Групповые политики/Chromium

Данная страница находится в разработке.
Эта страница ещё не закончена. Информация, представленная здесь, может оказаться неполной или неверной.

Описание

Дистрибутивы Альт поддерживают управление интернет-браузером Google Chromium через групповые политики посредством JSON-файла. Во время запуска веб-браузер Google Chromium считывает файл policies.json и применяет параметры групповых политик. Для Google Chromium файл policies.json расположен по адресу /etc/chromium/policies/managed. Групповые политики на основе policies.json предоставляют кроссплатформенную совместимость, что позволяет управлять браузерами в любом дистрибутиве Альт с установленным окружением рабочего стола. Задача механизма Chromium в составе пакета gpupdate — корректно сформировать JSON-файл для браузера из шаблонов групповых политик.

Внимание! Реализация пользовательских настроек для Chromium требует правки разрозненного набора файлов с конфигурационными параметрами, логика устройства которых постоянно меняется и может приводить к коллизиям. Поэтому на текущем этапе разработки данный механизм реализован только для машинных политик.

Настройка политик для браузера Chromium требует дополнительной установки ADMX-файлов Google Chrome (пакет admx-chromium).

Результат применения параметров групповой политики для Chromium можно проверить, указав в адресной строке URL: "chrome://policy":

Список политик

Политика	Имя политики	Описание
Отображать кнопку «Главная страница» на панели инструментов	ShowHomeButton	Если политика находится в состоянии «Включено» (задано значение True), кнопка «Главная страница» отображается на панели инструментов: Если политика находится в состоянии «Выключено» (задано значение False), кнопка «Главная страница» не будет отображаться на панели инструментов: Если эта политика настроена, пользователи не смогут изменить эту настройку в Chromium. В противном случае пользователи смогут добавить или скрыть кнопку главного экрана.
Настройка URL домашней страницы	HomepageLocation	Если политика находится в состоянии «Включено», можно установить домашнюю страницу по умолчанию (открыть эту страницу можно, нажав кнопку «Главная страница» на панели инструментов). Пользователи не смогут изменить домашнюю страницу: Если политика находится в состоянии «Выключено», пользователи не смогут установить домашнюю страницу: Если политика находится в состоянии «Не настроено», пользователь может сам установить и изменить домашнюю страницу: Данная политика не будет работать, если пользователем или правилом HomepageIsNewTabPage в качестве главной страницы была задана страница быстрого доступа. Страницы, открывающиеся при запуске браузера, определяются правилом RestoreOnStartup. URL должен иметь стандартный вид (например, http://example.com или https://example.com). Если политика настроена, пользователи не смогут изменить главную страницу в Chromium.
Сделать страницу быстрого доступа главной	HomepageIsNewTabPage	Если политика находится в состоянии «Включено», в качестве главной страницы используется страница быстрого доступа. Заданный URL главной страницы игнорируется. Если политика находится в состоянии «Выключено» или «Не настроено», страница быстрого доступа открывается, только когда в качестве URL главной страницы указан путь chrome://newtab. Если эта политика настроена, пользователи не смогут изменить главную страницу в Chromium. Если политика не настроена, они смогут выбрать, устанавливать ли страницу быстрого доступа в качестве главной.
Включить панель закладок	BookmarkBarEnabled	Если политика находится в состоянии «Включено» (задано значение True), в Chromium будет видна панель закладок: Если политика находится в состоянии «Выключено» (задано значение False), панель закладок будет всегда скрыта: Если эта политика настроена, пользователи не смогут её изменить. Если политика находится в состоянии «Не настроено», пользователи смогут самостоятельно решать, использовать эту функцию или нет.
Разрешить пользователям менять фон на странице быстрого доступа	NTPCustomBackgroundEnabled	Если политика находится в состоянии «Выключено» (задано значение False), пользователи не смогут изменять фон страницы быстрого доступа. Уже используемые изображения удаляются без возможности восстановления даже в том случае, если позже будет выбрано значение True. Если политика находится в состоянии «Включено» или «Не настроено» (задано значение True), пользователи могут изменять фон страницы быстрого доступа:

Настройка политики

На рабочей станции

Шаг 1. На машине с установленными ADMC и GPUI получить ключ Kerberos для администратора домена.

Шаг 2. В ADMC создать новый объект групповой политики (GPO) и связать его с OU, в который входят машины или учетные записи пользователей.

Шаг 3. Запустить GPUI, выбрав в контекстном меню объекта групповой политики пункт «Изменить…»:

Откроется окно редактирования групповых политик.

Шаг 4. Перейти в «Компьютер» -> «Google» -> «Google Chrome»:

Шаг 5. Дважды щелкнуть левой кнопкой мыши на политике, откроется диалоговое окно настройки политики:

Можно не задавать настройку политики, включить или отключить.

На машине Windows

Шаг 1. На машине с установленным RSAT открыть «Управление групповыми политиками».

Шаг 2. Создать новый объект групповой политики (GPO) и связать его с OU, в который входят машины или учетные записи пользователей.

Шаг 3. В контекстном меню GPO, выбрать пункт «Редактировать». Откроется редактор GPO.

Шаг 4. Перейти в «Конфигурация компьютера» -> «Политики» -> «Административные шаблоны» -> «Mozilla» -> «Firefox».

Шаг 5. Дважды щелкнуть левой кнопкой мыши на политике, откроется диалоговое окно настройки политики:

Можно не задавать настройку политики, включить или отключить.

Групповые политики