A csoportházirendek segítségével állítsa be a Chrome for Business böngészőt a szervezetében

Azt hiszem, biztonságos azt mondani, hogy a Google Chrome-ot egy ideje fogyasztói böngészőnek tekintik. Sokan úgy látják, hogy valaki az Internet Explorer vagy a Firefox helyett telepíti őket, amelyek mindegyike inkább vállalati lábát képviseli, és "létrehozott" (vagy "készített böngészők" azok számára, akik a maffia rajongók számára vannak odakint). Az Internet Explorer böngészőt az Active Directory üzletek széles körben testreszabhatják a Windows rendszerhez tartozó csoportházirend-tömb segítségével. A Firefox a hasonló konfigurációs lehetőségekből is részesül, bár kisebb mértékben.

Lehet, hogy nem ismeri, de a Chrome valójában egy ideje a vállalati játékban van. A Google egy teljes Windows telepítési csomagot biztosít a Chrome számára, amelyet telepíteni lehet egy szervezetben, és több mint 100 házirendet és preferenciát biztosít ehhez. A minta házirendek között szerepel az alapértelmezett keresőmotor beállítása a Google-ra, az alapértelmezett böngésző ellenőrzésének letiltása vagy az Internet Explorer kedvenceinek importálása. Dönthet, hogy mely beállításokat alkalmazza (vagy hajtja végre), mely frissítéseket engedélyezi, és mely bővítményeket tartalmazza - mindezt a stratégiától függően. Még a Chromebook és a Chromebox felhasználók számára is konfigurálhat szolgáltatásokat.

Chrome cégeknek

A Chrome cégeknek használatának megkezdéséhez néhány választási lehetősége van:

  1. Kihúzhat egy szokásos Chrome-telepítőfájlt, és a csoportházirend segítségével az egyedi ADM / ADMX-sablonok segítségével végrehajthatja a Windows rendszerek kívánt beállításait. Ez az Active Directory-t futtató vállalatok számára ajánlott.
  2. Kihúzhat egy szabványos Chrome-telepítő fájlt, és végrehajthatja a kívánt beállításokat a Windows rendszerek számára az egyes számítógépekre másolt mesterbeállítás-fájl segítségével. Ez az Active Directory nélküli vállalatok számára ajánlott.
  3. A Felügyeleti konzolon keresztül konfigurálhatja a Chrome felhasználói irányelveit / kiterjesztéseit (más néven felhő házirendeket) a Google Apps felhasználók számára. Ezek minden Chrome-felhasználóra vonatkoznak, aki bejelentkezik Google Apps-fiókjába; nincs szükség külön telepítőfájlra. Ez akkor fog működni, ha van Active Directory, vagy sem; a hangsúly itt a Google Apps oldalának adminisztrációja.

A Chrome for Business használatához nem kell Google Apps-ügyfélnek lennie, de ha a Google Apps cégeknek vagy az Oktatásnak verziót futtatja, akkor a Chrome cégeknek opció már engedélyezve van a domainjében.

Opciók

Ez a cikk az első három, és a fenti 1. lehetőségre összpontosít: a Chrome böngésző telepítésére és az opciók konfigurálására az Active Directory csoportházirendjével. A következő két cikk a 2. és a 3. opciót foglalja magában, ezért kérjük, figyelje meg kiadásukat, ha bármelyik forgatókönyv érdekli.

Az első két cikk a Chrome Windows környezetben történő telepítésén alapul, de a Mac és a Linux felhasználókat nem hagyják ki a hidegben. Az útmutató a Chrome-beállítások Mac-re történő továbbítására az MCX használatával található itt. Hasonló oldal található a JSON fájlokat használó Linux rendszerek számára is. Nyilvánosságra hozatal: Nem teszteltem egyik funkciót sem, mivel jelenleg kezdem a Windows rendszereket, ám ezeknek a témáknak szentelt további cikkei, valamint a felhasználók számára előre definiált testreszabott Chrome-bővítmények szintén megjelenhetnek.

Ha az 1. vagy a 2. lehetőségre gondol, akkor azon tűnődhet, hogy „Kell-e az új Chrome telepítőcsomagot eljuttatnom azokhoz a felhasználókhoz, akik már telepítették?” Nem feltétlenül. Bármely meglévő Chrome verzió konfigurálható a beállított házirendek segítségével, feltéve, hogy ezek a gépek a Windows domainjén vannak. A nem domain számítógépek (például az otthoni rendszerek, amelyeket az alkalmazottak VPN-en keresztül csatlakoznak a szervezetéhez) nem kapják meg ezeket a beállításokat, így a 2. lehetőség jobban működhet ezeknél a számítógépeknél.

Ha azonban a 2. opciót választja, akkor a beállított beállítások nem vonatkoznak a meglévő Chrome-telepítésekre, tehát azt javaslom, hogy távolítsák el, majd hivatalosan telepítsék a Chrome-ot, ha erre az útra mennek.

Mint mindig, mielőtt elkezdené a Chrome for Business telepítését, alaposan meg kell vizsgálnia a laboratóriumi vagy fejlesztői környezet minden szempontját, hogy megbizonyosodjon arról, hogy ezek a változások hogyan befolyásolják a felhasználókat és a rendszereket.

Töltse le a Chrome cégeknek telepítőfájlját

Nyissa meg a rendszergazdák számára a Chrome for Business oldalt. ( A. ábra )

A ábra

Kattintson a „Chrome MSI letöltése” elemre. A következő mező jelenik meg. ( B. ábra )

B. ábra

Ha úgy tetszik, törölje a jelet az "Állítsa be a Google Chrome-ot alapértelmezett böngészőként" jelölőnégyzetből, majd kattintson az "Elfogadás és telepítés" elemre. Ez a négyzet kissé félrevezető, mert úgy tűnik, hogy azt jelzi, hogy a Chrome ezután automatikusan települ a rendszerére, ehelyett lehetősége van arra, hogy a GoogleChromeStandaloneEnterprise.msi fájlt a merevlemezére vagy a hálózati megosztásra mentse.

Töltse le a Google Chrome irányelvfájljait és dokumentációját

A letöltési linket itt találja. Ragadja meg a .zip fájlt, és bontsa ki egy mappába.

Ha érdekli a Chrome által támogatott összes irányelv teljes listájának áttekintése, akkor nyissa meg a mappát, amelybe kibontotta a fájlokat (más néven: a házirend-kivonat mappa), és nyissa meg a \ common \ html \ en-US \ chrome_policy_list.html fájlt. A kattintható linkek további részleteket adhatnak az egyes oldalakról. ( C ábra )

C. ábra

(Ez a képernyőkép csak a jéghegy csúcsa!) Adja hozzá a csoportházirend-fájlokat az AD környezetéhez

A házirendek ADM vagy ADMX formátumban vannak, és melyiket használja, attól függ, hogy a Windows mely szintjén futtatják a tartományvezérlőket.

ADM fájlokat kell használnia, ha az Active Directory környezet Windows 2003 vagy régebbi verzión alapul (vagy ha a csoportházirendet Windows XP vagy régebbi számítógépről kezeli). Ezek a fájlok a házirend-kivonat mappában vannak a \ Windows \ adm alatt. Ki kell választania az almappát a nyelvéhez; Az en-US például az Egyesült Államok angol nyelvén dolgozik. Ez az almappa tartalmaz egy chrome.adm fájlt. ( D ábra )

D. ábra

Használja az ADMX fájlokat, ha az Active Directory környezete a Windows Server 2008 vagy újabb verzión alapul (az ADM fájlok továbbra is használhatók, de az ADMX további előnyöket kínál, így jobban használja ezt a formátumot). Ezek a fájlok a házirend-kivonat mappában vannak a \ Windows \ admx alatt. A chrome.admx fájlt a \ Windows \ admx helyen találhatja meg. ( E ábra )

E ábra

Az ADMX fájlok másik előnye, hogy gyorsabban betöltheti őket a csoportházirend-környezetbe, amint azt az alábbiakban bemutatom.

Indítsa el a Csoportházirend-kezelő konzolt, és lépjen a "Csoportházirend-objektumok" mappába. ( F ábra )

F ábra

Nagyon javaslom egy vadonatúj csoportházirend létrehozását a Chrome beállításaihoz, ahelyett, hogy a Chrome ADM / ADMX sablonokat integrálná egy meglévő házirendbe. Ezután szükség szerint alkalmazhatja az új csoportházirendet, és szükség esetén könnyen deaktiválhatja (például ha váratlan problémák merülnek fel).

Az új házirend létrehozásához kattintson a jobb gombbal a Csoportházirend-objektumok mappára, válassza az Új lehetőséget, adja meg a nevet (Chrome-beállítások), majd kattintson az OK gombra. ( G ábra )

G ábra

Most be kell töltenie a megfelelő csoportházirend-sablon fájlt.

Ha az ADM fájlt használja

Kattintson a jobb gombbal a Chrome-beállítások házirendjére és válassza a Szerkesztés lehetőséget. ( H ábra )

H ábra

Ne feledje, hogy a Chrome beállításai rendszer-specifikusak, tehát a „Számítógép konfigurációja” szakaszban fog foglalkozni. Bontsa ki az „Irányelvek” pontot. ( I. ábra )

I. ábra

Kattintson a jobb gombbal a Felügyeleti sablonok elemre, és válassza a Sablonok hozzáadása / eltávolítása lehetőséget. ( J ábra )

J ábra

Kattintson a Hozzáadás elemre, majd keresse meg a szükséges chrome.adm fájl helyét. Kattintson duplán a telepítéshez. ( K. ábra )

K. ábra

Most kattintson a Bezárás gombra. Visszatér az előző képernyőhöz. Bontsa ki az „Adminisztrációs sablonok” elemet, majd ugorjon le a cikk alábbi „A Google Chrome irányelveinek konfigurálása” szakaszára.

Ha az ADMX fájlt használja

Másolja a chrome.admx fájlt a \\ FQDN \ SYSVOL \ FQDN \ policy \ PolicyDefinitions mappába (ahol az "FQDN" a teljes képesítésű domainnevet képviseli az Active Directory-ban, például \\ company.com \ SYSVOL \ company.com \ policy \ PolicyDefinitions ).

Másolja a chrome.adml fájlt a megfelelő nyelvű almappából (pl. En-US) a megfelelő almappába a \\ FQDN \ SYSVOL \ FQDN \ politikák \ PolicyDefinitions alatt (ha en-US-t használ, akkor a fájlt a \\ FQDN \ SYSVOL \ FQDN \ politikák \ PolicyDefinitions \ hu-USA könyvtár).

Kattintson a jobb gombbal a Chrome-beállítások házirendjére és válassza a Szerkesztés lehetőséget. Keresse meg a Számítógép konfigurációja \ Irányelvek \ Felügyeleti sablonok: házirend-meghatározásokat (ADMX fájlok) a központi áruházból.

A Google Chrome irányelveinek konfigurálása

Mostantól a Google irányelvei elérhetők lesznek, és kibővítheti azokat a további részletek megtekintéséhez. ( L ábra )

L ábra

Ha az ADMX fájlt használta, vegye figyelembe a "Google" szakaszt az "Adminisztrációs sablonok: Házirend-meghatározások (ADMX fájlok) a központi áruházból beolvasva" alatt.

Ha az ADM fájlt használta, akkor ugyanaz a "Google" szakasz jelenik meg a "Klasszikus adminisztrációs sablonok" alatt.

Csak a Google-beállítások egy sorát látja; Töltöttem be mindkét fájlkészletet a cikk kutatása céljából, amely elmagyarázza, hogy miért jelenik meg a fenti képernyőképen két.

Valószínűleg észrevette, hogy a Google részében két alszakasz található:

  1. Google Chrome
  2. Google Chrome - alapértelmezett beállítások (a felhasználók felülbírálhatják)

A "Google Chrome" csoport képviseli a kötelező beállításokat. A "Google Chrome - alapértelmezett beállítások (a felhasználók felülbírálhatják)" csoport képviseli a kezdeti Chrome-beállításokat, amelyeket a felhasználók megváltoztathatnak, ha szeretnék. Beállíthatja például a kezdőlapot a vállalati intranetbe, de adjon némi mozgásteret, ha a www.redsox.com oldalra akarja váltani.

Ez a második csoport ugyanazokat az elemeket tartalmazza, mint az első, tehát teljesen választható; itt nem állíthat be olyan dolgot, amelyet még nem tud konfigurálni a "Google Chrome" csoportban.

Most indul a móka! A "Google Chrome" szakasz kibontásával a következő almappákat láthatja. ( M ábra )

M ábra

Első pillantásra csalódást okozhat az almappák kis száma. Kattintson azonban a "Google Chrome" fő mappára, és az alábbiakban egy hosszú listát láthat az elérhető beállításokról. ( N ábra )

N ábra

A "Google Chrome - Alapértelmezett beállítások (a felhasználók felülbírálhatják") mappában több elem is található. ( O ábra )

O ábra

Azt tanácsolom, hogy ellenőrizze az összes elérhető beállítást, majd döntse el, melyek a legmegfelelőbbek Ön számára, vagy melyeket a biztonsági házirendek engedélyezhetik. Néhány minta elem, amelyet érdemes megvalósítani. ( A. táblázat )

A. táblázat

FunkcióElhelyezkedés
Süti kezeléseGoogle Chrome / Tartalmi beállítások
Alapértelmezett keresési szolgáltatóGoogle Chrome / Alapértelmezett keresési szolgáltató
A böngésző előzményeinek mentése letiltásaGoogle Chrome
Töltse le a DirektorytGoogle Chrome
A biztonságos böngészés engedélyezéseGoogle Chrome
Könyvjelzők importálásaGoogle Chrome
Proxy szerver beállításaGoogle Chrome / Proxy Server
Induláskor megnyíló URL-ekGoogle Chrome / kezdő oldalak

Egy figyelmeztetés: a felhasználók számára a kezdőlap konfigurálása egy kicsit trükkösebb, mint aminek kellene lennie. Nem elegendő egy honlap létrehozása; Ha azt akarja, hogy a Chrome betöltse az oldalt az indításkor, akkor külön opciót kell hozzáadnia.

Ha belép a "Kezdőlap" mappába, akkor látni fogja a "Kezdőlap URL-jének konfigurálása" lehetőséget. ( P ábra )

P ábra

Engedélyezheti ezt a lehetőséget, és beállíthatja az URL-t (például a www.techrepublic.com webhelyre). ( Q ábra )

Q ábra

Önmagában ez csak azt jelenti, hogy amikor a felhasználók rákattintanak a Kezdőlap gombra, akkor a www.techrepublic.com webhelyre lépnek. Ha egy adott webhely-terhelést szeretne kapni az indításkor, lépjen a Startup pages mappába. ( R ábra )

R ábra

Engedélyezze a "Művelet indításkor" elemet, majd lépjen az "URL-ek listájának megnyitása" opcióhoz. ( S ábra )

S ábra

Engedélyezze ezt a funkciót, kattintson a "Megjelenítés" gombra, és írja be a kívánt URL-t. ( T ábra )

T ábra

Kattintson kétszer az OK gombra a mentéshez és a párbeszédpanelből való kilépéshez.

(Teljesen kihagyhatja a Kezdőlap konfigurációját, ha csak azt akarja, hogy ez a webhely betöltse a böngésző megnyitásakor, de hasznos lehet, ha meghatározza az alapértelmezett Kezdőhelyet, hogy a felhasználók könnyen visszatérjenek egy adott webhelyre.)

A Chrome frissítéseinek konfigurálása

Általában azt javaslom, hogy hagyja, hogy a Chrome frissítse magát az alapértelmezett ütemezés szerint. Kevés problémát láttam a nem kívánt Chrome-frissítésekkel, amelyek problémákat okoznak, és minden új kiadáshoz fontos biztonsági előnyök lehetnek. Itt azonban további információt talál az automatikus frissítések testreszabásáról.

Ha készen áll arra, hogy az új Chrome-csoportházirendet alkalmazza a rendszerére, akkor ügyeljen arra, hogy ezt egy OU-val végezte, amely a kívánt számítógépes fiókokat tartalmazza, nem pedig a felhasználói fiókokat (ha ezeket különálló OU-kba osztja). Az irányelv számítógépes, ezért a felhasználókra nem vonatkozik. Például felállítottam egy „Computer Testing OU” -ot a fő vállalati számítógép OU alatt, ott hagytam a tesztgép számítógépes objektumát, és alkalmaztam a „Chrome Settings” irányelvet a „Computer Testing OU” -ra. ( U ábra )

U ábra

Miután a kívánt konfiguráció a helyén van, folytathatja a Google Chrome cégeknek telepítési csomagjának a kívánt számítógépekre történő kinyomásával.

A Chrome for Business telepítése helyi vagy távoli számítógépekre

A Chrome cégeknek telepítőfájl rendszerszinten minden felhasználóra érvényes lesz; bármely meglévő felhasználó-specifikus Chrome-telepítés felülíródik - bár a felhasználói adatok továbbra is megmaradnak. Kivétel lenne, ha a jelenlegi Chrome-alkalmazás újabb, mint a telepítési fájlhoz társított verzió - ebben az esetben a telepítőfájl nem fog futni.

Mivel a felhasználói adatokat az egyes felhasználók helyi profilmappájába menti (például "C: \ Felhasználók \ (fióknév) \ Helyi beállítások \ Google \ Chrome \ Felhasználói adatok"), ez problémát jelenthet, ha a szervezeted felhasználói naplóba jelentkeznek rendszereket, és szeretne egy állandó Chrome-élményt, függetlenül attól, hogy melyik munkaállomást használják. A „Felhasználói adatkönyvtár beállítása” és a „Merevlemez-gyorsítótár beállítása” felhasználásával a Chrome csoportházirend-opciói ezeket a helyeket átirányíthatják a hálózati mappákba (például a felhasználó otthoni könyvtárába) ennek kezelésére. Ezt több gépen teszteltem (Windows 7 és XP), és ez jól működött.

A Chrome MSI fájl telepítésének szintaxisa:

 Msiexec / q / I GoogleChromeStandaloneEnterprise.msi 

Másolhatja ezt a fájlt egy hálózati megosztásba (például \\ fájlkiszolgáló \ telepítési könyvtárba, és kérheti, hogy a felhasználók innen futtassák a megadott szintaxist. Az egyszerűség kedvéért .bat vagy .cmd fájlt hozhat létre, amely tartalmazza a fenti telepítési karakterláncot, beleértve a pálya:

 Msiexec / q / I \\ fájlkiszolgáló \ telepítési könyvtár \ GoogleChromeStandaloneEnterprise.msi 

A felhasználók ezután csak duplán kattinthatnak erre a fájlra annak futtatásához.

Ez egy kicsit túl régi iskola számomra (és nem ízléses módon). Azt javaslom, hogy maga használja a csoportházirendet a telepítés konfigurálásához (Tim Lange kollégám jó cikket írt erről). Használhatja a Microsoft System Center Configuration Manager alkalmazását is, vagy a Windows Sysinternals PsExec segédprogramját szkriptált távoli telepítéshez az adminisztrációs munkaállomásról.

Még csak egy egyszerű bejelentkezési parancsfájlt is használhat az Active Directory-ban, hogy csendesen futtassa a telepítő karakterláncot, amikor a felhasználók bejelentkeznek a számítógépükbe (Szüksége lehet a .msi fájlra, hogy helyileg másolja le azt a mappát, amellyel a felhasználók írásbeli engedélyt kapnak ennek megfelelő működéséhez; Az MSI fájlok kiszámíthatatlanok lehetnek a Windows szintjétől függően). Ne feledje, hogy adminisztrációs jogokra van szükség ahhoz, hogy a felhasználó kezeli az MSI fájl végrehajtását.

Ha a .msi fájl futtatása megkísérli az engedélyeket vagy a hozzáférési hibákat, akkor valószínűleg jobb egérgombbal kattintson a fájlra, menjen a Tulajdonságok elemre, majd kattintson a "Feloldás" gombra. ( V. ábra )

V. ábra

A telepítési problémák (és a siker) a Windows alkalmazásnaplóba kerülnek. Ezeket a fájlokat akkor is ellenőrizheti, ha bármilyen problémája merül fel:

 % TEMP% \ chrome_installer.log% TEMP% \ chrome_frame_installer.log 

Ha nem jelenik meg az ehhez az erőfeszítéshez kapcsolódó Windows alkalmazás naplóbejegyzés, és a fenti fájlok egyike sem létezik, akkor lehet, hogy probléma van a telepítő szkripttel / rutingal, és a telepítést soha nem kísérelte meg.

Alsó sorban

Most, hogy telepítette a Chrome for Business a gépen, indítsa el és ellenőrizze, hogy az irányelvek működnek! Ha át szeretné tekinteni az alkalmazott irányelveket, írja be a chrome: // policy elemet a böngésző címe mezőbe. ( W ábra )

W ábra

Ha kielégíti ezt az eljárást, és látja a várt eredményeket, megtervezheti a vállalati kiterjesztést, és szükség szerint módosíthatja a csoportszabályokat / az MSI telepítési folyamatait.

Következő II. Rész: Hogyan állítsuk be a szervezetben a Chrome cégek számára böngészőt egy fő beállítási fájl segítségével.

További információk beszerzése

Nagyon javaslom könyvjelölni a Google Chrome vállalkozásoknak és oktatásnak oldalát, amely rengeteg hasznos adatot tartalmaz (ideértve azt is, hogyan állítsunk be régebbi böngésző-támogatást bizonyos webhelyek automatikus megnyitásához más böngészőkben). Ezenkívül elérhető a Chrome cégeknek is GYIK.


© Copyright 2021 | mobilegn.com