Problemet
Mange miljøer bruker Firefox og Zoom, men Intunes Settings Catalog har ikke innebygde oppdateringspolicyer for disse appene.
For Firefox skrev jeg opprinnelig et proactive remediation-skript som sjekket den lokale versjonen mot Mozillas nyeste og auto-installerte oppdateringer. Det fungerte, men det var ekstra kompleksitet å vedlikeholde.
Så oppdaget jeg ADMX-importer. Last opp leverandørens policy-maler til Intune, og du får de samme innstillingene du ville hatt i Group Policy. Mye enklere.
Rammer
- Windows 11
- Intune
Beslutning
ADMX-filer er XML-baserte Group Policy-maler. De definerer hvilke innstillinger som er tilgjengelige. ADML-filer er språkfilene som gir UI-teksten.
Du har sannsynligvis brukt disse i on-prem Group Policy. De samme filene fungerer i Intune.
Implementering
Vanlige kilder:
| App | Nedlasting |
|---|---|
| Firefox | Mozilla GitHub eller inkludert i ESR-installasjonsprogrammet |
| Zoom | Zoom Admin ADMX Templates |
| Chrome | Chrome Enterprise Bundle |
| Microsoft Edge | Last ned fra Microsoft |
| Office/M365 | Office ADMX templates |
Resultat
1. Skaff ADMX- og ADML-filene dine
For Firefox:
- Last ned Firefox ADMX-malene fra Mozilla
- Pakk ut ZIP
- Du finner:
firefox.admx- Malfilenen-US\firefox.adml- Den engelske språkfilen
2. Importer til Intune
- Gå til Intune admin center → Devices → Configuration
- Klikk Import ADMX-fanen
- Klikk Import
- Last opp
.admx-filen - Last opp den matchende
.adml-filen (vanligvis fraen-US-mappen) - Klikk Next og fullfør importen
Importen tar noen minutter. Du vil se statusen endre seg fra “In progress” til “Available”.
3. Håndter avhengigheter
Noen ADMX-filer avhenger av andre. For eksempel trenger mange Microsoft-maler windows.admx som base.
Hvis du får en avhengighetsfeil:
- Merk hvilken fil den ber om
- Importer den filen først
- Prøv deretter den opprinnelige importen på nytt
Vanlige avhengigheter:
windows.admx- Grunnleggende Windows-definisjonerwindowscomponents.admx- Windows-komponentdefinisjoner
4. Opprett en policy ved bruk av ADMX
Når den er importert:
- Gå til Devices → Configuration → Create → New policy
- Velg Windows 10 and later
- Velg Templates → Imported Administrative templates (Preview)
- Velg den importerte malen din
- Konfigurer innstillingene du trenger
- Tildel til gruppene dine
Avveininger
Etter import av Firefox ADMX:
- Opprett ny policy ved bruk av den importerte Firefox-malen
- Naviger til Mozilla → Firefox → Updates
- Aktiver Application Update-innstillingene:
AppAutoUpdate= EnabledBackgroundAppUpdate= Enabled
Dette forteller Firefox å oppdatere automatisk i bakgrunnen - ingen skript nødvendig.
Eksempel: Zoom auto-oppdateringspolicy
Etter import av Zoom ADMX:
- Opprett ny policy ved bruk av den importerte Zoom-malen
- Naviger til Zoom Meetings → General Settings
- Konfigurer oppdateringsinnstillinger etter behov
Verifiser importen
Etter import kan du sjekke:
- Gå til Devices → Configuration → Import ADMX
- Malen din skal vise status “Available”
- Klikk på den for å se alle innstillingene den inneholder
Avveininger
- Én ADML per import - Du kan bare laste opp én språkfil. Velg
en-USmed mindre du har et spesifikt behov. - Versjonskonflikter - Hvis du importerer en eldre versjon av en ADMX som allerede er innebygd i Intune, kan du få konflikter. Sjekk om innstillingen finnes i Settings Catalog først.
- Preview-funksjon - Imported Administrative Templates er fortsatt i preview. Det fungerer, men UI-et kan endre seg.
- Behandlingstid - Store ADMX-filer kan ta 5-10 minutter å behandle.
Hvorfor ADMX fremfor skript?
Jeg brukte å kjøre et proactive remediation-skript for Firefox-oppdateringer. Det fungerte, men:
- Skript trenger vedlikehold når ting endres
- Flere bevegelige deler = flere ting som kan gå i stykker
- ADMX-policyer er innebygde og leverandørstøttet
Hvis leverandøren tilbyr ADMX-maler, bruk dem. Spar skript for når det ikke finnes noe annet alternativ.