Guten Morgen,
a) ist dies richtig?
Es ist zunächst OK, wenn Firefox ESR auf einem 15 Mann Terminalserver (Server 2016 und 2019) installiert wird und automatische Updates deaktiviert werden. (und dann alle paar Woche manuell installiert werden)
(Die Frage kommt deshalb: 2-3 Poweruser nutzen selbst installierte Zertifikate und nach Firefox Updates ist ja manchmal leeres Profil, wenn man keine entsprechenden Vorkehrungen trifft soweit ich weiß. (bzw. wenn man kein ESR auf dem alten Terminalserver hatte)
b)
Sonstige ToDos nach Firefox ESR Installation wüßte ich aktuell nicht. (ausser automatische updates ausschalten)
Firefox über GPO als Standardbrowser ist zunächst nicht geplant.
Die Userberechtigungen dürfen default/liberal bleiben, weil es sich z.B. nicht um eine Schulklasse handelt und der Endkunde auch "freiheiten" schriftlich bestätigt hat.
c)
Wenn man Firefox ohne ESR auf einem Terminalserver installiert hat und sich wundert warum nach Firefox Updates "ein leeres Profil ist" dann ist das "by design " vollkommen normal.
Man muss dann nur sein altes Profil wieder als Profil-Standard setzen oder?
(und schon sind Zertifikate etc. wieder da)
https://support.mozilla.org/de/kb/wiederhe…ten-nach-update
https://support.mozilla.org/de/kb/wiederhe…us-altem-profil
Auszug: Wenn Firefox ohne Ihre Lesezeichen, Passwörter, gespeicherte Tabs und andere benutzerdefinierten Einstellungen startet, prüfen Sie, ob Ihre Daten in einem anderen Benutzerprofil abgelegt wurden. Das kann passieren, da Firefox ab Version 67 nach einem Update ein neues dedicated profile for each Firefox installation erstellt und damit startet.
d)
automatische Firefox kann man auch wie folgt leicht am Terminalserver deaktivieren oder?
automatische Firefox Updates deaktivieren:
https://www.chip.de/news/Mit-Regis…_151468820.html
Öffnen Sie RegEdit und navigieren Sie zu "HKEY_LOCAL_MACHINE" und dort zu "Software\Policies". Legen Sie darunter über das Kontextmenü einen neuen Schlüssel namens "Mozilla" und spendieren Sie ihm noch einen zusätzlichen Unterschlüssel "Firefox". Dort legen Sie dann einen neuen "DWORD-Wert (32 Bit)" an und nennen diesen "DisableAppUpdate".
Setzen Sie den Wert auf "1". Übrigens müssen Sie 32-Bit-DWORD auch dann auswählen, wenn Sie auf einem 64-Bit-Windows unterwegs sind. Nach einem Firefox-Neustart navigieren Sie in die Einstellungen. Dort sollte bei Updates jetzt "Updates von Ihrem System-Administrator deaktiviert" stehen.