☰

Defina network.auth.use-sspi no Firefox com Política de Grupo

tag-icon • tag-icon group-policy kerberos firefox mitkerberos
Defina network.auth.use-sspi no Firefox com Política de Grupo

Baixei os modelos de Política de Grupo e os copiei para o local apropriado.

Em gpedit.msceu configurei:

Computer Configuration > Administrative Templates > Mozilla > Firefox > Authentication > SPNEGO

para incluir os nomes de domínio necessários e posso ver isso refletido no Firefox quando abro about:config.

No entanto, também preciso definir network.auth.use-sspie falsenão consigo descobrir qual configuração de Política de Grupo faz isso. Alguém mais conseguiu configurar isso?

Responder1

Use o mais antigo "configuração automática", que pode ser implantado por meio de "Preferências → Arquivos" do GPO e pode ser usado para impor qualquer configuração about:config possível.

  1. Primeiro estágio: Implante %ProgramFiles%\Mozilla Firefox\defaults\pref\autoconfig.jsapenas com estas duas linhas:

    pref("general.config.filename", "mozilla.cfg.js");
pref("general.config.obscure_value", 0);

  2. Segundo estágio: Implante um arquivo %ProgramFiles%\Mozilla Firefox\mozilla.cfg.jscom todas as configurações que você deseja aplicar (formatado da mesma forma que o arquivo prefs.js em sua pasta de perfil do Firefox):

    // This file *must* start with a comment line.
lockPref("network.auth.use-sspi", false);

(É possível adicionar um terceiro estágio e fazer com que o Firefox baixe outras configurações via HTTPS, definindo a autoadmin.global_config_urlconfiguração na configuração do 2º estágio. Porém, isso não é necessário, pois o arquivo do 2º estágio já será atualizado através do GPO.)

Responder2

A partir do Firefox 81 e do Firefox ESR 78.3, existe uma maneira de definir muitas preferências usando GPO ou políticas.json (incluindo aquelas com o prefixo "rede."):Modelos de políticas da Mozilla \ Preferências

  • GPO/gpedit.msc:Computer Configuration > Administrative Templates > Mozilla > Firefox > Preferences
{
   "network.auth.use-sspi": {
       "Value": false,
       "Status": "locked"
   }
}
  • políticas.json:
{
  "policies": {
    "Preferences": {
        "network.auth.use-sspi": {
            "Value": false,
            "Status": "locked"
        }
    }
  }
}

Se a configuração de Preferências for usada em políticas.json e GPO, apenas as configurações no GPO serão usadas. As políticas aplicadas podem ser verificadas na about:policiespágina.

informação relacionada