active-directory-windows-2008-domain controller

Google Chrome là một trong những trình duyệt được sử dụng khá phổ biến. Nên việc ngăn chặn những trang web đen, phản động, phản cảm … của bộ phận IT là hết sức cần thiết.

Thủ thuật lần này hoclamit sẽ hướng dẫn các bạn cách quản trị trình duyệt Google Chrome thông qua Group Policy Object trên mội trường Domain Controller.

Môi trường :

  1. Server 2008 – Domain Controller
  2. Windows 7 – Client – Joined Domain
  3. Chrome Policy Templates –  Download

Bước 1: Thực hiện trên Domain Controller

  • Download  và giải nén file Policy Templates
  • Copy file chrome.admx vào thư mục PolicyDefinitions (C:WindowsPolicyDefinitions).
  • Copy file chrome.adml (en-US) vào thư mục en-US (C:WindowsPolicyDefinitionsen-US).

Google Chrome GPO 01

Bước 2: Tạo OU , Users và thiết lập GPO.

  • Hoclamit sẽ tạo OU tên HOCLAMIT và 2 users là user1 , user2

Google Chrome GPO 02

  • Vào Administrative Tools -> Group Policy Management -> Phải chuột lên OU HOCLAMIT -> Create a GPO in this domain -> đặt tên “chrome” ( tùy thích)

Google Chrome GPO 03

  • Phải chuột lên GPO vừa tạo (chrome) -> edit -> sẽ chuyển đến hộp thoại Group Policy Management Editor.

Google Chrome GPO 04

Bước 3: Phần Lab lần này hoclamit sẽ quản trị Google Chrome bằng cách : chỉnh nút hiện thị nút Home, chỉnh trang chính là https://www.google.com, ngăn chặn user vào phần settings và chặn vào trang Facebook.

  • Hiện thị nút Home và chỉnh trang chính : vào phần User Configuration -> Polices -> Google -> Google Chrome -> Show Home button on toolbar -> chọn Enable -> OK.

Google Chrome GPO 05

  • Tiếp theo : chọn Thư mục Home Page -> chọn Configure the home page URL -> check chọn Enable -> và điền trang chủ mình muốn hiện thị vào (https://www.google.com) -> OK.

Google Chrome GPO 06

  • Chặn user vào phần settings và Facebook : vào phần User Configuration -> Polices -> Google -> Google Chrome -> Block access to a list of  URLs -> chọn Enable -> Show -> chọn Add và những danh sách links muốn ngăn chặn user vào -> OK -> OK

Google Chrome GPO 07

  • Chạy lệnh : gpupdate / force để cập nhật policy.

Bước 4: Đăng nhập user vào máy client Windows 7.

  • Chạy lệnh : gpupdate / force để cập nhật policy.
  • Mở Google Chrome kiểm trên nút Home -> vào settings -> vào trang Facebook.

Google Chrome GPO 08

Chúc các bạn thành công !

P/s: nếu có gì thắc mắc thì hãy inbox cho hoclamit.

PhatHuynh

 

2 BÌNH LUẬN

  1. Dear anh,
    Em đã thử cách anh hướng dẫn và đã làm được, nhưng chức năng IN trong chrome bị chặn, có cách nào cho phép user sử dụng IN trong trình duyệt chrome này ko ạ?

BÌNH LUẬN