Asenna organisaatiosi Chrome for Business -selain ryhmäkäytäntöjen avulla

Mielestäni on turvallista sanoa, että Google Chromea on pidetty jonkin aikaa kuluttajaselaimena. Monet näkevät sen asiona, jota ihmiset asentavat käyttämään Internet Explorerin tai Firefoxin sijasta. Molemmilla on enemmän yrityksen jalansijaa ja ne ovat "vakiintuneita" (tai "luoneet selaimet" niille mafian faneille). Internet Explorer voidaan räätälöidä laajasti Active Directory -kaupoissa käyttämällä ryhmää Windowsin järjestelmien ryhmäkäytäntöjä. Firefox hyötyy myös samanlaisista kokoonpanovaihtoehdoista, tosin pienemmässä määrin.

Et ehkä tiedä sitä, mutta Chrome on itse asiassa ollut yrityspelissä jonkin aikaa. Google tarjoaa Chromelle täyden Windows-asennuspaketin, joka voidaan ottaa käyttöön organisaatiossa, ja yli 100 käytäntöä ja asetuksia sen mukana. Esimerkkikäytäntöihin kuuluu oletushakukoneen asettaminen Googlelle, oletusselaintarkistuksen poistaminen käytöstä tai Internet Explorerin suosikkien tuominen. Voit päättää, mitä asetuksia käytetään (tai valvotaan), mitkä päivitykset sallitaan ja mitkä laajennukset sisällytetään - kaikki strategiastasi riippuen. Voit jopa määrittää ominaisuuksia Chromebookin ja Chromeboxin käyttäjille.

Chrome for Business

Voit valita Chrome for Business -sovelluksen käytöstä muutamia vaihtoehtoja:

  1. Voit poistaa tavallisen Chromen asennustiedoston ja toteuttaa halutut asetukset Windows-järjestelmille ryhmäkäytännön avulla mukautettujen ADM / ADMX-mallien avulla. Tätä suositellaan yrityksille, jotka käyttävät Active Directorya.
  2. Voit poistaa tavallisen Chromen asennustiedoston ja toteuttaa halutut asetukset Windows-järjestelmille jokaiselle tietokoneelle kopioidulla pääasetustiedostolla. Tätä suositellaan yrityksille, joilla ei ole Active Directorya.
  3. Voit määrittää Chromen käyttäjäkäytännöt / laajennukset (tunnetaan pilvikäytäntöinä) Google Appsin käyttäjille hallintakonsolin kautta. Ne koskevat kaikkia Chromen käyttäjiä, jotka kirjautuvat Google Apps -tiliinsä. mitään erityistä asennustiedostoa ei tarvita. Tämä toimii riippumatta siitä, onko sinulla Active Directory tai ei; tässä painopiste on hallinnassa Google Appsin puolella.

Sinun ei tarvitse olla Google Appsin asiakas käyttääksesi Chrome for Business -sovellusta, mutta jos käytät Google Apps for Business- tai Education-sovellusta, Chrome for Business -vaihtoehto on jo käytössä verkkotunnuksissasi.

vaihtoehdot

Tämä artikkeli on ensimmäinen kolmesta ja keskittyy yllä olevaan vaihtoehtoon 1: Chrome-selaimen asentaminen ja asetusten määrittäminen Active Directoryn ryhmäkäytäntöjen avulla. Seuraavat kaksi artikkelia kattavat vaihtoehdot 2 ja 3, joten pysy ajan tasalla niiden julkaisemisesta, jos olet kiinnostunut jommassakummasta skenaariosta.

Kaksi ensimmäistä artikkelia perustuvat Chromen käyttöönottoon Windows-ympäristössä, mutta Mac- ja Linux-käyttäjiä ei jätetä kylmään. Ohjeet Chrome-asetusten työntämiseksi Mac-koneisiin MCX: n avulla löytyvät täältä. Samanlainen sivu JSON-tiedostoja käyttäville Linux-järjestelmille on täällä. Tietojen julkistaminen: En ole testannut kumpaakaan toimintojoukkoa itse, sillä tällä hetkellä hallitsen Windows-järjestelmiä, mutta näitä aiheita varten omistettuja artikkeleita sekä käyttäjille räätälöityjä ennalta määritettyjä Chrome-laajennuksia voi myös olla.

Jos mietit vaihtoehdoista 1 tai 2, saatat kysyä: "Pitäisikö minun levittää uusi Chromen asennuspaketti käyttäjille, joille se on jo asennettu?" Ei välttämättä. Kaikki nykyiset Chrome-versiot voidaan määrittää määrittämiesi käytäntöjen avulla, kunhan nämä koneet ovat Windows-verkkotunnuksessasi. Muut kuin verkkotunnuksen tietokoneet (esim. Kotijärjestelmät, jotka työntekijät yhdistävät organisaatioosi VPN: n kautta) eivät saa näitä asetuksia, joten vaihtoehto 2 voi toimia paremmin näissä tietokoneissa.

Jos kuitenkin valitset vaihtoehdon 2, asetamiasi määrityksiä ei sovelleta nykyisiin Chromen asennuksiin, joten suosittelen Chromen poistamista ja virallista uudelleenasennusta, jos siirryt tälle reitille.

Kuten aina, ennen kuin suunnittelet Chrome for Business -sovelluksen käyttöönottoa, sinun on testattava perusteellisesti kaikki laboratorio- tai kehitysympäristön näkökohdat varmistaaksesi, miten nämä muutokset vaikuttavat käyttäjiin ja järjestelmiin.

Lataa Chrome for Business -asennustiedosto

Siirry järjestelmänvalvojien Chrome for Business -sivulle. ( Kuva A )

Kuvio A

Napsauta "Lataa Chrome MSI". Seuraava ruutu tulee näkyviin. ( Kuva B )

Kuvio B

Voit poistaa valinnan "Aseta Google Chrome oletusselaimeksi", jos haluat, napsauta sitten Hyväksy ja asenna. Tämä ruutu on vähän harhaanjohtava, koska se näyttää osoittavan, että Chrome asentuu sitten automaattisesti järjestelmään, mutta sen sijaan sinulle annetaan mahdollisuus tallentaa GoogleChromeStandaloneEnterprise.msi-tiedosto kiintolevylle tai verkon jakoon.

Lataa Google Chromen käytäntötiedostot ja asiakirjat

Löydät latauslinkin täältä. Tartu .zip-tiedosto ja purkaa se kansioon.

Jos olet kiinnostunut tarkistamaan kaikkien Chromen tukemien käytäntöjen täydellinen luettelo, avaa kansio, johon olet purkanut tiedostot (alias politiikan poimintakansio), ja avaa \ common \ html \ fi-US \ chrome_policy_list.html-tiedosto. Napsautettavat linkit voivat antaa sinulle lisätietoja jokaisesta. ( Kuva C )

Kuvio C

(Tämä kuvakaappaus on vain jäävuoren huippu!) Lisää ryhmäkäytäntötiedostot AD-ympäristöösi

Käytännöt ovat ADM- tai ADMX-muodossa, ja mitä käytät, riippuu siitä, minkä Windows-tason verkkotunnuksen ohjaimet käyttävät.

Sinun on käytettävä ADM-tiedostoja, jos Active Directory -ympäristösi perustuu Windows 2003: een tai sitä aiempaan versioon (tai jos hallitset ryhmäkäytäntöä Windows XP: stä tai aiemmasta tietokoneesta). Nämä tiedostot ovat käytäntöjen poisto-kansiossa kohdassa \ Windows \ adm. Sinun on valittava alikansio omalle kielellesi; fi-USA toimii esimerkiksi Yhdysvaltojen englanniksi. Tämä alikansio sisältää chrome.adm-tiedoston. ( Kuva D )

Kuvio D

Käytä ADMX-tiedostoja, jos Active Directory -ympäristösi perustuu Windows Server 2008 tai uudempi (ADM-tiedostoja voidaan silti käyttää, mutta ADMX tarjoaa enemmän etuja, joten sinun on parempi käyttää tätä muotoa). Nämä tiedostot ovat käytäntöuutteen kansiossa kohdassa \ Windows \ admx. Löydät chrome.admx-tiedoston \ Windows \ admx-sijainnista. ( Kuva E )

Kuvio E

Toinen etu ADMX-tiedostoille on, että voit ladata ne ryhmäkäytäntöympäristöösi nopeammin, kuten alla osoitan.

Käynnistä ryhmäkäytäntöjen hallintakonsoli ja siirry "Ryhmäkäytäntöobjektit" -kansioon. ( Kuva F )

Kuvio F

Suosittelen luomaan aivan uuden ryhmäkäytännön Chromen asetuksille sen sijaan, että integroisit Chrome ADM / ADMX-malleja olemassa olevaan käytäntöön. Voit sitten soveltaa uutta ryhmäkäytäntöä tarpeen mukaan ja poistaa sen tarvittaessa helposti käytöstä (esimerkiksi jos ilmenee odottamattomia ongelmia).

Luo uusi käytäntö napsauttamalla hiiren kakkospainikkeella Ryhmäkäytäntöobjektit-kansiota, valitsemalla Uusi, määritä nimi (Chrome-asetukset) ja napsauta sitten OK. ( Kuva G )

Kuvio G

Nyt sinun on ladattava sopiva ryhmäkäytäntömallitiedosto.

Jos käytät ADM-tiedostoa

Napsauta hiiren kakkospainikkeella Chrome-asetuskäytäntöobjektia ja valitse Muokkaa. ( Kuva H )

Kuvio H

Muista, että Chrome-asetukset ovat järjestelmäkohtaisia, joten työskentelet Tietokoneen asetukset -osiossa. Laajenna "Käytännöt" sen alla. ( Kuva I )

Kuvio I

Napsauta hiiren kakkospainikkeella Hallinnolliset mallit ja valitse Lisää tai poista malleja. ( Kuva J )

Kuvio J

Napsauta Lisää ja selaa sitten tarvitsemasi chrome.adm-tiedoston sijainti. Kaksoisnapsauta sitä asentaaksesi. ( Kuva K )

Kuvio K

Napsauta nyt Sulje. Palaat edelliseen näyttöön. Laajenna "Hallinnolliset mallit" ja siirry sitten tämän artikkelin alla olevaan "Google Chromen käytäntöjen määrittäminen" -osaan.

Jos käytät ADMX-tiedostoa

Kopioi chrome.admx-tiedosto kansioon \\ FQDN \ SYSVOL \ FQDN \ policy \ PolicyDefinitions (missä "FQDN" edustaa täysin määritettyä verkkotunnuksesi nimeä Active Directory -palvelussa, esimerkiksi \\ yritys.com \ SYSVOL \ yritys.com \ politiikat \ PolicyDefinitions ).

Kopioi chrome.adml-tiedosto asianmukaisesta kielen alikansiosta (esim. En-US) vastaavaan alikansioon sijaintiin \\ FQDN \ SYSVOL \ FQDN \ policy \ PolicyDefinitions (jos käytät en-US, sijoitat tiedoston \\ FQDN \ SYSVOL \ FQDN \ policy \ PolicyDefinitions \ fi-USA-hakemisto).

Napsauta hiiren kakkospainikkeella Chrome-asetuskäytäntöobjektia ja valitse Muokkaa. Siirry kohtaan Tietokoneasetukset \ Käytännöt \ Hallinnolliset mallit: Keskuskaupasta haetut politiikkomääritelmät (ADMX-tiedostot).

Google Chrome -käytäntöjen määrittäminen

Nyt Google-käytännöt ovat käytettävissäsi, ja voit laajentaa niitä nähdäksesi lisätietoja. ( Kuva L )

Kuvio L

Jos käytit ADMX-tiedostoa, huomioi Google-osio Hallintamallit: Keskusmyymälästä haetut käytäntömääritelmät (ADMX-tiedostot) -kohdassa.

Jos käytit ADM-tiedostoa, sama "Google" -osa näkyy "Klassiset järjestelmänvalvojan mallit" -kohdassa.

Näet vain yhden Google-asetusjoukon; Latasin molemmat tiedostojoukot tutkiaksesi tätä artikkelia, joka selittää miksi yllä olevassa kuvakaappauksessa on kaksi.

Olet todennäköisesti huomannut, että Googlessa on kaksi alajaksoa:

  1. Google Chrome
  2. Google Chrome - oletusasetukset (käyttäjät voivat ohittaa)

"Google Chrome" -ryhmä edustaa valtuutettuja asetuksia. "Google Chrome - oletusasetukset (käyttäjät voivat ohittaa)" -ryhmä edustaa Chromen alkuasetuksia, joita käyttäjät voivat muuttaa halutessaan. Voit esimerkiksi asettaa heidän aloitussivunsa yrityksen intranetiksi, mutta antaa heille jonkin verran liikkumavaraa, jos he haluavat muuttaa sen sivulle www.redsox.com.

Tässä toisessa ryhmässä on samat tuotteet kuin ensimmäisessä, joten se on täysin valinnainen; tässä ei voi määrittää mitään, mitä et voi vielä määrittää Google Chrome -ryhmässä.

Nyt hauska alkaa! Jos laajennat "Google Chrome" -osaa, näet seuraavat alikansiot. ( Kuva M )

Kuvio M

Ensi silmäyksellä saatat olla pettynyt pienestä alikansioiden määrästä. Napsauta kuitenkin pääasiallista "Google Chrome" -kansiota, niin alla näkyy pitkä luettelo käytettävissä olevista asetuksista. ( Kuva N )

Kuvio N

Google Chrome - oletusasetukset (käyttäjät voivat ohittaa) -kansioon on myös enemmän kohteita. ( Kuva O )

Kuvio O

Suosittelen tarkistamaan kaikki käytettävissä olevat asetukset ja päättämään, mitkä sopivat sinulle tai mitkä tietoturvakäytännöksesi voivat määrätä. Jotkut näytteen elementit, jotka haluat ehkä toteuttaa. ( Taulukko A )

Taulukko A

ToimiaSijainti
Evästeiden käsittelyGoogle Chrome / sisältöasetukset
Oletushaun tarjoajaGoogle Chrome / oletushaun tarjoaja
Poista selainhistorian tallentaminen käytöstäGoogle Chrome
Lataa hakemistoGoogle Chrome
Ota turvallinen selaus käyttöönGoogle Chrome
Tuo kirjanmerkkejäGoogle Chrome
Välityspalvelimen asetusGoogle Chrome / välityspalvelin
Käynnistettäessä avautuvat URL-osoitteetGoogle Chrome / aloitussivut

Yksi varoitus: Kotisivun määrittäminen käyttäjille on hieman vaikeampaa kuin sen pitäisi olla. Ei riitä, että vain luodaan kotisivu; Jos haluat Chromen lataavan tämän sivun käynnistyksen yhteydessä, sinun on lisättävä erillinen vaihtoehto.

Jos avaat "Kotisivu" -kansio, näet vaihtoehdon "Määritä kotisivun URL-osoite". ( Kuva P )

Kuvio P

Voit ottaa tämän vaihtoehdon käyttöön ja asettaa URL-osoitteen (kuten www.techrepublic.com). ( Kuva Q )

Kuvio Q

Pelkästään tämä tarkoittaa vain sitä, että kun käyttäjät napsauttavat Koti-painiketta, he siirtyvät sivulle www.techrepublic.com. Jos haluat tietyn sivuston kuormituksen käynnistyksen yhteydessä, siirry Käynnistä-sivut-kansioon. ( Kuva R )

Kuvio R

Ota käyttöön "Toiminta käynnistettäessä" ja valitse sitten "Avaa URL-luettelo" -vaihtoehto. ( Kuva S )

Kuvio S

Ota tämä toiminto käyttöön, napsauta "Näytä" -painiketta ja kirjoita haluamasi URL-osoite. ( Kuva T )

Kuvio T

Tallenna ja poistu valintaikkunasta napsauttamalla OK kahdesti.

(Voit ohittaa kotisivun määritykset kokonaan, jos haluat vain tämän sivuston latautuvan selaimen avautuessa, mutta voi olla hyödyllistä määrittää oletusasetuspaikka Kotiin, jotta käyttäjät pääsevät takaisin tiettyyn sivustoon helposti).

Chromen päivitysten määrittäminen

Suosittelen yleensä Chromen päivittävän itsensä oletusaikataulun mukaisesti. Olen nähnyt muutamia ongelmia, jotka koskevat ei-toivottuja Chromen päivityksiä aiheuttaen ongelmia, ja jokaisella uudella julkaisulla voi olla merkittäviä tietoturvaetuja. Täältä löydät kuitenkin lisätietoja automaattisten päivitysten mukauttamisesta.

Kun olet valmis soveltamaan uutta Chrome-ryhmäkäytäntöä järjestelmiinne, varmista, että teet sen OU: lle, joka sisältää halutut tietokonetilit kuin käyttäjätilit (jos erotat ne erilaisiksi OU: ksi). Käytäntö on tietokonepohjainen, joten sitä ei sovelleta käyttäjiin. Olen esimerkiksi perustanut "Computer Testing OU" -yrityksen pääkonttorini OU: n alle, pudonnut testikoneeni tietokoneobjektin sinne ja soveltanut "Chrome-asetukset" -käytäntöä "Computer Testing OU" -yritykseen. ( Kuva U )

Kuvio U

Kun haluttu kokoonpano on paikoillaan, voit jatkaa Google Chrome for Business -asennuspaketin työntämistä haluttuihin tietokoneisiin.

Chrome for Business -sovelluksen asentaminen paikallisiin tai etätietokoneisiin

Chrome for Business -asetustiedostoa käytetään järjestelmätasolla kaikille käyttäjille. kaikki olemassa olevat käyttäjäkohtaiset Chrome-asennukset päätetään korvaamaan - vaikka käyttäjätiedot pysyisivätkin olemassa. Poikkeuksena on, jos nykyinen Chrome-sovellus on uudempi kuin asennustiedostoon liitetty versio - tällöin asennustiedosto ei toimi.

Koska käyttäjätiedot tallennetaan kunkin käyttäjän paikallisen profiilin kansioon (esimerkiksi "C: \ Käyttäjät \ (tilin nimi) \ Paikalliset asetukset \ Google \ Chrome \ Käyttäjätiedot"), tämä voi aiheuttaa ongelman, jos organisaatiosi käyttäjät kirjautuvat useisiin järjestelmiä ja haluaisi Chromen jatkuvan käyttökokemuksen riippumatta siitä, mitä työasemaa he käyttävät. Voit käyttää Chromen "Aseta käyttäjän tietohakemistoa" ja "Aseta levyvälimuistihakemisto" ryhmäkäytäntövaihtoehtoja ohjataksesi nämä sijainnit verkkokansioihin (kuten käyttäjän kotihakemistoon) osoittaaksesi tämän. Testasin tätä useilla koneilla (Windows 7 ja XP) ja se toimi hyvin.

Syntaksi Chrome MSI-tiedoston asentamiseksi on:

 Msiexec / q / I GoogleChromeStandaloneEnterprise.msi 

Voit kopioida tämän tiedoston verkon jakoon (esimerkiksi \\ tiedostopalvelin \ asennushakemisto ja saada käyttäjät käyttämään sitä sieltä määritellyllä syntaksilla. Yksinkertaisuuden vuoksi voit luoda .bat- tai .cmd-tiedoston, joka sisältää yllä olevan koko asennusjonon, mukaan lukien polku:

 Msiexec / q / I \\ tiedostopalvelin \ asennushakemisto \ GoogleChromeStandaloneEnterprise.msi 

Käyttäjät voivat sitten vain kaksoisnapsauttaa tätä tiedostoa suorittaaksesi sen.

Se on minulle vähän liian vanha koulu (ja ei tyylikkäästi). Suosittelen itse ryhmäkäytäntöä asennuksen määrittämiseen (kollegani Tim Lange kirjoitti hyvän artikkelin tämän tekemisestä). Voit käyttää myös Microsoftin System Center Configuration Manager -sovellusta tai Windows Sysinternalsin PsExec-apuohjelmaa komentosarjojen etäasennukseen järjestelmänvalvojan työasemalta.

Voit jopa käyttää yksinkertaista kirjautumiskomentosarjaa Active Directoryssa ja ajaa hiljaisesti asennusjonon, kun käyttäjät kirjautuvat tietokoneisiinsa (saatat tarvita .msi-tiedoston kopioidaksesi paikallisesti kansioon, jolla käyttäjillä on kirjoitusoikeudet tämän toimimiseksi oikein; MSI-tiedostot voivat olla arvaamattomia Windows-tasosta riippuen). Muista, että järjestelmänvalvojan oikeuksia tarvitaan kullekin käyttäjälle, joka käsittelee MSI-tiedoston suorittamista.

Jos .msi-tiedoston yrittäminen antaa sinulle vaikeuksia käyttöoikeuksien tai käyttövirheiden kanssa, saatat joutua napsauttamaan tiedostoa hiiren kakkospainikkeella, siirtymään Ominaisuudet-kohtaan ja napsauttamaan sitten Poista esto -painiketta. ( Kuva V )

Kuvio V

Asennusongelmat (ja onnistuminen) kirjataan Windows-sovelluslokiin. Voit tarkistaa myös nämä tiedostot, jos sinulla on ongelmia:

 % TEMP% \ chrome_installer.log% TEMP% \ chrome_frame_installer.log 

Jos et näe tähän yritystoimintaan liittyviä Windows-sovelluslokin merkintöjä eikä kumpikaan yllä olevista tiedostoista ole olemassa, asennusohjelmassa / rutiinissa saattaa olla ongelma, eikä asennusta koskaan yritetty.

Alarivi

Nyt kun olet asentanut Chrome for Business -sovelluksen asennettuna koneelle, käynnistä se ja varmista, että käytäntösi toimivat! Jos haluat tarkistaa sovelletut käytännöt, kirjoita chrome: // policy selaimen osoitekenttään. ( Kuva W )

Kuvio W

Kun olet tyytyväinen tähän menettelyyn ja näet odotetut tulokset, voit suunnitella koko yrityksen laajuisen käyttöönoton ja mukauttaa ryhmäkäytäntösi / MSI-asennusprosesseja tarpeen mukaan.

Tulossa osaan II: Kuinka määrittää Chrome for Business -selain organisaatiossasi päämääritystiedoston avulla.

Lisätietoja

Suosittelen Google Chrome for Business ja Education -sivun merkitsemistä kirjanmerkiksi, joka sisältää paljon hyödyllistä tietoa (mukaan lukien se, miten vanhan selaimen tuki määritetään tiettyjen verkkosivustojen automaattiseen avaamiseen muissa selaimissa). Saatavana on myös Chrome for Business -kysymyksiä.


© Copyright 2020 | mobilegn.com