GPOを使用してWindows版Chromeからアンインストールする

この記事では、WindowsのActive Directory（AD）ネットワークからPendo Launcherを削除する方法について説明します。ドメイン管理者の削除プロセスは次のとおりです。

1. アンインストールスクリプトを作成する
2. グループポリシーの管理コンソールを開く
3. インストール時のグループポリシーオブジェクト（GPO）を削除する
4. ADを使用してアンインストールスクリプトを展開する
5. ポリシーが適切に削除されたことを確認する

ステップ1. アンインストールスクリプトを作成する

次の内容を含む「PendoUninstallInstall.ps1」というPowerShellスクリプトを作成し、エンドポイントからアクセスできる場所に保存します。

# 存在する可能性のあるメタデータファイルを削除
if(Test-Path "C:\temp\PendoMetadata.txt"){
    Remove-Item -Path "C:\temp\PendoMetadata.txt"
}

# レジストリからメタデータを削除
$registryPath = "HKLM:\Software\Policies\Google\Chrome\3rdparty\extensions\epnhoepnmfjdbjjfanpjklemanhkjgil\policy"
Remove-ItemProperty -Path $registryPath -Name "APIKey"
Remove-ItemProperty -Path $registryPath -Name "visitor" 

ステップ2. グループポリシーの管理コンソールを開く

1. 画面左下のWindowsアイコンを右クリックします。
2. メニューから ［ファイル名を指定して実行］を選択します。
   
   
3. ［名前］フィールドに「GPMC.msc」と入力します。
4. ［OK］を選択します。
   
   

ステップ3. インストール時のGPOを削除する

インストール時に作成したGPOを削除します。［グループ ポリシー オブジェクト］から「PendoAdoptInstall」を見つけて右クリックし、メニューから［削除］を選択します。

ステップ4. ADを使用してアンインストールスクリプトを展開する

「PendoUninstall」用の新しいGPOを作成します。このGPOは、コンピューターの構成の起動スクリプトになります。

1. 左側のナビゲーションから［グループポリシーオブジェクト（Group Policy Object）］を右クリックし、メニューから［新規（New）］を選択します。
2. 新しいGPOに「PendoUninstall」などのわかりやすい名前を付けます。
3. 新しい空のポリシーを右クリックし、［編集］を選択します。
   
   
4. ［ポリシー］>［Windowsの設定］>［スクリプト（ スタートアップ/シャットダウン）］の順に移動します。
5. ［スタートアップ］プロパティを開き、［追加］を選択して、新しいスクリプトを追加します。
6. スクリプト名を「powershell.exe」に設定します。
7. スクリプトのパラメータを設定します。非インタラクティブフラグ、Bypassの実行ポリシー、ネットワーク上のアンインストールPowerShellスクリプトまでのファイルの場所を設定します。たとえば、次のようになります。
   
   -nonInteractive -executionPolicy Bypass -file \\MARVEL.local\NETLOGON\PendoUninstallInstall.ps1

8. 新しいポリシーを適切なエンドポイントに適用します。

ステップ5. ポリシーが適切に削除されたことを確認する

1. 対象のエンドポイントにサインインします。
2. PowerShellのコマンドラインを開きます。
3. gpresult /rを実行します。これにより、エンドポイントに適用されているGPOのリストが返されます。以下は、その例になります。