Bạn có thể sử dụng Mẫu quản trị Microsoft Office (ADMX) để quản lý tập trung cài đặt của các chương trình MS Office (Word, Excel. Outlook, Visio, PowerPoint, v.v.) trong miền Active Directory bằng Chính sách Nhóm. Các mẫu quản trị này cho phép bạn định cấu hình các cài đặt giống nhau cho các ứng dụng Office trên tất cả các máy tính trong miền.
Trong bài viết này, chúng tôi sẽ hướng dẫn bạn cách cài đặt và sử dụng Mẫu quản trị chính sách nhóm để quản lý cài đặt Microsoft Office 2019. Các mẫu admx này có thể được sử dụng để định cấu hình cài đặt cho Office 365 ProPlus (Ứng dụng Microsoft 365 dành cho doanh nghiệp), Office 2021, Office 2016 (xem “Office 2019 so với Office 365:Sự khác biệt là gì?”) Trên Windows 11/10 / 8.1 và Windows Máy chủ 2022/2019/2016 / 2012R2.
Tải xuống Mẫu quản trị chính sách nhóm cho Microsoft Office / Ứng dụng Microsoft 365
Theo mặc định, mẫu ADMX cho MS Office không được cài đặt khi triển khai miền Active Directory hoặc cài đặt ứng dụng MS Office. Quản trị viên phải tải xuống và cài đặt Mẫu quản trị GPO cho Office theo cách thủ công.
Mỗi phiên bản MS Office có phiên bản riêng của các mẫu GPO quản trị. Đây là danh sách tải xuống mẫu quản trị cho các phiên bản Office khác nhau:
- Mẫu quản trị GPO cho Office LTSC 2021, Office 2019, Office 2016 và Office 365 (Microsoft 365 Apps dành cho doanh nghiệp) https://www.microsoft.com/en-us/download/details.aspx?id=49030 (một bộ mẫu GPO được sử dụng cho tất cả các phiên bản Office hiện đại);
- Mẫu quảng cáo GPO cho Office 2013 - https://www.microsoft.com/en-us/download/details.aspx?id=35554;
- Mẫu quản trị chính sách nhóm cho Office 2010 - https://www.microsoft.com/en-us/download/details.aspx?id=18968.
Truy cập trang tải xuống Mẫu GPO ADMX cho Office 2019. Cả hai phiên bản x64 và x86 của Mẫu quản trị đều có sẵn. Điều này không có nghĩa là bạn phải tải xuống admintemplates_x86_5287-1000_en-us.exe nếu phiên bản 32-bit của Office 2019 được cài đặt trên máy tính của người dùng và admintemplates_x64 nếu MS Office x64 được sử dụng. Cả hai kho lưu trữ đều chứa các phiên bản tệp ADMX và ADML giống nhau. Bitness chỉ đề cập đến phiên bản của Công cụ tùy chỉnh Office (OCT) (bài viết của chúng tôi không đề cập đến tính năng này). Vì vậy, bạn có thể tải xuống bất kỳ phiên bản nào của tệp.
Cài đặt Tệp Mẫu Quản trị (ADMX) Mẫu GPO cho Microsoft Office
Giải nén tệp mẫu GPO đã tải xuống. Kho lưu trữ chứa:
- Quản trị viên thư mục - chứa một tập hợp các tệp OPAX / OPAL để định cấu hình các tùy chọn triển khai Office bằng Công cụ Tùy chỉnh Office (OCT). Trong trường hợp của chúng tôi, thư mục này không được sử dụng;
- admx thư mục - chứa một tập hợp các tệp ADMX và ADML cho Trình chỉnh sửa chính sách nhóm;
- office2016grouppolicyandoctsettings.xlsx tệp - Tệp Excel với mô tả của tất cả Chính sách Nhóm và các kết quả phù hợp giữa các tùy chọn GPO và khóa đăng ký cho các ứng dụng Office. Tệp XLSX này có thể được sử dụng làm tham chiếu cho các tùy chọn Chính sách Nhóm Office có sẵn. Ngoài ra, thông tin về cài đặt sổ đăng ký sẽ cho phép bạn áp dụng cài đặt ứng dụng Office không phải thông qua tệp mẫu quản trị, mà trực tiếp thông qua sổ đăng ký bằng Tùy chọn chính sách nhóm.
Vui lòng lưu ý cấu trúc tệp trong thư mục admx. Các thư mục có tên ngôn ngữ chứa tệp ADML với cài đặt ngôn ngữ cho các mẫu quản trị GPO. Ví dụ: de-de thư mục chứa các tệp ADML với mô tả các tham số Chính sách Nhóm bằng tiếng Đức.
Gói chứa các tệp mẫu ADMX riêng biệt để quản lý cài đặt của các ứng dụng Microsoft Office sau:
- access16.admx - Microsoft Access
- excel16.admx - Microsoft Excel
- lync16.admx - Microsoft Lync (Skype for Business)
- office16.admx - cài đặt MS Office chung
- onent16.admx - Microsoft OneNote
- outlk16.admx - Microsoft Outlook
- ppt16.admx - Microsoft PowerPoint
- proj16.admx - Microsoft Project
- team16.admx - Microsoft Teams;
- pub16.admx - Microsoft Publisher
- visio16.admx - Microsoft Visio
- word16.admx - Microsoft Word
HKCU(HKLM)\SOFTWARE\Policies\Microsoft\Office\16.0 khóa đăng ký. Về mặt kỹ thuật, mẫu quản trị bao gồm hai tệp XML:
- * .ADMX - tệp mẫu không liên quan đến bản địa hóa Windows (ngôn ngữ)
- * .ADML - một tập hợp các tệp phụ thuộc vào ngôn ngữ
Bạn có thể mở bất kỳ tệp ADMX nào bằng trình soạn thảo văn bản và tìm tên của tham số GPO, các phiên bản Windows được hỗ trợ, cài đặt có sẵn và khóa đăng ký tương ứng sẽ thay đổi khi cài đặt được bật.
Ví dụ:Office 365 ProPlus (Microsoft 365 Apps) có một chế độ đặc biệt để cài đặt trên máy chủ RDS được gọi là Kích hoạt dùng chung Office. Trong chế độ này, bạn có thể sử dụng một bản sao Ứng dụng Microsoft 365 cho công việc đồng thời của nhiều người dùng (để kích hoạt, người dùng phải đăng nhập bằng tài khoản của họ mà đăng ký Microsoft 365 được liên kết, tức là sử dụng kích hoạt đăng ký trực tuyến thay vì kích hoạt Office KMS) . Để sử dụng chế độ này, bạn cần bật tính năng Sử dụng kích hoạt máy tính dùng chung Cài đặt Chính sách Nhóm từ phần Cấu hình Máy tính -> Mẫu Quản trị -> Microsoft Office 2016 (Máy tính) -> Cài đặt Giấy phép. Cài đặt cho tùy chọn GPO này có trong tệp office16.admx. Mở tệp này bằng trình soạn thảo văn bản yêu thích của bạn.
Tệp ADMX cho thấy rằng chính sách này (L_SharedComputerLicensing) đặt giá trị (0 hoặc 1 ) của sharedcomputerlicensing tham số trong software\policies\microsoft\office\16.0\common\licensing khóa đăng ký.
Mô tả chi tiết về tham số GPO này có sẵn trong tệp ADML.
Bạn có thể thêm các mẫu quản trị này vào Local Group Policy Editor (gpedit.msc) trên một máy tính độc lập bằng cách sao chép nội dung của thư mục admx vào thư mục C:\ Windows \ PolicyDefinitions.
Đọc thêm về cài đặt và cập nhật các mẫu quản trị trong Windows trong bài viết này.Nếu bạn sử dụng các phiên bản Windows được bản địa hóa, bạn cũng nên sao chép các thư mục mẫu ngôn ngữ. Ví dụ:nếu có phiên bản Windows bằng tiếng Đức và tiếng Anh trong miền của bạn, bạn cần sao chép các thư mục EN-US và DE-DE sang PolicyDefinitions.
Bạn chỉ có thể sao chép tệp mẫu ADMX / ADML cho các sản phẩm Office mà bạn sử dụng hoặc tất cả chúng cùng một lúc.Nếu bạn muốn sử dụng các mẫu chính sách quản trị Office để quản lý cài đặt trên máy tính miền, bạn cần sao chép các tệp chính sách (có ghi đè) vào thư mục \\ woshub.com \ SYSVOL \ woshub.com \ policy \ PolicyDefinitions trên bộ điều khiển miền Active Directory. Bạn phải tạo Định nghĩa Chính sách thư mục theo cách thủ công nếu nó chưa tồn tại. Danh mục này là kho lưu trữ tập trung các mẫu quản trị trong một miền ( Cửa hàng Trung tâm Chính sách Nhóm ).
Trước khi thực hiện bất kỳ thay đổi nào đối với thư mục PolicyDefinitions, bạn nên tạo một bản sao lưu của thư mục này. Điều này sẽ cho phép bạn hoàn nguyên về phiên bản trước của tệp mẫu quản trị.
Bây giờ, nếu bạn mở Local Group Policy Editor (gpedit.msc ) hoặc Bảng điều khiển quản lý chính sách nhóm miền (gpmc.msc ), bạn sẽ thấy các phần mới để quản lý các ứng dụng Microsoft Office 2016 trong phần mẫu quản trị Cấu hình Người dùng và Cấu hình Máy tính trong bảng điều khiển GPO.
Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 mô-đun từ Công cụ quản trị máy chủ từ xa (RSAT) dành cho Windows.
Theo cách tương tự, bạn có thể sao chép các mẫu quản trị cho Office 2010 và Office 2013 (nếu các phiên bản Office đó được cài đặt trên máy tính trong miền của bạn) vào Định nghĩa Chính sách cửa hàng trung tâm trên bộ điều khiển miền. Ảnh chụp màn hình bên dưới cho thấy có các mẫu quản trị cho Office 2007, 2010, 2013 và 2016 trong trình soạn thảo GPO. Tất cả các mẫu này được lưu trữ trên bộ điều khiển miền AD (điều này được biểu thị bằng thông báo Định nghĩa chính sách (tệp ADMX) được truy xuất từ cửa hàng trung tâm ).
Định cấu hình Cài đặt Ứng dụng Microsoft Office với Chính sách Nhóm
Giả sử, bạn muốn thay đổi cài đặt của một số ứng dụng Office trên tất cả các máy tính trong miền. Nếu bạn không biết, trong phần nào của cây GPO mà một ứng dụng Office cụ thể được định cấu hình, bạn có thể tìm thấy phần đó trong office2016grouppolicyandoctsettings.xlsx tệp trợ giúp.
- Mở Trình chỉnh sửa Quản lý Chính sách Nhóm (
GPMC.msc) và tạo GPO mới; - Chỉnh sửa đối tượng GPO mới;
- Ví dụ:hãy bật cài đặt Chính sách Nhóm sau cho các ứng dụng Office khác nhau:
- Bật chế độ Exchange được lưu trong bộ nhớ cache trong Outlook– đó là chính sách Sử dụng Chế độ Exchange được lưu trong bộ nhớ cache cho các cấu hình Outlook mới và hiện có trong Cấu hình người dùng -> Chính sách -> Mẫu quản trị -> Microsoft Outlook 2016 -> Cài đặt tài khoản–> Exchange–> Chế độ đệm ẩn Exchange;
- Từ chối xem trước tệp đính kèm trong Outlook - Không cho phép xem trước tệp đính kèm trong Outlook (Cấu hình người dùng -> Chính sách -> Mẫu quản trị -> Microsoft Outlook 2016 -> Tùy chọn -> Tùy chọn E-Mail);
- Tắt macro trong Word bằng cách đặt Cài đặt thông báo Macro VBA tham số thành Tắt tất cả có thông báo (… Microsoft Word 2016 -> Tùy chọn Word -> Bảo mật -> Trung tâm tin cậy);
- Tắt Microsoft Teams khởi động khi khởi động: Ngăn Microsoft Teams tự động khởi động sau khi cài đặt =Đã bật trong Cấu hình người dùng -> Chính sách -> Mẫu quản trị -> Nhóm Microsoft;
- Sau đó, chỉ định GPO này cho một đơn vị tổ chức có tài khoản người dùng hoặc máy tính ( Liên kết một GPO Hiện có ) và sau khi cập nhật các chính sách Group Policy trên máy khách, các cài đặt mới sẽ được áp dụng cho Outlook, Word và Teams. Nếu cài đặt Chính sách Nhóm không được áp dụng cho máy tính hoặc người dùng mục tiêu, bạn có thể kiểm tra các chính sách máy khách kết quả bằng cách sử dụng công cụ gpresult và
rsop.msc.
Trong bài viết này, chúng tôi đã xem xét cách quản lý cài đặt Word, Access, Excel, Outlook, v.v. trên máy tính miền bằng cách sử dụng các mẫu Chính sách Nhóm ADMX.