本記事では、Windows上のGoogle ChromeをGPOで管理する方法を解説します。Googleの管理テンプレートを用意して対象ユーザーまたはPCへポリシーを適用し、Chrome側で結果を確認します。テンプレートを追加しただけでは設定は配布されません。画像は旧バージョンの例で、現在の名称や階層はテンプレートにより異なります。
グループポリシー（GPO）の作成と適用手順
「グループポリシーて何？」という方は「グループポリシーの作成と適用手順」Active Directoryをフル活用して端末を完全制御しちゃおう！！で細かい説明をしていますのでご参照ください。実例を用いて説明をしていますので、全くの初心者でもグルーポプリシーが自由に扱えるようになります。
Chromeポリシーの追加
流れとしては、ChromeポリシーをGoogleのサイトでダウンロードして、GPOに追加をします。
Chromeポリシーのダウンロード
以下からChromeポリシーのテンプレートをダウンロードしてください。
Google Chrome テンプレートの ZIP ファイルとドキュメント
＜フォルダ内の説明＞
・Chrome Enterprise BundleではConfiguration/admxのgoogle.admx・chrome.admxと、対応する言語フォルダーのgoogle.adml・chrome.admlを使います。ADMXはPolicyDefinitionsへ、ADMLはその下の対応言語フォルダーへ置きます。単体テンプレートZIPは構成が異なるため、同じ配布版のADMXとADMLを組み合わせ、ドメインの中央ストアを使う場合はその管理手順に従います。
・この記事はWindows版ChromeのGPO管理が対象です。ChromeOS端末管理を、WindowsへADMXを追加するだけで行えるとは考えないでください。ChromeOSは対応する管理方式を別途確認します。
ブラウザーの動作設定と更新管理は別です。更新用テンプレートが必要な場合はGoogle公式の現行案内と配布ファイルを確認してください。セキュリティ修正が届かなくなるため、自動更新の無効化を通常の管理手順としては推奨しません。以下の旧配布リンクだけで判断せず、現行の管理手順を確認します。
Chromeポリシーの追加
GPOに管理テンプレートを追加するには作業が必要になります。
ダウンロードしたGoogle Chromeポリシーの適用方法については、下記の記事をご覧いただき設定してください。慣れれはどうってことはありません。
管理テンプレートadmx,adml の適用方法｜ローカルの場合とドメコンの場合の2パターンを解説
Chrome ポリシーの検証
テンプレート導入後は、設定するGPOのリンク先・対象OU・適用権限を確認します。必須ポリシーと、ユーザーが変更できる推奨設定も区別してください。
さて実際に機能するのか確認してみます。
GPOの設定
ChromeのホームページURLを指定してみたいと思います。
対象GPOの［コンピューターの構成］または［ユーザーの構成］→［ポリシー］→［管理用テンプレート］→［Google］→［Google Chrome］でホームページ関連の項目を探します。下図の［従来の管理用テンプレート］はADM利用時の表示例であり、ADMX導入時の必須階層ではありません。
「ホームページのURLを指定する」をダブルクリックで開きます。
「有効」にして、ホームページのURLを https://www.yahoo.co.jp/ と指定しました。
このHomepageLocationはホームボタンで開くURLです。起動時に開くページはRestoreOnStartup系の設定であり、同じではありません。ホームを新しいタブページにする設定が有効だとHomepageLocationは効かないため、指定URLを使う要件ならHomepageIsNewTabPageも確認し、無効にします。ホームボタンの表示設定も別に確認してください。
GPOの確認
クライアント側での確認をしてみます。
Chromeを立ち上げて[chrome://policy]と入力すると適用済のポリシー一覧を参照する事が可能です。
［ポリシーを再読み込み］で値・適用元・状態を確認します。下図は旧環境の確認例です。必要な再起動条件は各ポリシーの仕様に従い、競合やエラーがあれば設定を重ねる前に適用元を確認してください。
Chromeの設定画面でもhttps://www.yahoo.co.jp/がホームページに設定されていました。成功です。
グループポリシー管理用テンプレート一覧
グループポリシー管理用テンプレートはMicrosoft OfficeやZoom等様々なアプリケーションで用意されています。以下の記事で一覧として纏めましたので良ければご参照ください。活用することでシステム管理が容易になります。
グループポリシー管理用テンプレート一覧（admx,admxl,admファイル）｜Officeだけじゃないよ
まとめ
GPOでChromeの設定をしてみましたが、非常に簡単で拍子抜けしました。Chromeでないと動かないWebアプリも多数あることから、組織のパソコンでもChromeを利用するケースが増えてきています。組織の要件に合わせて必要な設定だけを配布し、変更前の値と戻し方を記録して段階的に展開してください。
コメント