Der Chrome-Browser von Google lässt sich in der Chrome for Business-Edition im Windows Domänen-Netzwerk per Gruppenrichtlinie verteilen und verwalten.
Anbei ein Beispiel für eine Domäne unter Windows Server 2008 R2.
Vorbereitungen
– Google Chrome for Business als MSI-Installer herunterladen und auf einer Netzwerkfreigabe speichern.
– Die Richtlinienvorlagen herunterladen und entpacken.
– Die Dateien “chrome.admx” nach “C:\Windows\PolicyDefinitions” kopieren.
– Die deutsche “chrome.adml” nach “C:\Windows\PolicyDefinitions\de-DE” kopieren.
Google Chrome per Gruppenrichtlinie verteilen
– Die Gruppenrichtlinienverwaltung öffnen.
– Ein neues Gruppenrichtlinienobjekt anlegen und bearbeiten.
– Zu “Computer- oder Benutzerkonfiguration – Richtlinien – Softwareinstallation” wechseln.
– “Aktion – Neu – Paket…” anklicken.
– Den MSI-Installer auswählen. Achtung: Nicht via lokalen Pfad, sondern via UNC auswählen. Andernfalls schlägt die – Verteilung fehl!
– Im Dialog “Software bereitstellen” “Zugewiesen” auswählen.
– Das Gruppenrichtlinienobjekt mit der Domäne oder Organisationseinheit verknüpfen.
Je nachdem ob die Softwareinstallation auf Computer oder Benutzer angewendet wird, wird der Browser beim nächsten Start des Computers oder bei der nächsten Benutzeranmeldung installiert.
Google Chrome per Gruppenrichtlinie verwalten
– Die Gruppenrichtlinienverwaltung öffnen.
– Ein neues Gruppenrichtlinienobjekt anlegen und bearbeiten.
– Zu “Computer- oder Benutzerkonfiguration – Richtlinien – Administrative Vorlagen – Google” wechseln.
– Die gewünschten Einstellungen vornehmen.
– Das Gruppenrichtlinienobjekt mit der Domäne oder Organisationseinheit verknüpfen.
Sobald die Gruppenrichtlinien aktualisiert werden, greifen die neuen Einstellungen. Dies funktioniert sogar, während der Browser geöffnet ist.
Erweiterungen per Gruppenrichtlinie installieren
Nachfolgend ein Beispiel wie man die beliebte AdBlock-Erweiterung per Gruppenrichtlinie installiert.
– Die Gruppenrichtlinienverwaltung öffnen.
– Das Gruppenrichtlinienobjekt öffnen, das für die Verwaltung von Google Chrome zuvor angelegt wurde.
– Zu “Computer- oder Benutzerkonfiguration – Richtlinien – Administrative Vorlagen – Google – Google Chrome – Erweiterungen” wechseln.
– Die Einstellung “Liste der Erweiterungen konfigurieren, deren Installation erzwungen wurde” aktivieren und auf “Anzeigen” klicken.
– Folgende Zeile einfügen:
gighmmpiobklfepjocnamgkkbiglidom;https://clients2.google.com/service/update2/crx
Sobald die geänderte Gruppenrichtlinie greift, wird automatisch die Erweiterung installiert. Das funktioniert ebenfalls, während der Browser geöffnet ist.
Troubleshooting
Erhält man beim Öffnen zum Bearbeiten des Gruppenrichtlinienobjekts die Fehlermeldung “Doppelte Definition des Elements category gefunden mit dem Namen google”, die admx-Datei mit einem Editor, z.B. Notepad++, öffnen und zu der in der Fehlermeldung angegeben Zeile wechseln. Die doppelte Definition suchen und umbenennen.