Configure los ajustes de Google Chrome con la política de grupo

Puede usar las Plantillas de políticas de grupo oficiales (archivos ADMX) para administrar de forma centralizada la configuración del navegador Google Chrome en computadoras en un dominio de Active Directory. En este artículo, le mostraremos cómo instalar y configurar los ajustes del navegador Google Chrome en las computadoras de los usuarios a través de GPO.

Implemente Google Chrome en computadoras de dominio a través de GPO

Puede usar políticas de grupo para implementar programas en las computadoras de los usuarios.

1. Descarga el instalador de Google Chrome en formato MSI https://chromeenterprise.google/browser/download/#windows-tab

2. Extraiga el archivo GoogleChromeEnterpriseBundle64.zip y copie el

   GoogleChromeStandaloneEnterprise64.msi

   archivo al directorio SYSVOL en el controlador de dominio (

   \\a-d.site\SysVol\a-d.site\scripts

   );

   

3. Abra la Consola de administración de directivas de grupo (

   gpmc.msc

   );

4. Cree un nuevo GPO (gpoInstallChrome) y vincúlelo a un contenedor (Unidad organizativa) con las computadoras de los usuarios (Cree un GPO en este dominio y vincúlelo aquí);

   

5. Abra el nuevo GPO y vaya a Configuración del equipo -> Políticas -> Configuración de software -> Instalación de software;

6. Seleccione Nuevo -> Paquete y especifique la ruta UNC al archivo GoogleChromeStandaloneEnterprise64.msi en SYSVOL;

7. Selecciona la opción “Avanzado” y presiona OK;

   

8. Vaya a la pestaña Implementación -> Avanzado y habilite la opción Ignorar idioma al implementar este paquete (esto permitirá ignorar el idioma de Windows en las computadoras cliente);

9. Reinicie la computadora del usuario para actualizar la configuración de la directiva de grupo. La instalación de Google Chrome comenzará cuando arranque Windows. Comprueba que aparece en la lista de programas instalados en Windows.

   

winget install --id=Google.Chrome -e

Instalar archivos de plantilla administrativa de directiva de grupo (ADMX) para Google Chrome

Para administrar de forma centralizada la configuración de Google Chrome en las computadoras de los usuarios, debe descargar e instalar las plantillas administrativas de GPO (archivos ADMX).

1. Descargue y extraiga un archivo con archivos de plantilla de política de grupo ADMX para Google Chrome (http://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip; el tamaño del archivo es de aproximadamente 100 MB);

2. Hay 3 directorios en policy_templates:

   

   * chromeos: plantillas administrativas para Chromium;
   * común: contiene archivos HTML con una descripción de todas las configuraciones de políticas de Chrome; consulte el archivo chrome_policy_list.html;

   

   * windows: contiene plantillas de políticas de Chrome en dos formatos: ADM y ADMX (admx es un formato de plantillas de GPO más nuevo, que debe usarse para las versiones actuales de Windows 11/10/8.1 y Windows Server 2022/2019/2016/2012R2);

   Hay un archivo chrome.reg en esta carpeta. Contiene un ejemplo de la configuración del registro de Chrome que se puede configurar a través del GPO. Puede usar los ejemplos en este archivo REG para establecer directamente la configuración de Chrome en el registro a través de las Preferencias de directiva de grupo.

3. Copie el archivo de plantilla de GPO de ADMX en la carpeta ..SYSVOL\PolicyDefinitions (Group Policy Central Store en controladores de dominio de Active Directory)

   \\a-d.site\SYSVOL\a-d.site\Policies\PolicyDefinitions

   . Debe copiar todos los archivos y directorios *.admx con archivos ADML de localización (en nuestro ejemplo, estos son en-US y de-DE);

   

   Siempre recomendamos hacer una copia de seguridad del directorio PolicyDefensions antes de instalar o actualizar los archivos de políticas ADMX.

4. Abra la Consola de administración de directivas de grupo del dominio (

   gpmc.msc

   ) y edite cualquier GPO existente (o cree uno nuevo). Asegúrese de que aparezca una nueva carpeta de Google que contenga varias subsecciones nuevas (Google Chrome, Google Chrome: configuración predeterminada (los usuarios pueden anularla), Google Update, compatibilidad con navegadores heredados, selector de agente de usuario para Chrome) en las secciones Usuario y Equipo de Políticas -> Plantillas administrativas.

   

Hay más de 400 opciones de navegador diferentes disponibles en Plantillas administrativas de GPO para Google Chrome.

Personalización de la configuración de Google Chrome a través de la política de grupo

Tenga en cuenta que la configuración de Google Chrome se encuentra en dos secciones diferentes de Política de grupo (tanto en Configuración de la computadora como del usuario):

• Google Chrome: los usuarios (e incluso el administrador local) no pueden cambiar la configuración de Chrome en su computadora especificada en esta sección de GPO;

• Google Chrome: configuración predeterminada (los usuarios pueden anularla): configuración recomendada del navegador que los usuarios pueden cambiar.

Consideremos la configuración básica de Chrome que a menudo se configura de forma centralizada en un entorno empresarial:

• Establecer Google Chrome como navegador predeterminado: Habilitado;

• Establecer directorio de caché de disco: la ruta a la caché de disco de Chrome (normalmente es

  “${local_app_data}\Google\Chrome\User Data”

  );

• Establecer tamaño de caché de disco: tamaño de caché de disco (en bytes);

• Establecer el directorio de datos de usuario de Google Chrome Frame - Directorio de Chrome con la configuración del usuario;

  “${local_app_data}\Google\Chrome\User Data”

  ;

• Marcadores gestionados;

• Deshabilitar la actualización automática de Chrome: Chrome -> Google Update -> Aplicaciones -> Google Chrome: Anulación de política de actualización: Actualizaciones deshabilitadas;

  

• Agregue ciertos sitios web a la lista de sitios confiables - Políticas Autenticación HTTP -> Lista blanca del servidor de autenticación;

• Permita la autenticación Kerberos en Chrome para sitios específicos. Agregue una lista de servidores y direcciones de sitios a la configuración de políticas en Autenticación HTTP -> Lista blanca del servidor de delegación de Kerberos y Lista blanca del servidor de autenticación;

  

• Enviar estadísticas de uso anónimas e información sobre fallos: Falso;

• Bloquear el acceso a una lista de URL: agregue una lista de sitios web para bloquear (también puede bloquear sitios web en Windows usando scripts de PowerShell);

• Cambie la ubicación de la carpeta de descarga: Establecer directorio de descarga: c: emp\downloads;

  

• Bloquear notificaciones de sitios web en Chrome (Configuración de la computadora -> Plantillas administrativas -> Google -> Google Chrome -> Configuración de contenido -> Configuración de notificación predeterminada: No permitir que ningún sitio muestre notificaciones de escritorio);

• Impedir que los usuarios guarden contraseñas de sitios web en el navegador: Google Chrome -> Administrador de contraseñas -> Habilitar el guardado de contraseñas en el administrador de contraseñas: Deshabilitado;

  

• Puede borrar las carpetas de datos de navegación de Chrome en el perfil de un usuario mediante la opción Borrar datos de navegación al salir; Habilite la política, haga clic en Mostrar y especifique qué directorios de Chrome deben limpiarse automáticamente. Valores disponibles:

  browsing_history
  download_history
  cookies_and_other_site_data
  cached_images_and_files
  autofill
  password_signin
  site_settings
  hosted_app_data

  

• Use un perfil de Chrome temporal (los datos se eliminan una vez que finaliza la sesión del usuario). Efímero perfil -> Habilitado.

  Las dos últimas opciones son útiles para granjas de servicios de escritorio remoto (RDS) con perfiles locales o móviles (en formato de disco de perfil de usuario o FSLogix) cuando desea reducir el tamaño del perfil de usuario.

Tenga en cuenta que el directorio $ {local_app_data} corresponde a la carpeta

%username%\AppData\Local

, y

${roaming_app_data}

- a

\%username%\AppData\Roaming

Para establecer la configuración del servidor proxy para Chrome (puede diferir de la configuración de proxy en Windows), vaya a Google Chrome -> Configuración de proxy: habilite la política y especifique la dirección y el puerto del servidor proxy en el siguiente formato:

192.168.1.123:8080

Configure una página de inicio: Google Chrome -> Inicio, página de inicio y página Nueva pestaña-> Configure la URL de la página de inicio:

https://a-d.site/

Queda por vincular el GPO con la configuración del navegador Chrome al contenedor deseado (OU) en Active Directory.

Actualice la configuración de GPO en el cliente, ejecute Chrome y verifique si la nueva configuración se ha aplicado al navegador.

Observe que la página de configuración de Chrome ahora muestra "Su organización administra su navegador".

Si ha impedido que los usuarios cambien la configuración específica de Chrome, la ventana de configuración del navegador mostrará el mensaje "Esta configuración es aplicada por su administrador".

Puede mostrar todas las configuraciones de Google Chrome configuradas con un GPO. Abra Chrome://policy dirección en su navegador. La configuración de Chrome que estableció a través del registro o las plantillas de GPO de ADMX se muestran aquí.

Instalación de extensiones de Google Chrome usando la política de grupo

Puede instalar extensiones específicas de Google Chrome para todos los usuarios del dominio que utilicen GPO. Por ejemplo, desea instalar la extensión AdBlock en todas las computadoras automáticamente. Abra la página de configuración de chrome://extensions e instale la extensión que necesita en una computadora de referencia.

Ahora necesita obtener el ID de la extensión y la URL desde la que se actualiza la extensión. El ID de la extensión de Google Chrome se puede encontrar en las propiedades de la extensión (el modo de desarrollador debe estar habilitado).

Chrome instala la extensión en el perfil de usuario

C:\Users\%Username%\AppData\Local\Google\Chrome\User Data\Default\Extensions\{extension_id_here}

Busque y abra el archivo manifest.json en la carpeta de extensiones y copie el valor de update_url. Lo más probable es que vea la siguiente URL:

https://clients2.google.com/service/update2/crx

Ahora, en la consola del editor de GPO, vaya a Configuración del equipo -> Políticas -> Plantillas administrativas -> Google -> Google Chrome -> Extensiones. Habilite la política Configurar la lista de extensiones de instalación forzada.

Haga clic en el botón Mostrar y agregue una línea para cada extensión que desee instalar. Utilice el siguiente formato:

{extension_id_here};https://clients2.google.com/service/update2/crx

Actualice la configuración de la política de grupo en la computadora del usuario:

gpupdate /force

Cierre y reinicie el navegador. Ahora la extensión especificada se instalará automáticamente en Chrome en modo silencioso sin interacción del usuario.

Puede evitar que los usuarios instalen extensiones de Chrome mediante la opción de GPO Configurar lista de bloqueo de instalación de extensiones: * y permitir que los usuarios instalen solo extensiones aprobadas (Configurar lista de instalación de extensiones permitidas).