امروز و در این مطلب کوتاه قصد داریم ببینیم که چگونه می توانیم از group policy دامین، مرورگر موزیلا فایرفاکس را پیکربندی کنیم. تنظیماتی که به طور گسترده برای تعداد قابل توجهی User و Computer اعمال شده و همگی از یک تنظیم بهره خواهند برد. موضوعی در این مطلب به بررسی آن می پردازیم این است که ببینیم چگونه می توانیم از طریق گروپ پالیسی دامین، password manager را برای مرورگر فایرفاکس در تمام سیستم های کاربران غیرفعال کنیم. یعنی اجازه ذخیره پسوردهای وب سایت های اینترنتی را در این مرورگر به کاربران ندهیم.


بصورت پیشفرض برای پیکربندی مرورگر Firefox تنظیمی در گروپ پالیسی چه بصورت لوکال و چه در دامین کنترلر و در کنسول GPMC وجود ندارد. شما Template های آن دانلود و در گروپ پالیسی دامین Import کنید.


برای این منظور میبایست Policy templates Firefox را از سایت github دانلود کنید.


سپس فایل Source Code را extract کنید. سپس به فولدر Windows از فایلی که extract کرده اید وارد شوید و دو فایل firefox.admx و mozilla.admx را در مسیر زیر کپی کنید.

C:\Windows\PolicyDefinitions

حالا در همان فولدر Windows به فولدر en-US بروید و سپس دو فایل firefox.adml و mozilla.adml را در مسیر زیر کپی کنید.

C:\Windows\PolicyDefinitions\en-US

خب، حالا به کنسول Group policy Management در دامین کنترلر وارد شوید(دستور gpmc.msc را در Run وارد و Enter کنید).
سپس روی GPO پیشفرض دامین کلیک راست کنید و گزینه گزینه Edit را بزنید و یا اینکه در OU ای کامپیوترهای عضو دامین قرار دارند، یک GPO جدید ایجاد کنید و سپس آن را Edit کنید.


سپس مسیر زیر را در GPO دنبال کنید:

Computer Configuration > Administrative Templates > Mozilla > Firefox

همانطور که مشاهده می کنید، تنظیمات بسیار زیادی در گروپ پالیسی برای این مرورگر اینترنتی در دسترس شماست که می توانید مطابق با نیازتان آنها را پیکربندی کنید. دقیقا در همین مسیر فوق، پالیسی Password Manager را می توانید پیدا کنید.
روی پالیسی مذکور دابل کلیک کنید تا فرم تنظیمات آن باز شود. گزینه Disabled را انتخاب کرده و OK کنید.


حتما دقت کرده اید که وقتی به یک وب سایتی لاگین می کنید، مرگرها در Pop up ای پیشنهاد ذخیره Username و Password را می دهند. مرورگر فایرفاکس هم از قائله مستثنی نبوده و نیست. ما می خواهید این پیغام را هم غیرفعال کنیم. پس در همین مسیر پالیسی Offer to save logins و Offer to save logins (default را هم بیابید و هر دوی آنها را مانند تصویر Disabled کنید.



بدین ترتیب دسترسی کاربران تحت دامین را برای ذخیره پسورد در مرورگر فایرفاکس به طور کامل غیرفعال کردیم. این پالیسی ها برای کامپیوترهای کل دامین و یا آن OU ای که GPO را در آن ایجاد کرده اید، اعمال می شود(کامپیوتر ها نیاز به Sign out و Sign in و یا ریستارت دارند). بدین ترتیب پالیسی ها اعمال می شوند.