23/12/2024

Stratégie de groupe

GPO : Définir Chrome comme navigateur par défaut

I. Présentation

Le navigateur de Google, à savoir Chrome, est le navigateur le plus utilisé au monde. Il est également utilisé en entreprise sur les postes clients et Google met notamment à disposition des administrateurs des fichiers ADMX Chrome pour les GPO.

Afin de définir Chrome comme navigateur par défaut sur vos postes clients, ou un serveur RDS, par exemple, il faut également procéder par GPO. Pour réaliser cette action, il est nécessaire de passer un fichier XML qui va permettre d'associer les extensions à un programme.

D'ailleurs, ce fichier XML généré à partir de DISM peut être utilisé pour effectuer des associations "extensions - programmes" pour toutes les extensions, ce qui permet d'associer les fichiers .docx à Word, par exemple. Nous avons déjà abordé ce sujet dans un précédent tutoriel (toujours valide à ce jour) : Association des extensions de fichiers par GPO

Tutoriel disponible au format vidéo :

II. Le fichier XML

Dans le cas où l'on veut seulement définir un navigateur par défaut sur les postes, on peut facilement constituer soi-même le fichier XML, d'autant plus que Google fournit le bout de code associé sur son site. La logique est assez simple, on indique l'extension et le programme que l'on veut associer.

Vous pouvez tout à fait compléter un fichier XML existant si vous en avez déjà un et que vous souhaitez ajouter la configuration du navigateur. Dans ce cas, il suffit d'ajouter à votre fichier les 4 lignes qui commencent par "Association Identifier". Dans notre cas, nous allons associer Google Chrome aux extensions suivantes : HTM / HTML / HTTP / HTTPS.

Si vous partez de zéro, créez un nouveau fichier .XML et ajoutez le contenu suivant :

<?xml version="1.0" encoding="UTF-8"?>
<DefaultAssociations>
<Association Identifier=".htm" ProgId="ChromeHTML" ApplicationName="Google Chrome" />
<Association Identifier=".html" ProgId="ChromeHTML" ApplicationName="Google Chrome" />
<Association Identifier="http" ProgId="ChromeHTML" ApplicationName="Google Chrome" />
<Association Identifier="https" ProgId="ChromeHTML" ApplicationName="Google Chrome" />
</DefaultAssociations>

Ce fichier doit être publié sur le réseau, au sein d'un partage ou directement dans les fichiers de votre GPO, ou éventuellement copié sur l'ensemble de vos postes. En effet, il doit être accessible en lecture pour que les PCs soient en mesure de récupérer les informations qu'il contient.

III. La GPO pour définir le navigateur par  défaut

Dans une nouvelle GPO (ou existante) qui s'applique sur vos postes ciblés, vous devez parcourir l'arborescence de cette façon :

? Configuration ordinateur > Stratégies > Modèles d'administration > Composants Windows > Explorateurs de fichiers

A l'intérieur, vous devez configurer le paramètre suivant :

? Définir un fichier de configuration des associations par défaut

Il est nécessaire de l'activer bien entendu, mais également d'ajouter le chemin vers le fichier .XML dans le champ "Fichier de configuration des associations par défaut". A titre d'exemple, cela pourrait être un chemin réseau sous la forme : \\mon-serveur\partage\chrome.xml

Il ne vous reste plus qu'à valider, à tester et à faire passer le message auprès de vos utilisateurs ?

Remarque : si vous avez plusieurs navigateurs sur vos machines et qu'un utilisateur préfère définir un autre navigateur par défaut, il ne pourra pas. Puisque le choix est définit par GPO, Chrome sera redéfinit comme navigateur par défaut à chaque fois.

author avatar
Florian BURNEL Co-founder of IT-Connect
Ingénieur système et réseau, cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Je souhaite partager mon expérience et mes découvertes au travers de mes articles. Généraliste avec une attirance particulière pour les solutions Microsoft et le scripting. Bonne lecture.
Partagez cet article Partager sur Twitter Partager sur Facebook Partager sur Linkedin Envoyer par mail

3 commentaires sur “GPO : Définir Chrome comme navigateur par défaut

  • Bonsoir,
    Il faudrait signaler tout de même que Chrome est le moins respectueux des données privées de tous les navigateurs existants. Les plus respectueux étant Brave et Firefox.
    Par conséquent, proposer Chrome en milieu entreprise est quelque peu incongru.

    Répondre
    • Bonjour AlexD,
      J’ai conscience que Chrome est moins respectueux de la vie privée que Firefox/Brave, mais aujourd’hui Chrome à sa place en entreprise : il y a des applications optimisées pour Chrome, ce qui nécessite de l’installer. Ensuite, on peut toujours utiliser Chrome avec un moteur de recherche comme Qwant ou DuckDuckGo. L’objectif de cet article n’est pas de promouvoir Chrome plus que Firefox, mais c’est une réalité : Chrome est utilisé en entreprise.
      Cordialement,
      Florian

      Répondre
  • edge est « construit » sur la base de chrome, donc ça n’a vraiment plus aucun intérêt d’installer chrome (ça n’en a jamais eu en réalité); en tt cas c’est ce que je dis a mes « administrés ».
    Mais je leurs suggère fortement de n’utiliser que firefox et le truc à base de chromium quand ils n’ont pas d’autre choix; les antipub et gestion propre des cookies font toujours pencher en faveur de firefox chez les mieux pourvus en matière de cerveau: pas besoins de leur imposer un navigateur a coup de GPO… 😉

    Répondre

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.