管理人のSE経験値(Exp)を見える化するブログ

中小企業(独立系Sier)でインフラエンジニアをしている管理人が日々の業務、自己啓発によって得た知識、経験を雑記するブログです。

Google Chrome:Chromeへの拡張機能のインストールをグループポリシーで制限する

目的

Google Chromeへの拡張機能のインストールをグループポリシーにて制限する。
※本設定は事前にGoogle Chrome用のAdministrative Templatesを導入する必要があります。導入されていない環境の場合、グループポリシー設定上に設定項目が表示されません。

参考URL

Google Chromeダウンロード元

www.google.co.jp

バイス用の Chrome ポリシーを設定する

support.google.com

Administrative Templatesダウンロード元

http://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zipdl.google.com


グループポリシー設定

グループポリシーの以下設定を変更する。

f:id:Miyamon:20161230122402p:plain

f:id:Miyamon:20161230122601p:plain

f:id:Miyamon:20161230122529p:plain

設定項目

項目
設定箇所 グループポリシー\ユーザーの構成\管理用テンプレート\Google
\Google Chrome\拡張機能
設定項目 拡張機能インストールのブラックリストを設定する
設定値 ・未構成【既定】
・有効
・無効
備考 拡張機能IDに"*"を指定する事で全ての拡張機能のインストールを制限可能


拡張機能インストールのブラックリストを設定する」を"有効"設定後 (ドメイン一般ユーザー)
拡張機能のインストールを試行した場合、以下の様なエラー画面が表示されます。

f:id:Miyamon:20161230122905p:plain

利用環境

Windows 10 Pro 64bit (バージョン:1511)
DCサーバー:Windows Server 2012 R2
フォレスト機能レベル:Windows Server 2008 R2
ドメイン機能レベル:Windows Server 2008 R2
Google Chrome Administrative Templates導入済み環境