使用 Active Directory 组策略为 Microsoft Edge 部署 DeepL 浏览器扩展

作为IT 管理员，您可以使用 Microsoft Active Directory 的组策略对象为 Microsoft Edge 部署 DeepL 浏览器扩展。您可以添加其他策略来控制对 DeepL 的匿名访问，并强制团队成员登录。

由于安装需要向 Microsoft Active Directory 添加管理模板文件并修改组策略配置，因此建议您先在测试环境中进行变更。

安装管理模板

每个浏览器都需要在 Active Directory 中添加额外的管理模板，才能通过组策略对象部署配置。 

所需文件可从以下位置下载：
https://www.microsoft.com/en-us/edge/business/download?form=MA13FJ

1. 在“寻找旧版本的 Edge？”下使用“通道”选项，然后选择所需的平台。
   我们使用 Edge Stable 133 创建了此文件。
2. 要下载相应的策略文件，请点击“获取策略文件”。将下载一个 .CAB 文件。 
3. 在解压后的策略文件中找到admx文件夹，将文件扩展名为edge.admx的文件复制到域控制器中的以下位置：

   %systemroot%\sysvol\domain\policies\PolicyDefinitions

4. 在解压后的策略文件中找到与您所在位置相对应的语言文件夹，将扩展名为edge.admx的文件复制到域控制器中的以下位置：

   %systemroot%\sysvol\domain\policies\PolicyDefinitions\en-US

   您应看到以下文件夹结构。 

   

5. 要验证模板已成功安装，请打开“组策略管理编辑器”，然后检查“计算机配置”|“策略”|“管理模板”中的文件夹。 

   如果只想将扩展部署到部分用户，请在“用户配置”|“策略”|“管理模板”中配置策略。

   

部署 DeepL 浏览器扩展

1. 打开组策略管理编辑器，转到“管理模板”文件夹。
2. 打开配置设置在Microsoft Edge 下控制哪些扩展程序在后台安装 | 扩展
   
3. 将策略设置为“已启用”。 

4. 点击“显示...”，并将 以下 DeepL 浏览器扩展 ID 值粘贴到“值”字段中

   fancfknaplihpclbhbpclnmmjcjanbaf

   您无需输入更新 URL。

   

5. 点击“确定”确认。
   “控制哪些扩展在后台安装”设置显示为“启用”。DeepL 浏览器扩展现已分发并自动安装在计算机上，或安装在受组策略覆盖的用户计算机上。 

配置额外策略

DeepL 浏览器扩展使用 storage.managed API，可用于设置控制某些行为的其他策略。这些扩展策略可应用于用于部署 DeepL 浏览器扩展的同一组策略对象。以下章节介绍如何添加策略并将其应用于用户。

1. 打开组策略管理编辑器，然后依次单击“策略”|“偏好设置”|“注册表”。
2. 在窗口中右键点击，选择“新建” | “注册表项”。 
   
3. 使用本文提供的信息配置注册表项。
   扩展策略区分大小写。请确保使用正确的大小写。
4. 点击“确定”保存条目。 

查看政策

要检查策略是否正确应用，请使用受组策略对象覆盖的客户端计算机。 

1. 要强制执行之前的更新，请运行命令 | gpupdate

2. 启动命令 | 打开注册表编辑器并导航至

   Software\Policies\Microsoft\Edge\3rdparty\Extensions\fancfknaplihpclbhbpclnmmjcjanbaf\policy

   显示存储为注册表项的 DeepL 扩展策略。