系統管理範本(GPO)

Google Chome GPO:

https://support.google.com/chrome/a/answer/187202

>> http://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip

Google Update:

http://dl.google.com/update2/enterprise/GoogleUpdate.adm

 

 

登錄檔位置:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google

 

阿榮福利味 - Google Chome離線安裝檔下載:

http://www.azofreeware.com/2008/09/google-chrome.html

https://files.secureserver.net/0sFPbZ4OpM0qS2

 

MSI檔案下載:

https://www.google.com/intl/zh-TW/chrome/browser/index.html?msi=true#eula

 


 

https://support.google.com/installer/answer/146164?hl=zh-Hant

 

Google Update 企業版

目錄

簡介

本文件包含在企業內部對 Google Update/Google Installer 套用原則的資訊。Google Update 應用程式適用於一般使用者,可以安裝和更新許多適用於 Microsoft Windows® 作業系統的 Google 應用程式。

本文件的目標讀者是 Microsoft Windows® 網域系統管理員,和想要控制自己電腦上更新設定的進階使用者。您可以透過定義 Google Update 的全企業原則,指定 Google 應用程式的安裝權限和更新方式。舉例來說,您可以選擇僅允許使用者安裝特定的應用程式、讓 Google Update 每週檢查一次有無更新,或設定某應用程式的更新必須先在您自己的作業環境中測試後,才能啟用該更新程式。您可以在安裝使用 Google Update 的應用程式之前或之後的任何時間,設定更新原則。

技術總覽

「Google Update 企業版」使用了 Microsoft Windows® 群組原則和 Active Directory (能夠將設定傳遞及套用至使用者與電腦的服務基礎結構)。如果您不熟悉「群組原則」技術,請參閱 http://msdn.microsoft.com/en-us/library/aa374177.aspx (英文網頁)。進階使用者可以使用相同的原則,控制自己的電腦上的更新作業。

Google 提供定義 Google Update/Google Installer 原則的「系統管理範本」。您可以透過將「系統管理範本」載入至所選的「群組原則編輯器」,來套用 Google Update 原則。

網路系統管理員可以使用 Active Directory,將一系列的原則套用至所管理的電腦。此外,管理員可以運用其他管理機制 (例如登入指令檔),直接修改下方「登錄檔設定」一節中所述的登錄值。

進階使用者也可以透過將「系統管理範本」載入至「群組原則編輯器」,在個別的電腦上使用 Google Update 原則。

Windows® 作業系統的家用版本 (Home Edition) 可能沒有「群組原則編輯器」的功能,這些作業系統的使用者可直接修改登錄檔來設定原則。請參閱下方的「登錄檔設定」一節。

取得系統管理範本

如要下載「系統管理範本」,請前往 http://dl.google.com/update2/enterprise/GoogleUpdate.adm

設定群組原則

「群組原則編輯器」載入「系統管理範本」後,Google Update 原則會出現在「群組原則編輯器」中。Google Update 原則在「群組原則編輯器」中的位置,會因作業系統的差異而有所不同:

  • Windows XP®、Windows 2000®、Windows Server 2003®:
    • 系統管理範本
      • Google
        • Google Update
  • Windows Vista®、Windows Server 2008®:
    • 系統管理範本
      • 傳統系統管理範本 (ADM)
        • Google
          • Google Update

原則

原則的類型有以下兩種:

  • Preferences (喜好設定)
  • Applications (應用程式)

喜好設定

這些原則會決定 Google Update 的一般行為。

原則說明
Auto-update check period override (自動更新檢查週期覆寫)

自動更新檢查的最小間隔分鐘數。

啟用時,原則會覆寫預設週期,允許值在 60 到 43,200 分鐘之間。

「系統管理範本」也提供一個能夠停用所有自動更新檢查的核取方塊,該核取方塊會將基礎值設為 0。強烈建議您不要勾選此方塊或將基礎值設為 0,否則所有使用 Google Update 的應用程式將不會自動更新。對於沒有手動更新選項的應用程式,這是唯一的更新方法。如果您想停止更新特定應用程式,請對該應用程式套用「更新原則覆寫」原則

應用程式

此類別中的原則會控制 Google Update 對相關應用程式 (亦即使用 Google Update 的應用程式) 的行為。不使用 Google Update/Google Installer 的 Google 應用程式,將不會受任何影響。

第一組原則為預設值,個別的應用程式原則可以覆寫這些預設值。

原則說明
Allow installation default (允許安裝預設值)

指定系統是否可使用 Google Update/Google Installer 安裝 Google 軟體的預設行為。

此原則無法防止使用者直接執行應用程式安裝檔。

Update policy override default (更新原則覆寫預設值)

指定 Google 軟體更新的預設原則。

可以透過「更新原則覆寫」來覆寫個別應用程式的原則。

選項:

  • Automatic silent updates (自動背景更新):系統透過定期更新檢查找到更新時,會自動套用這些更新。
  • Manual updates only (僅手動更新):只有在使用者手動檢查更新時,才會套用找到的更新 (並非所有應用程式皆提供手動更新功能)。
  • Updates disabled (停用更新):永遠不套用更新。

如果您選取手動更新,建議您使用每個應用程式的手動更新機制 (如果有的話),定期檢查更新。如果您停用更新,那麼您應該定期檢查更新,並把您找到的更新程式發送給使用者。

此設定不會影響到 Google Update 的更新,因為 Google Update 會在安裝後持續自行更新。

警告:在此停用更新,也將導致系統無法套用未來新的 Google 應用程式所釋出的更新,也可能會使得已安裝的應用程式無法進行更新。

應用程式類別列出了所有使用 Google Update/Google Installer 的 Google 應用程式。您可為每個應用程式設定下列原則。

在以下說明中, 即代表特定的 Google 應用程式名稱。如需最新的使用 Google Update/Google Installer 的 Google 應用程式清單,請參閱 http://www.google.com/support/installer/bin/answer.py?hl=zh_TW&answer=146158

原則說明
Allow installation (允許安裝)

指定是否可使用 Google Update/Google Installer 安裝

如果未設定此原則, 會依 [Allow installation default] (允許安裝預設值) 所指定的值來安裝。

Update policy override (更新原則覆寫)

指定 Google Update 如何處理來自 Google 的 更新。

如果未設定原則,Google Update 會依 Update policy override default (更新原則覆寫預設值) 所指定的值來處理系統找到的更新程式。

選項:

  • Automatic silent updates (自動背景更新):系統透過定期更新檢查找到更新時,會自動套用這些更新。
  • Manual updates only (僅手動更新):只有在使用者手動檢查更新時,才會套用找到的更新 (並非所有應用程式皆提供手動更新功能)。
  • Updates disabled (停用更新):永遠不套用更新。

如果您選取手動更新,建議您使用應用程式的手動更新機制 (如果有的話),定期檢查更新。如果您停用更新,那麼您應該定期檢查更新,並把您找到的更新程式發送給使用者。

登錄檔設定

本節說明「系統管理範本」的登錄檔設定。「系統管理範本」中有更詳盡的資訊,以及所有支援應用程式的登錄值。「系統管理範本」是純文字檔,可以透過任何文字編輯器開啟。

下表列出每個原則的登錄值名稱、類型以及範例值。所有的值皆位於 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Update<應用程式識別碼> 代表的是您要套用原則的·Google·應用程式的識別碼。

原則登錄值類型範例值
Auto-update check period override (自動更新檢查週期覆寫) AutoUpdateCheckPeriodMinutes REG_DWORD 1400
Allow installation default (允許安裝預設值) InstallDefault REG_DWORD 1
Update policy override default (更新原則覆寫預設值) UpdateDefault REG_DWORD 1
Allow installation (允許安裝)

Install<應用程式識別碼>

範例:Install{11112222-3333-4444-5555-666677778888}

REG_DWORD 1
Update policy override (更新原則覆寫)

Update<應用程式識別碼>

範例:Update{11112222-3333-4444-5555-666677778888}

REG_DWORD 2

範例

  1. 變更預設更新檢查週期至每週一次。

    步驟 1:開啟「群組原則編輯器」

    • 前往 [開始] > [執行] > 在 [開啟] 方塊輸入 [gpedit.msc] > [確定]

     

    步驟 2:載入 Google Update 系統管理範本。

    • 瀏覽至 [本機電腦原則] > [電腦設定] > [系統管理範本]
    • 在 [系統管理範本] 上按一下滑鼠右鍵,接著選取 [新增/移除範本]
    • 在對話方塊中新增 [GoogleUpdate.adm] 範本。
    • 完成後,[系統管理範本] 下方會出現 [Google] 資料夾。

     

    步驟 3設定更新檢查週期。

    • 瀏覽至 [系統管理範本] > [Google] > [Google Update] > [Preferences] (喜好設定)。
    • 將 [Auto-update check period override] (自動更新檢查週期覆寫) 屬性修改為 [已啟用],並將 [Minutes between update checks] (更新檢查間隔分鐘數) 的值變更為 10080

     

     

     

  2. 企業想要自己更新「Google 瀏覽器」。停用「Google 瀏覽器」的自動更新。

    如果您尚未匯入 GoogleUpdate.adm 範本,請依照第一個範例的步驟 1 和 2 進行。變更「Google 瀏覽器」的更新原則覆寫:

    • 瀏覽至 [系統管理範本] > [Google] > [Google Update] > [Applications] (應用程式) > [Google Chrome] (Google 瀏覽器)。
    • 將 [Update policy override] (更新原則覆寫) 屬性修改為 [已啟用],並在 [Policy] (原則) 下拉式選單選取 [Updates disabled] (已停用更新)。

 


 

https://support.google.com/chrome/a/answer/187202

 

哪些類型的裝置政策可以套用至 Chrome 瀏覽器?

Chrome 政策優先順序:

Chrome Policy precedence diagram

  1. 在 Windows 系統中,本機政策是透過「群組原則物件 (GPO)」所套用,在 Chrome 作業系統中則是透過管理控制台所套用 (「適用對象:裝置」)。這些政策均為裝置專屬,並且會套用至所有使用者,無論是使用哪種瀏覽器,或使用者是否已登入 Chrome 或裝置。您也可以針對 Linux 設定這些政策,此外,本機政策的優先順序高於其他類型的政策。

  2. 當使用者登入公司所管理 Windows 或 Mac 電腦時,作業系統使用者政策就會套用至 Chrome。這些政策分別是透過「群組原則物件」(Windows) 和「管理偏好設定」(Mac) 所設定。作業系統使用者政策的優先順序高於針對 Chrome 設定的雲端政策。

  3. Chrome 設定檔表示使用者在 Windows/Mac/Linux 電腦上登入 Chrome 瀏覽器後的 Chrome 使用環境。這些政策在說明文件中也稱為雲端使用者政策,是由管理員透過管理控制台所設定。

注意:每項政策一次只能設定一個值。如果有政策在不同範圍內發生衝突,在清單中位置較高者即具有較高的優先順序。本機政策的優先順序高於作業系統使用者政策和 Chrome 設定檔政策。

如何識別使用者目前設定檔中的設定來源?

在電腦版的 Chrome 中,系統會以平台政策或雲端政策的形式套用政策。

  • 系統會透過「群組原則物件」(Windows) 或「管理偏好設定」(Mac) 或其他適用於 Windows/Mac/Linux 的頻內管理系統,將裝置和作業系統使用者 (或平台) 政策推送給使用者。當您在 Chrome 網址列中輸入 chrome://policy 時 (無論使用者是否登入 Chrome 瀏覽器),即可查看透過這種方式所推送的設定。
  • 雲端政策是透過管理控制台所設定,登入 Chrome 瀏覽器的使用者均可查看。當您在 Chrome 網址列中輸入 chrome://policy 以查看政策時,這些使用者政策會顯示為「適用對象:目前使用者」。

注意:Chrome 裝置上的所有政策均儲存於雲端。您可以透過管理控制台設定 Chrome 裝置的使用者政策和裝置政策。

 

arrow
arrow
    全站熱搜

    Nathan 發表在 痞客邦 留言(0) 人氣()