☰

Configure network.auth.use-sspi en Firefox con la política de grupo

tag-icon • tag-icon group-policy kerberos firefox mitkerberos
Configure network.auth.use-sspi en Firefox con la política de grupo

Descargué las plantillas de política de grupo y las copié en la ubicación adecuada.

En gpedit.msche configurado:

Computer Configuration > Administrative Templates > Mozilla > Firefox > Authentication > SPNEGO

para incluir los nombres de dominio requeridos y puedo ver esto reflejado en Firefox cuando abro about:config.

Sin embargo, también necesito configurarlo network.auth.use-sspiy falseno puedo determinar qué configuración de Política de grupo hace esto. ¿Alguien más ha podido configurar esto?

Respuesta1

Utilice el más antiguo "configuración automática"mecanismo, que se puede implementar a través de GPO "Preferencias → Archivos" y se puede utilizar para aplicar cualquier configuración posible sobre: ​​configuración.

  1. Primera etapa: implementar %ProgramFiles%\Mozilla Firefox\defaults\pref\autoconfig.jssolo con estas dos líneas:

    pref("general.config.filename", "mozilla.cfg.js");
pref("general.config.obscure_value", 0);

  2. Segunda etapa: implemente un archivo %ProgramFiles%\Mozilla Firefox\mozilla.cfg.jscon todas las configuraciones que desea implementar (con el mismo formato que el archivo prefs.js en su carpeta de perfil de Firefox):

    // This file *must* start with a comment line.
lockPref("network.auth.use-sspi", false);

(Es posible agregar una tercera etapa y hacer que Firefox descargue más configuraciones a través de HTTPS, definiendo la autoadmin.global_config_urlconfiguración en la configuración de la segunda etapa. Sin embargo, esto no es necesario, ya que el archivo de la segunda etapa ya se actualizará a través de GPO).

Respuesta2

A partir de Firefox 81 y Firefox ESR 78.3, hay una manera de establecer muchas preferencias usando GPO o políticas.json (incluidas aquellas con el prefijo "red"):Plantillas de políticas de Mozilla \ Preferencias

  • GPO/gpedit.msc:Computer Configuration > Administrative Templates > Mozilla > Firefox > Preferences
{
   "network.auth.use-sspi": {
       "Value": false,
       "Status": "locked"
   }
}
  • políticas.json:
{
  "policies": {
    "Preferences": {
        "network.auth.use-sspi": {
            "Value": false,
            "Status": "locked"
        }
    }
  }
}

Si la configuración de Preferencias se usa tanto en políticas.json como en GPO, entonces solo se usan las configuraciones en GPO. Las políticas aplicadas se pueden consultar en la about:policiespágina.

información relacionada