• Artículo

Implementar 2007 Office system en usuarios que no son administradores

Actualizado: noviembre de 2006

Se aplica a: Office Resource Kit

 

Última modificación del tema: 2007-12-18

En entornos de Microsoft Windows que admiten 2007 Microsoft Office system, los usuarios predeterminados poseen un acceso limitado a áreas del sistema del equipo. El programa de instalación de Office escribe en las áreas del sistema del sistema operativo y del Registro de Windows, por lo que un usuario debe disponer de derechos administrativos en el equipo local para instalar Office.

Para instalar Office en equipos donde los usuarios carezcan de derechos administrativos, debe ejecutar el programa de instalación en un contexto que ofrezca derechos administrativos. Después de instalar Office, los usuarios sin derechos administrativos pueden ejecutar todas las características instaladas, incluida la instalación de características bajo petición.

En organizaciones en las que los usuarios no son administradores de sus equipos, los administradores pueden usar los siguientes métodos para ofrecer los derechos apropiados al programa de instalación de Office:

  • Inicie sesión en el equipo como administrador e instale Office 2007.

  • Asigne Office 2007 al equipo mediante el uso de la instalación de software de directiva de grupo.

  • Implemente Office 2007 en equipos mediante el uso de scripts de inicio de sesión de equipos de directiva de grupo.

  • Use una herramienta de administración de software, como Microsoft Systems Management Server o Microsoft System Center Essentials 2007.

Después de que se realice la instalación inicial con derechos administrativos, todas las instalaciones subsiguientes, incluida la instalación bajo petición y la reparación automática de características, también se ejecutan con esos derechos.

CautionPrecaución:
Las dos opciones de configuración de directiva de Windows generales que se han usado para ayudarle a instalar versiones anteriores de Office ya no se admiten en 2007 Office System. La configuración de la directiva de Windows Installer Instalar siempre con permisos elevados permite a un usuario sin derechos administrativos en el equipo instalar cualquier paquete de Windows Installer. Igualmente, la configuración de la directiva Permitir al usuario utilizar el origen de los medios mientras está elevado permite a los usuarios sin derechos administrativos instalar programas desde un CD. En ambos casos, la instalación se ejecuta con privilegios elevados y el usuario posee un acceso ilimitado a archivos del sistema y al Registro. La configuración de cualquiera de estas directivas hace que el equipo quede muy vulnerable, permitiéndose que un atacante pueda ejecutar código malintencionado en el equipo. El uso de estas directivas para permitir a un usuario que no es un administrador instalar Office no funcionará con la versión 2007 del programa de configuración y no se admite en 2007 Office System.

Inicio de sesión como administrador

Puede instalar 2007 Office System en el equipo de un usuario mediante el inicio de sesión en el equipo con una cuenta de administrador. Esto proporciona los derechos administrativos necesarios para que el programa de instalación tenga acceso a áreas restringidas del equipo del usuario. Una vez que se instala Office, los usuarios ya no necesitan derechos administrativos para ejecutar aplicaciones de Office.

[!NOTA] Por motivos de seguridad, la aplicación de una actualización de software (archivo MSP) a una instalación de Office siempre requiere derechos administrativos, incluso si la instalación original se realizó con derechos administrativos. Para obtener más información, vea Distribución de actualizaciones de productos para 2007 Office system.

Asignación de Office al equipo

Si ha implementado Active Directory, puede usar las características de la instalación de software de directiva de grupo para asignar 2007 Office System a equipos de su organización. La instalación se realiza con los derechos de administrador correspondientes y Office está disponible para todos los usuarios de ese equipo. Sólo el administrador puede quitar Office en este caso.

ImportantImportante:
Aunque la directiva de grupo puede usarse para instalar aplicaciones de software en organizaciones pequeñas con Active Directory instalado, existen algunas limitaciones y debe determinar si es una solución apropiada para los requisitos de su implementación. Para obtener más información, vea la sección de consideraciones sobre la implementación de Uso de la Directiva de grupo de Instalación de software para implementar 2007 Office system.

Implementación de Office con scripts de inicio de sesión de equipo de directiva de grupo

Los administradores pueden usar la directiva de grupo para asignar scripts de inicio de sesión de equipo con el fin de implementar 2007 Microsoft Office system. Los scripts se pueden escribir en cualquier lenguaje que admita el equipo cliente. Los lenguajes admitidos por Windows Script Host, tales como VBScript y Jscript, así como los archivos de comandos, son los más habituales. Para obtener más información, vea Uso de la directiva de grupo para asignar scripts de inicio de equipo para la implementación de 2007 Office.

Uso de una herramienta para la administración de software

Una herramienta para la administración de software, como Microsoft Systems Management Server, puede ejecutar el programa de instalación de Office en un contexto administrativo en el equipo del usuario. Para obtener más información, vea Uso de Systems Management Server 2003 para implementar 2007 Office system.

Los administradores también pueden usar Microsoft System Center Essentials 2007 para implementar 2007 Office System. System Center Essentials 2007 es una solución de administración diseñada para administradores de sistemas de TI de organizaciones medianas que dispongan de hasta 30 servidores y 500 equipos cliente. Para obtener más información, vea Implementación de 2007 Office system con System Center Essentials 2007.