Google Chrome GPO/GPM (ADMX) 仅允许主题 + 白名单扩展程序安装

Question

在 Windows 域 (AD -> GPM) 中，我一直在尝试Google Chrome ADMX实现以下两个目标：

1. 用户可以安装任何模板（视觉、外观）
2. 用户无法安装除白名单之外的任何扩展程序

我没有成功:(

我可以分别实现其中任何一个，但不能结合在一起。有什么提示吗？非常感谢！