テンプレートで手軽に実現

「Chrome」をグループポリシーで管理する簡単な方法

Webブラウザ「Chrome」を管理するために、Windowsのグループポリシーを利用できる。順を追って、その具体的な方法を解説する。

公開 2019年01月27日 05時00分

著者

Brien Posey

[TechTarget]

印刷する

　Webブラウザは、他のエンドユーザー向けアプリケーションほど複雑ではない。それでもIT担当者にとって、セキュリティポリシーの適用や更新管理などのWebブラウザ管理は手が掛かる業務だ。

　Googleの「Chrome」は、エンドユーザーの間で人気の高いWebブラウザだ。IT担当者は、Chromeの管理について知っておく必要がある。Webブラウザのスタートページ（起動時に表示するWebページ）を設定する、特定のWebサイトへのアクセスを制限する、サードパーティーのアドオンをブロックするといった、Chrome管理のためのポリシーを導入したいと考えるIT部門もあるだろう。

　ディレクトリサービス「Active Directory」を利用している企業は、ドメイン（コンピュータやユーザーの管理範囲）の管理下にあるコンピュータやユーザーに対して、共通のポリシーである「グループポリシー」を適用できる。グループポリシーでChromeを管理する必要のあるIT担当者は、Googleから直接、グループポリシーのテンプレートをダウンロードしなければならない。

　Chrome管理のためのグループポリシーテンプレートは、ADM形式とADMX形式のファイルとして入手できる。ADMファイルはグループポリシーの旧式のファイルテンプレートで、「Windows XP」「Windows Server 2003」およびそれ以前のOSで利用できる。IT部門が「Windows Vista」「Windows Server 2008」およびそれ以降のOSでChromeを管理するためには、現行版のグループポリシーテンプレートであるADMXファイルを必要とする。

併せて読みたいお薦め記事

主要Webブラウザを比較

Chromeのセキュリティ対策

グループポリシーテンプレートの導入方法

　グループポリシーテンプレートの導入は簡単だ。ADMファイルを使う場合、「gpedit.msc」を実行して「ローカルグループポリシーエディター」を開き、次に左ペインの「コンピュータの構成」の直下にある「管理用テンプレート」のアイコンを右クリック。ショートカットメニューから「テンプレートの追加と削除」のコマンドをクリックすると、ADMファイルを選択して導入できる。

　ADMXファイルを導入する場合、テンプレートの格納場所である「セントラルストア」に導入しなければならない。ADMXファイルには、言語に依存しない通常のADMXファイルと、言語に依存するADMLファイルがある。

　セントラルストアの実態は、Windowsのシステムフォルダ内にある「PolicyDefinitions」という名称のフォルダだ。このPolicyDefinitionsにADMXファイルをコピーする。次にPolicyDefinitionsフォルダ内にある「en-US」といった名称の言語別フォルダに、ADMLファイルをコピーする。言語別フォルダには、例えば日本語を意味する「ja-JP」やベルギー系フランス語を意味する「fr-BE」などがある。

　グループポリシーテンプレートの導入を済ませると、導入したテンプレートの種類（ADMファイルまたはADMXファイル）に応じたフォルダに、「Google」という名称のフォルダが見つかる。Chrome関連の設定は、「Google Chrome」という名称のサブフォルダに保存される。

　GoogleがChrome管理のために提供している手段は、グループポリシーテンプレートだけではない。企業向けのChrome管理ツール群をパッケージ化した「Chrome Enterprise Bundle」も提供している。これには「macOS」を管理対象にするためのPLIST形式のファイルが含まれる。

印刷する