Group Policy ADMX टेम्पलेट्स का उपयोग करके Google Chrome कैसे कॉन्फ़िगर करें

इस लेख में हम Google द्वारा प्रदान किए गए Chrome Group Policy एडमिनिस्ट्रेटिव टेम्पलेट्स (admx) से परिचित होंगे, जो आपको Active Directory डोमेन में ब्राउज़र सेटिंग्स को सेंट्रली मैनेज करने की अनुमति देते हैं। Chrome के ADMX GPO टेम्पलेट्स कॉर्पोरेट नेटवर्क में इस ब्राउज़र के डिप्लॉयमेंट और कॉन्फ़िगरेशन को बहुत सरल बनाते हैं। साथ ही, हम GPO का उपयोग करके Google Chrome सेटिंग्स मैनेज करने और ब्राउज़र एक्सटेंशन इंस्टॉल करने के कई विशिष्ट कार्यों को दिखाएंगे।

Google Chrome के लिए GPO ADMX टेम्पलेट्स इंस्टॉल करना

Group Policies के माध्यम से Chrome सेटिंग्स मैनेज करने के लिए, आपको एडमिनिस्ट्रेटिव GPO टेम्पलेट्स (admx फ़ाइलें) का एक विशेष सेट डाउनलोड और इंस्टॉल करना होगा:

• Google Chrome के लिए Group Policies के ADM/ADMX टेम्पलेट्स वाला आर्काइव डाउनलोड और निकालें ( https://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip — फ़ाइल साइज लगभग 13 MB);
• policy_templates में 3 डायरेक्टरी हैं:
  1. chromeos (Chromium के लिए एडमिनिस्ट्रेटिव टेम्पलेट्स);
  2. common (सभी Chrome पॉलिसी सेटिंग्स के पूर्ण विवरण वाली html फ़ाइलें शामिल हैं — chrome_policy_list.html फ़ाइल देखें);
  3. windows — Chrome पॉलिसी टेम्पलेट्स दो फॉर्मेट में शामिल हैं: ADM और ADMX (admx नया एडमिनिस्ट्रेटिव पॉलिसी फॉर्मेट है, जो Windows Vista / Windows Server 2008 और नए से सपोर्टेड है); उसी डायरेक्टरी में chrome.reg फ़ाइल है। इसमें Chrome रजिस्ट्री सेटिंग्स का उदाहरण है जिन्हें GPO के माध्यम से सेट किया जा सकता है। आप Group Policy Preferences का उपयोग करके सीधे Chrome सेटिंग्स इम्पोर्ट करने के लिए इस reg फ़ाइल के उदाहरणों का उपयोग कर सकते हैं।

• Chrome एडमिनिस्ट्रेटिव टेम्पलेट फ़ाइलों को C:\Windows\PolicyDefinitions डायरेक्टरी में कॉपी करें (लोकल एडमिनिस्ट्रेटिव GPO टेम्पलेट्स इस डायरेक्टरी में स्टोर होते हैं)। Chrome Group Policy सेटिंग्स को लोकलाइज़ करने के लिए, आपको संबंधित ADML टेम्पलेट फ़ाइलें (en-US, de-De, आदि फ़ोल्डर्स) कॉपी करने की आवश्यकता है। नोट. यदि आप Active Directory डोमेन में Chrome पॉलिसीज़ का उपयोग करना चाहते हैं, तो आपको ADMX और ADML फ़ाइलों को डोमेन कंट्रोलर पर SYSVOL में PolicyDefinitions फ़ोल्डर में कॉपी करना होगा (विशिष्ट GPO डायरेक्टरी में नहीं - यह बेस्ट ऑप्शन नहीं है)।
• मान लें, हम GPO टेम्पलेट के ADMX फॉर्मेट और डोमेन सेंट्रल पॉलिसी स्टोर का उपयोग करने जा रहे हैं। chrome.admx फ़ाइल और लोकलाइज़ेशन डायरेक्टरीज़ को \\woshub.loc\SYSVOL\woshub.loc\Policies\PolicyDefinitions\PolicyDefinitions में कॉपी करें;
• डोमेन Group Policy Management Console खोलें (gpmc.msc) और किसी मौजूदा GPO को एडिट करें (या नया बनाएं)। सुनिश्चित करें कि User और Computer दोनों सेक्शन में Policies → Administrative Templates में Google फ़ोल्डर दिखाई दिया जिसमें दो सबसेक्शन Google Chrome और Google Chrome – Default Settings (users can override) हैं।

ये एडमिनिस्ट्रेटिव टेम्पलेट्स लगभग 300+ विभिन्न Google Chrome सेटिंग्स शामिल करते हैं जिन्हें आप मैनेज कर सकते हैं। आप उन्हें स्वयं एक्सप्लोर कर सकते हैं और अपने वातावरण में आवश्यक ब्राउज़र सेटिंग्स कॉन्फ़िगर कर सकते हैं।

एडमिनिस्ट्रेटिव ग्रुप पॉलिसी टेम्पलेट्स को Google Chrome ब्राउज़र के लिए इंस्टॉल करने के बाद, आप यूज़र्स के कंप्यूटर्स पर Chrome सेटिंग्स कॉन्फ़िगर करने के लिए आगे बढ़ सकते हैं।

GPO के माध्यम से सामान्य Google Chrome सेटिंग्स कॉन्फ़िगर करना

कृपया ध्यान दें कि Google Chrome सेटिंग्स Group Policy के दो सेक्शन में स्टोर होती हैं (Computer और User Configuration दोनों में):

• Google Chrome – यूज़र्स (और यहां तक कि लोकल एडमिनिस्ट्रेटर भी) इस GPO सेक्शन में निर्दिष्ट Chrome सेटिंग्स को अपने कंप्यूटर पर बदल नहीं सकते;
• Google Chrome – Default Settings (users can override) – अनुशंसित ब्राउज़र सेटिंग्स जिन्हें यूज़र्स बदल सकते हैं।

आइए उन बुनियादी Chrome सेटिंग्स पर विचार करें जो अक्सर एंटरप्राइज़ वातावरण में सेंट्रली कॉन्फ़िगर की जाती हैं:

• Set Google Chrome as Default Browser: Enabled;
• Set disk cache directory – Chrome डिस्क कैश का पथ (नियम के रूप में यह "${local_app_data}\Google\Chrome\User Data" है);
• Set disk cache size – डिस्क कैश साइज़ (बाइट्स में);
• Set Google Chrome Frame user data directory – यूज़र सेटिंग्स के साथ Chrome डायरेक्टरी "${local_app_data}\Google\Chrome\User Data";
• Managed Bookmarks;
• Chrome ऑटो-अपडेट अक्षम करें: Allow Installation: Disable, Update Policy Override: Enable और Policy फ़ील्ड में Updates Disable निर्दिष्ट करें;
• कुछ साइट्स को भरोसेमंद साइट्स सूची में जोड़ें – Policies HTTP Authentication → Authentication server whitelist;
• Chrome में विशिष्ट साइट्स के लिए Kerberos ऑथेंटिकेशन की अनुमति दें। पॉलिसी सेटिंग्स HTTP Authentication → Kerberos Delegation Server Whitelist और Authentication Server Whitelist में सर्वर और साइट एड्रेस की सूची जोड़ें;
• Send anonymous usage statistics and crash information: False;
• अस्थायी Chrome प्रोफाइल उपयोग करें (यूज़र सेशन समाप्त होने पर डेटा डिलीट हो जाता है)। Ephemeral profile → Enabled;
• Block access to a list of URLs: ब्लॉक की जाने वाली वेबसाइट्स की सूची जोड़ें;
• डाउनलोड फ़ोल्डर का स्थान बदलें: Set download directory: c:\temp\downloads।

ध्यान दें कि ${local_app_data} डायरेक्टरी फ़ोल्डर %username%\AppData\Local से मेल खाती है, और ${roaming_app_data} – \%username%\AppData\Roaming से।

Chrome पॉलिसी सेटिंग्स की पूरी सूची विस्तृत व्याख्या के साथ यहां मिल सकती है https://cloud.google.com/docs/chrome-enterprise/policies/।

Chrome GPO के साथ प्रॉक्सी सर्वर और होम पेज कॉन्फ़िगर करना

आइए Chrome में प्रॉक्सी सर्वर कॉन्फ़िगर करें। हम निम्न पॉलिसी सेक्शन में रुचि रखते हैं: Google Chrome → Proxy Server।

• प्रॉक्सी सर्वर एड्रेस: ProxyServer – 192.168.123.123:3128
• प्रॉक्सी के लिए एक्सेप्शन सूची: ProxyBypassList – https://www.woshub.local,192.168.*, *.corp.woshub.local

होम पेज सेट करें: Google Chrome → Startup, Home page and New Tab page → Configure the home page URL: https://woshub.com/

वांछित कंटेनर (OU) को Active Directory से लिंक करना बाकी है। क्लाइंट पर ग्रुप पॉलिसी लागू करें कमांड चलाकर:

gpupdate /force

क्लाइंट पर Chrome लॉन्च करें और सुनिश्चित करें कि GPO में निर्दिष्ट सेटिंग्स लागू हैं (स्क्रीनशॉट पर उदाहरण में, यूज़र एडमिनिस्ट्रेटर द्वारा असाइन किए गए मानों को बदल नहीं सकता – "This setting is enforced by your administrator")।

आप gpresult का उपयोग करके डेस्कटॉप कंप्यूटर पर ग्रुप पॉलिसी असाइनमेंट का ट्रबलशूट कर सकते हैं।

और सेटिंग्स पेज पर, "Your browser is managed by your organization" प्रदर्शित होता है।

GPO के माध्यम से सेट की गई सभी Google Chrome सेटिंग्स प्रदर्शित करने के लिए, Chrome://policy एड्रेस पर जाएं (यहां रजिस्ट्री या admx GPO टेम्पलेट फ़ाइलों के माध्यम से निर्दिष्ट पैरामीटर्स प्रदर्शित होते हैं)।

Group Policy का उपयोग करके Google Chrome एक्सटेंशन डिप्लॉय करना

आप ADMX टेम्पलेट्स का उपयोग करके सभी डोमेन यूज़र्स के लिए कुछ Google Chrome एक्सटेंशन इंस्टॉल कर सकते हैं। उदाहरण के लिए, आप सभी कंप्यूटर्स पर AdBlock एक्सटेंशन ऑटोमेटिकली इंस्टॉल करना चाहते हैं। Chrome://extensions सेटिंग्स पेज खोलें और अपने कंप्यूटर पर आवश्यक एक्सटेंशन इंस्टॉल करें।

अब आपको एक्सटेंशन ID और वह URL प्राप्त करने की आवश्यकता है जिससे एक्सटेंशन अपडेट होता है। Google Chrome एक्सटेंशन ID एक्सटेंशन प्रॉपर्टीज़ में पाया जा सकता है (Developer mode सक्षम होना चाहिए)।

ID द्वारा, आपको यूज़र प्रोफाइल C:\Users\%Username%\AppData\Local\ Google\Chrome\User Data\Default\Extensions\{id_here} में एक्सटेंशन फ़ोल्डर ढूंढना होगा।

एक्सटेंशन फ़ोल्डर में manifest.json फ़ाइल ढूंढें और खोलें और update_url का मान कॉपी करें। सबसे अधिक संभावना है, आप निम्न URL देखेंगे: https://clients2.google.com/service/update2/crx।

अब, GPO एडिटर कंसोल में, Computer Configuration → Policies → Administrative Templates → Google → Google Chrome → Extensions पर जाएं। Configure the list of force-installed extensions पॉलिसी सक्षम करें।

Show बटन पर क्लिक करें और प्रत्येक एक्सटेंशन के लिए एक लाइन जोड़ें जिसे आप इंस्टॉल करना चाहते हैं। निम्न फॉर्मेट का उपयोग करें:

{extension_id_here};https://clients2.google.com/service/update2/crx

यूज़र्स के कंप्यूटर्स पर लागू होने के बाद, सभी निर्दिष्ट Chrome एक्सटेंशन यूज़र के साथ इंटरैक्शन के बिना साइलेंट मोड में इंस्टॉल हो जाएंगे।