Настройки chrome для всех пользователей
Когда Вы создаете контролируемый профиль пользователя, Вы можете указать, какие страницы он будет иметь возможность просматривать, а также проверять, что он на самом деле делает в интернете.
В случае контролируемого профиля пользователя, вы можете:
- проверять, на какие сайты он заходит;
- блокировать доступ к отдельным страницам;
- запрещать установку приложений и расширений;
- включить фильтр SafeSearch (включен по умолчанию);
- изменять настройки пользователя.
Контролируемый профиль пользователя можно создать, например, для члена семьи. Тогда Вы будете тогда иметь контроль над тем, что этот человек делает в Chrome.
Создание контролируемого профиля даёт и другие возможности, кроме создания учетной записи Google. Контролируемый профиль Chrome позволяет определить правила использования интернета для конкретного пользователя, однако, он не предназначен для работы с такими сервисами Google, как Gmail, Google Plus и Диск.
Формат файла chrome-flags.conf
Рассмотренные далее настройки (опции) вы можете использовать как в командной строке для запуска веб-браузера (команда запуска называется «google-chrome-stable», также вы можете указать эти настройки в файле ~/.config/chrome-flags.conf.
Вы можете использовать следующие форматы:
- каждая настройка на отдельной строке
- все настройки в одну строку, между собой настройки разделены пробелами
Заключение
В этой статье было рассказано об осуществлении централизованной настройки браузера Google Chrome средствами групповой политики. Вы узнали о том, как можно создать центральное хранилище административных шаблонов в домене Active Directory, а также был подробно описан процесс настройки параметров браузера Google Chrome при помощи предустановленного административного шаблона, который предоставляет Google.
Если вашим компьютером пользуется несколько человек или вы хотите разграничить работу и личную жизнь в браузере — это то, что вам нужно.
Переключение между пользователями
Как использовать несколько профилей на смартфонах и планшетах
На iPhone и iPad браузер Chrome можно использовать лишь с одного аккаунта. На Android-гаджетах добавить второй профиль в браузере тоже нельзя, но при острой необходимости можно добавить пользователя в настройках самого устройства.
Для этого перейдите в «Настройки» → «Пользователи и аккаунты». Затем выберите пункт «Пользователи» → «Добавить аккаунт». Новый пользователь сможет работать с браузером и настраивать его по своему усмотрению.
Google Chrome в Linux имеет ряд полезных опций, например:
- запуск веб-браузера в режиме инкогнито
- можно указать путь до папки, где будут храниться данные профиля и кэш браузера
- можно выбрать тип хранилища паролей
- настройка прокси
Как и многие программы в Linux, Google Chrome поддерживает работу с опциями командной строки — все эти настройки можно указать при запуске веб браузера, но это не очень удобно. Кроме создания ярлыков, есть ещё один удобный способ прописать настройки для каждого пользователя компьютера: все настраиваемые флаги можно указать в файле ~/.config/chrome-flags.conf, который является персональным для каждого пользователя.
Информацию об этой возможности вы могли заметить во время установки или обновления Google Chrome:
На мобильном устройстве
На мобильных устройствах вы можете иметь только один профиль в Chrome.
Для того, чтобы позволить кому-то другому использовать Chrome на вашем устройстве, добавьте нового пользователя на устройство, а потом переключитесь на него с помощью Chrome.
Блокировка веб-сайтов для контролируемого пользователя
По умолчанию, контролируемые пользователи могут войти на любой сайт, но вы можете указать, к каким сайтам они не будут иметь доступ:
Добавление второго профиля
- В браузере Chrome в правом верхнем углу окна нажмите кнопку с вашим именем.
- Выберите «Управлять пользователями» и далее нажмите «Добавить пользователя».
- Наберите имя, выберите изображение и нажмите «Добавить».
В открывшемся окне вы можете войти в новый профиль Chrome при помощи аккаунта Google. Впрочем, делать это необязательно: использовать браузер можно и без авторизации.
При создании второго профиля на рабочем столе автоматически появляется ярлык для Chrome, позволяющий сразу же переходить к своему аккаунту. Для каждого пользователя можно завести свой ярлык, что очень удобно.
Так как для каждого профиля создаются ярлыки, которые отличаются иконками, войти именно в свой аккаунт Chrome можно с их помощью.
Если браузер уже открыт и вы хотите попасть в другой профиль, в верхнем правом углу окна нажмите на кнопку с именем и выберите нужный. Будет открыто новое окно Chrome специально для вас.
На компьютере
- Нажмите Сохранить .
- Войдите в Chrome с помощью аккаунта Google для нового профиля. Закладки, история, пароли и другие настройки синхронизируются автоматически. После входа все закладки, программы, расширение, темы и настройки браузера для этого пользователя синхронизироваться с его учетной записью.
Можно пропустить этот шаг и не входить. Тогда настройки этого пользователя сохранятся на компьютере.
Редактирование пользователя Google Chrome
- Выберите новое имя и значок для этого пользователя.
- Чтобы сохранить изменения, нажмите кнопку Сохранить .
Создание контролируемого профиля
- Откройте браузер Chrome. в Chrome.
- В правом верхнем углу нажмите на кнопку со своим именем или иконкой человечка .
- Нажмите Управление пользователями.
- Нажмите Добавить участника .
Если учетная запись, профиль пользователя уже существуют и Вы хотите использовать те же настройки, нажмите Импортировать существующий профиль пользователя .
- Чтобы открыть новый контролируемый профиль пользователя, нажмите на Переключить профиль: [контролируемый пользователь] .
- Чтобы вернуться в свой профиль, нажмите OK .
Чтобы сохранить закладки, устанавливать расширения для контролируемого пользователя, перейдите в его профиль.
Добавление нового пользователя в Chrome
Блокировка определенных веб-сайтов
Опции и настройки Google Chrome в Linux
--user-data-dir=ДИРЕКТОРИЯ
Задаёт каталог, в котором хранятся данные пользователя (ваш «профиль»). По умолчанию это $HOME/.config/google-chrome. Отдельные экземпляры Google Chrome должны использовать отдельные каталоги пользовательских данных; повторные вызовы google-chrome (без закрытия активной сессии) будут повторно использовать существующий процесс для данного каталога пользовательских данных.
--app=URL
Открыть URL в «режиме приложения», то есть будуют отсутствовать панели браузера.
--incognito
Открыть в режиме инкогнито.
--new-window ПУТЬ|URL
Если указан ПУТЬ или URL, то в новом окре он будет открыт
--proxy-server=ХОСТ:ПОРТ
Где СХЕМА это протокол прокси сервера, им может быть один из:
Использовать HTTP прокси "foopy:99" для загрузки URL: --proxy-server="foopy:99"
Использовать прокси SOCKS v5 "foobar:1080" для загрузки URL: --proxy-server="socks://foobar:1080"
Использовать прокси SOCKS v4 "foobar:1080" для загрузки URL: --proxy-server="socks4://foobar:1080"
Использовать прокси SOCKS v5 "foobar:66" для загрузки URL: --proxy-server="socks5://foobar:66"
Также можно указать отдельный прокси-сервер для разных типов URL-адресов, указав перед спецификатором прокси-сервера спецификатор URL. В следующем примере указывается загрузить URL вида https://* используя HTTP прокси "proxy1:80". И загружать URL вида http://* используя прокси SOCKS v4 "baz:1080": --proxy-server="https=proxy1:80;http=socks4://baz:1080"
--no-proxy-server
Отключает прокси-сервер. Переопределяет любые переменные среды или настройки, выбранные в диалоговом окне параметров.
--proxy-auto-detect
Автоматическое определение конфигурации прокси. Переопределяет любые переменные среды или настройки, выбранные в диалоговом окне параметров.
--proxy-pac-url=URL
Укажите URL автоконфигурации прокси. Переопределяет любые переменные среды или настройки, выбранные в диалоговом окне параметров.
Установите хранилище паролей для использования. По умолчанию обнаружение выполняется автоматически в зависимости от среды рабочего стола. basic выбирает встроенное незашифрованное хранилище паролей. gnome выбирает Gnome keyring. kwallet выбирает (KDE) KWallet. (Обратите внимание, что KWallet может не надёжно работать вне KDE.)
--version
Показать информацию о версии.
Как работать с профилями на десктопе
Запрет доступа к другим профилям Google Chrome
По умолчанию контролируемые пользователи могут переключаться на другие профили Chrome. Если контролируемый пользователь перейдёт на ваш профиль, то увидит ваши закладки, сохраненные данные автозаполнения и другие сведения.
Чтобы избежать этого, заблокируйте доступ к своему профилю:
- Откройте Chrome.
- В правом верхнем углу нажмите на кнопку с названием профиля.
- Нажмите Выйти и заблокировать .
Чтобы переключиться на свой профиль, Вам понадобится пароль Google, чтобы войти в систему.
Рекомендуется совместное использование компьютера только с теми людьми, которым вы доверяете. Выход из Chrome и активация блокировки доступа для детей помогает защитить вашу частную жизнь, но это не сильная защита перед незнакомыми людьми.
Все мы знаем, что не Internet Explorer-ом единым можно просматривать веб сайты. Не будем рассматривать все браузеры и их преимущества и недостатки, так как у каждого человека могут быть свои предпочтения. Предположим, что в вашей организации по каким-то специфическим требованиям, в подразделении «Продажи» основным веб-браузером является браузер Google Chrome. Естественно, вам как системному администратору, следует проследить за тем, чтобы этот браузер был настроен оптимальным образом, а также, чтобы настройки, которые вы укажите, распространялись одновременно на всех пользователей, которые должны использовать именно этот браузер. Прежде всего, допустим, что на каждый компьютер в отделе продаж данный браузер уже установлен, а вам нужно только задать соответствующие настройки. Решить такую задачу вы можете тремя способами:
- Ручная настройка каждого браузера, то есть, вам нужно обойти каждый компьютер и собственноручно задать все требуемые настройки, что займет у вас немало времени;
- Создать элементы предпочтения системного реестра предпочтений групповой политики. Этот вариант существенно упрощает вам работу, так как все настройки будут заданы на контроллере домена в виде объекта групповой политики. Здесь есть лишь один недостаток, вы должны знать все разделы и параметры реестра, которые имеют отношение к работе данного браузера;
- Воспользоваться административными шаблонами, предоставляемыми компанией Google. Этот способ является наиболее удобным, так как при помощи административного шаблона вы можете менять нужные вам настройки, не задумываясь о местоположении того или иного параметра в системном реестре.
В этой статье мы с вами рассмотрим метод выполнения централизованной настройки веб-браузера Google Chrome при помощи административных шаблонов, предоставляемых компанией Google.
Настройка браузера средствами GPO
Настройку браузера средствами групповой политики можно разделить на несколько этапов, а именно: создание объекта групповой политики, загрузка и размещение административного шаблона, настройка параметров политики импортированного административного шаблона, а также распространение созданного вами объекта групповой политики вашим пользователям. Для того чтобы выполнить все указанные выше действия, следуйте следующим инструкциям:
- Откройте оснастку «Управление групповой политикой». В отобразившейся оснастке, в дереве консоли разверните узел «Лес: %имя леса%», узел «Домены», затем узел с названием вашего домена, после чего перейдите к узлу «Объекты групповой политики». В узле «Объекты групповой политики» создайте объект GPO «Google Chrome»;
- Так как в сети вашей организации может быть (даже должно быть) несколько контроллеров домена, настраиваемые административные шаблоны должны быть расположены в центральном хранилище, то есть в отдельной папке, размещенной в %SYSVOL%, которая будет содержать все требуемые файлы ADMX и ADML. После того как будет настроено центральное хранилище, при открытии оснастки «Редактор управления групповыми политиками» будут загружаться все административные шаблоны не из хранилища локального компьютера, а именно из центрального хранилища.
На контроллере домена создайте корневую папку для центрального хранилища – «%SystemRoot%\sysvol\domain\policies\PolicyDefinitions». После этого в папке «PolicyDefinitions» создайте подпапку для каждого дополнительного языка, который будет использоваться при распространении групповой политики. Например, файлы языковых ресурсов ADML для русского языка изначально находятся в папке «%SystemRoot%\PolicyDefinitions\ru-RU». Соответственно, папку с таким же названием вам нужно создать в центральном хранилище.
Следующим шагом будет копирование файлов административных шаблонов из хранилища локального компьютера в центральное хранилище. Для этого откройте командную строку и выполните следующую команду:
В данном случае, эта команда будет выглядеть следующим образом:
После этого выполните следующую команду для копирования файлов языковых ресурсов. В моем случае, это будут команды:
Рис. 1. Папка центрального хранилища
Рис. 2. Узел «Google Chrome» редактора управления групповыми политиками
Рис. 3. Отображение кнопки «Главная страница» на панели инструментов браузера
- Откройте параметр политики «Включить режим инкогнито» и установите переключатель на опцию «Отключить»;
- Затем откройте параметр политики «Включить живой поиск» и в отобразившемся диалоговом окне установите переключатель на опцию «Включить»;
- Перейдите к диалоговому окну свойств параметра политики «Включить автозаполнение» и установите переключатель на опцию «Включить»;
- Откройте диалоговое окно свойств параметра политики «Включить печать» и также установите переключатель на опцию «Включить»;
- Перейдите к параметру политики «Удалять данные сайта при закрытии браузера» и в диалоговом окне свойств параметра установите переключатель на опцию «Включить»;
- Откройте диалоговое окно свойств параметра политики «Выбор каталога для загрузки» и укажите какую-то папку, отличную от папки, заданной браузером по умолчанию. Например, папку «%UserProfile%\Downloads\Chrome»:
Рис. 4. Установка папки для загрузки по умолчанию
Рис. 5. Настройка URL-адреса главной страницы
Рис. 6. Добавление URL-адресов, открывающихся при запуске браузера
Рис. 7. Выбор действия при запуске браузера
Проверим, применились ли настроенные параметры. Выполните вход на компьютер с установленным браузером Google Chrome под учетной записью пользователя Михаил Талогаев, учетная запись которого расположена в подразделении «Продажи», а также является членом глобальной группы безопасности «Продажи». При открытии браузера сразу открылись 3 вкладки с указанными в одном из параметров групповой политики сайтами. Также сразу можно заметить, что на панели инструментов появилась кнопка «Главная страница». Открыв параметры браузера, сразу в глаза бросается строка с текстом «Некоторые параметры отключены администратором» и заметно, что для некоторых параметров установлены значения, указанные в объекте GPO. Окно браузера отображено на следующей иллюстрации:
Рис. 8. Окно браузера Google Chrome
На компьютере
Если существует только один пользователь, сначала нужно добавить нового пользователя и выполнить указанные выше действия, чтобы удалить нежелательного пользователя.
Если удалить пользователя, то все связанные с ним данные будут удалены с компьютера. Это действие невозможно отменить.
Как сохранить настройки в файле chrome-flags.conf
Чтобы открыть (или создать, если файл ещё не существует) файл персональных настроек Google Chrome для текущего пользователя выполните команду:
Чтобы установить настройки для другого пользователя, укажите полный путь до файла в домашней папке пользователя:
Переменные среды
Google Chrome соблюдает следующие переменные среды:
all_proxy
SOCKS_SERVER
Прокси-сервер SOCKS (по умолчанию SOCKS v4, возможно установить на SOCKS_VERSION=5 для использования SOCKS v5).
no_proxy
Список хостов или шаблонов, разделённых запятыми, к которым обращение будет выполняться напрямую, минуя прокси.
Удаление профиля
- В браузере Chrome в правом верхнем углу окна нажмите кнопку с вашим именем.
- Выберите «Управлять пользователями».
- В открывшемся окне наведите курсор мыши на аккаунт, который хотите удалить, и нажмите на многоточие в углу.
- Выберите «Удалить пользователя» и подтвердите действие.
При удалении профиля из Chrome все связанные с ним данные также будут удалены с компьютера.
Все опции командной строки Google Chrome
В Google Chrome есть сотни недокументированных флагов командной строки, которые добавляются и удаляются по прихоти разработчиков. Выше документированы относительно стабильные флаги.
Если вас интересует полный список флагов Chrome и Chromium, то вы можете обратиться к этим спискам:
Ещё один способ просмотреть полный список флагов, это найти в исходном коде данного веб-браузера файл chrome_switches.cc (путь ./chrome/common/chrome_switches.cc).
Постоянно пользуетесь компьютером совместно с семьей или друзьями? Однако, хотите создавать закладки, темы и настройки отдельно от других? В Chrome можно добавлять новых пользователей, чтобы каждый имел собственную персонализированную копию Chrome на одном и том же компьютере.
Мы рекомендуем совместное использование устройства только лицам, которым вы доверяете. На общем устройстве каждый пользователь может переключиться на другой профиль (или его отображения) и посмотреть информацию, такую как история посещенных страниц и страницы, на которых пользователь другого профиля не завершили сеанс.
Удаление пользователя Chrome
Блокировка всех сайтов, с некоторыми исключениями
Когда стоит использовать несколько профилей
Первая и самая очевидная причина для создания второго профиля в Chrome — совместное использование компьютера с кем-то ещё. Это может быть ваша жена, ребёнок или мама. Раздельные аккаунты в этом случае позволят изолировать личные данные и избавят от поисковой рекламы, ориентированной на другого пользователя.
Однако важно помнить: каждый пользователь Chrome легко может перейти в профиль другого. Никакие пароли при переходе не запрашиваются.
Использовать браузер на одном устройстве стоит только с тем, кому вы доверяете.
Также два аккаунта в Chrome вполне могут понадобиться и одному человеку, который желает разделять данные рабочего и личного профилей.
Если другой человек использует ваш браузер нечасто, то подойдёт простой гостевой режим, в котором не сохраняется история посещений. Он активируется в выпадающем меню профилей.
Смена пользователя Chrome
Нажмите значок в верхнем углу окна или нажмите Ctrl + Shift + M , чтобы выбрать пользователя.
Значок не появится, если с вашим браузером связан лишь один пользователь.
На мобильном устройстве:
- Нужно сменить пользователя устройства, а не браузера.
Читайте также: