Извършване на централизирана конфигурация на браузъра Google Chrome с помощта на групова политика,

Всички знаем, че Internet Explorer не е единственият начин за преглед на уебсайтове. Няма да разглеждаме всички браузъри и техните предимства и недостатъци, тъй като всеки човек може да има свои собствени предпочитания. Да предположим, че във вашата организация, за някои специфични изисквания, в отдел Продажби, браузърът Google Chrome е основният уеб браузър. Естествено, като системен администратор, вие трябва да се уверите, че този браузър е конфигуриран оптимално и че зададените от вас настройки се прилагат едновременно за всички потребители, които трябва да използват този конкретен браузър. Първо, нека кажем, че всеки компютър в отдела за продажби вече има инсталиран този браузър и трябва само да конфигурирате подходящите настройки. Можете да разрешите този проблем по три начина:

• Ръчна конфигурация на всеки браузър, тоест трябва да заобиколите всеки компютър и ръчно да зададете всички необходими настройки, което ще ви отнеме много време;
• Създаване на предпочитани елементи от системния регистър за групови правила. Тази опция значително опростява работата ви, тъй като всички настройки ще бъдат зададени на домейн контролера под формата на обект на групова политика. Тук има само един недостатък, трябва да знаете всички секции и настройки на системния регистър, които са от значение за работата на този браузър;
• Използвайте административните шаблони, предоставени от Google. Този метод е най-удобният, тъй като с помощта на административния шаблон можете да промените настройките, от които се нуждаете, без да мислите за местоположението на определена настройка в системния регистър.

В тази статия ще ви преведем през метод за централно конфигуриране на уеб браузъра Google Chrome с помощта на административните шаблони, предоставени от Google.

Настройки на браузъра с помощта на GPO

Конфигурирането на браузъра с помощта на групови правила може да бъде разделено на няколко етапа, а именно: създаване на GPO, изтегляне и хостване на административния шаблон, конфигуриране на настройките на правилата на импортирания административен шаблон и разпространение на GPO, който сте създали, до вашите потребители. За да изпълните всички горепосочени стъпки, следвайте тези инструкции:

1. Отворете конзолната добавкаУправление на групови правила. В конзолната добавка, която се появява, в дървото на конзолата, разгънете възела"Гора: %forest name%","Домейни", след това възела с името на вашия домейн и след това отидете до възела"Обекти на групови правила". Под възелаОбекти на групови правиласъздайте GPO"Google Chrome";
2. Тъй като мрежата на вашата организация може (дори трябва) да има множество домейн контролери, персонализираните административни шаблони трябва да се намират в централно хранилище, т.е. в отделна папка, разположена на%SYSVOL%, която ще съдържа всички необходими ADMX и ADML файлове. След като централното хранилище е конфигурирано, отварянето на модулаРедактор за управление на групови правилаще зареди всички административни шаблони не от локалното компютърно хранилище, а от централното хранилище.

На домейн контролера създайте основна папка за централното хранилище -"%SystemRoot%\sysvol\domain\policies\PolicyDefinitions". След това създайте подпапка в папката"PolicyDefinitions"за всеки допълнителен език, който ще се използва при разпространение на групови правила. Например ADML езиковите ресурсни файлове за български първоначално се намират в папка"%SystemRoot%\PolicyDefinitions\en-US". Съответно трябва да създадете папка със същото име в централното хранилище.

В този случай тази команда ще изглежда така:

След това изпълнете следната команда, за да копирате файловете с езикови ресурси. В моя случай това ще бъдат командите:

Отворете браузър, отидете на http://www.chromium.org/administrators/policy-templates и изтеглете архива на административните шаблони. След като изтеглянето приключи, разопаковайте архива и поставете съдържанието на папката "admx" в папката Administrative Templates на вашия домейн контролер, а именно папката Central Store"%SystemRoot%\sysvol\domain\policies\PolicyDefinitions". Централният магазин с административен шаблон за Google Chrome е показан по-долу:

Фиг. 1. Централна папка за съхранение

В конзолната добавкаУправление на групови правилаизберете GPO обекта, който сте създали по-рано, щракнете с десния бутон върху него и за да отворите конзолната добавкаРедактор за управление на групови правилаот контекстното меню, изберете командата"Редактиране";

В конзолната добавкаGroup Policy Management Editorразгънете възелаUser Configuration\Policies\Administrative Templates\Googleв дървото на конзолата и изберете възела"Google Chrome". Тук, в 10 дъщерни възела, можете да намерите всички настройки на правилата, които са подходящи за този браузър. Всъщност ще променим стойностите на параметрите на тези политики:

Преди всичко,настройте принудителното показване на бутона"Начало"в лентата с инструменти на браузъра. За да направите това, отворете настройката на правилата"Показване на бутона "Начало" в лентата с инструменти"и задайте бутона за избор на опцията"Активиране", както е показано на следната илюстрация:

Фиг. 3. Показване на началния бутон в лентата с инструменти на браузъра

Сега нека да зададем папката по подразбиране за изтегляния, да изключим режима инкогнито, да включим функцията за търсене на живо, автоматично попълване, печат и също така да посочим принудителното изтриване на данни от сайта, когато браузърът е затворен. Шест настройки на правилата се използват за определяне на всички тези настройки:

Отворете настройката на правилата"Активиране на режим инкогнито"и задайте бутона за избор на опцията"Деактивиране";

След това отворете настройката на правилата"Активиране на търсене на живо"и в показания диалогов прозорец задайте бутона за избор на опцията"Активиране";

Отидете до диалоговия прозорец със свойства на настройката на правилата"Активиране на автоматично довършване"и задайте бутона за избор на"Активиране";

Отворете диалоговия прозорец със свойства на настройката на правилата"Разрешаване на печат"и също задайте бутона за избор на"Активиране";

Отидете до настройката на правилата„Изтриване на данни за сайта, когато браузърът е затворен“и в диалога със свойствата на настройката задайте бутона за избор на„Активиране“;

Отворете диалоговия прозорец със свойства за настройката на правилата„Избор на директория за изтегляне“и посочете папка, различна от папката по подразбиране на браузъра. Например"%UserProfile%\Downloads\Chrome":

Фиг. 4. Задайте папка за изтегляне по подразбиране

В същия възел отворете диалоговия прозорец със свойства на настройката на правилатаДействие при стартиране, изберете бутона за изборАктивиранеи от падащия списъкДействие при стартиранеизберетеОтваряне на списък с URL адреси, както е показано по-долу:

Фиг. 7. Изберете какво да правите, когато браузърът стартира

Сега трябва да свържете GPO с организационната единица, която съдържа потребителските акаунти от отдел продажби. Затворете модулаGroup Policy Control Editorи свържете новосъздадения GPO. За да направите това, в дървото на конзолата на конзолната добавка"Управление на групови правила"изберете модула, щракнете с десния бутон върху него и изберете командата"Свързване на съществуващ GPO"от контекстното меню. В показания диалогов прозорец„Избор на обект на групова политика“изберете този GPO и щракнете върху бутонаOK. Разгънете контейнераПродажбии изберете свързания GPO. Щракнете върху разделаТаблицаи тъй като текущият GPO конфигурира само настройките, разположени под възелаКомпютърна конфигурация, от падащия списъкСтатус на GPOизберетеНастройките на компютърната конфигурация са деактивирани. В диалоговия прозорец с предупреждение щракнете върху бутонаOK. В разделаРегионв групатаФилтри за защитаизтрийте групата Удостоверени и добавете групатаПродажбикъм филтъра за защита.

Фиг. 8. Прозорец на браузъра Google Chrome

Заключение

Тази статия ви показа как да конфигурирате централно браузъра Google Chrome с помощта на групови правила. Разбрахте ли закак можете да създадете централно хранилище на административни шаблони в домейн на Active Directory, а също така описва подробно процеса на конфигуриране на настройките на браузъра Google Chrome с помощта на предварително инсталиран административен шаблон, предоставен от Google.

---