Развертывание Office 2010 для обычных пользователей
Применимо к: Office 2010
Последнее изменение раздела: 2010-05-21
В средах Microsoft Windows, поддерживающих Microsoft Office 2010, пользователи по умолчанию имеют ограниченный доступ к системным областям на компьютере. Поскольку программа установки Office выполняет записи в системные области операционной системы и реестр Windows, для установки Office на компьютере пользователь должен иметь разрешения администратора.
Для установки системы Office 2010 на компьютерах, где пользователям не предоставлены административные разрешения, необходимо запустить программу установки в контексте, обеспечивающем такие разрешения. После установки Office пользователи, не имеющие прав администратора, могут запускать все установленные функции и установить возможности по запросу.
В организациях, где пользователи не имеют прав администратора на своих компьютерах, администраторы могут использовать следующие способы предоставления соответствующих разрешений для программы установки Office:
Войти на компьютер с правами администратора и установить Office 2010.
Развернуть Office 2010 на компьютерах, используя скрипты запуска компьютера из групповой политики.
Использовать средство управления приложениями, например Microsoft System Center Configuration Manager 2007, Systems Management Server (SMS) 2003 или Microsoft System Center Essentials 2007.
Использовать виртуализацию приложений.
После выполнения начальной установки с использованием разрешений администратора все последующие установки, включая установку по запросу и автоматическое восстановления функций, также запускаются с этими разрешениями.
Важно!
В Выпуск 2007 системы Office и Office 2010 больше не поддерживаются два общих параметра политики Windows, используемые для установки предыдущих версий Office: параметр политики Всегда производить установку с повышенными привилегиями и Разрешить использование носителей при повышенных привилегиях (они расположены в узле Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Установщик Windows редактора объектов групповой политики). Установка параметра Всегда производить установку с повышенными привилегиями позволяет пользователям, не имеющим разрешений администратора на компьютере, устанавливать любые пакеты установщика Windows. Аналогичным образом параметр политики Разрешить использование носителей при повышенных привилегиях позволяет пользователям, не имеющим разрешений администратора, устанавливать программы с компакт-диска. В обоих случаях установка выполняется с повышенными привилегиями, а пользователи имеют неограниченный доступ к системным файлам и реестру. Настройка любой из этих политик повышает уязвимость компьютера и потенциально позволяет злоумышленнику запустить вредоносный код на компьютере. Использование этих политик с целью разрешения пользователю, не имеющему разрешений администратора, устанавливать систему Office не работает с версией 2010 и 2007 программы установки и не поддерживается в Office 2010 и Выпуск 2007 системы Office.
Содержание:
Вход в систему с правами администратора
Развертывание Office с использованием скриптов запуска компьютера из групповой политики
Использование средства управления приложениями
Использование виртуализации приложений
Вход в систему с правами администратора
Можно установить Office 2010 на компьютере пользователя, войдя в систему компьютера с учетной записью администратора. Это обеспечивает административные разрешения, необходимые для того, чтобы программа установки получила доступ к ограниченным областям на компьютере пользователя. После завершения установки Office пользователям не нужны разрешения администратора для запуска приложений Office.
Примечание
По соображениям безопасности для обновления программного обеспечения (MSP-файл) в установке Office всегда требуются разрешения администратора, даже если исходная установка была выполнена с разрешениями администратора.
Развертывание Office с использованием скриптов запуска компьютера из групповой политики
С помощью групповой политики администраторы могут назначать скрипты загрузки компьютера для развертывания Office 2010 (и Выпуск 2007 системы Office). Сценарий может быть написан на любом языке, который поддерживает клиентский компьютер. Чаще всего используются языки, которые поддерживает скрипт хоста Windows, например Microsoft Visual Basic Scripting Edition (VBScript) и Jscript, и файлы команд.
Использование средства управления приложениями
Средство управления приложениями (например, System Center Configuration Manager 2007 или SMS) может запускать программу установки Office в административном контексте на компьютере пользователя.
Администраторы могут использовать System Center Essentials 2007 для развертывания Office 2010 и Выпуск 2007 системы Office. System Center Essentials 2007 — это решение по управлению, предназначенное для администраторов ИТ-систем в организациях среднего размера, включающих до 30 серверов и 500 клиентских компьютеров.
Использование виртуализации приложений
Администраторы могут использовать Microsoft Application Virtualization (App-V) для развертывания Office 2010. Приложение публикуется на локальном компьютере и остается в виртуальной среде. Приложения выполняются локально в виртуальной среде и не устанавливаются на локальный компьютер. Дополнительные сведения о типах виртуализации и методах развертывания см. в статье Планирование виртуализации Office 2010.