Bạn có thể sử dụng Microsoft Office administrative templates (ADMX) để quản lý tập trung cài đặt các chương trình MS Office (Word, Excel, Outlook, Visio, PowerPoint, v.v.) trong miền Active Directory bằng Group Policies. Các administrative templates này cho phép bạn cấu hình cùng các cài đặt cho ứng dụng Office trên tất cả máy tính trong miền.
Trong bài viết này, chúng tôi sẽ chỉ cho bạn cách cài đặt và sử dụng Group Policy Administrative Templates để quản lý cài đặt Microsoft Office 2019. Các template admx này có thể dùng để cấu hình cài đặt cho Office 365 ProPlus (Microsoft 365 Apps for enterprise), Office 2021, Office 2016 (xem "Office 2019 vs Office 365: What's the difference?") trên Windows 11/10/8.1 và Windows Server 2022/2019/2016/2012R2.
Tải xuống Group Policy Administrative Templates cho Microsoft Office/Microsoft 365 App
Mặc định, ADMX template cho MS Office không được cài đặt khi triển khai miền Active Directory hoặc cài đặt ứng dụng MS Office. Quản trị viên phải tự tải xuống và cài đặt GPO Administrative Templates cho Office.
Mỗi phiên bản MS Office có phiên bản administrative GPO templates riêng. Dưới đây là danh sách tải xuống administrative template cho các phiên bản Office khác nhau:
- GPO administrative templates cho Office LTSC 2021, Office 2019, Office 2016, và Office 365 (Microsoft 365 Apps for enterprise) https://www.microsoft.com/en-us/download/details.aspx?id=49030 (một bộ GPO template dùng cho tất cả phiên bản Office hiện đại);
- GPO admx templates cho Office 2013 — https://www.microsoft.com/en-us/download/details.aspx?id=35554 ;
- Group policy administrative templates cho Office 2010 — https://www.microsoft.com/en-us/download/details.aspx?id=18968 .
Truy cập trang tải ADMX GPO Templates cho Office 2019. Cả phiên bản x64 và x86 của Administrative Templates đều có sẵn. Điều này không có nghĩa là bạn phải tải admintemplates_x86_5287-1000_en-us.exe nếu phiên bản 32-bit Office 2019 cài trên máy người dùng và admintemplates_x64 nếu dùng MS Office x64. Cả hai kho lưu trữ đều chứa cùng phiên bản file ADMX và ADML. Độ bit chỉ liên quan đến phiên bản Office Customization Tool (OCT) (bài viết này không bao gồm tính năng này). Vì vậy bạn có thể tải bất kỳ phiên bản file nào.
Office Customization Tool được dùng để cấu hình cài đặt ứng dụng MS Office trước khi triển khai trong môi trường doanh nghiệp. Cũng cho phép bạn cài đặt chỉ các ứng dụng Office cụ thể.
Cài đặt file Administrative Template (ADMX) GPO Templates cho Microsoft Office
Giải nén file GPO template đã tải. Kho lưu trữ chứa:
- Thư mục admin – chứa tập file OPAX/OPAL để cấu hình tùy chọn triển khai Office bằng Office Customization Tool (OCT). Trong trường hợp của chúng ta thư mục này không dùng;
- Thư mục admx – chứa tập file ADMX và ADML cho Group Policy Editor;
- File office2016grouppolicyandoctsettings.xlsx – file Excel mô tả tất cả Group Policies và sự khớp giữa tùy chọn GPO và khóa registry cho ứng dụng Office. File XLSX này có thể dùng như tài liệu tham khảo cho các tùy chọn Office Group Policy có sẵn. Thông tin về cài đặt registry cũng cho phép bạn áp dụng cài đặt ứng dụng Office không qua administrative template files, mà trực tiếp qua registry sử dụng Group Policy Preferences.
Xin lưu ý cấu trúc file trong thư mục admx. Thư mục với tên ngôn ngữ chứa file ADML với cài đặt ngôn ngữ cho GPO administrative templates. Ví dụ, thư mục de-de chứa file ADML với mô tả tham số Group Policy bằng tiếng Đức.
Gói chứa các file ADMX template riêng để quản lý cài đặt các ứng dụng Microsoft Office sau:
- access16.admx — Microsoft Access
- excel16.admx — Microsoft Excel
- lync16.admx — Microsoft Lync (Skype for Business)
- office16.admx – cài đặt chung MS Office
- onent16.admx — Microsoft OneNote
- outlk16.admx – Microsoft Outlook
- ppt16.admx — Microsoft PowerPoint
- proj16.admx — Microsoft Project
- teams16.admx – Microsoft Teams;
- pub16.admx — Microsoft Publisher
- visio16.admx — Microsoft Visio
- word16.admx — Microsoft Word
Bạn có thể dùng các file template này để quản lý cài đặt Office 365 ProPlus (Microsoft 365 Apps for enterprise), Office 2021 LTSC, và Office 2016. Tất cả các phiên bản Office này dùng cài đặt từ khóa registry HKCU(HKLM)\SOFTWARE\Policies\Microsoft\Office\16.0.
Về mặt kỹ thuật, administrative template bao gồm hai file XML:
- *.ADMX – file template không liên quan đến bản địa hóa Windows (ngôn ngữ)
- *.ADML — tập file phụ thuộc ngôn ngữ
Bạn có thể mở bất kỳ file ADMX nào bằng trình soạn thảo văn bản và tìm tên tham số GPO, phiên bản Windows được hỗ trợ, cài đặt có sẵn, và khóa registry tương ứng thay đổi khi cài đặt được bật.
Ví dụ, Office 365 ProPlus (Microsoft 365 Apps) có chế độ đặc biệt để cài đặt trên RDS server gọi là Office Shared Activation. Trong chế độ này, bạn có thể dùng một bản sao Microsoft 365 Apps cho việc làm việc đồng thời của một vài người dùng (để kích hoạt, người dùng phải đăng nhập dưới tài khoản của họ mà subscription Microsoft 365 được liên kết, tức là dùng online subscription activation thay vì Office KMS activation). Để dùng chế độ này, bạn cần bật cài đặt Group Policy Use shared computer activation từ Computer Configuration -> Administrative Templates -> Microsoft Office 2016 (Computer) –> License Settings. Cài đặt cho GPO option này nằm trong file office16.admx. Mở file này bằng trình soạn thảo văn bản yêu thích.
File ADMX cho thấy policy này (L_SharedComputerLicensing) đặt giá trị (0 hoặc 1) của tham số sharedcomputerlicensing dưới khóa registry software\policies\microsoft\office\16.0\common\licensing.
Mô tả chi tiết tham số GPO này có sẵn trong file ADML.
Bạn có thể thêm administrative templates này vào Local Group Policy Editor (gpedit.msc) trên máy tính độc lập bằng cách sao chép nội dung thư mục admx vào thư mục C:\Windows\PolicyDefinitions.
Đọc thêm về cài đặt và cập nhật administrative templates trong Windows trong bài viết này.
Nếu bạn dùng phiên bản Windows bản địa hóa, bạn cũng nên sao chép thư mục template ngôn ngữ. Ví dụ, nếu trong miền của bạn có phiên bản Windows tiếng Đức và tiếng Anh, bạn cần sao chép thư mục EN-US và DE-DE vào PolicyDefinitions.
Bạn có thể sao chép file ADMX/ADML template chỉ cho sản phẩm Office bạn dùng hoặc tất cả cùng một lúc.
Nếu bạn muốn dùng Office administrative policy templates để quản lý cài đặt trên máy tính miền, bạn cần sao chép file policy (ghi đè) vào thư mục \\woshub.com\SYSVOL\woshub.com\policies\PolicyDefinitions trên domain controller Active Directory. Bạn phải tạo thư mục PolicyDefinitions thủ công nếu nó chưa tồn tại. Catalog này là kho lưu trữ tập trung của administrative templates trong miền (Group Policy Central Store).
Trước khi thực hiện bất kỳ thay đổi nào đối với thư mục PolicyDefinitions, khuyến khích bạn tạo bản sao lưu của thư mục này. Điều này cho phép bạn quay lại phiên bản trước của file administrative template.
Bây giờ, nếu bạn mở Local Group Policy Editor (gpedit.msc) hoặc domain Group Policy Management Console (gpmc.msc), bạn sẽ thấy các section mới để quản lý ứng dụng Microsoft Office 2016 dưới User Configuration và Computer Configuration administrative template sections trong GPO console.
Để cài đặt snap-in gpmc.msc trên workstation chạy Windows 10, bạn phải cài đặt module Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 từ Remote Server Administration Tools (RSAT) cho Windows.
Tương tự, bạn có thể sao chép administrative templates cho Office 2010 và Office 2013 (nếu các phiên bản Office đó cài trên máy tính trong miền của bạn) vào PolicyDefinitions central store trên domain controller. Ảnh chụp màn hình dưới đây cho thấy có administrative templates cho Office 2007, 2010, 2013, và 2016 trong GPO editor. Tất cả template này được lưu trữ trên domain controller AD (được chỉ ra bởi thông báo Policy definitions (ADMX files) retrieved from the central store).
Cấu hình cài đặt ứng dụng Microsoft Office với Group Policy
Giả sử, bạn muốn thay đổi cài đặt của một số ứng dụng Office trên tất cả máy tính miền. Nếu bạn không biết, phần nào của cây GPO cấu hình một ứng dụng Office cụ thể, bạn có thể tìm nó trong file help office2016grouppolicyandoctsettings.xlsx.
- Mở Group Policy Management Editor (
GPMC.msc) và tạo GPO mới; - Chỉnh sửa GPO object mới;
- Ví dụ, hãy bật các cài đặt Group Policy sau cho các ứng dụng Office khác nhau:
- Bật cached Exchange mode trong Outlook – đó là policy Use Cached Exchange Mode for new and existing Outlook profiles dưới User Configuration –> Policies –> Administrative Templates –> Microsoft Outlook 2016 –> Account Settings–> Exchange–> Cached Exchange Mode;
- Chặn xem trước file đính kèm trong Outlook – Do not allow attachment previewing in Outlook (User Configuration –> Policies –> Administrative Templates –> Microsoft Outlook 2016 –> Preferences –> E-Mail Options);
- Vô hiệu hóa macro trong Word bằng cách đặt tham số VBA Macro Notification Settings thành Disable All with Notification (… Microsoft Word 2016 –> Word Options –> Security –> Trust Center);
- Vô hiệu hóa Microsoft Teams khởi động cùng Windows: Prevent Microsoft Teams from starting automatically after installation = Enabled trong User Configuration -> Policies -> Administrative Templates -> Microsoft Teams;
- Sau đó gán GPO này cho OU với tài khoản người dùng hoặc máy tính (Link an Existing GPO) và sau khi cập nhật Group Policy trên client, cài đặt mới sẽ được áp dụng cho Outlook, Word, và Teams. Nếu cài đặt Group Policy không được áp dụng cho máy tính hoặc người dùng mục tiêu, bạn có thể kiểm tra resulting client policies bằng công cụ gpresult và
rsop.msc.
Trong bài viết này, chúng ta đã xem cách quản lý cài đặt Word, Access, Excel, Outlook, v.v. trên máy tính miền bằng ADMX Group Policy templates.