設定 Excel 2007 的群組原則設定

更新日期: 2007年5月

適用於: Office Resource Kit

 

上次修改主題的時間: 2007-04-27

「群組原則」是可讓系統管理員為使用者及電腦群組實作特定電腦設定的基礎結構。也可以將原則設定套用到 Active Directory 樹系範圍內的成員伺服器和網域控制站。「群組原則」設定包含在群組原則物件 (GPO) 中,會連結到選取的 Active Directory 容器:站台、網域或組織單位 (OU)。使用 Active Directory 階層本質的受影響目標會評估 GPO 中的設定。

系統管理員可以使用群組原則來為使用者指定 Microsoft Office Excel 2007 的設定。Excel 2007 包括用以管理下列項目的原則設定:

  • [Excel 選項]

  • [可自訂的錯誤訊息]

  • [資料修復]

  • [資料存取安全性]

  • [新增試算表連結]

  • [停用使用者介面中的項目]

  • [封鎖檔案格式]

  • [其他]

Excel 2007 原則設定是位於「群組原則物件編輯器」Microsoft Management Console (MMC) 嵌入式管理單元中的「使用者設定\系統管理範本\Microsoft Office Excel 2007」節點內。若要管理這些原則設定,必須先將 Excel 2007 系統管理範本檔案 Excel12.adm 載入「群組原則物件編輯器」。

如需系統管理範本檔案的資訊,請參閱<群組原則概觀 (2007 Office system)>中的<系統管理範本 >。

如需群組原則物件編輯器的資訊,請參閱<群組原則概觀 (2007 Office system)>中的<群組原則管理工具>以及<使用 2007 Office system 中的群組原則強制執行設定>中的< 使用群組原則管理主控台和群組原則物件編輯器>。

您可以從 Microsoft 下載中心的 2007 Office System 系統管理範本 (ADM) (https://go.microsoft.com/fwlink/?linkid=78161\&clcid=0x404) 下載 2007 Office 版本的系統管理範本檔案。

使用 Office 自訂工具和群組原則進行設定

系統管理員可以使用「Office 自訂工具」(OCT) 或「群組原則」來設定管理 Excel 2007 選項的設定。雖然「群組原則] 及 OCT 都是用以設定使用者設定,不過這兩者還是有相當大的差異。

  • Office 自訂工具是用以建立安裝程式自訂檔案 (MSP 檔案)。系統管理員可以使用 OCT 來自訂功能並設定使用者設定。不過,使用者可以在安裝之後修改大部分的設定。這是因為 OCT 設定會在可公開存取的登錄部分進行,例如 HKEY_CURRENT_USER/Software/Microsoft/Office/12.0。如需詳細資訊,請參閱<2007 Office 系統的 Office 自訂工具>。

  • 「群組原則」是用以設定包含在 [系統管理範本] 中的 2007 Office 版本原則設定,而且作業系統會強制使用這些原則設定。真正的原則設定會寫入已核准的原則登錄機碼,而且這些設定都有存取控制清單 (ACL) 限制,以防止非系統管理員使用者變更它們。如果要強制特定的 Excel 設定,請使用 [群組原則] 來設定原則設定。如需群組原則的詳細資訊,請參閱<群組原則概觀 (2007 Office system)>。

Excel 原則設定

以下各節提供 Excel 2007 可用的「群組原則」設定類型之簡短說明,以及設定原則設定的指示。

Excel 選項資料夾

[Excel 選項] 資料夾包含數個子資料夾,其中包括的原則設定可管理活頁簿功能、公式、校正、安全性選項及進階功能。

常用資料夾

這個資料夾所包含的原則設定,可管理即時預覽以及指定是否要在工作列上顯示所有開啟的活頁簿、在活頁簿中顯示工作表的初始數目、顯示標準字型以及隱藏浮動工具列。常用資料夾是位於「群組原則物件編輯器」的「使用者設定\系統管理範本\Microsoft Office Excel 2007\Excel 選項」資料夾中。

公式資料夾

這個資料夾包含核取或清除 [R1C1] 欄名列號表示法選項的原則設定。[R1C1] 欄名列號表示法是用於計算巨集中列和欄的位置。[公式] 資料夾是位於「群組原則物件編輯器」的「使用者設定\系統管理範本\Microsoft Office Excel 2007\Excel 選項」資料夾中。

校訂資料夾

這個資料夾包含的原則設定,可讓相鄰的列或欄變成目前正在處理的表格之一部分,並可啟用超連結的 [輸入時取代] 選項。[校訂] 資料夾是位於「群組原則物件編輯器」的「使用者設定\系統管理範本\Microsoft Office Excel 2007\Excel 選項」資料夾中。

儲存資料夾

這個資料夾包含的原則設定可用以控制下列選項:

  • 預設的工作資料夾位置。

  • 儲存 Excel 檔案的格式,例如:Excel 活頁簿 (.xlsx)、Excel 啟用巨集的活頁簿 (.xlsm)、Excel 二進位活頁簿 (.xlsb)、網頁 (*.htm、*.html)、Excel 97-Excel 2003 活頁簿 (.xls) 及 Excel 5.0/95 活頁簿 (.xls)。如需 Microsoft Office Excel 2007 的預設檔案儲存選項設定相關資訊,請參閱<使用「群組原則」設定預設的檔案儲存選項>。

  • 提示輸入摘要資訊。

  • 儲存自動回復資訊、自動回復時間、自動回復儲存位置及自動回復延遲。

  • 停用自動重新發佈功能以及是否要顯示「自動重新發佈」警告提醒。

[儲存] 資料夾是位於「群組原則物件編輯器」的「使用者設定\系統管理範本\Microsoft Office Excel 2007\Excel 選項」資料夾中。

安全性資料夾

這個資料夾包含「信任中心」和「信任位置」及其他安全性區域的原則設定。系統管理員可以設定下列原則設定:

  • [停用所有的應用程式增益集]。預設會啟用增益集。當啟用此原則設定時,會停用增益集。不會通知使用者已停用增益集。

  • [停用未簽署應用程式增益集的信任列通知]。當啟用此原則設定時,Office 應用程式會以無訊息的方式停用任何含有無數位簽章的應用程式增益集之 DLL。

  • [應用程式增益集必須經過受信任的發行者簽署]。當啟用此原則設定時,Office 應用程式會檢查含有應用程式增益集之 .DLL 上的數位簽章。如果 DLL 是未簽署的,或是由不在受信任的發行者清單中之發行者憑證所簽署的 DLL,應用程式會顯示安全性通知。

  • [預設將巨集儲存於個人巨集活頁簿中]。當啟動巨集錄製時,會詢問使用者是否要將巨集儲存在此活頁簿中、新活頁簿中或在個人巨集活頁簿中。這項原則會變更預設設定。

  • [未簽署的巨集不使用「高安全性巨集」提醒]。當安全性層級設定為高時,不會執行未簽署的巨集。此設定可控制當巨集因為未簽署而遭到封鎖執行時,是否應該顯示提醒。

  • [信任存取 Visual Basic 專案]。啟用這個設定時,使用者可以使用 Visual Basic 程式碼來變更與活頁簿關聯的 Visual Basic 專案 (例如,使用者可以用程式設計的方式插入程式碼模組)。

  • [VBA 巨集警告設定]。這個原則設定可讓系統管理員設定要為 VBA 巨集顯示哪些通知。

  • [信任位置]。這個資料夾包含數個原則設定,系統管理員可以用它來控制信任位置的行為:

    • [允許不在電腦中的信任位置]。根據預設,會停用網路共用的信任位置。不過使用者可以使用「信任中心」圖形化使用者介面選取 [允許我的網路上之信任位置] 核取方塊。啟用 [允許不在電腦中的信任位置]] 原則設定會停用網路共用的信任位置,並防止使用者選取「信任中心」圖形化使用者介面中的 [允許我的網路上之信任位置]] 核取方塊。

      如果這個原則設定是設定為 [停用],而且使用者嘗試將網路共用指定為信任位置,會出現警告通知使用者目前的安全性設定不允許使用遠端路徑或網路路徑來建立信任位置。如果系統管理員透過「群組原則」或是透過使用 OCT,將網路共用指定為信任位置而且此設定已 [停用],則會停用信任位置,而且應用程式將無法辨識它。

    • [停用所有的信任位置]。預設會啟用信任位置。當此設定設為 [啟用] 時,會停用所有信任位置。包括在安裝期間預設會建立的信任位置、由使用者透過圖形化使用者介面所建立的信任位置,或是使用「群組原則」所部署的信任位置。啟用這個設定也會防止使用者在「信任中心」中設定信任位置設定。

    • [信任位置 #1] 到 [信任位置 #20]。這些原則設定是用來指定 Excel 的信任位置。

    Note附註:
    在安裝期間,預設會指定一些信任位置。這些預設信任位置不會出現在「群組原則物件編輯器」或 OCT 中。如需預設信任位置的詳細資訊,請參閱<評估 2007 Office system 的預設安全性設定和隱私選項>中的<信任位置的預設設定>。

[安全性] 資料夾是位於「群組原則物件編輯器」的「使用者設定\系統管理範本\Microsoft Office Excel 2007\Excel 選項」資料夾中。

如需規劃和管理「信任位置」和「信任中心」及 Office 2007 其他安全性區域的詳細資訊,請參閱下列資源:

進階資料夾

[進階] 資料夾包含管理 [進階] 選項所使用的原則設定。

在 Excel 2007 中,許多較不常用的功能設定 (例如相容性、編輯、列印、Web 選項和儲存) 已放在 [Excel 選項] 對話方塊中的 [進階] 類別中。您可以查看 Excel 2007 使用者介面中的 [進階] 設定,方法是依序按一下 [Microsoft Office 按鈕]、[Excel 選項] 和 [進階]。這個設定是依功能類別來組織。

[進階] 資料夾中的 [群組原則] 設定是用來控制許多 Excel [進階]使用者介面設定。

例如,在「群組原則物件編輯器」中的 [Web 選項] 資料夾下的原則設定,是用以設定在網頁瀏覽器中檢視資料時,指定 Excel 資料的外觀和回應方式的選項。原則設定會管理在 [Web 選項] 對話方塊的 [一般] 索引標籤上之對應的使用者介面選項。

[進階] 資料夾是位於「群組原則物件編輯器」的「使用者設定\系統管理範本\Microsoft Office Excel 2007\Excel 選項」資料夾中。

可自訂的錯誤訊息資料夾

這個資料夾包含指定要自訂的錯訊息清單之原則設定。

[可自訂的錯誤訊息] 資料夾是位於「群組原則物件編輯器」的「使用者設定\系統管理範本\Microsoft Office Excel 2007\Excel 選項」資料夾中。

資料修復資料夾

這個資料夾包含下列原則設定:

  • [回復資料時,假設活頁簿的結構化儲存是完整的]。如果啟用這個設定,而且「開啟並修復」作業正在進行中,則 Excel 會假設活頁簿的結構未損毀並嘗試復原整個活頁簿,包括公式、格式設定和 Microsoft Visual Basic for Applications (VBA) 專案。

  • [修正損毀的公式]。當 Excel 嘗試在「開啟並修復」作業中回復公式時,Excel 會將公式轉換成一個值,如果復原未成功,則會轉換成 #REF 或 #NAME。當使用者在「開啟並修復」作業期間收到回復公式的提示時,此設定也會影響預設選項。

  • [開啟損毀的活頁簿時,不要顯示資料擷取選項]。如果已啟用此設定,且使用者選擇 [開啟並修復] 活頁簿,Excel 不會提供任何選項給使用者,而且會使用「安全載入」處理程序來開啟檔案。

[資料修復] 資料夾是位於「群組原則物件編輯器」的「使用者設定\系統管理範本\Microsoft Office Excel 2007\Excel 選項」資料夾。

資料存取安全性資料夾

這個資料夾包含的原則設定,可管理查詢重新整理選項、連線檔案的位置以及連線至資料或重新整理資料時顯示警告和提醒的設定。[資料存取安全性] 資料夾是位於「群組原則物件編輯器」的「使用者設定\系統管理範本\Microsoft Office Excel 2007\Excel 選項」資料夾中。

指定自動查詢重新整理設定

使用者可以在 Excel 中使用查詢來擷取公司資料庫的資料以及他們要在 Excel 中分析的檔案。他們也可以使用樞紐分析表來摘要、分析並顯示摘要資料。除非使用者可以指定樞紐分析表選項,控制當 Excel 開啟包含樞紐分析表的 Excel 活頁簿時,是否要重新整理資料。

使用 Excel 中的 [連線內容] 對話方塊來開啟活頁簿時,使用者可以指定選項,自動重新整理外部資料範圍。

系統管理員可以使用 [自動查詢更新] 原則設定,指定 Excel 在開啟含有已設定為自動更新之查詢或樞紐分析表的檔案時的運作方式,系統管理員可以指定下列其中一個選項:

  • 預設:提示所有活頁簿。

  • 不要提示; 不要使用自動更新

  • 不要提示; 使用自動更新。

指定連接檔案的位置

Excel 活頁簿資料可以直接儲存在活頁簿中或外部資料來源中,例如文字檔、資料庫或線上分析處理 (OLAP) Cube。資料連線 (說明如何尋找、登入和存取外部資料來源的資訊) 是用以將外部資料來源連線到活頁簿。連接資訊可以儲存在活頁簿或在連線檔案中,例如 Office 資料連線 (ODC) 檔 (.odc) 或資料來源名稱檔案 (.dsn)。

系統管理員可以在公司網路上的資料夾 (UNC 或 URL) 中儲存一組連線檔案,然後再使用 [連線檔案位置] 原則設定,將這些連線檔案的位置發佈給網路上的使用者。如果此原則設定是設定為 [已啟用],您可以為每組的連線指定「名稱」和「位置」(UNC 或 URL) 值,來將連線檔案提供給使用者使用。如果未在此原則設定中指定連線檔案位置,則在 Excel 中 [現有連線] 對話方塊的 [網路上的連線檔案] 區段中會有空白的清單。

設定顯示警告和提醒的原則設定

[資料存取安全性] 資料夾包含下列原則設定,以供設定資料連線和重新整理作業的警告和提醒:

  • [OLAP 樞紐分析表連線警告]。這項設定會指定要警告使用者 OLAP (Online Analytical Processing,線上分析處理) 的相關資料連線作業。

  • [樞紐分析表外部資料連線警告]。這項設定會指定要警告使用者連線相關作業。

  • [更新提示設定]。這個設定會指定要提醒使用者 [更新資料]相關作業。

新的試算表連結資料夾

這個資料夾包含 [自訂連結 #1] 到 [自訂連結 #10] 的原則設定。如果已啟用這些設定,系統管理員可以設定超連結選項,例如顯示名稱和路徑,要顯示連結的工作窗格區段 (例如,開啟試算表),以及開啟現有檔案或建立新檔案的動作。

[新增試算表連結] 資料夾是位於「群組原則物件編輯器」的「使用者設定\系統管理範本\Microsoft Office Excel 2007\Excel 選項」資料夾中。

停用使用者介面資料夾中的項目

這個資料夾包含停用 Excel 預先定義的使用者介面命令和快速鍵的原則設定。

系統管理員也可以指定 Excel 控制項的工具列控制 ID,藉此指定原則設定以停用 Excel 的命令、功能表項目和快速鍵。這些原則設定可從 [自訂] 資料夾取得。

[停用使用者介面中的項目] 資料夾是位於「群組原則物件編輯器」的「使用者設定\系統管理範本\Microsoft Office Excel 2007\Excel 選項」資料夾中。

如需詳細資訊,請參閱<停用使用者介面項目和快速鍵>。

封鎖檔案格式資料夾

這個資料夾包含封鎖檔案開啟設定和檔案儲存設定的原則設定。系統管理員可以使用封鎖檔案格式原則設定,防止使用者開啟或儲存不同的檔案類型和檔案格式。[封鎖檔案格式] 資料夾是位於「群組原則物件編輯器」的「使用者設定\系統管理範本\Microsoft Office Excel 2007\Excel 選項」資料夾中。

如需有關封鎖檔案格式設定的詳細資訊,請參閱<2007 Office 系統中的安全性原則和設定>中的< 封鎖檔案格式設定>。

如需封鎖檔案格式的規劃資訊,請參閱<在 2007 Office system 中規劃封鎖檔案格式設定>。

其他資料夾

這個資料夾包含下列原則設定:

  • [圖庫路徑]。指定儲存使用者定義的圖表範本之路徑。

  • [自訂解答精靈資料庫路徑]。。指定自訂 [說明] 和「解答精靈」(AW) 檔案的路徑與檔名。

  • [啟用四位數西元年顯示]。指定當您輸入包含四位數西元年的日期時,Excel 永遠會顯示四位數,這可能會覆寫 [控制台] 中 [區域設定] 之下的 [簡短日期] 樣式設定。如果未啟用此設定,Excel 會遵循 [簡短日期] 樣式。

  • [本機快取網路檔案儲存]。啟用此設定有助於防止編輯儲存在網路共用上的試算表時,於網路失敗期間發生資料遺失。

  • [本機快取樞紐分析表]。啟用此設定有助於防止編輯儲存在網路共用上的試算表時,於網路失敗期間發生資料遺失。

  • [OLAP 樞紐分析表使用者定義的函數 (UDF) 安全性設定]。樞紐分析表可以包含 OLAP 查詢,其中含有對使用者定義的函數 (UDF) 之參照,這些函數可能包含已編譯的可執行檔。可執行檔可能會造成潛在的安全性威脅。當您啟用這個設定時,可以指定下列其中一個選項:

    • [允許所有 UDF]。這個選項可讓 OLAP 查詢中的所有 UDF 在執行時不須進行 IObjectSafety 檢查。

    • [僅允許安全的 UDF]。這個選項只允許開發人員已使用 IObjectSafety 將 UDF 標示為安全可執行檔的 UDF。

    • [不允許 UDF]。此選項會停用所有的 UDF 在 OLAP 查詢中執行。

    當您啟用這個原則設定時,Excel 會將選取的值傳遞至 OLAP 提供者。

  • [識別智慧標籤]。啟用此原則設定會封鎖 Excel 辨識智慧標籤。

[其他] 資料夾是位於「群組原則物件編輯器」的「使用者設定\系統管理範本\Microsoft Office Excel 2007\Excel 選項」資料夾中。

載入 Excel12.adm 系統管理範本檔案和設定 Excel 原則設定

下列程序使用「群組原則管理主控台」(GPMC) 中的「群組原則物件編輯器 MMC」嵌入式管理單元來編輯 GPO。這些程序假設您已經安裝了 GPMC。您可以從 Microsoft 下載中心網站下載 GPMC。請參閱下載群組原則管理主控台 (GPMC)以取得詳細資訊。如果您是使用 Windows Vista,會將 GPMC 整合至作業系統。

如需使用「群組原則」管理工具的詳細資訊和程序,請參閱<使用 2007 Office system 中的群組原則強制執行設定>中的<使用群組原則管理主控台和群組原則物件編輯器>一節。

這些程序也假設您先前已下載 Excel 2007 系統管理範本檔案 Excel12.adm。您可以從 Microsoft 下載中心的 2007 Office System 系統管理範本 (ADM) (https://go.microsoft.com/fwlink/?linkid=78161\&clcid=0x404) 下載 2007 Office 版本的系統管理範本檔案。

Important重要事項:
任何群組原則部署都必須在「非生產環境」中測試所有新的群組原則設定或是部署,才能將它們移到生產環境。如需將群組原則分段部署的詳細資訊,請參閱「Microsoft Windows Server 2003 部署套件」的《設計受管理環境》一書中的將群組原則分段部署 (英文) (https://go.microsoft.com/fwlink/?linkid=80755&clcid=0x404)。

系統管理範本原則設定會提供 [解釋] 文字,您可以按一下 [群組原則物件編輯器] 主控台之詳細資料窗格 (右邊) 中的 [延伸]索引標籤加以檢視。您也可以按兩下原則設定並按一下原則設定之 [內容] 對話方塊的 [解釋] 索引標籤,來查看此文字。[解釋] 文字提供原則設定的相關資訊。

在群組原則物件編輯器中載入 Excel12.adm 檔案並設定原則設定

  1. 依序按一下 [開始]、[控制台] 及 [系統管理工具],然後按一下 [群組原則管理] 來開啟 GPMC。

  2. 在主控台樹狀目錄中,在包含您要編輯之 GPO 的樹系和網域中按兩下 [群組原則物件]。其位於「樹系名稱」、[網域]、「網域名稱」、[群組原則物件] 中。

  3. 以滑鼠右鍵按一下要修改的 GPO,並按一下 [編輯]。這會開啟 [群組原則物件編輯器]。

  4. 在 [群組原則物件編輯器] 中,以滑鼠右鍵按一下 [使用者設定] 節點中的 [系統管理範本],選取 [新增/移除範本],然後按一下 [新增]。

  5. 在 [原則範本]對話方塊中,瀏覽至 Excel12.adm 範本。在 [新增/移除範本] 對話方塊中按一下 [開啟] 後再按 [關閉]。

  6. 按兩下 [使用者設定] 並展開 [系統管理範本] 之下的樹狀目錄,以尋找 [Microsoft Office 2007] 原則設定。

  7. 在詳細資料窗格 (在右邊窗格) 中,按兩下資料夾並按兩下原則設定以開啟 [內容] 對話方塊。設定您要使用的 Excel 原則設定,並按一下 [確定]。

  8. 儲存 GPO。