Déployer Office 2010 auprès des utilisateurs qui ne sont pas des administrateurs

 

S’applique à : Office 2010

Dernière rubrique modifiée : 2010-05-21

Dans les environnements Windows qui prennent en charge Microsoft Office 2010, par défaut, les utilisateurs ont un accès limité aux zones système de l’ordinateur. Étant donné que le programme d’installation d’Office écrit dans les zones système du système d’exploitation et dans le Registre Windows, un utilisateur doit avoir des autorisations d’administration sur l’ordinateur local pour installer Office.

Pour installer Office 2010 sur des ordinateurs où les utilisateurs ne disposent pas des autorisations d’administration, vous devez exécuter le programme d’installation dans un contexte qui lui fournit des autorisations d’administration. Une fois qu’Office est installé, les utilisateurs sans autorisations d’administration peuvent exécuter toutes les fonctionnalités installées et peuvent installer des fonctionnalités à la demande.

Dans les organisations où les utilisateurs ne sont pas les administrateurs de leurs ordinateurs, les administrateurs peuvent utiliser les méthodes suivantes pour fournir les autorisations appropriées au programme d’installation d’Office :

  • Ouvrez une session sur l’ordinateur en tant qu’administrateur et installez Office 2010.

  • Déployez Office 2010 sur les ordinateurs à l’aide des scripts de démarrage d’ordinateur de la stratégie de groupe.

  • Utilisez un outil de gestion de logiciels, tel que Microsoft System Center Configuration Manager 2007, Systems Management Server (SMS) 2003 ou Microsoft System Center Essentials 2007.

  • Utilisez la virtualisation d’application.

Une fois l’installation initiale effectuée avec des autorisations d’administration, toutes les installations ultérieures, y compris l’installation à la demande et la réparation automatique des fonctionnalités, s’exécutent également avec ces autorisations.

Important

Deux paramètres de stratégie générale de Windows qui facilitent l’installation des versions précédentes d’Office ne sont plus pris en charge dans Office 2010 ou dans Office System 2007 : le paramètre de stratégie Windows Installer Toujours installer avec des droits élevés et le paramètre de stratégie Autoriser l’utilisateur à utiliser une source de média quand elle est en cours d’élévation (ces paramètres se trouvent dans le nœud Configuration ordinateur\Modèles d’administration\Composants Windows\Windows Installer de l’Éditeur d’objets de stratégie de groupe). La définition du paramètre de stratégie Toujours installer avec des droits élevés permet à un utilisateur sans autorisations d’administration sur l’ordinateur d’installer n’importe quel package Windows Installer. De même, la définition du paramètre de stratégie Autoriser l’utilisateur à utiliser une source de média quand elle est en cours d’élévation permet aux utilisateurs sans autorisations d’administration d’installer des programmes à partir d’un CD. Dans les deux cas, l’installation s’exécute avec des droits élevés, et l’utilisateur a un accès illimité aux fichiers système et au Registre. L’activation de l’un ou l’autre de ces paramètres de stratégie laisse l’ordinateur très vulnérable, permettant éventuellement à un attaquant d’exécuter un code malveillant sur l’ordinateur. L’utilisation de ces paramètres de stratégie pour permettre à un utilisateur qui n’est pas un administrateur d’installer Office ne fonctionnera pas avec la version 2010 ou 2007 du programme d’installation et n’est pas prise en charge dans Office 2010 ou Office System 2007.

Dans cet article :

  • Ouverture de session en tant qu'administrateur

  • Déploiement d'Office avec des scripts de démarrage d'ordinateur de la stratégie de groupe

  • Utilisation d'un outil de gestion des logiciels

  • Utilisation de la virtualisation d’application

Ouverture de session en tant qu'administrateur

Vous pouvez installer Office 2010 sur l’ordinateur d’un utilisateur en ouvrant une session sur l’ordinateur à l’aide d’un compte d’administrateur. Procéder ainsi confère les autorisations d’administration dont vous avez besoin pour que le programme d’installation d’Office puisse accéder aux zones restreintes de l’ordinateur. Une fois Office installé, les utilisateurs n’ont plus besoin d’autorisations d’administration pour exécuter les applications Office.

Notes

Pour des raisons de sécurité, l’application d’une mise à jour logicielle (un fichier .msp) à une installation Office requiert toujours des autorisations d’administration, même si l’installation d’origine a été effectuée avec des autorisations d’administration.

Déploiement d’Office à l’aide de scripts de démarrage d’ordinateur de la stratégie de groupe

Les administrateurs peuvent utiliser la stratégie de groupe pour affecter des scripts de démarrage de l’ordinateur pour déployer Office 2010 (et Office System 2007). Les scripts peuvent être écrits dans tout langage pris en charge par l’ordinateur client. Les langages de script pris en charge par l’environnement d’exécution de scripts WSH (Windows Script Host), tels que Microsoft Visual Basic Scripting Edition (VBScript) et Jscript, et les fichiers de commandes sont les plus courants.

Utilisation d'un outil de gestion des logiciels

Un outil de gestion des logiciels, tel que System Center Configuration Manager 2007 ou SMS, peut exécuter le programme d’installation d’Office dans un contexte d’administration sur l’ordinateur de l’utilisateur.

Les administrateurs peuvent également utiliser System Center Essentials 2007 pour déployer Office 2010 et Office System 2007. System Center Essentials 2007 est une solution de gestion qui a été conçue pour les administrateurs de systèmes informatiques dans les organisations de taille moyenne comportant jusqu’à 30 serveurs et 500 ordinateurs clients.

Utilisation de la virtualisation d’application

Les administrateurs peuvent utiliser Microsoft Application Virtualization (App-V) pour déployer Office 2010. L’application est publiée sur un ordinateur client local et demeure dans un environnement virtuel. Les applications s’exécutent localement dans un environnement virtuel et ne sont pas installées sur l’ordinateur local. Pour plus d’informations sur les types de virtualisation, les technologies et les méthodes de déploiement, voir Planifier la virtualisation pour Office 2010.