится в состоянии «Включено» или «Не сконфигурировано», пользователь не может изменить параметры проверки подлинности: Если политика находится в состоянии «Отключено», пользователь может изменить параметры проверки подлинности. |
Разрешить неполное доменное имя (Non FQDN) | Authentication AllowNonFQDN | Разрешить SPNEGO или NTLM для неполных доменных имен (Non FQDN) | ![]() |
Если политика находится в состоянии «Включено» (и флажки отмечены), SPNEGO или NTLM будут включены для неполных доменных имен (Non FQDN) Если политика находится в состоянии «Отключено» или «Не сконфигурировано», NTLM и SPNEGO не будут включены для неполных доменных имен. |
Расширения для установки | Extensions\Install | Задаёт список URL-адресов или собственных путей для устанавливаемых расширений | ![]() |
Если политика находится в состоянии «Включено», можно указать список URL-адресов или путей расширений, которые будут устанавливаться при запуске Firefox. При каждом изменении этого списка политики будут переустанавливаться. Если политика находится в состоянии «Отключено» или «Не сконфигурировано», расширения не устанавливаются. Примечание: URL политики необходимо задавать в формате *.xpi (например, https://addons.mozilla.org/firefox/downloads/file/3450175/adapter_rutoken_plugin-1.0.5.0.xpi). Также можно указать путь на локальный каталог, в который, политикой копирования файлов, скопировать расширение в формате *.xpi.
|
Управление расширениями | ExtensionSettings | Управление всеми аспектами расширений | ![]() |
Политика сопоставляет идентификатор расширения с его конфигурацией. Если указан идентификатор расширения, конфигурация будет применяться только к указанному расширению. Конфигурация по умолчанию может быть установлена для специального идентификатора "*", который будет применяться ко всем расширениям, для которых не задана пользовательская конфигурация в этой политике. Примечание: Чтобы получить идентификатор расширения, можно установите расширение и посмотреть идентификатор на странице about:support в разделе «Расширения».
Если политика находится в состоянии «Отключено» или «Не сконфигурировано», расширения не будут управляться. Пример JSON: {
"*": {
"blocked_install_message": "Custom error message"
},
"adblockultimate@adblockultimate.net": {
"installation_mode": "force_installed",
"install_url": "file:///home/user/file.xpi"
},
"rutokenplugin@rutoken.ru": {
"installation_mode": "force_installed",
"install_url": "https://addons.mozilla.org/…/plugin.xpi"
}
}
Конфигурация для каждого расширения — это еще один словарь, который может содержать следующие поля:
|
Файлы настроек политики
Все настройки политики хранятся в {GUID GPT}/Machine/Registry.pol.
Пример Registry.pol:
PReg[Software\Policies\Mozilla\Firefox\Homepage;URL;;;https://basealt.ru]
[Software\Policies\Mozilla\Firefox\Homepage;Locked;;;]
Настройка политики
На рабочей станции
Шаг 1. На машине с установленными ADMC и GPUI получить ключ Kerberos для администратора домена.
Шаг 2. В ADMC создать новый объект групповой политики (GPO) и связать его с OU.
Шаг 3. Запустить GPUI:
- из модуля удаленного управления базой данных конфигурации (ADMC), выбрав в контекстном меню объекта групповой политики пункт «Изменить…»:
- или с указанием каталога групповой политики:
$ gpui-main -p "smb://dc1.test.alt/SysVol/test.alt/Policies/{50A474C5-8097-4EBF-A503-0DAB29176FC6}"
- где dc1.test.alt – имя контроллера домена, а {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXXX} – GUID шаблона групповой политики для редактирования.
Откроется окно редактирования групповых политик.
Шаг 4. Перейти в «Компьютер» -> «Административные шаблоны» -> «Mozilla» -> «Firefox»:
Шаг 5. При выборе политики откроется диалоговое окно настройки политики. Можно не задавать настройку политики, включить или отключить. Если выбрать параметр «Включено», в разделе «Опции» в можно задать дополнительные параметры:
На машине Windows
Шаг 1. На машине с установленным RSAT открыть консоль «Управление групповыми политиками» (gpmc.msc).
Шаг 2.. Создать новый объект групповой политики (GPO) и связать его с OU.
Шаг 3. В контекстном меню GPO выбрать пункт «Редактировать». Откроется редактор GPO.
Шаг 4. Перейти в «Конфигурация компьютера» -> «Политики» -> «Административные шаблоны» -> «Mozilla» -> «Firefox»:
Шаг 5. Дважды щелкнуть левой кнопкой мыши на политике, откроется диалоговое окно настройки политики. Можно не задавать настройку политики, включить или отключить. Если выбрать параметр «Включить», в разделе «Опции» в можно задать дополнительные параметры: