☰

グループポリシーを使用して Firefox で network.auth.use-sspi を設定する

tag-icon • tag-icon group-policy kerberos firefox mitkerberos
グループポリシーを使用して Firefox で network.auth.use-sspi を設定する

グループ ポリシー テンプレートをダウンロードし、適切な場所にコピーしました。

私は次のようにgpedit.msc設定しました:

Computer Configuration > Administrative Templates > Mozilla > Firefox > Authentication > SPNEGO

必要なドメイン名を含めるように設定し、about:config を開いたときに Firefox に反映されているのを確認できます。

network.auth.use-sspiしかし、設定する必要もありますがfalse、どのグループ ポリシー設定でこれが実行できるのかわかりません。他にこれを構成できた人はいますか?

答え1

古い「自動設定「」メカニズムは、GPO「Preferences→Files」を通じて展開でき、あらゆるabout:config設定を強制するために使用できます。

  1. 最初の段階:%ProgramFiles%\Mozilla Firefox\defaults\pref\autoconfig.js次の 2 行のみを使用してデプロイします。

    pref("general.config.filename", "mozilla.cfg.js");
pref("general.config.obscure_value", 0);

  2. %ProgramFiles%\Mozilla Firefox\mozilla.cfg.js第 2 段階:適用するすべての設定を含むファイルをデプロイします(Firefox プロファイル フォルダー内の prefs.js ファイルと同じ形式)。

    // This file *must* start with a comment line.
lockPref("network.auth.use-sspi", false);

(第 2 ステージの構成で設定を定義することにより、第 3 ステージを追加し、Firefox が HTTPS 経由でさらに設定をダウンロードするようにすることができますautoadmin.global_config_url。ただし、第 2 ステージのファイルは GPO を通じて既に更新されるため、これは必要ありません。)

答え2

Firefox 81 および Firefox ESR 78.3 以降では、GPO または policy.json (「network.」プレフィックスの付いたものを含む) を使用して、さまざまな設定を行う方法があります。Mozilla ポリシー テンプレート \ 設定

  • GPO / gpedit.msc:Computer Configuration > Administrative Templates > Mozilla > Firefox > Preferences
{
   "network.auth.use-sspi": {
       "Value": false,
       "Status": "locked"
   }
}
  • ポリシー.json:
{
  "policies": {
    "Preferences": {
        "network.auth.use-sspi": {
            "Value": false,
            "Status": "locked"
        }
    }
  }
}

設定がpolicies.jsonとGPOの両方で使用されている場合、GPOの設定のみが使用されます。適用されたポリシーはページで確認できますabout:policies。

関連情報