Для компьютеров, зарегистрированных в службе управления устройствами Windows.
С помощью специальных настроек вы, как администратор, можете задать правила из ADMX-файла для приложений Windows (и сторонних приложений), которые установлены на управляемых устройствах Windows 10 и 11 вашей организации. Сначала нужно задать специальную настройку для возможности передачи правил для приложений на управляемые устройства, а затем добавить специальные настройки для каждого такого правила.
В этой статье описан общий порядок настройки. Пример можно найти в статье Как управлять браузером Chrome с помощью службы управления устройствами Windows.
Шаг 1. Добавьте специальную настройку для синхронизации ADMX-файла приложения на устройствах
Пропустите этот шаг, если вы задаете правила из ADMX-файла для Windows.
Сначала получите содержимое ADMX-файла приложения:
- На устройстве Windows скачайте шаблон ADMX для приложения.
- Откройте шаблон ADMX в текстовом редакторе и скопируйте его содержимое. Шаблон находится в папке, в которую вы его скачали, например C:\Users\имя_пользователя\Downloads\template\windows\admx*название_приложения*.admx.
Затем настройте специальную настройку для приема правил ADMX приложения:
-
В консоли администратора Google нажмите на значок меню
Устройства
Мобильные устройства и конечные точки
Настройки
Windows.
У вас должны быть права администратора с доступом к управлению мобильными устройствами.
- Выберите Специальные настройки.
- Нажмите Добавить специальную настройку.
- Введите текст в следующие поля:
- Название. Описательное название настройки, например "Передача правил из ADMX-файла в приложение "название приложения".
- OMA-URI. OMA-URI шаблона ADMX. Например, для браузера Chrome OMA-URI будет выглядеть так: ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx. Получите OMA-URI из документации приложения.
- Тип данных. Выберите Строка в раскрывающемся списке.
- Значение. Введите текст из шаблона ADMX. Примечание. Введите текст в виде строки, а не пытайтесь загрузить его как XML-файл. Он похож на XML, но не проходит проверку XML.
- Описание (необязательно). Добавьте описание.
- Нажмите Далее.
- Выберите организационное подразделение, к которому будет применяться шаблон. Правила для приложения, которые вы зададите на следующем шаге, будут синхронизироваться только с аккаунтами из такого подразделения.
- Нажмите Применить.
Шаг 2. Добавьте специальную настройку для каждого правила
Сначала получите параметры, необходимые для настройки правила, из приложения или документации Microsoft:
- OMA-URI правила. Например, правило для управления закладками браузера Chrome имеет такой OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks.
- Текст для ввода правила, например <enabled />.
Задайте специальную настройку для правила:
-
В консоли администратора Google нажмите на значок меню
Устройства
Мобильные устройства и конечные точки
Настройки
Windows.
У вас должны быть права администратора с доступом к управлению мобильными устройствами.
- Выберите Специальные настройки.
- Нажмите Добавить специальную настройку.
- Введите текст в следующие поля:
- Название. Описательное название настройки, например названия приложения и правила для него.
- OMA-URI. OMA-URI правила.
- Тип данных. Выберите Строка в раскрывающемся списке.
- Значение. Введите текст с настройками правила.
- Описание (необязательно). Добавьте описание.
- Нажмите Далее.
- Выберите организационное подразделение, к которому будет применено правило.
- Нажмите Применить.
Для устройств, подключенных к интернету, на это может потребоваться до трех часов. Чтобы выполнить принудительную синхронизацию правил, на устройстве выберите Настройки, а затем – раздел Под управлением Google. Дважды вручную синхронизируйте устройство, а затем снова проверьте правила.
Шаг 3. Убедитесь, что правило применилось
Чтобы правила приложений вступили в силу, пользователям нужно перезапустить приложения. Вы также можете проверить, правильно ли применяются правила на устройствах пользователей.
- Откройте приложение на управляемом устройстве.
- Убедитесь, что заданные правила включены.
Чтобы узнать, как ещё можно проверить, применяются ли правила, ознакомьтесь с документацией к приложению.
Устранение неполадок
Убедитесь, что устройство зарегистрировано в службе управления устройствами Windows. Инструкции
Если настроенное вами специальное правило не появилось в списке правил на управляемом устройстве, возможно, прошло недостаточно времени для его передачи. Для устройств, подключенных к интернету, на это может потребоваться до трех часов. Чтобы выполнить принудительную синхронизацию правил, на устройстве выберите Настройки, а затем – раздел Под управлением Google. Дважды вручную синхронизируйте устройство, а затем снова проверьте правила.
Убедитесь, что вы правильно ввели OMA-URI и что значение является корректным XML-кодом. Если вы укажете неправильные значения, сообщение об ошибке не появится, но правило не будет применяться к устройствам пользователей.
Вы можете посмотреть попытки применить специальные настройки на всех или определенных устройствах в журнале аудита устройств:
-
В консоли администратора Google нажмите на значок меню
Отчеты
Устройства
Мобильные устройства.
Вам потребуется аккаунт администратора с доступом к отчетам.
- Нажмите Добавить фильтр
Название события
Событие синхронизации расширенной политики. Чтобы отфильтровать события по определенному правилу, нажмите на панель фильтра, выберите Название правила и введите OMA-URI правила.
-