7
Google Chrome Extension über Gruppenrichtlinie hinzufügen
Ich verwalte den Google Chrome bereits über GPO und den aktuellen admx-Dateien.
Funktioniert soweit, aber jetzt möchte ich eine Erweiterung (in meinen Fall die ClickOnce-Extension) für Benutzer automatisch hinzufügen.
Wie in vielen Anleitung im Web beschrieben, setzte ich bei der Benutzerrichtlinie...Google/Google Chrome/Erweiterungen...die Einstellung "Liste der Apps und Erweiterungen konfigurieren, deren Installation erzwungen wurde" mit folgenden Wert in einer Zeile:
kekahkplibinaibelipdcikofmedafmb;https://clients2.google.com/service/update2/crx
Die Buchstabenfolge ist die ID der Erweiterung, dann mit Semikolon getrennt die Update-Adresse. So soll es funktionieren. Habe die Adresse auch bei einem Testclient nach manuellen Hinzufügen der Erweiterung in der manifest.json Datei überprüft, denke der String passt so. Schreibe ich dann so in die Gruppenrichtlinie.
Eine andere Einstellung (Whitlist, Blacklist etc.) setze ich nich "nicht konfiguriert".
Leider nach Anmeldung keine Erweiterung vorhanden. Auch der Entwicklermodus ist nicht an (hab gelesen das wäre sonst ein Problem). Die GPO wird auch verarbeitet, auch wenn ich in die Registry schaue wird der Wert erzeugt.
Wie finde ich nun heraus an was es liegen kann das keine Installation/Hinzufügen der Extension stattfindet? Kann mir da jemand helfen?
Vielen Dank
Funktioniert soweit, aber jetzt möchte ich eine Erweiterung (in meinen Fall die ClickOnce-Extension) für Benutzer automatisch hinzufügen.
Wie in vielen Anleitung im Web beschrieben, setzte ich bei der Benutzerrichtlinie...Google/Google Chrome/Erweiterungen...die Einstellung "Liste der Apps und Erweiterungen konfigurieren, deren Installation erzwungen wurde" mit folgenden Wert in einer Zeile:
kekahkplibinaibelipdcikofmedafmb;https://clients2.google.com/service/update2/crx
Die Buchstabenfolge ist die ID der Erweiterung, dann mit Semikolon getrennt die Update-Adresse. So soll es funktionieren. Habe die Adresse auch bei einem Testclient nach manuellen Hinzufügen der Erweiterung in der manifest.json Datei überprüft, denke der String passt so. Schreibe ich dann so in die Gruppenrichtlinie.
Eine andere Einstellung (Whitlist, Blacklist etc.) setze ich nich "nicht konfiguriert".
Leider nach Anmeldung keine Erweiterung vorhanden. Auch der Entwicklermodus ist nicht an (hab gelesen das wäre sonst ein Problem). Die GPO wird auch verarbeitet, auch wenn ich in die Registry schaue wird der Wert erzeugt.
Wie finde ich nun heraus an was es liegen kann das keine Installation/Hinzufügen der Extension stattfindet? Kann mir da jemand helfen?
Vielen Dank
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 604212
Url: https://administrator.de/contentid/604212
Printed on: April 24, 2024 at 19:04 o'clock
7 Comments
Latest comment
Hi.
Schreib nur
kekahkplibinaibelipdcikofmedafmb
Schreib nur
kekahkplibinaibelipdcikofmedafmb
...hab ich probiert, leider auch ohne Erfolg, im Chrome passiert einfach gar nix.
Der Benutzer selbst hätte Internet-Berechtigung (Tranparenter Proxy) und könnte sich selbst Erweiterungen hinzufügen. Wann sollte diese GPO-Einstellung die Erweiterung hinzufügen (bei der Verarbeitung der GPOs? Bei Eintrag in Benutzer-GPO im Benutzerkontext oder passiert da irgendwas über ein Systemkonto, normal nicht oder?)
Eintrag in der Registry vorhanden, weiß jemand wann diese Erweiterung "hinzugefügt" wird und wie es funktioniert?
Der Benutzer selbst hätte Internet-Berechtigung (Tranparenter Proxy) und könnte sich selbst Erweiterungen hinzufügen. Wann sollte diese GPO-Einstellung die Erweiterung hinzufügen (bei der Verarbeitung der GPOs? Bei Eintrag in Benutzer-GPO im Benutzerkontext oder passiert da irgendwas über ein Systemkonto, normal nicht oder?)
Eintrag in der Registry vorhanden, weiß jemand wann diese Erweiterung "hinzugefügt" wird und wie es funktioniert?
Die Adresse des Stores musst du in einer anderen Policy ebenso mitteilen - du hast aus zweien eine gemacht.
Entschuldige bitte, mein Gedächtnis ist löcherig. Ich habe bei uns auf dem Server nachgesehen. Im Userbereich der GPO ist hier unter force install Folgendes eingetragen:
bikdfcmpobcnaphlhmijanbiadngebbh;https://clients2.google.com/service/update2/crx
Unterschied zu dir also lediglich die fehlenden Anführungsstriche am Schluss und es funktioniert hier.
bikdfcmpobcnaphlhmijanbiadngebbh;https://clients2.google.com/service/update2/crx
Unterschied zu dir also lediglich die fehlenden Anführungsstriche am Schluss und es funktioniert hier.
Info: Diese "Anführungstriche" habe ich natürlich nicht in der Policy gesetzt
Info:
hier geht es mit deinem String. Sofort nach dem Öffnen will die Installation des Click-once-forChrome starten.
Geh bitte auf chrome://policy/ und vergleiche mit meinem Bild.
hier geht es mit deinem String. Sofort nach dem Öffnen will die Installation des Click-once-forChrome starten.
Puhh, es funktioniert!
Problem war tatsächlich nicht die Policy, hier hat alles gepasst! Aber beim Proxy war "update.google.com" geblockt, deshalb hat nix funktioniert. Zu dieser angegeben Adresse "https://clients2.google.com/service/update2/crx" ist er aber immer schon gekommen...ärgerlich, sorry, aber vielleicht hilfts trotzdem jemanden das natürlich auch der Internet-Zugriff an allen Stellen da sein muss...
Danke
Problem war tatsächlich nicht die Policy, hier hat alles gepasst! Aber beim Proxy war "update.google.com" geblockt, deshalb hat nix funktioniert. Zu dieser angegeben Adresse "https://clients2.google.com/service/update2/crx" ist er aber immer schon gekommen...ärgerlich, sorry, aber vielleicht hilfts trotzdem jemanden das natürlich auch der Internet-Zugriff an allen Stellen da sein muss...
Danke
