Google Chrome: comment le gérer dans l’entreprise avec des stratégies de groupe (GPO)
À quoi servent les objets de stratégie de groupe Windows et comment les utiliser dans l’entreprise qui gère le comportement de Google Chrome sur des machines individuelles connectées au réseau.
Le comportement du navigateur Google Chrome peut être géré dans l’entreprise à l’aide des soi-disant stratégies de groupe Windows. C’est un aspect qui n’est pas connu de beaucoup mais qui est très utile pour ajuster automatiquement le comportement du navigateur Google sur tous les clients connectés au même contrôleur de domaine.
La stratégie de groupe est une fonctionnalité unique d’Active Directory qui place un niveau de contrôle supplémentaire entre les mains des administrateurs système. Stratégies de groupe (GPO, objets de stratégie de groupe) Autoriser contrôle centralisé des postes de travail individuels et des clients connectés à l’aide d’un panneau centralisé.
Supposons que vous ayez déjà configuré un domaine Windows Server (dans l’exemple DC01.ilsw.local) et d’avoir plusieurs clients connectés au LAN, y compris un système Windows 10 appelé PC01.ilsw.local.
Côté serveur, vous devrez accéder à la console de gestion des stratégies de groupe Windows, double-cliquez sur ilsw.local, ouvrez la succursale Objets de stratégie de groupepuis faites un clic droit sur l’élément Politique de domaine par défaut et sélectionnez Éditer (nous nous référons aux versions anglaises de Windows Server car nous avons toujours utilisé le système d’exploitation Microsoft dans cette langue).
En double-cliquant sur Configuration utilisateur, en haut Stratégies puis sur Modèles d’administration vous trouverez une note avec le message suivant: « Modèles d’administration: définitions de stratégie (fichiers .admx) extraites de l’ordinateur local« .
Les stratégies de groupe qui peuvent être utilisées pour configurer les clients sont stockées dans le dossier windows SYSVOL sysvol ilsw.local. Ici, vous devrez créer manuellement le dossier PolitiqueDéfinitions s’il est absent.
En se référant à cette page, il est possible télécharger les modèles administratifs préparés par Microsoft (Cette feuille de calcul rassemble toutes les politiques et objets de stratégie de groupe applicables aux différentes versions de Windows avec leur description).
Modèles administratifs Microsoft (extensions ADML est ADMX) peuvent ensuite être copiés dans des dossiers windows PolicyDefinitions est windows SYSVOL sysvol ilsw.local PolicyDefinitions.
En revenant à la section i> Policies, les modèles administratifs doivent être lus Modèles d’administration: définitions de stratégie (fichiers ADMX) extraites du magasin central. Maintenant, en cliquant sur Démarreur GPO, vous devriez trouver les modèles administratifs ajoutés précédemment.
Comment gérer Google Chrome comme avec les GPO Windows
Si vous avez choisi d’utiliser Chrome comme navigateur dans votre entreprise, il est utile de savoir que les stratégies de groupe peuvent également être utilisées pour réguler le comportement des applications à l’aide de la console Windows.
Pour ce faire, il suffit de:
1) Téléchargez et distribuez la version Entreprise de Google Chrome sur les clients en vous référant à cette page.
2) Ce paquet, dans le dossier Installateurs, contient le fichier GoogleChromeStandaloneEnterpriseXX.msi qui vous permet d’installer Chrome Enterprise même en mode hors connexion.
3) Dans le dossier Configuration vous trouverez tous les modèles administratifs (AMDX et AMDL) à copier dans les dossiers PolitiqueDéfinitions vu précédemment.
4) À ce stade, en passant côté serveur sur les modèles administratifs disponibles, vous trouverez également ceux qui peuvent être utilisés pour configurer les installations du navigateur Chrome de manière centralisée.
Nous supposons que les clients ont été connectés au serveur en utilisant les options fournies par Windows. Dans Windows 10, tapez simplement Connectez-vous à votre entreprise ou école dans la zone de recherche, cliquez sur Relier puis sur Ajouter l’appareil à un domaine Active Directory local. Le compte utilisateur doit avoir été préalablement créé et activé sur le système serveur.
Par ailleurs, pour les clients G Suite ou ceux qui s’inscrivent à cette adresse (moyennant des frais; un essai de 60 jours peut être nécessaire), Google propose une console cloud pour gérer toutes les installations Chrome d’entreprise de manière unifiée., même à des milliers de kilomètres.
Un service Gestion cloud du navigateur Chrome a été lancé par Google en avril 2019. Vous trouverez plus d’informations sur ces pages.
Dans les articles Gérer les installations Chrome dans l’entreprise avec des politiques de groupe est Géré par votre organisation dans Chrome – Il peut s’agir d’un logiciel malveillant, nous avons vu que le comportement du navigateur Chrome peut être adapté à vos besoins même avec de simples modifications de la configuration du registre.
Rien ne vous empêche de définir manuellement des stratégies de groupe au niveau de la machine unique, sachant que les configurations appliquées sur la branche HKEY_LOCAL_MACHINE ils sont valables pour tous les comptes utilisateurs de la machine et pas seulement pour celui actuellement utilisé.
Découvrez aussi plus d’articles dans nos catégories Internet, productivité ou encore Ordinateur et internet.
Merci pour votre visite on espère que notre article Google Chrome: comment le gérer dans l’entreprise avec des stratégies de groupe (GPO)
vous aide, pour nous aider, on vous invite à partager l’article sur Facebook, twitter et e-mail avec les hashtags ☑️ #Google #Chrome #comment #gérer #dans #lentreprise #avec #des #stratégies #groupe #GPO ☑️!
