Implementación de Office 2010 para usuarios que no son administradores
Se aplica a: Office 2010
Última modificación del tema: 2010-05-21
En los entornos de Windows que admiten Microsoft Office 2010, de forma predeterminada, los usuarios disponen de acceso limitado a áreas del sistema del equipo. El programa de instalación de Office escribe en las áreas del sistema del sistema operativo y del Registro de Windows, por lo que el usuario debe disponer de permisos administrativos en el equipo local para instalar Office.
Para instalar Office 2010 en equipos donde los usuarios carecen de permisos administrativos, se debe ejecutar el programa de instalación en un contexto que ofrezca permisos administrativos. Después de instalar Office, los usuarios que carecen de permisos administrativos pueden ejecutar todas las características instaladas e instalar características a petición.
En organizaciones donde los usuarios no son administradores de los equipos, los administradores pueden usar los siguientes métodos para proporcionar los permisos apropiados al programa de instalación de Office:
Iniciar sesión en el equipo como administrador e instalar Office 2010.
Implementar Office 2010 en los equipos mediante el uso de scripts o secuencias de comandos de inicio de sesión de equipos de directiva de grupo.
Usar una herramienta de administración de software, como Microsoft System Center Configuration Manager 2007, Systems Management Server (SMS) 2003 o Microsoft System Center Essentials 2007.
Usar la virtualización de aplicaciones.
Después de realizar la instalación inicial con permisos administrativos, todas las instalaciones posteriores, incluida la instalación a petición y la reparación automática de características, también se ejecutarán con esos permisos.
Importante
Existen dos configuraciones de directiva de Windows generales, que ayudan a instalar versiones anteriores de Office, que no se admiten en Office 2010 ni en 2007 Office System: la configuración de directiva de Windows Installer Instalar siempre con permisos elevados y la configuración de directiva Permitir al usuario usar el origen de los medios mientras está elevado (estos valores de configuración se encuentran en el nodo Configuración del equipo\Plantillas administrativas\Componentes de Windows\Windows Installer del Editor de objetos de directiva de grupo). Si se establece la configuración de directiva Instalar siempre con permisos elevados, se permitirá instalar cualquier paquete de Windows Installer a usuarios que carezcan de permisos administrativos en el equipo. De manera similar, si se establece la configuración de directiva Permitir al usuario usar el origen de los medios mientras está elevado, se permitirá instalar programas desde un CD a usuarios que carezcan de permisos administrativos. En ambos casos, la instalación se ejecutará con privilegios elevados y el usuario tendrá acceso ilimitado a los archivos del sistema y al Registro. Si se establece alguna de estas configuraciones de directiva, el equipo quedará muy vulnerable, lo que posiblemente permitirá a un atacante ejecutar código malintencionado en el equipo. El uso de estas configuraciones de directiva para permitir a un usuario que no es administrador instalar Office no funcionará con las versiones 2010 ó 2007 del programa de instalación y no se admite en Office 2010 ni en 2007 Office System.
En este artículo:
Inicio de sesión como administrador
Implementación de Office mediante scripts de inicio de sesión de equipo de directiva de grupo
Uso de una herramienta para la administración de software
Uso de la virtualización de aplicaciones
Inicio de sesión como administrador
Puede instalar Office 2010 en el equipo de un usuario mediante el inicio de sesión en el equipo con una cuenta de administrador. Esto proporciona los permisos administrativos necesarios para que el programa de instalación de Office tenga acceso a áreas restringidas del equipo del usuario. Después de instalar Office, los usuarios ya no necesitan permisos administrativos para ejecutar aplicaciones de Office.
Nota
Por motivos de seguridad, la aplicación de una actualización de software (archivo .msp) a una instalación de Office siempre requiere permisos administrativos, incluso si la instalación original se realizó con permisos administrativos.
Implementación de Office mediante scripts de inicio de sesión de equipo de directiva de grupo
Los administradores pueden usar la directiva de grupo para asignar scripts de inicio de sesión de equipo para implementar Office 2010 (y 2007 Office System). Un script puede escribirse en cualquier idioma compatible con el equipo cliente. Los idiomas compatibles con Windows Script Host, como Microsoft Visual Basic Scripting Edition (VBScript) y Jscript, y los archivos de comandos son los más comunes.
Uso de una herramienta para la administración de software
Una herramienta para la administración de software, como System Center Configuration Manager 2007 o SMS, puede ejecutar el programa de instalación de Office en un contexto administrativo en el equipo del usuario.
Los administradores pueden usar System Center Essentials 2007 para implementar Office 2010 y 2007 Office System. System Center Essentials 2007 es una solución de administración diseñada para administradores del sistema de TI de organizaciones medianas que dispongan de hasta 30 servidores y 500 equipos cliente.
Uso de la virtualización de aplicaciones
Los administradores pueden usar Microsoft Application Virtualization (App-V) para implementar Office 2010. La aplicación se publicará en un equipo cliente local y permanecerá en un entorno virtual. Las aplicaciones se ejecutarán localmente en un entorno virtual y no se instalarán en el equipo local. Para obtener más información acerca de los tipos de virtualización, las tecnologías y los métodos de implementación, vea el tema Planeación de virtualización para Office 2010.