1、下载组策略模板，根据自己语言选择，比如(windows\adm\zh-CN\chrome.adm)

https://www.chromium.org/administrators/policy-templates

2、打开组策略

Win+R gpedit.msc

3、本地计算机策略 > 计算机配置 > 管理模板。

4、右键管理模板，选择添加/删除模板。

5、添加 chrome.adm 模板。

6、完成后[Google/Google Chrome]文件夹将会显示在 [经典管理模板/Google/Google Chrome]下

7、然后选择Google Chrome/扩展程序/配置扩展程序白名单

组策略的设置项很丰富，包括配置文件位置，缓存位置什么的，相当强大。