Despliegue mediante directiva de grupo (ADMX)

Las plantillas ADMX no están en el paquete de la extensión, sino en el código fuente en GitHub, en la carpeta enterprise/admx/ (GitHub): una plantilla para Edge y otra para Chrome, en los idiomas en-US y de-DE, entregadas con el ID de la tienda lefajbhockjgdhaohnacgaggfepianjh. Escriben en HKLM\Software\Policies\Microsoft\Edge\3rdparty\extensions\lefajbhockjgdhaohnacgaggfepianjh\policy o HKLM\Software\Policies\Google\Chrome\3rdparty\extensions\lefajbhockjgdhaohnacgaggfepianjh\policy: justo donde el navegador lee la directiva administrada de la extensión.

Pasos

1. Copie dlx-edge.admx / dlx-chrome.admx en el almacén central (Central Store, \\<dominio>\SYSVOL\<dominio>\Policies\PolicyDefinitions) y los archivos ADML en las subcarpetas en-US o de-DE. En local: C:\Windows\PolicyDefinitions.
2. Edite el GPO → Configuración del equipo → Plantillas administrativas → «AImori (Microsoft Edge)» o «(Google Chrome)».
3. Configure los ajustes (significado). Las listas (paquetes por país, sitios permitidos, sumas de verificación de términos propios) se introducen una entrada por línea; «Reglas por tipo de dato» como nombre (ID del tipo de dato) y valor (off/warn/redact/block).
4. Instale la extensión de forma forzada: con las plantillas del navegador de Microsoft o Google, configure la directiva ExtensionInstallForcelist (o ExtensionSettings) con la entrada lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx (extensión de Chrome Web Store, válida para Edge y Chrome).
5. Ejecute gpupdate /force y compruebe en el navegador edge://policy o chrome://policy; la extensión muestra «Gestionado por …».

Recomendado además (directivas del navegador)

• DeveloperToolsAvailability = 2 para usuarios que no necesitan herramientas de desarrollo (quien puede usar las herramientas de desarrollo o la gestión de extensiones puede eludir la protección).
• Instale la extensión mediante la lista de instalación forzada para que no pueda desactivarse.
• URLBlocklist para un bloqueo estricto de los sitios de IA no aprobados: la página de bloqueo de la extensión (aiSiteMode: block) es solo una superposición.
• Bloquee las aplicaciones de escritorio de IA con AppLocker o Intune si solo debe usarse el navegador protegido.

Otro ID de extensión

Las plantillas contienen el ID de forma fija. Para otro ID, por ejemplo un paquete propio firmado, vuelva a generar las plantillas desde el código fuente y distribuya los nuevos archivos:

node scripts/build-admx.mjs --id <ID>