none
组策略推送本地chrome扩展程序 RRS feed

  • 问题

  • 如何使用组策略推送chrome扩展程序?需要添加的扩展程序在chromew网上应用店里没有,只有一个本地的crx文件,请问要在组策略管理模板中如何设置?
    2019年9月25日 3:44

全部回复

  • 尊敬的客户,您好!

    感谢您在我们的TechNet论坛发帖。

    我们可以尝试以下的步骤:

    1. 我们可以在如下的链接中下载Chrome的ADMX和ADML.
    Set Chrome Browser policies on managed PCs



    2. 把这些ADMX和ADML放在域控制器的PolicyDefinition文件夹中。

    如果我们是从Local computer检索ADMX和ADMXL的话,我们把下载的文件分别放在:



    google.admx和chrome.admx 放在域控制器的以下路径 C:\Windows\PolicyDefinitions
    google.adml和chrome.adml 放在域控制器的以下路径 C:\Windows\PolicyDefinitions\en-US(英文) 或者zh-CN(中文)

    如果我们是从central store检索ADMX和ADMXL的话,我们把下载的文件分别放在:

    google.admx和chrome.admx 放在域控制器的以下路径 C:\Windows\SYSVOL\domain\Policies\PolicyDefinitions

    google.adml和chrome.adml 放在域控制器的以下路径 C:\Windows\SYSVOL\domain\Policies\PolicyDefinitions\en-US(英文) 或者zh-CN(中文)

    3. Chrome扩展程序是按用户安装的。 安装目录为:
    C:\Users\%UserName%\AppData\Local\Google\Chrome\User Data\Default\Extensions

    4. 找到User Configuration \ Administrative Templates \ Google\  Google Chrome \ Extensions\ Configure the list of force-installed apps and extensions =>启用并配置策略

    例如,



    设置的策略可以加入多个值。



    5.更新组策略看是否生效。用户策略需要注销重新登录,或者运行gpupdate /force命令更新策略。


    具体的部署步骤,我们可以参考一下文章。
    Deploying Google Chrome extensions using Group Policy
    https://dennisspan.com/deploying-google-chrome-extensions-using-group-policy/


    提示:这个回答包含了第三方网站的内容。微软对这些网站的内容不做任何陈述。我们提供这些内容仅仅是为了您的便利。



    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年9月25日 8:06
    版主
  • 感谢答复,我在测试环境下使用您的方法可以使用组策略推送,但是实际的网络环境无法连接到google的服务器,

    所以没办法使用如图中的url

    crx文件已存放至本地共享目录,例如D:\crx,请问url格式应如何填写?

    2019年9月25日 8:24
  • 尊敬的客户,您好!

    根据以上的参考文档,url是从以下用户文件的路径里找到的中的manifest.json这个文件中找到的:
    C:\Users\%UserName%\AppData\Local\Google\Chrome\User Data\Default\Extensions


    即以上截图中的每个文件夹里都有一个manifest.json文件,我们从这里获得url。

    使用我们的用户登录客户端,然后去以上路径去获得这个url。

    请问我们可以打开以上的文章,并查看里面的内容吗?就是这个文章:Deploying Google Chrome extensions using Group Policy 。



    此致,
    Daisy Zhou


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年9月26日 1:54
    版主
  • 您好,这篇文章我看过了,现在的实际环境中无法使用Chrome网上应用店,所以这种办法并不可行?
    2019年9月26日 2:32
  • 尊敬的客户,您好!

    那么尝试以下的方法看是否有效:

    那我们可以在测试环境中,下载我们需要的扩展程序,得到这些扩展程序的ID和url。再在生产环境中通过组策略推送。

    例如我刚才下载了一个谷歌翻译,然后得到了:












    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年9月26日 9:56
    版主
  • 我理解您的这种方法,在可以连接internet的情况下我可以推送成功,但在正式环境中无法连接到internet,在这种情况下没办法通过这种方式进行推送
    2019年9月26日 10:04
  • 尊敬的客户,您好!

    我们可以尝试以下方法:

    1. 把本地的crx文件共享一下。







    2. 然后在组策略上配置:





    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年9月27日 7:26
    版主
  • 您好,这种方式我之前有试过,我的url地址试过指到crx文件夹以及crx文件的位置例如\\servername\crx或\\servername\crx\test.crx,但是没有推送成功,请问您这边有推送成功吗?
    2019年9月27日 7:38
  • 尊敬的客户,您好!

    我在我的AD测试环境中,可以推送成功的,但是我的所有机器都是链接Internet的。

    具体步骤如下:
    1. 共享文件:


    2. 两个文本文件内容如下:


    3. 配置组策略对象(因为我配置的是用户策略,所以应用给用户),并链接到一个OU,OU里放的是用户账户u1.


    4. 使用u1登录客户端,更新组策略,然后看到已经生效。



    打开谷歌浏览器,看到了这两个扩展程序。


    那我建议您在生产环境,把域控制器和一台客户端连接Internet,然后使用组策略部署看看。



    此致,
    Daisy Zhou


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年9月30日 9:29
    版主
  • 感谢您的答复,我需要的是一个可以在仅内网环境下推送chrome扩展程序的方法,您的这种方法最终还是需要可以访问https://clients2.google.com/service/update2/crx。我查了相关资料,目前可行的方法是在内网中建立IIS站点,并把下载的crx文件放上去。
    2019年9月30日 10:13
  • 尊敬的客户,您好!

    感谢您的分享,那么您可以尝试在内网中建立IIS站点,并把下载的crx文件放上去。然后检查这方法是否可行。


    此致,
    Daisy Zhou




    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年10月1日 8:07
    版主