使用组策略ADMX模板配置Google Chrome

你的名字 2023-10-07 08:42 0阅读 0赞

在本文中，我们将熟悉由Google提供的Chrome组策略管理模板（admx），可让您集中管理Active Directory域中的浏览器设置。Chrome的ADMX GPO模板极大地简化了该浏览器在企业网络中的部署和配置。此外，我们还将展示一些使用GPO管理Google Chrome设置和安装浏览器扩展的典型任务。

**内容：**

*  [安装适用于Google Chrome的GPO ADMX模板][Google Chrome_GPO ADMX]
 *  [通过GPO配置典型的Google Chrome设置][GPO_Google Chrome]
 *  [使用Chrome GPO配置代理服务器和主页][Chrome GPO]
 *  [使用组策略部署Google Chrome扩展程序][Google Chrome]

安装适用于Google Chrome的GPO ADMX模板

为了通过组策略管理Chrome设置，您必须下载并安装一组特殊的管理GPO模板

*   *  下载并解压缩带有Google Chrome组策略的ADM / ADMX模板的归档文件（[http://dl.google.com/dl/edgedl/chrome/policy/policy\_templates.zip-][http_dl.google.com_dl_edgedl_chrome_policy_policy_templates.zip-]文件大小约为13 MB）；
     *  policy\_templates中有3个目录：![20200128101732226.jpeg][]
        
        1.  **chromeos**（铬的管理模板）；
        2.  **通用**（包含带有所有Chrome策略设置的完整说明的html文件\-请参阅c *hrome\_policy\_list.html*文件）；![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70][]
        3.  **Windows** –包含两种格式的Chrome策略模板：**ADM**和**ADMX**（admx是较新的管理策略格式，从Windows Vista / Windows Server 2008及更高版本开始受支持）；

同一目录中有一个chrome.reg文件。它包含可以通过GPO设置的Chrome注册表设置的示例。您可以使用[此reg文件中的][reg]示例，[使用“组策略首选项”直接导入Chrome设置][reg]。

*  将Chrome管理模板文件复制到该C:\\Windows\\PolicyDefinitions目录（本地管理GPO模板存储在此目录中）。为了本地化Chrome组策略设置，您需要复制相应的ADML模板文件（en-US文件夹，de-De文件夹等）。

**注意**。如果要在Active Directory域中使用Chrome策略，则需要将ADMX和ADML文件复制到特定的GPO目录（不是最佳选择）或复制到域控制器上SYSVOL中的PolicyDefinitions文件夹。

*  假设我们将使用GPO模板和域中央策略存储的ADMX格式。将**chrome.admx**文件和**本地化目录**复制到\\\\ woshub.loc \\ SYSVOL \\ woshub.loc \\ Policies \\ PolicyDefinitions \\ PolicyDefinitions；![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 1][]
 *  打开域组策略管理控制台（**gpmc.msc**）并编辑任何现有的GPO（或创建一个新的GPO）。确保新的**Google**文件夹包含两个子部分**（****Google Chrome**和**Google Chrome –****默认设置**（用户可以覆盖））在“策略”->“管理模板”的“用户”和“计算机”部分中都显示；![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 2][]

**提示**。如果您没有使用中央存储的组策略，则可以手动为Google Chrome添加GPO模板。为此，请右键单击“管理模板”，然后选择“ **添加****/****删除模板****”**。在下一个窗口中，指定Chrome .adm文件的路径。最好以UNC格式指定路径，例如：\\\\ woshub.loc \\ SYSVOL \\ woshub.loc \\ Policies \\ \{60553A6F-2549-4C9E-B522-D3CF668E56B4\} \\ Adm \\ chrome.adm。![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 3][]

这些管理模板包含约300多种您可以管理的Google Chrome设置。您可以自己浏览它们，并配置环境中所需的浏览器设置。

为Google Chrome浏览器安装管理组策略模板后，可以继续在用户计算机上配置Chrome设置。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 4][]

通过GPO配置典型的Google Chrome设置

请注意，Google Chrome设置存储在组策略的两个部分中（在“计算机”和“用户配置”中）：

*  **Google Chrome** –用户（甚至本地管理员）无法在此GPO部分中指定的计算机上更改Chrome设置*；*
 *  **Google Chrome –****默认设置（用户可以覆盖）** –用户可以更改的推荐浏览器设置。

让我们考虑通常在企业环境中集中配置的基本Chrome设置：

*  **将****Goggle Chrome****设置为默认浏览器：已**启用；
 *  **设置磁盘缓存目录** \-Chrome磁盘缓存的路径（通常为“ $ \{local\_app\_data\} \\ Google \\ Chrome \\ User Data”）；
 *  **设置磁盘缓存大小** –磁盘缓存大小（以字节为单位）；
 *  **设置****Google Chrome****浏览器内嵌框架用户数据目录****–**用户设置为“ $ \{local\_app\_data\} \\ Google \\ Chrome \\ User Data”的Chrome目录；
 *  **托管书签****;**
 *  禁用Chrome自动更新：**允许安装**：禁用，**更新策略覆盖**：启用，然后在“策略”字段中指定“ **禁用更新****”****；**
 *  将某些站点添加到受信任站点列表**–****策略****HTTP****身份验证****->****身份验证服务器白名单；**
 *  [在Chrome中][Chrome]允许特定网站的[Kerberos身份验证][Chrome]。将服务器和站点地址列表添加到策略设置HTTP身份验证\-> **Kerberos****委派服务器白名单**和**身份验证服务器白名单；**![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 5][]
 *  **发送匿名使用情况统计信息和崩溃信息：** False **;**
 *  使用临时的Chrome配置文件（用户会话结束后数据将被删除）。**临时配置文件** \->已启用；
 *  **阻止访问****URL****列表**：添加要阻止的网站列表；
 *  更改下载文件夹的位置：**设置下载目录**：c：\\ temp \\ downloads。![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 6][]

请注意，**$ \{local\_app\_data\}**目录对应于文件夹**％****username****％****\\ AppData \\ Local**，而**$ \{roaming\_app\_data\}****对应** 于**\\****％****username****％****\\ AppData \\ Roaming**。

您可以在[https://cloud.google.com/docs/chrome-enterprise/policies/][https_cloud.google.com_docs_chrome-enterprise_policies]上找到带有详细说明的Chrome政策设置的完整列表。

使用Chrome GPO配置代理服务器和主页

让我们在Chrome中配置代理服务器。我们对以下政策部分感兴趣**：****Google Chrome->****代理服务器。**

*  代理服务器地址：**ProxyServer** – 192.168.123.123:3128
 *  代理的例外列表：**ProxyBypassList** – http：//www.woshub.local,192.168.\*，\* .corp.woshub.local

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 7][]

设置主页：**Google Chrome->“****启动****”****，****“****主页****”****和****“****新标签页****”->****配置主页****URL****：** http **:** //woshub.com/

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 8][]

仍然可以将策略链接到Active Directory的所需容器（OU）。通过运行以下命令在客户端上应用组策略：

<table> 
 <tbody> 
  <tr> 
   <td> <p style="margin-left:0cm;">gpupdate <span style="color:#339933;">/</span>强制</p> </td> 
  </tr> 
 </tbody> 
</table>

在客户端上启动Chrome，并确保应用了GPO中指定的设置（在屏幕截图中的示例中，用户无法更改管理员分配的值–“ **此设置由管理员强制执行** ”）。

您可以使用[gpresult][]在台式计算机上对组策略分配进行故障排除。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 9][]

并且在设置页面上，显示“您的浏览器由您的组织管理”。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 10][]

要显示通过GPO设置的所有Google Chrome设置，请转到**Chrome****：****// policy**地址（此处显示通过注册表或admx GPO模板文件指定的参数）。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 11][]

使用组策略部署Google Chrome扩展程序

您可以使用ADMX模板为所有域用户安装某些Google Chrome扩展程序。例如，您要在所有计算机上自动安装AdBlock扩展。打开chrome：// extensions设置页面，然后在计算机上安装所需的扩展程序。

现在，您需要获取扩展名ID和从中更新扩展名的URL。可以在扩展程序属性中找到Google Chrome扩展程序ID（必须启用“开发人员”模式）。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 12][]

按ID，您需要在用户配置文件C：\\ Users \\％Username％\\ AppData \\ Local \\ Google \\ Chrome \\ User Data \\ Default \\ Extensions \\ \{id\_here\}中找到扩展文件夹。

在扩展文件夹中，找到并打开**manifest.json**文件，然后复制**update\_url**的值。您很可能会看到以下网址：https://clients2.google.com/service/update2/crx。

![20200128101732589.jpeg][]

现在，在GPO编辑器控制台中，转到“ **计算机配置****”->“****策略****”->“****管理模板****”->“ Google”->“ Google Chrome”->“****扩展****”**。启用策略**配置强制安装的扩展列表**。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 13][]

单击**显示**按钮，然后为要安装的每个扩展添加一行。使用以下格式：

\{extension\_id\_here\};https://clients2.google.com/service/update2/crx

应用于用户的计算机后，所有指定的Chrome扩展程序都将以静默方式安装，而无需与用户进行交互。

![20200128101732750.jpeg][]

[Google Chrome_GPO ADMX]: http://woshub.com/how-to-configure-google-chrome-via-group-policies/#h2_1
[GPO_Google Chrome]: http://woshub.com/how-to-configure-google-chrome-via-group-policies/#h2_2
[Chrome GPO]: http://woshub.com/how-to-configure-google-chrome-via-group-policies/#h2_3
[Google Chrome]: http://woshub.com/how-to-configure-google-chrome-via-group-policies/#h2_4
[http_dl.google.com_dl_edgedl_chrome_policy_policy_templates.zip-]: http://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip
[20200128101732226.jpeg]: https://img-blog.csdnimg.cn/20200128101732226.jpeg
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020012810172592.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[reg]: http://woshub.com/how-to-create-modify-and-delete-registry-keys-using-gpo/#h2_3
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200128101732333.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200128101732350.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200128101723464.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200128101732487.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[Chrome]: http://woshub.com/enable-kerberos-authentication-in-browser/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20200128101732757.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20200128101732761.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[https_cloud.google.com_docs_chrome-enterprise_policies]: https://cloud.google.com/docs/chrome-enterprise/policies/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20200128101732798.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20200128101732796.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[gpresult]: http://woshub.com/diagnose-group-policies-issues-with-gpresult/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 9]: https://img-blog.csdnimg.cn/20200128101732515.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 10]: https://img-blog.csdnimg.cn/20200128101732529.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 11]: https://img-blog.csdnimg.cn/20200128101732797.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 12]: https://img-blog.csdnimg.cn/20200128101732577.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[20200128101732589.jpeg]: https://img-blog.csdnimg.cn/20200128101732589.jpeg
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 13]: https://img-blog.csdnimg.cn/20200128101725553.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[20200128101732750.jpeg]: https://img-blog.csdnimg.cn/20200128101732750.jpeg