• 项目

常见问题：组策略 (Office 2010)

 

适用于： Office 2010

上一次修改主题： 2016-11-29

查找有关组策略和 Microsoft Office 2010 的常见问题 (FAQ) 解答。

问：何时应使用组策略来代替 Office 配置工具 (OCT)？

答：虽然组策略和 OCT 都可用来为 Microsoft Office 2010 应用程序自定义用户配置，但它们各自用于一个特定配置方案。

  • 建议将组策略用于要强制执行的设置。组策略用来配置管理模板中包含的 Office 2010 策略设置。操作系统强制实施这些策略设置。很多设置具有系统访问控制列表 (SACL) 限制，用于防止非管理员用户更改这些设置。在某些情况下，用户可以更改这些设置。请参阅真实策略与用户首选项了解详细信息。

  • 建议将 OCT 仅用于首选或默认设置。OCT 用来创建安装程序自定义文件（.msp 文件）。管理员可以使用 OCT 自定义功能和配置用户设置。用户可以在安装后配置大部分设置。

问：哪里可以下载 Office 2010 组策略管理模板文件？

答：可以从以下位置下载管理模板文件：Office 2010 管理模板文件（ADM、ADMX、ADML）和 Office 自定义工具下载页（该链接可能指向英文页面） (https://go.microsoft.com/fwlink/?linkid=189156\&clcid=0x804)（该链接可能指向英文页面）。

问：是否可以单独下载不同语言版本的管理模板文件？

答：所有受支持的语言版本都包含在一个下载包中。受支持的语言包括：简体中文（中华人民共和国）、中文（中国香港特别行政区）、英语、法语、德语、意大利语、日语、朝鲜语和西班牙语。您可以使用本文稍后部分谈到的问题“如何安装 Office 2010 组策略模板？”中所述的过程安装本地化文件。

问：哪里可以找到适用于 Office 2010 的组策略列表？

答：请参考 Microsoft Excel 2010 工作簿 Office2010GroupPolicyAndOCTSettings_Reference.xls，该文件位于 Office 2010 管理模板文件（ADM、ADMX、ADML）和 Office 自定义工具（该链接可能指向英文页面）下载页（https://go.microsoft.com/fwlink/?linkid=189156&clcid=0x804）的此下载中的文件一节。

可以从 Microsoft Office 2010 组策略下载页 (https://go.microsoft.com/fwlink/?linkid=204009\&clcid=0x804) 下载组策略相关文档。

问：工作簿 Office2010GroupPolicyAndOCTSettings_Reference.xls 和 Office2010GroupPolicyAndOCTSettings.xls 有何区别？

答：请始终使用 Office2010GroupPolicyAndOCTSettings_Reference.xls。此工作簿版本更新，可以在 Office 2010 管理模板文件（ADM、ADMX、ADML）和 Office 自定义工具（该链接可能指向英文页面）下载页 (https://go.microsoft.com/fwlink/?linkid=189156\&clcid=0x804)（该链接可能指向英文页面） 上单独下载。

工作簿 Office2010GroupPolicyAndOCTSettings.xls 已集成到组策略模板下载程序包中，现在已过时。

问：.adm, .admx 和.adml 管理模板文件有何区别？

答：这些文件用于您用来管理组策略设置的计算机上的特定操作系统。

  • .adm 文件可供运行任何 Windows 操作系统的管理计算机使用。

  • .admx 和 .adml 文件可供至少运行 Windows Vista 或 Windows Server 2008 的管理计算机使用。.adml 文件是 .admx 文件的特定语言版本。.admx 文件保存设置，.adml 文件为特定语言应用设置。

可以从管理组策略 ADMX 文件分步指南（该链接可能指向英文页面）中找到有关 .admx 文件的更多信息。(https://go.microsoft.com/fwlink/?linkid=164569\&clcid=0x804)（该链接可能指向英文页面）

问：Office 2010 的 .admx 模板文件能否用于 2007 Office system？或者，是否必须单独下载 2007 Office system 模板文件？

答：必须使用与要部署的 Office 版本匹配的模板文件。建议您不要使用 Office 2010 模板文件配置 2007 Office system。

问：如何安装 Office 2010 组策略模板？

答：关于启动策略管理控制台 (GPMC)、创建组策略对象 (GPO) 以及将 Office 2010 管理模板加载到 GPO 中的分步说明，请参阅主题使用组策略在 Office 2010 中强制启用设置。该主题描述了用于存储组策略模板的两个位置：

  • 域控制器的 Sysvol 文件夹中的管理模板中央存储

  • 本地计算机中的 PolicyDefinitions 文件夹

有关创建中央存储的更详细信息，请参阅方案 2：使用 ADMX 文件编辑基于域的 GPO（该链接可能指向英文页面） (https://go.microsoft.com/fwlink/?linkid=207184\&clcid=0x804)（该链接可能指向英文页面）。

如果要快速浏览一下本地计算机上的模板，请在下载模板文件后执行下列步骤：

查看运行 Windows 7、Windows Vista、Windows Server 2008 或 Windows Server 2008 R2 的计算机上的 .admx 和.adml 模板文件

  1. 将.admx 和.adml 文件复制到本地计算机上的 PolicyDefinitions 文件夹中，如下所示：

    1. 将 .admx（非特定语言的）文件复制到此位置：%systemroot%\PolicyDefinitions（例如，C:\Windows\PolicyDefinitions）

    2. 将包含 .adml（本地化）文件的语言子文件夹复制到此位置：%systemroot%\policydefinitions\。例如，若要使用法语版本的管理模板，请将“fr-fr”文件夹复制到 %systemroot%\policydefinitions。

  2. 依次单击“开始”、“运行”，键入 gpedit.msc，然后单击“确定”。

  3. 展开“管理模板”（在“计算机配置”和“用户配置”下）以查看 Office 2010 策略。

查看正在运行任何 Windows 操作系统的计算机上的 .adm 模板文件

  1. 打开 gpedit.msc 控制台，右键单击“计算机配置”或“用户配置”节点中的“管理模板”，然后选择“添加/删除模板”。

  2. 单击“添加”，找到计算机上存储 .adm 文件的文件夹。

  3. 以选择的语言选择所需模板，单击“打开”，然后单击“关闭”。.adm 文件显示在名为“经典管理模板(ADM)”的子节点中各自的“管理模板”节点下。

问：如何将 Office 2010 中的特定用户界面元素映射到组策略设置？

答：尽管还没有为 Office 2010 更新 2007 Office system 组策略设置和关联的用户界面设置列表，但该列表以可下载的工作簿形式提供。该工作簿还为受组策略设置管理的用户界面选项提供关联的注册表项信息，并指示 Office 2003 用户界面元素（如工具栏和菜单）在 Access、Excel、Outlook、PowerPoint 和 Word 的 2007 Office system 用户界面中的位置。单击以下链接可查看并下载 Office2007PolicySettingsAndUIOptions.xlsx 工作簿：https://go.microsoft.com/fwlink/?linkid=106122&clcid=0x804（该链接可能指向英文页面）。

问：如何使用组策略来禁用命令和菜单项？

答：可以使用组策略设置，通过指定 Office 2010 控件的工具栏控件 ID (TCID) 来禁用 Office 2010 应用程序的命令和菜单项。也可以通过设置“自定义”|“禁用快捷键”策略设置，并添加快捷方式的虚拟键代码和修饰符来禁用键盘快捷方式。虚拟键代码是一个独立于硬件的数字，它唯一标识键盘上的键。修饰符是修改键（如 Alt、Ctrl 或 Shift）的值。

若要下载所有使用功能区的应用程序中内置控件的控件 ID 列表，请访问 Office 2010 帮助文件：Office Fluent 用户界面控件标识符（该链接可能指向英文页面）。

有关详细信息，请参阅禁用 Office 2010 中的用户界面项和快捷键。

问：为什么 Microsoft 不支持使用组策略软件安装部署 Office 2010？

答：Office 2010 不支持使用组策略的软件安装扩展，原因是 Office 安装程序体系结构和自定义模型发生了更改。如果您有 Active Directory 环境，则可以使用组策略的计算机启动脚本作为一种替代方法。组策略的计算机启动脚本为需要通过自动方式将 Office 2010 部署到多台计算机但无桌面管理应用程序（如 Microsoft System Center Essentials 或 System Center Configuration Manager 或第三方软件管理工具）的组织提供了解决方案。

有关详细信息，请参阅使用组策略计算机启动脚本部署 Office 2010。有关所有 Office 部署方法的信息，请参阅部署 Office 2010。

问：使用组策略的计算机启动脚本部署 Office 2010 有哪些优点和限制？

优点：

  • 可以用客户端计算机支持的任何语言编写脚本。诸如 VBScript 和 Jscript 之类的 Windows 脚本宿主支持语言和命令文件最为常用。

  • 脚本利用 Active Directory 域服务 (AD DS) 和组策略基础结构。

  • AD DS 处理应用程序安装所需的权限提升。

  • 管理员可以使用类似的脚本编写过程，为域或组织单位中的每台计算机应用更新和 Service Pack。

  • 可以用客户端计算机支持的任何语言编写脚本，如 VBScript 和 JScript，只要它们是 Windows 脚本宿主支持的语言。

缺点：

  • 组策略调用脚本，对此后的安装状态了解有限。

  • 必须使用命令行脚本或批处理文件为多台计算机卸载和安装产品。

  • 因此，可能很难确定应用到每台客户端计算机的确切更新和 Service Pack。