GPO für automatisierte Installation von Browsererweiterung

[qiller]

Hu zusammen,

ich geh grad diesen Artikel hier durch:
https://www.gruppenrichtlinien.de/a...ns-verwalten-chrome-edge-chromium-und-firefox

Und habe für den Firefox eine GPO aktiv, die ublock origin installiert. Funktioniert wunderbar.

Dann wollte ich das natürlich auch für den Edge mit ublock origin lite machen. Nur installiert der die Erweiterung nicht.
Erweiterungsseite: https://microsoftedge.microsoft.com...n-lite/cimighlppcgcoapaliogpjjdehbnofhn?hl=de

In die GPO einzutragende Extension-ID ist also "cimighlppcgcoapaliogpjjdehbnofhn". Richtlinie greift auch:

(Im Screenshot ist noch zusätzlich die ID für den Bitwarden PW Manager als Test, der aber auch nicht automatisch installiert wird)

Hat das schon mal wer gemacht und weiß, warum das beim Edge nicht will?

Die Richtlinie für Chrome habe ich mir noch nicht angeguckt, soll ja recht ähnlich zu konfigurieren sein. Erstmal soll das mitm Edge funktionieren.

Danke schonmal für Euren Input!

 

[TorenAltair]

Was ist denn in den GPO unter WIndows-Komponenten/Microsoft Edge bei den Extensions eingestragen, sprich ob diese überhaupt erlaubt sind?

 

[qiller]

Ich hab ja keine Blockregel aktiv, also sind alle Extension erlaubt. Manuell kann ich die ja installieren :x.

Edit: Ich hatte aber auch schon die ID manuell in die Richtlinie "Installation bestimmter Erweiterungen zulassen" gepackt. Hat aber auch nix gebracht. Die GPO soll ja nur bei Verwendung von Sperrlisten gültig sein. Ich nutz aber keine Sperrlisten.

Edit2: Ok, also in 2 Produktiv-Domänen funktionierts, in meiner Testdomäne nicht^^.

 

[qiller]

Ok, Problem ist gelöst. Man sollte wohl nicht immer auf Testservern Dinge ausprobieren, die nur über nen Proxy Zugang zum Internet haben. Aus irgendeinem Grund ignoriert der Edge-Updater die Proxyeinstellungen und konnte daher den Edge nicht aktualisieren. Hatte da noch Version 130 oder so drauf.

Ich hab dann den direkten Internetzugang freigeschaltet und dann konnte der Edge-Updater auch den Browser aktualisieren und et voila, ublock origin lite wurde auch in meiner Testdomäne im Edge installiert.

Achso: Für Google Chrome funktionierte es auf Anhieb analog zum Artikel oben. Also Richtlinien-Paket runterladen, die admx-Vorlagen in die policydefinitions kopieren, Extension-ID in die entsprechende GPO packen (heißt bei den Google GPOs bisschen anders, siehe Artikel) und die GPO mit der entsprechenden OU verknüpfen. Loift.

Und falls es wen noch interessiert (dann haben wir alle 3 Browser abgefrühstückt), für Firefox und ublock origin folgende GPO setzen: Computerkonfiguration/Administrative Vorlagen/Mozilla/Firefox/Erweiterungen -> "Erweiterungen installieren" aktivieren und in die Liste dann die URL eintragen:
https://addons.mozilla.org/firefox/downloads/latest/ublock-origin/latest.xpi