Intune Windows 크롬 업데이트 실행 정책 배포

지난번에 macOS에만 크롬 업데이트 실행 정책을 배포했다.

그리고 윈도우 PC에도 이와 같은 정책을 배포하려고 한다.

윈도우는 스크립트문으로 작성해 보니 잘 먹지 않는다.

그래서 정책으로 구현해보기로 했다.

조금은 복잡하고 알아내는데 쉽지 않았다.

몇 가지 다운로드 및 준비해야 할 파일들이 있다.

필요한 파일과 구성 방법에 대해 알아보자.

 

Intune Windows 크롬 업데이트 실행 정책 배포

 

1. 준비해야 될 파일들

정책에서 배포를 위해 ADMX, ADML파일이 필요하다.

Intune에서 템플릿을 불러온 뒤 수정 후 정책배포 하기 위해서다.

다음 파일들을 준비해야 한다.

 

Chrome ADM/ADMX templates 다운로드 및 압축해제

Google Updater ADM template update 다운로드 및 압축해제

windows ADMX, windows ADML 파일

 

크롬과 구글 ADM / ADMX templates 다운로드 : https://chromeenterprise.google/intl/ko_ko/download/

Windows 및 Mac용 엔터프라이즈 브라우저 다운로드 - Chrome Enterprise

Chrome ADM ADMX 템플릿과 Google 업데이트 ADM 템플릿 다운로드

 

windows ADMX 파일은 C:\Program Files (x86)\Microsoft Group Policy\Windows 10\PolicyDefinitions에 있다. ADML 같은 경우 검색해 보니 영어만 지원되는 거 같다. 그래서 영문을 써야 하는데, C:\Program Files (x86)\Microsoft Group Policy\Windows 10\PolicyDefinitions\en-US에 존재한다.

windows.admx의 경로. adml 경로도 찾아가서 파일을 복사해오는 것도 잊어서는 안된다.

 

 

윈도우 PC에서 확인해야 한다.

나는 mac을 쓰지만 패러렐즈가 있어서 거기서 확인했다.

이미 파일이 존재할 수도 있지만 없을 수도 있다.

없는 경우에는 윈도우 공식 사이트에서 ADMX 인스톨러를 다운로드하여 설치 후 위의 경로로 가서 찾을 수 있다.

windows ADMX 설치 파일 : https://www.microsoft.com/en-us/download/details.aspx?id=104677

Download Administrative Templates (.admx) for Windows 10 2022 Update (22H2) from Official Microsoft Download Center

 

admx는 Administrative Templates 파일을 의미한다.

 

 

2. Intune 관리 센터에 접속 후 ADMX(Administrative Templates), ADML 업로드

파일이 준비가 되었다면 Intune 관리센터로 로그인한다.

정책을 생성할 것이므로 당연히 admin 권한의 계정으로 접속해야 한다.

Devices > Windows > Configuration > Import ADMX > Import 버튼을 클릭한다.

순서대로 메뉴를 클릭하여 ADMX Import

 

 

 

준비했던 파일에는 총 4개의 ADMX, ADML이 있다.

그리고 파일을 Import하는 순서가 있다.

google.admx와 adml을 가장 먼저 업로드

GoogleUpdate.admx와 adml을 업로드

chrome.admx와 adml을 업로드

그럼 windows.admx와 adml 파일이 남는데, 이건 종속성 에러가 날 때 올린다. 이미 Intune에 windows.admx와 adml이 업로드되어있는 경우, 이 파일이 없어도 문제가 안 생기기 때문이다. 파일 이름이 꽤나 헷갈려서 두세 번 실패했다. 

ADMX 파일 업로드 순서. 출처 : Chrome Enterprise and Education 고객센터

 

 

파일 업로드는 ADMX, ADML 파일 두개식 쌍으로 올리게 되어있다.

이과정을 3번 또는 4번 해야한다.

 

 

 

완료되면 다음과 같이 나타난다.

Available 이라고 나타나야 정상이다.

ADMX ADML 파일 업로드 완료

 

 

3. 정책 생성

Configuration > Policies > Create > New Policy

새 정책 만들기를 클릭한다.

 

 

Platform : Windows 10 and later

Profile type : Templates

Template name : Imported Administrative templates

선택 후 생성

프로파일을 생성한다.

 

4. 정책 이름을 입력하고 Next

정책 이름을 입력하고 Next

 

 

 

 

5. Chrome의 업데이트 정책을 검색하고 수정

좌측에서 Google 정책을 펼쳐서 Google Chrome을 찾는다.

수정해야 할것은 두 가지이다.

Update policy override

Auto-update check period override

 

Update policy override 검색 및 선택

Intune Chrome Update policy override

 

 

 

Enabled 체크 후 Always allow updates 선택하고 OK

Enabled로 선택

 

 

Auto-update check period override를 검색 후 선택

Enabled 체크 후 업데이트 체크 시간을 3시간으로 설정

시간변경은 원하는 데로 할 수 있다.

Enabled로 설정 후 업데이트를 체크할 시간을 입력 후 OK

 

 

 

 

6. Scope tags 설정

필수가 아니므로 Next를 눌러 넘어갔다.

Scope tags 설정

 

7. 정책 적용할 사용자 및 그룹 선택 후 Next

나는 나중에 설정하려고 그냥 Next를 클릭했다.

정책 적용할 사용자 또는 그룹 선택 후 Next

 

 

 

 

8. 최종 확인 후 Create

정책 확인이 완료되면 Create를 눌러 프로파일을 생성한다.