文章目录

前言
一、准备
二、配置
- 1.安装浏览器
- 2.导入政策模板
- 3.配置组策略
- - 配置IE模式
  - - 方法1：直接添加
    - 方法2：使用xml文件（推荐）
  - 配置Flash
三、政策模板参考
四、参考资料

前言

记录一下官方的解决方案。

一、准备

支持组策略的 Windows 版本（需要专业版及以上）

下载企业版Chrome（包含 LBS支持插件、Chrome 政策模板，即组策略配置文件）

Edge 用户需要两个工具：
下载并部署新型 Microsoft Edge 商业版（选择好版本后，才能下载对应的政策模板）
Enterprise Mode Site List Manager（用于配置IE模式）

二、配置

1.安装浏览器

两者解压后都是 msi 格式的安装包（例如GoogleChromeStandaloneEnterprise64.msi），安装过程全静默安装，默认在系统目录。

2.导入政策模板

以 Chrome 为例，将 admx 文件放在 C:\Windows\PolicyDefinitions 目录下，

接着，将 zh-CN 和 en-US 目录下面的文件放在该目录的同名文件夹里面。

Edge做法同理。

Win + R 打开运行 gpedit.msc 打开组策略，在计算机配置→管理模板下面就能看到相关设置。

3.配置组策略

提示：浏览器地址栏输入 chrome://policy/ 可查看当前启用的策略。

配置IE模式

注意：Chrome 的 LBS 的作用是将非列表内的网站全部用Chrome打开，开启后打开IE会直接跳转到Chrome。
Chrome需要先安装 LegacyBrowserSupport.msi ，此插件会在IE中添加一个加载项，确保它是启用状态。

Edge在安装的时候就会添加一个加载项。

方法1：直接添加

Google→Google Chrome→Legacy Browser Support→启用“旧版浏览器支持”功能（BrowserSwitcherEnabled）

然后启用【要在替代浏览器中打开的网站（BrowserSwitcherUrlList）】，输入网址即可。

方法2：使用xml文件（推荐）

使用xml文件的好处是不需要单独配置，只需要配置好文件就可以在 Chrome 和 Edge 中使用。

使用上面安装的Enterprise Mode Site List Manager（具体使用方法参照下面的参考资料）。
比较简单的做法是点击 Add ，输入网站（不带http前缀），然后打勾 Allow Redirect后，点 Save 就可以了。

然后左上角 File→save to XML，保存到一个好记的位置。

之后如果要做出修改，改好后保存时覆盖原文件即可。

Chrome 在启动 LBS 之后，启用【与包含要在替代浏览器中加载的网址的 XML 文件对应的网址（BrowserSwitcherExternalSitelistUrl）】，在文本框内填入 file:///d:/Documents/sites.xml （根据你保存的文件路径和文件名而定）。

Microsoft Edge→配置 Internet Explorer 集成，设置【Internet Explorer 模式】
然后找到【配置企业模式站点列表】，同样的方法添加文件路径。

此外，还有一个方法是启用【允许 Internet Explorer 模式测试】，启用后将在 Edge浏览器的菜单→更多工具中出现【在 Internet Explorer 模式下打开站点】的选项，相当于双核浏览器的切换按钮。

配置Flash

注：该方法只能针对特定网站开启 Flash，不能设置全局。

当前 Chrome（版本87）仅保留了【将 Flash 内容设置的涵盖面扩展到所有内容（RunAllFlashInAllowMode）】，考虑到未来版本可能会移除，本文不再赘述。

注：Edge 配置需要 87 以下版本，最新版本中以下策略不再生效。

Microsoft Edge→将 Adobe Flash 内容设置扩展到所有内容（RunAllFlashInAllowMode）

Microsoft Edge→内容设置→允许对特定网站使用 Adobe Flash 插件（PluginsAllowedForUrls）

Microsoft Edge→内容设置→默认 Adobe Flash 设置（DefaultPluginsSetting）

三、政策模板参考

Chrome 企业版政策列表与管理
Microsoft Edge - 策略
Google Chrome 到 Microsoft Edge 策略映射

四、参考资料

为受管理的 PC 设置 Chrome 浏览器政策
Legacy Browser Support (integrated) for Windows
配置 IE 模式策略
使用 Enterprise Mode Site List Manager（架构 v.2）将单个站点添加到企业模式站点列表

Chome和Edge通过组策略配置IE模式和总是允许Flash（官方方案）相关推荐

使用组策略配置Windows 7的高级防火墙
示例:使用组策略配置Windows 7的高级防火墙微软河北技术支持中心的培训部门的员工不允许访问FTP站点,其他出站的流量允许.现在你需要使用组策略中配置培训部门的计算机的高级防火墙,实现出站流量的 ...
组策略配置客户端计算机使用WSUS服务器进行更新
本文出自 "叶俊生" 博客,请务必保留此出处http://yejunsheng.blog.51cto.com/793131/175814 当WSUS服务器安装好以后,你还需要配置客 ...
Windows Server 2012 R2 WSUS-5：组策略配置自动更新
Windows Server 2012 R2 WSUS-5:组策略配置自动更新 https://blog.51cto.com/543925535/1406625 如果公司具备域环境的话,我们可以根据不 ...
如何在 Windows 10 上安装和配置 SNMP 服务并通过组策略配置 SNMP 设置
简单网络管理协议或 SNMP用于企业网络上的监控.事件通知和网络设备管理.该协议由一组网络管理标准组成,包括应用层协议.数据库模式和一组数据对象.SNMP 可以从任何网络设备接收各种类型的信息(正常运 ...
如何在域环境中利用组策略配置墙纸？
利用组策略配置墙纸创建共享文件夹创建组策略链接 GPO 在域环境中,体现企业文化也好,让用户拥有一样的体验也罢,我们可以利用组策略为域中所有的用户配置一致的墙纸,具体步骤如下: 创建共享文件夹 ...
XenApp_XenDesktop_7.6实战篇之十二：组策略配置
在XenDesktop整个部署过程中,我们需要将ctxadmin加入到DDC.License Server等服务器的本地管理员组中.包括后期的桌面和应用程序交付时,ctxadmin必须具备Window ...
谷歌浏览器插件被禁用浏览器组策略配置
Chrome.adm是Chrome浏览器组策略模版插件,通过安装此插件可以在Windows系统中对Chrome的一些功能进行更加自由化的配置. Chrome.adm文件安装方法: 1.首先下载[Chr ...
Horizon Cloud Service 云桌面水印组策略配置
前言有些企业出于安全考虑,禁止员工截屏或拍照传播桌面内内容,故在桌面顶层配置水印,同时起到安全提醒的作用.之前vmware 有一款水印的软件,目前随版本升级,组策略GPO里内置了水印的策略,下面我们 ...
使用组策略配置Windows防火墙设置和规则
Windows防火墙允许限制特定应用程序,协议或TCP / IP端口的入站/出站网络流量.这是一种限制与用户工作站或服务器之间的网络访问的简便方法.您可以在每台计算机上分别配置Windows防火墙规则 ...

Chome和Edge通过组策略配置IE模式和总是允许Flash（官方方案）