Google Chrome pre kontrolu a hodnotenie firmy

Google Chrome pre firmy (zadarmo) bol prvýkrát spustený v roku 2010, aby poskytoval správcom IT spôsob centrálneho nasadenia predkonfigurovaných prehliadačov Chrome v celej organizácii. Prehliadač Chrome for Business bol aktualizovaný v apríli 2013 a spoločnosť Google pridala niekoľko nových pravidiel na konfiguráciu prehliadača Chrome (je ich teraz 100), implementuje podporu staršieho prehliadača a používa IT administrátorské nástroje typu cloud pre organizácie využívajúce službu Google Apps.

Aktualizácia zjednodušuje konfiguráciu a tlačenie prehliadača Chrome na klientov v doméne Windows, pretože je integrovaná so zásadami skupiny (GP), hoci inštruktážna dokumentácia spoločnosti Google je dosť úbohá. Ak však chcete a potrebujete nasadiť prehliadač Chrome pre značný počet používateľov v sieti, neexistuje efektívny spôsob jeho nasadenia a správy ako v prehliadači Chrome for Business.

Ako získať prehliadač Google Chrome pre firmy

Prehliadač Google Chrome for Business si môžete stiahnuť z webu Chrome for Business. V dokumentácii spoločnosti Google sa uvádza pokyn na stiahnutie balíka Windows Installer - súboru.MSI na inštaláciu prehliadača Chrome a jeho umiestnenie do zdieľaného sieťového priečinka, ktorý je prístupný pre používateľov.

Pokyny potom naznačujú, ako importovať šablóny Google do skupinových pravidiel, ale vynechávajú dôležitý krok: musíte si stiahnuť súbory šablón Chrome.ADM alebo.ADMX. Pokyny tiež nehovoria, odkiaľ si ich môžete stiahnuť, ale rýchle vyhľadávanie Google vás nasmeruje na správne miesto.

Proces inštalácie a nasadenia

Nainštaloval som si prehliadač Chrome for Business do dvoch domén Windows: jedna doména na úrovni servera 2008 R2, druhá doména na úrovni Windows Server 2012.

Stiahnutý súbor.MSI som umiestnil do sieťového zdieľania v rámci každej domény; zdieľaná zložka prístupná autentifikovaným používateľom domény. Potom som stiahol súbory šablón prehliadača Chrome.ADMX (v priečinku so zipsom), ktoré som použil s politikou skupiny. Ak nepracujete v doméne Windows a používate službu Google Apps, budete pravdepodobne chcieť používať cloudové nástroje IT podporované v prostrediach Google Apps, a nie skupinovú politiku.

Po stiahnutí šablón som prešiel do správy zásad skupiny a vytvoril som objekt politiky skupiny, ktorý som nazval Chrome. Tento objekt som prepojil s mojou doménou. Upravil som nový objekt a v časti „Nastavenia softvéru“ som definoval cestu UNC k súboru.MSI. V tomto scenári musíte použiť cestu UNC, cesta s písmenom jednotky nebude fungovať.

Spoločnosť Google dá pokyn, aby pomocou funkcie Pridať alebo odstrániť šablóny v Skupinových zásadách vyhľadala súbory.ADMX a nastavila pravidlá prehliadača Chrome, ktoré chcete poslať klientom. Ak budete postupovať podľa dokumentácie spoločnosti Google a postupovať podľa tohto listu, môžete byť frustrovaní. Dokumentácia je nedbalá a ukazuje pridávanie šablón iba do lokálneho počítača, nie do celej domény.

Pri práci so šablónami GP dávam prednosť ich zaradeniu do priečinka% systemroot% \ PolicyDefintions. Súbory Chrome.ADMX po rozbalení odhalia priečinok jazykových balíkov (en-US pre US English). Pri kopírovaní súborov ADMX do súboru PolicyDefinition budete chcieť vytvoriť tento priečinok v USA ako podadresár v časti PolicyDefinitions a vložiť do sprievodného súboru.ADML, ktorý je súčasťou balíka ZIP.

Po dokončení nastavenia prejdite do časti Úprava skupinovej politiky. V časti Šablóny pre správu sa teraz zobrazí objekt Google. Tu nastavujete nespočetné možnosti konfigurácie a pravidlá pre inštalácie klienta Chrome.

Niektoré z nastavení politiky zahŕňajú nastavenie predvolenej domovskej stránky; zabránenie otvoreniu okna Nová karta; určiť, ako Google Frame spracúva rôzny obsah; správa rozšírení; konfigurácia Password Manager; a oveľa viac.

Zadal som predvolenú domovskú stránku a nepovolil som otvorenie novej karty pri spustení prehliadača Chrome a pre používateľov som povolil aj Správcu hesiel. Najprv som skontroloval, či každý klient po reštarte automaticky dostal prehliadač Chrome. Testoval som na fyzickom klientovi Windows 7 v doméne Server 2008 R2 a virtuálnom hosťovi Windows 8 bežiacom na Hyper-V R2 v doméne Server 2012. Všetko fungovalo podľa očakávania. Obaja klienti dostali prehliadač Chrome a príslušné nastavenia.

Pri odinštalovaní prehliadača Chrome z klienta som zistil, že vykonanie odinštalovania zabráni automatickej inštalácii prehliadača Chrome po reštarte klienta. Musel som ísť do klientskeho registra a odstrániť všetky kľúče súvisiace s pravidlami nasadenia prehliadača Chrome. Keď som to urobil, prehliadač Chrome bol znova vytlačený smerom ku klientom. Môže to byť v poriadku v niektorých prípadoch, keď už Chrome na klientovi už nechce, ale je to druh bolesti, pre prípad, že správca musí Chrome odinštalovať a znova nainštalovať z dôvodu riešenia problémov. Uprednostnil by som, aby odinštalovanie odstránilo prehliadač Chrome čisto z registra systému Windows.

Chrome v práci

Samozrejme existujú aj iné spôsoby automatizácie inštalácie v doméne Windows - typickými metódami sú skriptovanie a dávkové súbory. Schopnosť presadiť inštaláciu a predkonfigurovať niektoré veľmi podrobné nastavenia prehliadača Chrome vrátane správy aktualizácií (cyklus rýchlej aktualizácie prehliadača Chrome môže niekedy frustrovať manažérov IT) je v prehliadači Chrome for Business neoceniteľný. Ak sa prehliadač Chrome v organizácii intenzívne používa, vyskúšajte prehliadač Chrome for Business. Jedným plusom je, že to funguje skvele s doménami Windows. Prehliadač Google Chrome pre firmy získava štyri z piatich hviezdičiek pre softvér na správu IT.