Comment déployer Mozilla Firefox avec les stratégies de groupe

Mise à jour le 06 nov. 2024

J'ai précédemment montré comment déployer Chrome via les stratégies de groupe (GPO). Depuis je n'arrivais plus à trouver le sommeil… Afin de faire la paix avec moi même et de réparer cette infamie je vais maintenant montrer comment faire de même pour Mozilla Firefox.

Ce tutoriel est prévu pour fonctionner même dans le cas ou les utilisateurs ne sont pas administrateur de leur poste.

Télécharger le fichier msi

La première chose à faire est de télécharger le fichier msi. En entreprise je recommenderai le déploiement de Firefox ESR (pour Extended Support Release). Il s'agit d'une version de Firefox qui préviligie la stabilité et la sécurité aux nouveautés. (Voir l'article suivant : https://support.mozilla.org/fr/).

Se rendre sur la page de téléchargement officielle de Firefox : https://www.mozilla.org/

Page de téléchargement de Firefox ESR avec options pour la version et le type d'installation

Ensuite placer le fichier msi de Firefox dans le dossier de partage NETLOGON de son contrôleur de domaine :

Dossier réseau affichant le fichier d'installation de Firefox ESR dans le partage Netlogon

Créer la stratégie de groupe

Ouvrir la console Utilisateurs et ordinateurs Active Directory :

Boîte de dialogue Exécuter de Windows avec la commande dsa.msc pour les privilèges administratifs

Déplacer ses Ordinateurs dans la bonne OU (Unité d'organisation) :

Fenêtre Utilisateurs et ordinateurs d'Active Directory montrant l'unité d'organisation Postes de travail

Ouvrir la console de Gestion de stratégie de groupe :

Boîte de dialogue Exécuter de Windows avec la commande gpmc.msc pour ouvrir la console de gestion des stratégies de groupe

Créer la GPO :

Fenêtre de gestion de la stratégie de groupe avec possibilité de créer et de lier une nouvelle GPO dans le domaine

Donner un nom à la GPO :

Nouvelle boîte de dialogue de création de GPO avec le nom « Deploy - Firefox » saisi

Modifier la GPO :

Fenêtre de gestion de la stratégie de groupe avec possibilité de modifier la GPO « Déploiement - Firefox ».

Aller dans Configuration ordinateur > Stratégies > Paramètres du logiciel > Installation de logiciel > Clic Droit > Nouveau > Package...

L'éditeur de gestion de la politique de groupe avec l'option de créer un nouveau paquet d'installation de logiciel

Sélectionner le paquet MSI Firefox Setup 78.1.0esr :

Ouvrir la boîte de dialogue sélectionnant le fichier d'installation MSI de Firefox à partir du partage Netlogon

Sélectionner Attribué :

Boîte de dialogue Déployer un logiciel avec la méthode de déploiement assignée sélectionnée

Errors

Comme lors du déploiement de Chrome l'installation ne fonctionnait pas et j'ai pu voir la liste d'erreurs suivante dans le Journal d'évènements

Échec de l'attribution de l'application Mozilla Firefox de la stratégie Deploy - Firefox. L'erreur est : %%1274

Échec de de la suppression de l'attribution de l'application Mozilla Firefox de la stratégie Deploy - Chrome L'erreur est : %%2

Impossible d'appliquer les modifications aux paramètres d'installation du logiciel. The installation of software deployed through Group Policy for this user has been delayed until the next logon because the changes must be applied before the user logon. The error was : %%1274

Spécifier le temps d'attente de traitement de stratégie de démarrage

J'ai une nouvelle fois suivi le post https://serverfault.com/ pour résoudre ça :

Configuration ordinateur > Stratégies > Modèles d'administration > Système > Stratégie de groupe > Spécifier le temps d'attente de traitement de stratégie de démarrage