Вопросы и ответы. Групповая политика (Office 2010)

 

Применимо к: Office 2010

Последнее изменение раздела: 2011-08-05

Вопросы и ответы, посвященные групповой политике и Microsoft Office 2010.

В. В каких случаях лучше использовать групповую политику, чем центр развертывания Office (OCT)?

О. Для настройки пользовательской конфигурации в приложениях Microsoft Office 2010 можно использовать как групповую политику, так и центр развертывания Office, хотя для каждого из этих способов используется свой сценарий.

  • Групповая политика рекомендуется для принудительного применения параметров. Групповая политика используется для настройки параметров политики Office 2010, содержащихся в административных шаблонах. Операционная система применяет эти параметры политики принудительно. Для многих параметров существуют ограничения системного списка управления доступом, чтобы их могли изменять только администраторы. В некоторых случаях пользователи могут изменять эти настройки. Дополнительные сведения см. в статье Истинные политики и предпочтения пользователя.

  • Рекомендуется использовать центр развертывания Office только для основных параметров или параметров по умолчанию. Центр развертывания Office используется для создания файла параметров настройки установки (MSP-файла). Администраторы могут использовать центр развертывания Office для настройки функций и пользовательских параметров. После установки пользователи смогут настраивать большую часть параметров.

В. Откуда можно загрузить файлы административных шаблонов групповой политики Office 2010?

О. Файлы административных шаблонов можно загрузить со страницы загрузки файлов административных шаблонов Office 2010 (ADM, ADMX, ADML) и центра развертывания Office (Возможно, на английском языке) (https://go.microsoft.com/fwlink/?linkid=189156\&clcid=0x419) (Возможно, на английском языке).

В. Предлагаются разные файлы административных шаблонов для различных языковых версий?

О. Все поддерживаемые языковые версии включены в единый пакет загрузки. Поддерживаются следующие языки: китайский упрощенный (КНР), китайский (CAP Гонконг), английский, французский, немецкий, итальянский, японский, корейский и испанский. Для установки локализованных файлов используется процедура, описанная в вопросе “В. Как установить шаблоны групповой политики Office 2010?” далее в этой статье.

В. Где найти список групповых политик, доступных для Office 2010?

О. См. книгу Microsoft Excel 2010Office2010GroupPolicyAndOCTSettings_Reference.xls, доступную в разделе Файлы для загрузки на странице загрузки файлов административных шаблонов Office 2010 (ADM, ADMX, ADML) и центра развертывания Office (Возможно, на английском языке) (https://go.microsoft.com/fwlink/?linkid=189156\&clcid=0x419) (Возможно, на английском языке).

Дополнительную документацию по групповой политике можно загрузить со страницы загрузки Групповая политика для Microsoft Office 2010 (Возможно, на английском языке) (https://go.microsoft.com/fwlink/?linkid=204009\&clcid=0x419) (Возможно, на английском языке).

В. В чем разница между книгами Office2010GroupPolicyAndOCTSettings_Reference.xls и Office2010GroupPolicyAndOCTSettings.xls?

О. Всегда используйте книгу Office2010GroupPolicyAndOCTSettings_Reference.xls. Она наиболее актуальна, и ее можно отдельно загрузить со страницы загрузки Файлы административных шаблонов Office 2010 (ADM, ADMX, ADML) и центр развертывания Office (Возможно, на английском языке) (https://go.microsoft.com/fwlink/?linkid=189156\&clcid=0x419) (Возможно, на английском языке).

Книга Office2010GroupPolicyAndOCTSettings.xls интегрирована в пакет загрузки шаблонов групповой политики и на сегодняшний день является устаревшей.

В. В чем разница между файлами административных шаблонов ADM, ADMX и ADML?

О. Эти файлы предназначены для использования в определенных операционных системах на компьютере, с которого осуществляется управление параметрами групповой политики.

  • ADM-файлы используются на компьютерах администрирования с ОС Windows.

  • ADMX- и ADML-файлы используются на компьютерах администрирования с ОС не ниже Windows Vista или Windows Server 2008. ADML-файлы — это версии ADMX-файлов для конкретного языка. В ADMX-файлах содержатся параметры, которые применяются с помощью ADML-файлов для конкретных языков.

Дополнительные сведения по ADMX-файлам можно найти в статье, содержащей пошаговое руководство по управлению ADMX-файлами групповой политики (Возможно, на английском языке) (https://go.microsoft.com/fwlink/?linkid=164569\&clcid=0x419) (Возможно, на английском языке)

В. Файлы шаблонов ADMX для Office 2010 будут работать в системе Office 2007? Или необходимо загружать отдельные файлы шаблонов для системы Office 2007?

О. Следует использовать файлы шаблонов, соответствующие версии развертываемой системы Office. Не рекомендуется использовать файлы шаблонов Office 2010 для настройки Выпуск 2007 системы Office.

В. Как установить шаблоны групповой политики Office 2010?

О. Пошаговые инструкции по запуску консоли управления групповой политикой (GPMC), созданию объекта групповой политики (GPO) и загрузке административных шаблонов Office 2010 в объект групповой политики представлены в статье Принудительное применение параметров с помощью групповой политики в Office 2010. В этой статье описаны два расположения, где могут храниться шаблоны групповой политики.

  • Центральное хранилище административных шаблонов в папке Sysvol на контроллере домена

  • Папка PolicyDefinitions на локальном компьютере

Более подробные сведения о создании центрального хранилища можно найти в статье, в которой описывается редактирование объекта групповой политики домена с помощью ADMX-файлов (Сценарий 2). (Возможно, на английском языке) (https://go.microsoft.com/fwlink/?linkid=207184\&clcid=0x419) (Возможно, на английском языке).

Чтобы ознакомиться с шаблонами на локальном компьютере, выполните следующие действия после загрузки файлов шаблонов.

Просмотр файлов шаблонов ADMX и ADML на компьютере с ОС Windows 7, Windows Vista, Windows Server 2008 или Windows Server 2008 R2

  1. Скопируйте ADMX- и ADML-файлы в папку PolicyDefinitions на локальном компьютере следующим образом.

    1. Скопируйте ADMX-файлы (не зависящие от языка) в следующую папку: %systemroot%\PolicyDefinitions (например, C:\Windows\PolicyDefinitions).

    2. Скопируйте языковые подпапки, содержащие локализованные ADML-файлы в следующую папку: %systemroot%\PolicyDefinitions\. Например, чтобы использовать французскую версию административных шаблонов, скопируйте папку fr-fr в папку %systemroot%\PolicyDefinitions.

  2. Нажмите кнопку Пуск, выберите пункт Выполнить, введите gpedit.msc и нажмите кнопку ОК.

  3. Разверните узел Административные шаблоны (в разделе Конфигурация компьютера и Конфигурация пользователя) для просмотра политик Office 2010.

Просмотр файлов шаблонов ADM на компьютере с ОС Windows

  1. Откройте консоль gpedit.msc, правой кнопкой мыши щелкните Административные шаблоны в узле "Конфигурация компьютера" или "Конфигурация пользователя" и выберите Добавление и удаление шаблонов.

  2. Выберите Добавить и перейдите к папке на компьютере, где хранятся ADM-файлы.

  3. Выберите шаблоны на нужном языке, выберите Открыть, а затем Закрыть. ADM-файлы отображаются в соответствующих узлах Административные шаблоны в ветке Классические административные шаблоны (ADM).

В. Как сопоставить конкретный элемент пользовательского интерфейса Office 2010 параметру групповой политики?

О. Список параметров групповой политики и соответствующих параметров пользовательского интерфейса Выпуск 2007 системы Office можно загрузить в виде книги, хотя эти данные не обновлялись для Office 2010. В этой книге также содержатся сведения о связанном разделе реестра для параметров пользовательского интерфейса, которыми можно управлять с помощью параметров групповой политики, и указано расположение элементов пользовательского интерфейса Office 2003 (таких как панели инструментов и меню) в пользовательском интерфейсе Выпуск 2007 системы Office приложений Access, Excel, Outlook, PowerPoint и Word. Для загрузки книги Office2007PolicySettingsAndUIOptions.xlsx щелкните следующую ссылку: https://go.microsoft.com/fwlink/?linkid=106122&clcid=0x419 (Возможно, на английском языке).

В. Как с помощью групповой политики отключить команды и элементы меню?

О. Параметры групповой политики можно использовать для отключения команд и пунктов меню приложений Office 2010, указывая идентификатор элемента панели инструментов (TCID) для соответствующих элементов управления Office 2010. Можно также отключить любое сочетание клавиш, установив параметр политики Настраиваемые | Отключить сочетания клавиш и добавив виртуальный код клавиши и модификатор сочетания клавиш. Виртуальный код клавиши — это не зависящий от оборудования номер, однозначно идентифицирующий клавишу. Модификатор — это значение, соответствующее клавише-модификатору, такой как ALT, CONTROL или SHIFT.

Дополнительные сведения о том, как загрузить файлы со списками идентификаторов встроенных элементов управления всех приложений с лентой, см. в статье с описанием файлов справки Office 2010 (идентификаторы элементов управления пользовательского интерфейса Office Fluent) (Возможно, на английском языке).

Дополнительные сведения см. в статье Отключение элементов пользовательского интерфейса и сочетаний клавиш в Office 2010

В. Почему Майкрософт не предлагает средства установки программного обеспечения групповой политики для развертывания Office 2010?

О. Расширение установки программного обеспечения не поддерживается в Office 2010 из-за изменений, которые были внесены в архитектуру установки и модель настройки Office. В среде Active Directory вместо него можно использовать скрипты запуска групповой политики при запуске компьютера. Эти скрипты позволяют организациям развертывать Office 2010 в автоматическом режиме на большом числе компьютеров без установки на них приложений управления рабочим столом, таких как Microsoft System Center Essentials, System Center Configuration Manager или программные средства управления сторонних поставщиков.

Дополнительные сведения см. в статье Развертывание Office с использованием скриптов запуска компьютера из групповой политики. Дополнительные сведения обо всех методах развертывания Office см. в статье Развертывание Office 2010.

В. В чем преимущества и ограничения развертывания Office 2010 с помощью скриптов запуска групповой политики при запуске компьютера?

Преимущества:

  • Скрипт может быть написан на любом языке, который поддерживается клиентским компьютером. Чаще всего используются языки, которые поддерживает сервер скриптов Windows, например, VBScript и JScript и командные файлы.

  • Скрипты используют преимущества доменных служб Active Directory (AD DS) и инфраструктуры групповой политики.

  • Доменные службы Active Directory обрабатывают ситуации повышения уровня прав, возникающие при установке приложений.

  • Администраторы могут использовать аналогичный процесс на основе скриптов для установки обновлений и пакетов обновления на каждом компьютере в домене или подразделении.

  • Скрипт может быть написан на любом языке, который поддерживается на клиентском компьютере, включая VBScript и JScript, то есть является языком сервера скриптов Windows.

Недостатки:

  • Групповая политика запускает скрипт, но предоставляет ограниченные сведения о последующем состоянии установки.

  • Для установки и удаления продукта на нескольких компьютерах необходимо использовать сценарий командной строки или пакетный файл.

  • Может быть трудно в точности установить, какие обновления и пакеты обновления были установлены на каждом клиентском компьютере.