Как вы думаете, для организации, все еще использующей XP и планирующей продолжать использовать XP как минимум еще в течение года, перейти на Firefox 4 или продолжить использование IE8? Можно ли настроить Firefox через GP? Возможность исправления через WSUS или локального издателя обновлений? Что вы думаете?
Нет, вы не можете управлять FF через GPO (без надстройки или скрипта) или обновлять через WSUS. Вы можете запускать патчи с помощью SCCM, но это было бы излишним, если бы его не было в вашем окружении. Короче говоря, если у вас нет явной потребности в FF или что-то совершенно несовместимо с IE в вашей среде, придерживайтесь IE, если вам нужна простота обновлений.
Если вы настраиваете параметры с помощью групповой политики и обновляете через WSUS, IE7 / 8/9 действительно ваш единственный вариант.
В некоторой степени вы можете сделать то же самое с Firefox, но для этого потребуется много не особо приятных сценариев.
Лучше всего использовать Internet Explorer, если вы используете WSUS и GPO. IE гораздо более управляем, чем FF или даже Chrome с точки зрения политики, и обновления через WSUS не представляют сложности.
Пока FF жестяная банка управляться с помощью шаблонов adm (они существуют), гораздо сложнее заблокировать его и управлять FF.
Вы определенно можете использовать Local Update Publisher для установки и исправления Firefox. Я разработчик LUP, и я этим занимаюсь. Я бы рекомендовал использовать установщики MSI FrontMotion и создать свой собственный файл преобразования MST.
Подходит ли вам Google Chrome?
Он имеет базовую поддержку GPO: http://www.edugeek.net/forums/internet-related-filtering-firewall/31278-using-google-chrome-network.html