Déployer Chrome sur un parc Windows avec Active Directory évite de passer sur chaque poste pour installer le navigateur. Le package MSI est stocké sur un partage réseau, puis distribué avec une stratégie de groupe liée à l’unité d’organisation qui contient les ordinateurs concernés.
Le déploiement ne se limite toutefois pas à sélectionner un fichier MSI dans la console GPO. Les droits d’accès au partage, l’OU ciblée, le mode d’installation et les stratégies Chrome doivent être vérifiés pour que l’installation se déroule correctement.
🖥️ Préparer le déploiement de Chrome avant de créer la GPO
📦 Quel fichier MSI utiliser pour installer Chrome sur Windows ?
Pour un déploiement avec Active Directory, il faut utiliser le package MSI de Chrome prévu pour les environnements administrés. Sur un parc Windows récent, le package 64 bits est généralement adapté aux postes concernés.
Le fichier peut par exemple être nommé :
GoogleChromeStandaloneEnterprise64.msi
Le MSI doit être conservé sur un serveur accessible depuis les ordinateurs du domaine. Il ne faut pas utiliser un chemin local du type :
C:\Chrome\GoogleChromeStandaloneEnterprise64.msi
La GPO doit pointer vers une adresse réseau :
\\SRV-FICHIERS\Applications\Chrome\GoogleChromeStandaloneEnterprise64.msi
🗂️ Où stocker le MSI pour que les ordinateurs puissent le récupérer ?
Le fichier peut être placé sur un serveur de fichiers déjà utilisé par l’entreprise. L’organisation peut par exemple être la suivante :
\\SRV-FICHIERS\Applications\
│
└── Chrome\
└── GoogleChromeStandaloneEnterprise64.msi
Le serveur doit être disponible lorsque les postes démarrent et traitent leurs stratégies. Si le fichier n’est pas accessible à ce moment-là, Windows ne pourra pas récupérer le package.
🔐 Quels droits donner au compte ordinateur ?
Les ordinateurs concernés doivent disposer d’un accès en lecture au partage et au fichier MSI. Il n’est pas nécessaire de leur donner des droits d’écriture.
| Paramètre | Configuration |
| Accès au partage | Lecture |
| Accès NTFS | Lecture et exécution |
| Écriture | Inutile |
| Modification du MSI | Réservée à l’administrateur |
| Chemin dans la GPO | Chemin UNC |
Un test d’accès au partage depuis un poste membre du domaine permet de vérifier cette partie avant même de créer la stratégie.
A lire aussi: Comment obtenir la version Chrome Enterprise MSI en 64-bit ou 32-bit ?
⚙️ Créer la GPO qui installe Chrome au démarrage
🏢 Quelle console utiliser pour distribuer le MSI ?
La gestion des stratégies de groupe s’effectue depuis Group Policy Management. La console peut être ouverte avec :
gpmc.msc
Une nouvelle GPO peut être créée avec un nom explicite, par exemple :
GPO – Déploiement Google Chrome
Le nom n’a aucune incidence sur l’installation, mais une convention claire devient utile lorsque le domaine contient de nombreuses stratégies.
🧪 Pourquoi commencer par une OU contenant quelques postes ?
Une GPO d’installation ne devrait pas être appliquée immédiatement à plusieurs centaines d’ordinateurs sans test préalable.
Une OU dédiée peut être utilisée :
Domaine
│
├── Postes-Production
├── Postes-Portables
└── Postes-Test
La GPO est d’abord liée à Postes-Test. Quelques ordinateurs représentatifs du parc peuvent y être placés afin de vérifier l’installation.
Après validation, la stratégie peut être liée aux OU de production.
🧩 Où ajouter le package MSI dans l’éditeur de stratégie ?
Une fois la GPO créée, ouvrir son éditeur puis accéder à :
Configuration ordinateur
>
Stratégies
>
Paramètres du logiciel
>
Installation de logiciels
Faire un clic droit sur Installation de logiciels puis sélectionner :
Nouveau
>
Package
Windows demande ensuite l’emplacement du package. Il faut renseigner le chemin UNC du MSI :
\\SRV-FICHIERS\Applications\Chrome\GoogleChromeStandaloneEnterprise64.msi
Lorsque le type de déploiement est demandé, choisir :
Attribué
Le navigateur sera alors associé aux ordinateurs ciblés par la stratégie.
🔄 Faire apparaître Chrome sur les postes ciblés
🖥️ Que faire pour appliquer immédiatement la nouvelle GPO ?
Windows récupère périodiquement les stratégies de domaine. Pour éviter d’attendre le prochain cycle, la commande suivante peut être exécutée sur un poste de test :
gpupdate /force
La stratégie d’installation étant associée à la configuration ordinateur, un redémarrage peut être nécessaire.
Le comportement attendu est alors le suivant :
Démarrage du PC
↓
Application des stratégies Active Directory
↓
Lecture de la GPO Chrome
↓
Accès au partage réseau
↓
Récupération du MSI
↓
Installation de Chrome
🔎 Comment vérifier que le poste reçoit bien la GPO ?
La commande :
gpresult /r
affiche les stratégies appliquées à l’ordinateur.
Pour obtenir un rapport plus détaillé :
gpresult /h C:\Temp\rapport-gpo.html
Le rapport permet notamment de vérifier si la GPO de Chrome fait partie des stratégies appliquées.
Si elle n’apparaît pas, le problème se situe avant l’installation du MSI. Il faut alors vérifier l’OU du poste, le lien de la GPO, le filtrage de sécurité et l’héritage des stratégies.
🚨 Que vérifier si Chrome ne s’installe pas ?
Plusieurs éléments peuvent expliquer une absence d’installation :
| Contrôle | Question à vérifier |
| OU | Le poste se trouve-t-il dans l’OU ciblée ? |
| GPO | La stratégie est-elle bien liée à cette OU ? |
| Sécurité | Le compte ordinateur peut-il appliquer la GPO ? |
| Réseau | Le partage est-il accessible au démarrage ? |
| Permissions | Le MSI est-il lisible ? |
| Package | Le fichier MSI est-il valide ? |
| Redémarrage | Le poste a-t-il redémarré après l’application de la GPO ? |
Cette vérification permet de distinguer un problème Active Directory d’un problème d’accès au package.
A voir également: Office 365 gratuit : comment fonctionne l’offre pour les étudiants et enseignants ?
🔐 Administrer les paramètres Chrome avec les modèles ADMX
📑 Pourquoi le MSI ne suffit-il pas pour gérer Chrome ?
Le package MSI sert à installer Chrome. Les paramètres administratifs du navigateur sont gérés séparément avec les modèles ADMX et ADML.
Ces modèles ajoutent les paramètres Chrome à l’éditeur de stratégie de groupe. L’administrateur peut alors appliquer des règles à l’ensemble des postes au lieu de modifier chaque navigateur manuellement.
🧰 Quels paramètres Chrome peuvent être gérés avec les GPO ?
Selon les besoins du parc, les stratégies peuvent notamment concerner :
- 🚫 les extensions autorisées ou interdites ;
- 🏠 la page d’accueil ;
- 🌐 les règles liées aux sites ;
- ⬇️ les téléchargements ;
- 🔒 certains paramètres de sécurité ;
- 🔄 les paramètres liés aux mises à jour ;
- 👤 les règles appliquées aux utilisateurs ;
- 💻 les règles appliquées aux ordinateurs.
Les fichiers ADMX peuvent être placés dans le magasin central du domaine afin que les administrateurs retrouvent les modèles depuis les différentes consoles de gestion.
🔍 Comment vérifier qu’une stratégie Chrome arrive bien sur le navigateur ?
Chrome possède une page interne dédiée aux politiques appliquées :
chrome://policy
Après actualisation des stratégies, cette page permet de voir les règles détectées par le navigateur.
Elle constitue un contrôle complémentaire à gpresult. Le premier vérifie les stratégies Windows reçues par le poste, tandis que chrome://policy permet de vérifier ce que Chrome a effectivement récupéré.
📊 Contrôler le déploiement Chrome avant de l’étendre à tout le parc
🧪 Quels contrôles effectuer sur les premiers postes ?
Avant de généraliser la GPO, il est préférable de vérifier plusieurs points sur les machines de test.
| Contrôle | Résultat attendu |
| Installation de Chrome | Chrome présent sur le poste |
| GPO | Stratégie visible dans gpresult |
| Partage | MSI accessible |
| Paramètres Chrome | Règles visibles dans chrome://policy |
| Redémarrage | Installation conservée après redémarrage |
| Utilisateur standard | Chrome disponible sans droits administrateur |
Cette phase permet aussi de détecter les éventuels conflits avec une version de Chrome déjà installée.
🔄 Comment étendre ensuite la GPO aux autres ordinateurs ?
Lorsque les tests sont concluants, la stratégie peut être appliquée aux OU contenant les postes de production.
Une organisation par groupes d’ordinateurs peut être utile pour procéder progressivement :
Postes-Test
↓
Postes-Pilote
↓
Postes-Production
Cette progression limite le risque de déployer une mauvaise configuration sur l’ensemble du parc.
Pour un environnement important, il est également préférable de conserver une copie ou une version documentée des paramètres de la GPO afin de pouvoir identifier rapidement une modification en cas de problème.
Laisser un commentaire