通过Active Directory组策略为Google Chrome部署DeepL Chrome 扩展

内容经 DeepL Pro 翻译自英语。

安装管理模板的安装包
部署DeepL浏览器扩展程序
配置其他策略
检查策略

作为IT管理员，您可以通过Microsoft Active Directory组策略对象为Google Chrome部署DeepL Chrome 扩展。可添加额外策略以控制匿名访问DeepL的行为，并强制团队成员登录。

由于安装包需要向Active Directory添加管理模板文件并修改组策略配置，建议您先在测试环境中进行变更。

安装管理模板的安装包

每款浏览器均需向Active Directory添加额外管理模板，方可通过组策略对象部署配置。

所需文件可从以下位置下载：https://chromeenterprise.google/download/#manage-policies-tab

搜索ADM/ADMX模板
下载对应策略文件
在解压后的策略文件中定位admx文件夹，将扩展名为chrome.admx的文件复制到域控制器中的以下路径：
```
%systemroot%\sysvol\domain\policies\PolicyDefinitions
```
在解压后的策略文件中查找对应您所在位置的语言文件夹，并将 chrome.admx 扩展名的文件复制到域控制器中的以下位置：
```
%systemroot%\sysvol\domain\policies\PolicyDefinitions\en-US
```
您应看到以下文件夹结构：
要验证模板是否成功安装，请打开组策略管理编辑器，检查“计算机配置 | 策略 | 管理模板”中的文件夹。

若需仅向部分用户部署该扩展，请转至用户配置 | 策略 | 管理模板进行配置。

部署DeepL浏览器扩展程序

打开组策略管理编辑器 ，导航至“管理模板 ”文件夹
在 Google Chrome | 扩展程序 下打开配置项"配置强制安装的应用程序和扩展程序列表"
将策略设置为启用。
点击“显示...”按钮，将包含更新网址的DeepL Chrome 扩展ID值粘贴至“值”字段
```
cofdbpoegempjloogbagkncekinflcnj;https://clients2.google.com/service/update2/crx
```
点击确定。
此时“配置强制安装的应用程序和浏览器扩展列表”设置将显示为已启用状态。DeepL浏览器扩展现已通过组策略分发至受该策略覆盖的计算机或用户，并实现静默安装。

配置附加策略

DeepL浏览器扩展使用storage.managed API，可通过该API设置控制特定行为的附加策略。这些扩展策略可应用于部署DeepL浏览器扩展的同一组策略对象。以下部分说明如何添加策略并将其应用于用户。

打开组策略管理编辑器 ，导航至策略 | 偏好设置 | 注册表
在窗口中右键单击，选择新建 | 注册表项。
根据本文提供的信息配置注册表项。

扩展策略区分大小写，请确保使用正确的大小写格式。
点击确定保存条目。

检查策略

要验证策略是否正确应用，请使用受组策略对象覆盖的客户计算机。

要强制执行先前更新，请运行命令 | gpupdate
启动Google Chrome浏览器，确认DeepL浏览器扩展是否已安装
在浏览器中导航至以下地址
```
chrome://policy
```
已应用的DeepL 扩展政策将在此处显示。