Windows

Онлайн-установка на Windows выполняется через групповые политики (GPO). В зависимости от инфраструктуры политики можно применить:

• на уровне клиентских компьютеров — через Computer Configuration;
• на уровне пользователей — через User Configuration.

Значения политик для браузеров одинаковы в обоих случаях. Отличается только ветка конфигурации GPO и объект, к которому привязан GPO.

к сведению

Клиентские компьютеры должны иметь доступ к магазину соответствующего браузера.

Предварительные требования

Административные шаблоны (ADMX)

В Group Policy Management должны быть подключены административные шаблоны (.admx) для используемых браузеров:

• Microsoft Edge;
• Google Chrome;
• Mozilla Firefox;
• Yandex Browser.

Рекомендуется размещать шаблоны в центральном хранилище ADMX (\\domain\SYSVOL\domain\Policies\PolicyDefinitions), чтобы они были доступны на всех контроллерах домена.

После установки шаблонов разделы браузеров отображаются и в Computer Configuration, и в User Configuration:

warning

Если шаблоны не установлены, нужные разделы политик в редакторе GPO не отобразятся.

Уровень применения

Клиентские компьютеры

Политики настраиваются в Computer Configuration. GPO необходимо связать с OU, в которой находятся клиентские компьютеры.

Пользователи

Политики настраиваются в User Configuration. GPO необходимо связать с OU, в которой находятся пользователи.

Идентификаторы расширения

Браузер	ID расширения	Адрес обновления / установки
Google Chrome	fdjlkkocphgalodbmhojjjeomajnmmoc	https://clients2.google.com/service/update2/crx
Yandex Browser	fdjlkkocphgalodbmhojjjeomajnmmoc	https://clients2.google.com/service/update2/crx
Microsoft Edge	gjbdkhfdlfgndgedojjgfhhmmagnbifc	https://edge.microsoft.com/extensionwebstorebase/v1/crx
Mozilla Firefox	{24e8de07-a2b4-4da5-a35b-163a91345e49}	https://addons.mozilla.org/firefox/downloads/latest/password-manager-for-business/latest.xpi

Microsoft Edge

В редакторе групповой политики открыть:

Компьютеры

Computer Configuration
  Policies
    Administrative Templates
      Microsoft Edge
        Extensions
          Control which extensions are installed silently

Пользователи

User Configuration
  Policies
    Administrative Templates
      Microsoft Edge
        Extensions
          Control which extensions are installed silently

Включить политику и добавить строку:

policy

gjbdkhfdlfgndgedojjgfhhmmagnbifc;https://edge.microsoft.com/extensionwebstorebase/v1/crx

Google Chrome

В редакторе групповой политики открыть:

Компьютеры

Computer Configuration
  Policies
    Administrative Templates
      Google
        Google Chrome
          Extensions
            Configure the list of force-installed apps and extensions

Пользователи

User Configuration
  Policies
    Administrative Templates
      Google
        Google Chrome
          Extensions
            Configure the list of force-installed apps and extensions

Включить политику и добавить строку:

policy

fdjlkkocphgalodbmhojjjeomajnmmoc;https://clients2.google.com/service/update2/crx

Mozilla Firefox

В редакторе групповой политики открыть:

Компьютеры

Computer Configuration
  Policies
    Administrative Templates
      Mozilla
        Firefox
          Extensions
            Extension Management

Пользователи

User Configuration
  Policies
    Administrative Templates
      Mozilla
        Firefox
          Extensions
            Extension Management

Включить политику и указать JSON:

policy

{
  "{24e8de07-a2b4-4da5-a35b-163a91345e49}": {
    "installation_mode": "force_installed",
    "install_url": "https://addons.mozilla.org/firefox/downloads/latest/password-manager-for-business/latest.xpi"
  }
}

Yandex Browser

В редакторе групповой политики открыть:

Компьютеры

Computer Configuration
  Policies
    Administrative Templates
      Yandex
        Yandex Browser
          Extensions and web applications
            Set a list of forced web applications and extensions

Пользователи

User Configuration
  Policies
    Administrative Templates
      Yandex
        Yandex Browser
          Extensions and web applications
            Set a list of forced web applications and extensions

Включить политику и добавить строку:

policy

fdjlkkocphgalodbmhojjjeomajnmmoc;https://clients2.google.com/service/update2/crx

Пример итоговой конфигурации

Пример GPO, в котором настроены поддерживаемые браузеры:

Клиентские компьютеры

Пользователи

Применение и проверка

Применить политики на клиентском компьютере:

PowerShell

gpupdate /force

к сведению

При использовании политик на уровне пользователя может потребоваться повторный вход в систему, чтобы настройки применились к профилю пользователя.

Перезапустить браузеры и проверить политики:

Yandex Browser

browser://policy

Google Chrome

chrome://policy

Microsoft Edge

edge://policy

Firefox

about:policies

Проверить список расширений:

Yandex Browser

browser://extensions

Google Chrome

chrome://extensions

Microsoft Edge

edge://extensions

Firefox

about:addons

Получение ExtensionInstallForcelist политики на клиентском компьютере:

Браузерное расширение Пассворка установлено:

Обновление расширения

Браузер периодически проверяет сервис обновлений магазина. Если опубликована новая версия, браузер скачивает и устанавливает её автоматически.

Версия для LLM