Gpo pour Firefox – Configurer Firefox par stratégie de groupe

Mozilla Firefox est un navigateur internet concurrent à Edge Chromium, Google Chrome ou encore le défunt Internet Explorer.

C'est un navigateur gratuit qui protège également votre vie privée (comme le navigateur Brave).

Ce tutoriel vous propose de configurer le navigateur pour l'ensemble de votre parc grâce aux stratégie de groupe appelée plus communément GPO.

A quoi ça sert de gérer Firefox à l'aide de GPO ?

Lorsque vous avez beaucoup d'utilisateur au sein de votre parc vous allez pouvoir configurer facilement et depuis votre serveur Active Directory les paramètres du navigateur.

Vous pouvez définir la page par défaut, empêcher les mises à jour et même ajouter des sites de confiance.

Vous l'aurez compris les GPO permettent de simplifier l'administration au sein de votre parc.

Comment mettre en place des GPO pour Firefox ?

Les GPO sont disponibles grâce aux fichiers ADMX. Firefox prend en charge les stratégies de groupe à partir de la  version 60 !

Etape 1 : Télécharger les ADMX Firefox

Les fichiers ADMX permettant de mettre en place des GPO pour Firefox sont téléchargeables sur le dépôt GitHub suivant : https://github.com/mozilla/policy-templates/releases

Etape 2 : Copier les Admx dans le magasin central

La solution la plus simple est de copier coller le contenu des fichiers dans le magasin central. Les GPO seront ainsi disponibles sur tous les contrôleurs de domaines.

Les fichiers sont à copier coller dans le répertoire suivant

Si le dossier PolicyDefinitions n'existe pas créez-le.

Ce dossier SYSVOL est répliqué entre tous les contrôleurs du domaine.

Je vous recommande également de copier coller le contenu du dossier C:\Windows\PolicyDefinitions

Ceci vous permet de bénéficier de l'ensemble des GPO sur l'ensemble du domaine.

Si vous ne copiez pas ces fichier alors vous verrez uniquement les GPO importées (ici Firefox) dans le magasin central.

Etape 3 : Configurer Firefox avec des GPO

Les options de configuration de Firefox sont accessible dans le menu des GPO.

Pour y accéder vous pouvez faire Windows +R puis saisir GPMC.MSC

Les options pour configurer Firefox sont accessibles dans la configuration ordinateurs ou utilisateurs.

Libre à vous de naviguer et de configurer les différentes options. Tout comme les GPO Windows vous pouvez créer des configurations spécifiques pour des utilisateurs ou ordinateurs.

Il est ainsi possible de modifier la page de démarrage du navigateur, bloque l'installation d'Add-on ou bien encore les mises à jour.

Enfin si vous avez des applications métiers qui utilisent le SSO les GPO Firefox permettent de le configurer facilement.

Le paramètre est accessible dans le menu« Authentication », ensuite il faut renseigner les différentes applications Web dans les options dans NTLM