本文供为企业或学校管理 Chrome 浏览器或 ChromeOS 设备的管理员参考。
如要为 Chrome 用户部署 Chrome 企业版或 Chrome 教育版功能，并自定义用户的 Chrome 浏览器使用体验，您需要将相关政策和设置推送到用户的设备或他们受管理的 Google 账号（Chrome 个人资料）。您可以通过政策为用户设置主页、自动安装应用和扩展程序、控制他们可以访问哪些网站，以及达成其他诸多目的。
强制执行 Chrome 政策的方法
您可以通过多种方式向用户推送政策。具体选择哪种方法，取决于您管理的设备以及要使用的配置工具。
图表内容
-
用户设备：管理 Windows、Mac 和 Linux 计算机或者 ChromeOS 设备（例如 Chromebook）上的 Chrome 浏览器。
-
管理工具：使用首选的本地工具在组织防火墙的保护下进行管理。您也可以在 Google 安全的管理控制台中管理政策。
-
政策：可以在设备/计算机一级强制执行 Chrome 政策，这样，政策对使用该设备的所有用户都适用。您也可以在操作系统用户一级或 Chrome 个人资料一级自定义政策。
了解各种政策
平台政策适用于使用相应设备的所有用户，无论用户使用哪个版本（开发者版、Beta 版、Canary 版、稳定版或扩展稳定版）的 Chrome 浏览器，也无论他们是否登录了浏览器。
您可以使用以下工具来设置这些政策：
- Windows 的组策略对象 (GPO)
- ChromeOS 的管理控制台
- MacOS 的“管理偏好设置”
- Linux 的企业管理工具
- 基于计算机的政策（使用您所选择的设备管理解决方案，例如 Workspace One、Intune 或 BigFix）
适用于注册了 Chrome 浏览器云管理服务的所有浏览器（已向计算机部署注册令牌）。如需了解详情，请参阅注册通过云管理的 Chrome 浏览器。
无论您使用的是哪种操作系统，都可通过管理控制台配置和强制执行政策。
当用户在受管理的设备上使用自己的公司账号登录时，系统就会应用这类政策。
您可以使用以下工具来设置这些政策：
- Windows 的组策略对象 (GPO)
- MacOS 的“管理偏好设置”
- Linux 的企业管理工具
- 基于用户的政策（使用您所选择的设备管理解决方案，例如 Workspace One、Intune 和 BigFix）
适用于使用受管理的账号登录 Chrome 浏览器的用户以及通过域名验证的账号。如果您使用的是通过电子邮件验证的账号，则必须验证您的域名以解锁此功能。
无论您使用的是哪种操作系统，都可通过管理控制台配置和强制执行政策。如需了解详情，请参阅管理 Chrome 浏览器上的用户个人资料。
Chrome 政策的优先顺序
默认情况下，系统会按照以下顺序应用 Chrome 政策：
- 平台政策
- 计算机云政策
- 操作系统用户政策
- 云用户政策（Chrome 个人资料）
也就是说，如果使用不同方法设置同一政策，系统会默认应用层级最高的政策，并忽略所有其他政策。
示例
您使用组策略配置了一项 Windows 设备政策，其中包含您要推送到所有 Windows 设备的一组书签。此外，您已将该政策部署到一组设备。这是平台政策的一个示例。
此外，您还在管理控制台中配置了另一组书签。这项政策是为一个组织部门所配置的，该组织部门包含您的全部 Windows 设备中已注册的所有浏览器。这是计算机云政策的一个示例。
在这种情况下，由于平台政策的层级高于计算机云政策，因此通过组策略配置的书签会应用于您的 Windows 设备，而在管理控制台中设置的书签会被忽略。
更改优先顺序
不适用于 ChromeOS 设备
您可以使用管理控制台中的政策优先顺序设置或者 CloudPolicyOverridesPlatformPolicy 和 CloudUserPolicyOverridesCloudMachinePolicy 这两项基于计算机的政策，更改 Chrome 政策的优先顺序。
使用 Chrome 浏览器的所有设备必须通过 Chrome 浏览器云管理服务来管理，您才能更改优先顺序。只有在相关的 Chrome 个人资料与用户关联后，才会优先应用用户云政策。否则，系统会遵循默认的优先顺序。如需了解详情，请参阅了解用户的关联关系。
-
-
在管理控制台中，依次点击“菜单”图标
设备
Chrome
如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标
Chrome 浏览器
- 要将该设置应用于所有用户和已注册的浏览器，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
- 前往设置来源。
- 点击政策优先顺序。
- 选择一个选项。请参阅下方的选项说明。
- 点击保存。
按优先级显示的优先顺序选项：
- 1. 计算机
2. 计算机云
- 1. 计算机云
- 1. 计算机
- 1. Chrome 个人资料
2. 计算机云 合并 Chrome 政策
如果使用不同的方法配置政策，系统只会应用层级最高的政策。
您可以使用管理控制台中的政策合并列表设置或者 PolicyListMultipleSourceMergeList 和 PolicyDictionaryMultipleSourceMergeList 这两项政策，合并从多个来源应用的政策。
此外，您也可以使用通配符 * 合并所有受支持的政策。
PolicyDictionaryMultipleSourceMergeList 仅适用于：
- ContentPackManualBehaviorURLs
- DeviceLoginScreenPowerManagement
- ExtensionSettings
- KeyPermissions
- PowerManagementIdleSettings
- ScreenBrightnessPercent
- ScreenLockDelays
示例：
如果您通过组策略配置了一组书签，并在管理控制台中设置了另一组书签，则第一组书签的层级高于第二组，因此系统只会在设备上应用通过组策略配置的书签。
如果您希望在 Windows 设备上同时应用这两组书签，则可以使用通配符 * 值来配置政策合并。这意味着，即使您使用不同方法配置了书签，Windows 设备仍会应用所有书签，也就是通过组策略配置的书签和使用管理控制台配置的书签。
安全注意事项
仅适用于 ChromeOS：为防止用户控制政策，应用于 Chrome 个人资料的政策和应用于 ChromeOS 用户的政策无法合并。
为防止数据泄露，如果计算机政策和用户政策并非来自同一个管理控制台，就无法合并。
示例 1
您在 A 公司的网域中有一台受管理的计算机，还从 B 公司登录了受管理的 Chrome 个人资料。在 B 公司的控制台中设置的用户政策无法与 A 公司应用的计算机政策合并。A 公司的政策始终优先于 B 公司的用户个人资料政策。
示例 2
您在 A 公司和 B 公司分别有一个受管理的 Chrome 个人资料，且没有应用网域中设置的任何计算机政策。在这种情况下，两家公司的政策会分别应用于各自的个人资料，但永远无法合并。个人资料和政策是互斥的。
如果 Chrome 个人资料已经与用户关联，您就可以使用管理控制台中的用户云政策合并设置或 CloudUserPolicyMerge 政策，将用户云政策合并到计算机级政策。
注意：即使您启用此政策，强制性政策仍会覆盖建议性政策，且设备级政策仍会覆盖用户级政策。
相关主题
- 查看设备当前的 Chrome 政策
- 强制执行政策：
- 了解用户的关联关系
“Google”以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。