Para uma organização que ainda usa o XP e planeja continuar usando o XP por pelo menos mais um ano, você acha que seria melhor mudar para o Firefox 4 ou continuar usando o IE8? O Firefox é configurável via GP? Patchable via WSUS ou Local Update Publisher? O que você acha?
Não, você não pode controlar o FF via GPO (sem um complemento ou script) ou atualizar via WSUS. Você pode conseguir enviar patches com o SCCM , mas isso seria exagero se você não o tiver em seu ambiente. Em suma, a menos que você tenha uma necessidade explícita de FF, ou algo totalmente incompatível com o IE em seu ambiente, mantenha o IE se desejar facilitar as atualizações.
Se você está configurando as configurações com a política de grupo e atualizando via WSUS, o IE7 / 8/9 é realmente sua única opção.
Você pode fazer o mesmo com o Firefox até certo ponto, mas isso exigirá muitos scripts não particularmente agradáveis.
Sua melhor aposta é realmente usar o Internet Explorer se você estiver usando WSUS e GPOs. O IE é muito mais gerenciável do que o FF ou até mesmo o Chrome do ponto de vista da política, e as atualizações por meio do WSUS são óbvias.
Enquanto o FF pode ser gerenciado com templates adm (eles existem), é muito mais difícil bloqueá-lo e gerenciar o FF.
Você pode definitivamente usar o Editor de Atualizações Locais para instalar e corrigir o Firefox. Eu sou o desenvolvedor do LUP e faço exatamente isso. Eu recomendaria usar os instaladores MSI do FrontMotion e criar seu próprio arquivo de transformação MST.
O Google Chrome é uma opção para você?
Ele tem suporte básico a GPOs: link