☰

Legen Sie network.auth.use-sspi in Firefox mit der Gruppenrichtlinie fest

tag-icon • tag-icon group-policy kerberos firefox mitkerberos
Legen Sie network.auth.use-sspi in Firefox mit der Gruppenrichtlinie fest

Ich habe die Gruppenrichtlinienvorlagen heruntergeladen und an den entsprechenden Speicherort kopiert.

In gpedit.mschabe ich eingestellt:

Computer Configuration > Administrative Templates > Mozilla > Firefox > Authentication > SPNEGO

um die erforderlichen Domänennamen einzuschließen, und kann dies in Firefox sehen, wenn ich about:config öffne.

Ich muss jedoch auch festlegen, network.auth.use-sspiwelche falseGruppenrichtlinieneinstellung dies bewirkt, und kann nicht herausfinden. Hat jemand anders dies konfigurieren können?

Antwort1

Verwenden Sie die ältere "automatische Konfiguration"-Mechanismus, der über die Gruppenrichtlinie „Einstellungen→Dateien“ bereitgestellt werden kann und mit dem alle möglichen about:config-Einstellungen durchgesetzt werden können.

  1. Erster Schritt: Führen Sie die Bereitstellung %ProgramFiles%\Mozilla Firefox\defaults\pref\autoconfig.jsnur mit diesen beiden Zeilen durch:

    pref("general.config.filename", "mozilla.cfg.js");
pref("general.config.obscure_value", 0);

  2. Zweiter Schritt: Stellen Sie eine Datei %ProgramFiles%\Mozilla Firefox\mozilla.cfg.jsmit allen Einstellungen bereit, die Sie erzwingen möchten (im selben Format wie die Datei prefs.js in Ihrem Firefox-Profilordner):

    // This file *must* start with a comment line.
lockPref("network.auth.use-sspi", false);

(Es ist möglich, eine dritte Stufe hinzuzufügen und Firefox dazu zu bringen, weitere Einstellungen über HTTPS herunterzuladen, indem Sie die autoadmin.global_config_urlEinstellung in der Konfiguration der zweiten Stufe definieren. Dies ist jedoch nicht erforderlich, da die Datei der zweiten Stufe bereits über GPO aktualisiert wird.)

Antwort2

Ab Firefox 81 und Firefox ESR 78.3 gibt es eine Möglichkeit, viele Einstellungen mithilfe von GPO oder policies.json festzulegen (einschließlich derjenigen mit dem Präfix „network.“):Mozilla-Richtlinienvorlagen \ Einstellungen

  • Gruppenrichtlinienobjekt / gpedit.msc:Computer Configuration > Administrative Templates > Mozilla > Firefox > Preferences
{
   "network.auth.use-sspi": {
       "Value": false,
       "Status": "locked"
   }
}
  • richtlinien.json:
{
  "policies": {
    "Preferences": {
        "network.auth.use-sspi": {
            "Value": false,
            "Status": "locked"
        }
    }
  }
}

Wenn die Einstellung „Präferenzen“ sowohl in „policy.json“ als auch in „GPO“ verwendet wird, werden nur die Einstellungen in „GPO“ verwendet. Die angewendeten Richtlinien können auf der about:policiesSeite überprüft werden.

verwandte Informationen