Office 2013 中的用户和漫游设置概述

当组织具有与 Office 365 联盟的本地 Active Directory 域时，可在云中启用对本地用户设置的漫游。但有一些组织可能未注册且未与 Office 365 联盟，或者决定不联盟。对于这些组织，可通过以下方式重点说明漫游的好处：只要用户通过 Microsoft 帐户首次登录到 Active Directory 域计算机，Active Directory 漫游 就将自动启用对其本地用户设置的漫游。此行为具有以下影响：

最近使用的 (MRU) 条目等公司数据（但不是文件内容）和自定义词典（用户在登录时添加的词，而不是自定义词典的现有内容）将存储在云中。公司数据将与用户的 Microsoft 帐户关联，并且可在用户使用同一 Microsoft 帐户登录到的其他计算机上进行访问。

注意：
如果您担心公司数据通过 Microsoft 帐户在云中漫游，则可以禁止通过 Microsoft 帐户登录。这意味着，用户根本不能通过使用 Microsoft 帐户登录到 Office。由于不存在任何 Microsoft 帐户，因此设置将不具有用于漫游的 Microsoft 帐户。 您可通过以下组策略设置禁用 Microsoft 帐户： 用户配置\管理模板\Office 2013\杂项\阻止登录到 Office 有关详细信息，请参阅为 Office 2013 配置用户登录。

Office 2013 中的云服务提供：

Microsoft Online Services 云 ID（云标识）：用户接收用于登录到 Office 365 服务的云凭据，这些凭据独立于其他桌面或企业凭据。云 ID 密码策略将通过 Office 365 服务存储在云中。

如果未联合用户的凭据，则将通过 Web 浏览器登录到 Office 365 并进行身份验证。用户将定向到 Office 365 登录服务页，他们可在其中键入其 Microsoft Online Services ID 和密码。登录服务将对用户的凭据进行身份验证并生成一个服务令牌，Web 浏览器会将该令牌发布到请求的服务并让用户登录。

注意：
您可通过订阅 Office 365 并将本地标识与 Office 365 组织 ID 联合，来将云 ID 集成到本地基础结构中。这将使用户能够保留其 Active Directory 登录名并具有允许漫游设置的关联的云 ID。

存储云标识

---

云标识将通过承载于 Microsoft Azure 平台上的设置 Web 服务连接到安全云存储。设置 Web 服务是一个 Web 界面，支持对 Office 2013 富客户端应用程序的漫游设置数据进行更新。这样一来，用户的漫游设置可在各个设备之间保持一致。通过使用设置 Web 服务，您无需设置您自己的服务器、配置任何防火墙或管理任何设置。用户数据在通过 Internet 传输时始终会进行加密。因此，这些数据绝不会轻易暴露给第三方。数据将通过某种方式进行联机安全存储，以便仅允许经过适当身份验证的用户访问其数据。

重要说明：
为了降低数据泄露的风险，绝不要将敏感数据（如密码）存储在云中。

您可使用“禁用漫游 Office 用户设置”组策略设置来启用或禁用漫游设置。它确定是否能将数据存储在云中。您可在以下位置找到此组策略设置：
用户配置\管理模板\Office 2013\服务\禁用漫游 Office 用户设置

此外，您可通过注册表启用或禁用漫游设置，如下所示：
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Common\Roaming\RoamingSettingsDisabled

重要说明：
如果禁用漫游设置，则在禁用漫游设置之前位于云中的数据仍将保留在云中。若要确保公司数据保留在云的外部，您必须确保当用户使用 Microsoft 帐户或组织 ID 登录到计算机时，用于禁用漫游设置的组策略或注册表设置在每台计算机上有效。请注意，在已禁用漫游设置的情况下，如果您希望重新启用漫游设置，则必须手动更改组策略或注册表设置。这包括针对 Office 365 的任何将来注册。

下表显示了 RoamingSettingsDisabled 的注册表设置。

RoamingSettingsDisabled 的注册表设置

注意：
如果您未配置此设置，则值将变为 0 并且将启用漫游设置。