Установка и настройка Google Chrome через GPO

Скачать установочные файлы и и шаблоны групповых политик можно тут Chrome Browser MSI
или Policy Templates


Для установки создаём отдельную групповую политику Install_Chrome_64 в OU компьютеров, для установки во время загрузки компьютера. К групповой политике применяем WMI-фильтр с запросом

WMI фильтр  select * from Win32_OperatingSystem WHERE OSArchitecture="64-разрядная".

Для настройки Chrome через групповые политики создаём отдельную групповую политику Config_Chrome, и добавляем в OU пользователей и OU компьютеров, для правильного применения правил на пользователей.

Параметры конфигурации пользователя или компьютера можно отключить (считается полезно для ускорения обработки групповых правил)

uBlock Origin	cjpalhdlnbpafiamejdnhcphjbkeiagm	https://chrome.google.com/webstore/detail/ublock-origin/cjpalhdlnbpafiamejdnhcphjbkeiagm
Ak Kamal e-Security Client	nligaijmpjfocilngmacfhfifakkmcgj	https://chrome.google.com/webstore/detail/ak-kamal-e-security-clien/nligaijmpjfocilngmacfhfifakkmcgj?hl=ru

Настройка белого списка расширения, указываем только идентификатор.

В браузере можно увидеть применённые политики по адресу chrome://policy

Google/Google Chrome
Включить панель закладок	Включено
Включить проверку правописания	Включено
Всегда открывать PDF-файлы во внешнем приложении	Включено
Импорт данных для автозаполнения форм из браузера по умолчанию при первом запуске	Включено
Импорт закладок из браузера, используемого по умолчанию, при первом запуске	Включено
Импорт истории просмотров из браузера, используемого по умолчанию, при первом запуске	Включено
Импорт сохраненных паролей из браузера, используемого по умолчанию, при первом запуске	Включено
Настройки входа в браузере	Включено	Отключить вход в браузере
Отключить синхронизацию данных с Google	Включено
Показ ярлыков приложений в панели закладок	Отключено
Продолжить фоновое выполнение приложений после закрытия Google Chrome	Отключено
Сделать Google Chrome браузером по умолчанию	Включено
Удалить интернет-магазин со страницы быстрого доступа и панели запуска приложений	Включено
Google/Google Chrome/Печать
Включить прокси-сервер Google Cloud Print	Отключено
Google/Google Chrome/Прокси-сервер
Выбрать способ настройки прокси-сервера	Включено	Использовать системные настройки прокси-сервера
Google/Google Chrome/Расширения
Настройка черного списка расширений	Включено	Идентификаторы расширений, которые запрещено устанавливать пользователям ("*" запрещает установку всех расширений) *
Настройка белого списка расширений	Включено	Идентификаторы расширений, исключаемых из черного списка nligaijmpjfocilngmacfhfifakkmcgj cjpalhdlnbpafiamejdnhcphjbkeiagm
Создать список приложений и расширений, устанавливаемых принудительно	Включено	Устанавливать идентификаторы расширений/приложений и URL обновлений без подтверждения пользователя cjpalhdlnbpafiamejdnhcphjbkeiagm
Google/Google Chrome/Страницы при запуске
Действие при запуске	Включено	Открыть страницу быстрого доступа
Google/Google Chrome/Настройки контента
Настройка уведомлений по умолчанию	Включено	Запретить показ уведомлений на всех сайтах