Google Chrome Ayarlarını Grup İlkesi ile Yapılandırın

Bir Active Directory etki alanındaki bilgisayarlarda Google Chrome tarayıcı ayarlarını merkezi olarak yönetmek için resmi Grup İlkesi Şablonlarını (ADMX dosyaları) kullanabilirsiniz. Bu yazıda, Google Chrome tarayıcı ayarlarının kullanıcıların bilgisayarlarına GPO aracılığıyla nasıl kurulacağını ve yapılandırılacağını göstereceğiz.

Google Chrome'u GPO aracılığıyla Etki Alanı Bilgisayarlarında Dağıtın

Programları kullanıcıların bilgisayarlarına dağıtmak için Grup İlkelerini kullanabilirsiniz.

  1. Google Chrome yükleyicisini MSI biçiminde indirin https://chromeenterprise.google/browser/download/#windows-tab

  2. GoogleChromeEnterpriseBundle64.zip arşivini ayıklayın ve kopyalayın

    GoogleChromeStandaloneEnterprise64.msi

    etki alanı denetleyicisindeki SYSVOL dizinine dosya (

    \\a-d.site\SysVol\a-d.site\scripts

    );

  3. Grup İlkesi Yönetim Konsolu'nu açın (

    gpmc.msc

    );

  4. Yeni bir GPO (gpoInstallChrome) oluşturun ve onu kullanıcı bilgisayarlarıyla bir kapsayıcıya (Kuruluş Birimi) bağlayın (Bu etki alanında bir GPO oluşturun ve buraya bağlayın);

  5. Yeni GPO'yu açın ve Bilgisayar Yapılandırması -> İlkeler -> Yazılım Ayarları -> Yazılım kurulumu'na gidin;

  6. Yeni -> Paket'i seçin ve SYSVOL'deki GoogleChromeStandaloneEnterprise64.msi dosyasına giden UNC yolunu belirtin;

  7. “Gelişmiş ” seçeneğini belirleyin ve Tamam'a basın;

  8. Dağıtım -> Gelişmiş sekmesine gidin ve Bu paketi dağıtırken dili yoksay seçeneğini etkinleştirin (bu, istemci bilgisayarlarda Windows dilinin yok sayılmasına izin verir);

  9. Grup İlkesi ayarlarını güncellemek için kullanıcının bilgisayarını yeniden başlatın. Google Chrome yüklemesi, Windows önyüklendiğinde başlayacaktır. Windows'ta yüklü programlar listesinde görünüp görünmediğini kontrol edin.

Windows 10 ve 11'in mevcut yapılarında, uygulamaları çevrimiçi yüklemek için yerleşik WinGet paket yöneticisini kullanabilirsiniz. Chrome'u yüklemek için şu komutla bir GPO oturum açma komut dosyası oluşturmanız yeterlidir:

winget install --id=Google.Chrome -e

Google Chrome için Grup İlkesi Yönetim Şablonu Dosyalarını (ADMX) Yükleyin

Kullanıcıların bilgisayarlarında Google Chrome ayarlarını merkezi olarak yönetmek için, yönetimsel GPO Şablonlarını (ADMX dosyaları) indirip yüklemeniz gerekir.

  1. Google Chrome için ADMX Grup İlkesi şablon dosyalarını içeren bir arşiv indirin ve çıkarın ( http://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip — arşiv boyutu yaklaşık 100 MB'dir);

  2. Policy_templates içinde 3 dizin vardır:

    * chromeos - Chromium için yönetim şablonları;
    * ortak - tüm Chrome politika ayarlarının açıklamasını içeren HTML dosyalarını içerir - bkz. chrome_policy_list.html dosya;

    * pencereler - Chrome politika şablonlarını iki biçimde içerir: ADM ve ADMX (admx, mevcut uygulamalar için kullanılması gereken daha yeni bir GPO şablonları biçimidir. Windows 11/10/8.1 ve Windows Server 2022/2019/2016/2012R2 sürümleri);

    Bu klasörde bir chrome.reg dosyası var. GPO aracılığıyla ayarlanabilen bir Chrome kayıt defteri ayarları örneği içerir. Grup İlkesi Tercihleri aracılığıyla kayıt defterindeki Chrome ayarlarını doğrudan ayarlamak için bu REG dosyasındaki örnekleri kullanabilirsiniz.

  3. ADMX GPO şablon dosyasını ..SYSVOL\PolicyDefinitions klasörüne kopyalayın (Active Directory etki alanı denetleyicilerinde Grup İlkesi Merkezi Deposu)

    \\a-d.site\SYSVOL\a-d.site\Policies\PolicyDefinitions

    . Tüm *.admx dosyalarını ve yerelleştirme ADML dosyalarına sahip dizinleri kopyalamanız gerekir (bizim örneğimizde bunlar en-US ve de-DE'dir);

    ADMX ilke dosyalarını yüklemeden/güncellemeden önce her zaman PolicyDefensions dizinini yedeklemenizi öneririz.

  4. Etki alanı Grup İlkesi Yönetim Konsolu'nu açın (

    gpmc.msc

    ) ve mevcut herhangi bir GPO'yu düzenleyin (veya yeni bir tane oluşturun). Birkaç yeni alt bölüm içeren yeni bir Google klasörünün (Google Chrome, Google Chrome - Varsayılan Ayarlar (kullanıcılar geçersiz kılabilir), Google Güncelleme, Eski tarayıcı desteği, Chrome için Kullanıcı aracısı değiştirici) İlkeler -> Yönetim Şablonları'nın hem Kullanıcı hem de Bilgisayar bölümlerinde göründü.

Google Chrome için GPO Yönetim Şablonlarında 400'den fazla farklı tarayıcı seçeneği mevcuttur.

Google Chrome Ayarlarını Grup İlkesi ile Özelleştirme

Google Chrome ayarlarının iki farklı Grup İlkesi bölümünde bulunduğunu unutmayın (hem Bilgisayar hem de Kullanıcı Yapılandırması'nda):

  • Google Chrome - kullanıcılar (ve hatta yerel yönetici), bilgisayarlarında bu GPO bölümünde belirtilen Chrome ayarlarını değiştiremez;

  • Google Chrome - Varsayılan Ayarlar (kullanıcılar geçersiz kılabilir) - kullanıcıların değiştirebileceği önerilen tarayıcı ayarları.

Bir kurumsal ortamda genellikle merkezi olarak yapılandırılan temel Chrome ayarlarını ele alalım:

  • Google Chrome'u Varsayılan Tarayıcı Olarak Ayarla: Etkin;

  • Disk önbellek dizinini ayarla - Chrome disk önbelleğinin yolu (genellikle bu

    “${local_app_data}\Google\Chrome\User Data”

    );

  • Disk önbellek boyutunu ayarla - disk önbellek boyutu (bayt cinsinden);

  • Google Chrome Frame kullanıcı veri dizinini ayarla - Kullanıcı ayarlarıyla Chrome dizini;

    “${local_app_data}\Google\Chrome\User Data”

    ;

  • Yönetilen Yer İşaretleri;

  • Chrome otomatik güncellemesini devre dışı bırakın: Chrome -> Google Güncelleme -> Uygulamalar -> Google Chrome: Güncelleme Politikasını Geçersiz Kılma: Güncellemeler devre dışı;

  • Belirli web sitelerini güvenilir siteler listesine ekleyin - Politikalar HTTP Kimlik Doğrulaması -> Kimlik doğrulama sunucusu beyaz listesi;

  • Belirli siteler için Chrome'da Kerberos kimlik doğrulamasına izin verin. HTTP Kimlik Doğrulaması -> Kerberos Yetkilendirme Sunucusu Beyaz Listesi ve Kimlik Doğrulama Sunucusu Beyaz Listesi altındaki ilke ayarlarına sunucuların ve site adreslerinin bir listesini ekleyin;

  • Anonim kullanım istatistikleri ve kilitlenme bilgileri gönder: Yanlış;

  • Bir URL listesine erişimi engelle: engellenecek web sitelerinin bir listesini ekleyin (ayrıca, PowerShell komut dosyalarını kullanarak Windows'ta web sitelerini engelleyebilirsiniz);

  • İndirme klasörünün konumunu değiştirin: İndirme dizinini ayarla: c: emp\downloads;

  • Chrome'da web sitesi bildirimlerini engelle (Bilgisayar Yapılandırması -> Yönetim Şablonları -> Google -> Google Chrome -> İçerik Ayarları -> Varsayılan bildirim ayarları): Hiçbir sitenin masaüstü bildirimleri göstermesine izin verme);

  • Kullanıcıların web sitesi şifrelerini tarayıcıya kaydetmelerini önleyin: Google Chrome -> Şifre yöneticisi -> Şifrelerin şifre yöneticisine kaydedilmesini etkinleştir: Devre Dışı;

  • Çıkışta Tarama Verilerini Temizle seçeneğini kullanarak bir kullanıcının profilindeki Chrome tarama verileri klasörlerini temizleyebilirsiniz; Politikayı etkinleştirin, Göster'i tıklayın ve hangi Chrome dizinlerinin otomatik olarak temizlenmesi gerektiğini belirtin. Mevcut değerler:

    browsing_history
download_history
cookies_and_other_site_data
cached_images_and_files
autofill
password_signin
site_settings
hosted_app_data

  • Geçici bir Chrome profili kullanın (kullanıcı oturumu sona erdikten sonra veriler silinir). Geçici profil -> Etkin.

    Son iki seçenek, kullanıcı profilinin boyutunu küçültmek istediğinizde, yerel veya gezici profillere (Kullanıcı Profili Diski veya FSLogix biçiminde) sahip Uzak Masaüstü Hizmetleri (RDS) grupları için kullanışlıdır.

$ {local_app_data} dizininin, klasöre karşılık geldiğini unutmayın.

%username%\AppData\Local

, Ve

${roaming_app_data}

- ile

\%username%\AppData\Roaming

Ayrıntılı açıklamalarla birlikte Chrome politika ayarlarının eksiksiz bir listesi https://cloud.google.com/docs/chrome-enterprise/policies/ adresinde bulunabilir.

Chrome için proxy sunucusu ayarlarını belirlemek için (Windows'taki proxy ayarlarından farklı olabilir), Google Chrome -> Proxy ayarları'na gidin - politikayı etkinleştirin ve proxy sunucusu adresini ve bağlantı noktasını aşağıdaki biçimde belirtin -

192.168.1.123:8080

Bir ana sayfa ayarlayın: Google Chrome -> Başlangıç, Ana sayfa ve Yeni Sekme sayfası-> Ana sayfa URL'sini yapılandırın:

https://a-d.site/

GPO'yu Chrome tarayıcı ayarlarıyla Active Directory'deki istenen kapsayıcıya (OU) bağlamaya devam eder.

İstemcideki GPO ayarlarını güncelleyin, Chrome'u çalıştırın ve yeni ayarların tarayıcıya uygulanıp uygulanmadığını kontrol edin.

Chrome ile Grup İlkesi ayarları kullanıcıya veya bilgisayara uygulanmadıysa, "Grup İlkesi bilgisayara neden uygulanmıyor?" makalesinde açıklanan GPO sorun giderme ipuçlarını kullanın. ” ve gpresult komutu.

Chrome ayarları sayfasında artık "Tarayıcınız kuruluşunuz tarafından yönetiliyor" ifadesinin görüntülendiğine dikkat edin.

Kullanıcıların belirli Chrome ayarlarını değiştirmesini engellediyseniz, tarayıcı ayarları penceresinde "Bu ayar yöneticiniz tarafından zorunlu kılınıyor" mesajı görüntülenir.

Bir GPO ile yapılandırılmış tüm Google Chrome ayarlarını görüntüleyebilirsiniz. Tarayıcınızda Chrome://policy adresini açın. Kayıt defteri veya ADMX GPO şablonları aracılığıyla ayarladığınız Chrome ayarları burada görüntülenir.

Grup İlkesini Kullanarak Google Chrome Uzantılarını Yükleme

GPO kullanan tüm alan kullanıcıları için belirli Google Chrome uzantılarını yükleyebilirsiniz. Örneğin, AdBlock uzantısını tüm bilgisayarlara otomatik olarak yüklemek istiyorsunuz. chrome://extensions ayarlar sayfasını açın ve ihtiyacınız olan uzantıyı bir referans bilgisayara yükleyin.

Şimdi uzantı kimliğini ve uzantının güncellendiği URL'yi almanız gerekiyor. Google Chrome Uzantı Kimliği, uzantı özelliklerinde bulunabilir (Geliştirici modu etkinleştirilmelidir).

Chrome, uzantıyı kullanıcı profiline yükler

C:\Users\%Username%\AppData\Local\Google\Chrome\User Data\Default\Extensions\{extension_id_here}

Uzantı klasöründe manifest.json dosyasını bulun ve açın ve update_url değerini kopyalayın. Büyük olasılıkla, aşağıdaki URL'yi göreceksiniz:

https://clients2.google.com/service/update2/crx

Şimdi GPO düzenleyici konsolunda Bilgisayar Yapılandırması -> İlkeler -> Yönetim Şablonları -> Google -> Google Chrome -> Uzantılar'a gidin. Zorla yüklenen uzantıların listesini yapılandırın politikasını etkinleştirin.

Göster düğmesini tıklayın ve yüklemek istediğiniz her uzantı için bir satır ekleyin. Aşağıdaki biçimi kullanın:

{extension_id_here};https://clients2.google.com/service/update2/crx

Kullanıcının bilgisayarındaki Grup İlkesi ayarlarını güncelleyin:

gpupdate /force

Kapatın ve tarayıcıyı yeniden başlatın. Artık belirtilen uzantı, kullanıcı etkileşimi olmadan otomatik olarak Chrome'a sessiz modda yüklenecek.

Uzantı yükleme engellenenler listesini yapılandırın GPO seçeneğini kullanarak kullanıcıların Chrome uzantılarını yüklemesini engelleyebilirsiniz: * ve kullanıcıların yalnızca onaylanan uzantıları yüklemesine izin verin (Uzantı yükleme izin listesini yapılandırın).

İlgili makaleler