☰

Установите network.auth.use-sspi в Firefox с помощью групповой политики

tag-icon • tag-icon group-policy kerberos firefox mitkerberos
Установите network.auth.use-sspi в Firefox с помощью групповой политики

Я загрузил шаблоны групповой политики и скопировал их в соответствующее место.

В gpedit.mscя установил:

Computer Configuration > Administrative Templates > Mozilla > Firefox > Authentication > SPNEGO

для включения требуемых доменных имен и могу увидеть это в Firefox, когда открываю about:config.

Однако мне также нужно настроить network.auth.use-sspiи falseне могу понять, какой параметр групповой политики это делает. Кто-нибудь еще смог настроить это?

решение1

Используйте старую версию "автоконфигурация" механизм, который может быть развернут через GPO "Настройки→Файлы" и может использоваться для принудительного применения любого возможного параметра about:config.

  1. Первый этап: Развертывание %ProgramFiles%\Mozilla Firefox\defaults\pref\autoconfig.jsтолько с этими двумя строками:

    pref("general.config.filename", "mozilla.cfg.js");
pref("general.config.obscure_value", 0);

  2. Второй этап: разверните файл %ProgramFiles%\Mozilla Firefox\mozilla.cfg.jsсо всеми настройками, которые вы хотите применить (в том же формате, что и файл prefs.js в папке вашего профиля Firefox):

    // This file *must* start with a comment line.
lockPref("network.auth.use-sspi", false);

(Можно добавить третий этап и заставить Firefox загружать дополнительные настройки через HTTPS, определив настройку autoadmin.global_config_urlв конфигурации второго этапа. Однако это не обязательно, поскольку файл второго этапа уже будет обновлен через GPO.)

решение2

Начиная с Firefox 81 и Firefox ESR 78.3 существует возможность задать множество настроек с помощью GPO или policies.json (включая те, которые имеют префикс «network.»):Шаблоны политик Mozilla \ Настройки

  • GPO / gpedit.msc:Computer Configuration > Administrative Templates > Mozilla > Firefox > Preferences
{
   "network.auth.use-sspi": {
       "Value": false,
       "Status": "locked"
   }
}
  • политики.json:
{
  "policies": {
    "Preferences": {
        "network.auth.use-sspi": {
            "Value": false,
            "Status": "locked"
        }
    }
  }
}

Если настройка Preferences используется и в policies.json, и в GPO, то используются только настройки в GPO. Примененные политики можно проверить на странице about:policies.

Связанный контент