התקנת תבניות מנהליות של מדיניות קבוצתית של MS Office (ADMX)

באפשרותך להשתמש בתבניות מנהליות של Microsoft Office (ADMX) כדי לנהל באופן מרכזי את ההגדרות של תוכניות MS Office (Word, Excel. Outlook, Visio, PowerPoint וכו') בתחום Active Directory באמצעות מדיניות קבוצתית. תבניות ניהוליות אלה מאפשרות לך לקבוע את תצורת אותן הגדרות עבור יישומי Office בכל מחשבי התחום.

במאמר זה, נראה לך כיצד להתקין תבניות מנהליות של מדיניות קבוצתית ולהשתמש בהן כדי לנהל הגדרות של Microsoft Office 2019. ניתן להשתמש בתבניות admx אלה כדי לקבוע את תצורת ההגדרות עבור Office 365 ProPlus (יישומי Microsoft 365 לארגונים), Office 2021, Office 2019 ב- Windows 11/10/8.1 ו- Windows Server 2022/2019/2016/2012R2.

הורד תבניות מנהליות של מדיניות קבוצתית עבור Microsoft Office/יישום Microsoft 365

כברירת מחדל, תבניות ADMX עבור MS Office אינן מותקנות בעת פריסת תחום Active Directory או התקנת יישומי MS Office. מנהלי מערכת חייבים להוריד ולהתקין את התבניות המנהליות של GPO עבור Office באופן ידני.

לכל גירסה של MS Office יש גירסה משלה של תבניות GPO ניהוליות. להלן רשימה של הורדות תבניות ניהוליות עבור גירסאות Office שונות:

• תבניות ניהוליות של GPO עבור Office LTSC 2021, Office 2019, Office 2016 ו- Office 365 (יישומי Microsoft 365 לארגונים) https://www.microsoft.com/en-us/download/details.aspx?id=49030 (ערכה אחת של תבניות GPO משמשת עבור כל הגירסאות המודרניות של Office);

• תבניות admx של GPO עבור Office 2013 — https://www.microsoft.com/en-us/download/details.aspx?id=35554 ;

• תבניות ניהוליות של מדיניות קבוצתית עבור Office 2010 — https://www.microsoft.com/en-us/download/details.aspx?id=18968 .

עבור אל דף ההורדה תבניות GPO של ADMX עבור Office 2019. גירסאות x64 ו- x86 של תבניות מנהליות זמינות. זה לא אומר שאתה צריך להוריד

admintemplates_x86_5287-1000_en-us.exe

אם גירסת 32 סיביות של Office 2019 מותקנת במחשבי משתמשים וכן

admintemplates_x64

אם נעשה שימוש ב- MS Office x64. שני הארכיונים מכילים את אותן גרסאות של קבצי ADMX ו- ADML. הסיביות מתייחסת רק לגירסה של כלי ההתאמה האישית של Office (OCT) (המאמר שלנו אינו מכסה תכונה זו). אז אתה יכול להוריד כל גרסה של הקובץ.

התקנת תבניות GPO של קבצי תבנית ניהולית (ADMX) עבור Microsoft Office

חלץ את קובץ תבנית ה- GPO שהורדת. הארכיון מכיל:

• מדריך הניהול - מכיל ערכה של קבצי OPAX/OPAL כדי לקבוע את תצורת אפשרויות הפריסה של Office באמצעות כלי ההתאמה האישית של Office (OCT). במקרה שלנו תיקיה זו אינה בשימוש;

• ספריית admx - מכילה ערכה של קבצי ADMX ו- ADML עבור עורך המדיניות הקבוצתית;

• קובץ office2016grouppolicyandoctsettings.xlsx - קובץ Excel עם תיאור כל פריטי המדיניות הקבוצתית והתאמות בין אפשרויות GPO ומפתחות רישום עבור יישומי Office. ניתן להשתמש בקובץ XLSX זה כהפניה עבור אפשרויות המדיניות הקבוצתית הזמינות של Office. כמו כן, מידע אודות הגדרות הרישום יאפשר לך להחיל הגדרות יישום Office לא באמצעות קבצי תבנית ניהולית, אלא ישירות דרך הרישום באמצעות העדפות מדיניות קבוצתית.

שים לב למבנה הקובץ בספריית admx. הספריות עם שמות השפות מכילות קבצי ADML עם הגדרות השפה עבור תבניות ניהוליות של GPO. לדוגמה, ספריית de-de מכילה קבצי ADML עם תיאור של פרמטרים של מדיניות קבוצתית בגרמנית.

החבילה מכילה קבצי תבנית ADMX נפרדים לניהול ההגדרות של יישומי Microsoft Office הבאים:

• access16.admx — מיקרוסופט אקסס

• excel16.admx — מיקרוסופט אקסל

• lync16.admx — מיקרוסופט לינק (סקייפ עבור עסקים)

• office16.admx - הגדרות כלליות של MS Office

• onent16.admx — מיקרוסופט וואן נוט

• outlk16.admx - מיקרוסופט אאוטלוק

• ppt16.admx — מיקרוסופט פאוור פוינט

• proj16.admx — מיקרוסופט פרויקט

• teams16.admx - מיקרוסופט טימס;

• pub16.admx — מיקרוסופט פבלישר

• visio16.admx — מיקרוסופט ויזיו

• word16.admx — מיקרוסופט וורד

HKCU(HKLM)\SOFTWARE\Policies\Microsoft\Office\16.0

מבחינה טכנית, התבנית הניהולית מורכבת משני קבצי XML:

• *. ADMX - קבצי תבנית שאינם קשורים ללוקליזציה של Windows (שפה)

• *. ADML — קבוצה של קבצים תלויי שפה

באפשרותך לפתוח כל קובץ ADMX באמצעות עורך טקסט ולחפש את שם הפרמטר GPO, הגירסאות הנתמכות של Windows, ההגדרות הזמינות ומפתחות הרישום המתאימים המשתנים כאשר ההגדרה מופעלת.

לדוגמה, Office 365 ProPlus (יישומי Microsoft 365) כולל מצב מיוחד להתקנה בשרת RDS שנקרא הפעלה משותפת של Office. במצב זה, באפשרותך להשתמש בעותק אחד של יישומי Microsoft 365 לעבודה בו-זמנית של מספר משתמשים (לצורך ההפעלה, המשתמשים חייבים להיכנס תחת החשבונות שלהם שאליהם מקושר מנוי Microsoft 365, כלומר באמצעות הפעלת מנוי מקוון במקום הפעלת Office KMS). כדי להשתמש במצב זה, עליך להפעיל את הגדרת המדיניות הקבוצתית השתמש בהפעלת מחשב משותפת מהמקטע תצורת מחשב -> תבניות מנהליות -> Microsoft Office 2016 (מחשב) -> הגדרות רשיון. ההגדרות עבור אפשרות GPO זו נמצאות בקובץ office16.admx. פתח קובץ זה באמצעות עורך הטקסט המועדף עליך.

קובץ ADMX מראה שמדיניות זו (L_SharedComputerLicensing) מגדירה את הערך (

0

או

1

) של הפרמטר sharedcomputerlicensing תחת

software\policies\microsoft\office\16.0\common\licensing

מפתח רישום.

תיאור מפורט של פרמטר GPO זה זמין בקובץ ADML.

באפשרותך להוסיף תבניות ניהוליות אלה לעורך המדיניות הקבוצתית המקומית (gpedit.msc) במחשב עצמאי על-ידי העתקת התוכן של ספריית admx לתיקיה C:\Windows\PolicyDefinitions.

אם אתה משתמש בגירסאות מותאמות לשפות אחרות של Windows, עליך להעתיק גם את ספריות תבניות השפה. לדוגמה, אם קיימות גירסאות גרמנית ואנגלית של Windows בתחום שלך, עליך להעתיק את הספריות EN-US ו- DE-DE אל PolicyDefinitions.

אם ברצונך להשתמש בתבניות המדיניות הניהולית של Office לניהול הגדרות במחשבי תחום, עליך להעתיק קבצי מדיניות (עם החלפה) לתיקיה \\a-d.site\SYSVOL\a-d.site\policies\PolicyDefinitions בבקר התחום של Active Directory. עליך ליצור את ספריית PolicyDefinitions באופן ידני אם היא עדיין לא קיימת. קטלוג זה הוא המאגר המרכזי של תבניות ניהוליות בתחום (חנות מרכזית של מדיניות קבוצתית).

כעת, אם תפתח את עורך המדיניות הקבוצתית המקומית (

gpedit.msc

) או מסוף ניהול המדיניות הקבוצתית של התחום (

gpmc.msc

), תראה מקטעים חדשים לניהול יישומי Microsoft Office 2016 תחת המקטעים תצורת משתמש ותצורת מחשב תבנית ניהולית במסוף GPO.

Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0

באותו אופן, באפשרותך להעתיק את התבניות הניהוליות עבור Office 2010 ו- Office 2013 (אם גירסאות אלה של Office מותקנות במחשבים בתחום שלך) למאגר המרכזי PolicyDefinitions בבקר התחום. צילום המסך שלהלן מראה שקיימות תבניות ניהוליות עבור Office 2007, Office 2010, Office 2013 ו- Office 2016 בעורך GPO. כל התבניות הללו מאוחסנות בבקרי התחום של AD (הדבר מצוין בהודעה הגדרות מדיניות (קבצי ADMX) שאוחזרו מהחנות המרכזית).

קביעת תצורה של הגדרות יישומי Microsoft Office באמצעות מדיניות קבוצתית

נניח שברצונך לשנות את ההגדרות של יישומי Office מסוימים בכל מחשבי התחום. אם אינך יודע, באיזה מקטע של עץ ה- GPO מוגדר יישום Office מסוים, תוכל למצוא אותו בקובץ העזרה של office2016grouppolicyandoctsettings.xlsx.

1. פתח את עורך ניהול המדיניות הקבוצתית (

   GPMC.msc

   ) וליצור לע"מ חדש;

2. ערוך את אובייקט GPO החדש;

3. לדוגמה, בוא נהפוך את הגדרות המדיניות הקבוצתית הבאות לזמינות עבור יישומי Office שונים:

4. הפוך מצב Exchange המאוחסן במטמון לזמין ב- Outlook - זוהי המדיניות השתמש במצב Cached Exchange עבור פרופילי Outlook חדשים וקיימים תחת תצורת המשתמש -מדיניות > -תבניות מנהליות > -> Microsoft Outlook 2016 -> הגדרות חשבון -> Exchange-> מצב Cached Exchange;

   

5. מניעת תצוגה מקדימה של קבצים מצורפים ב- Outlook -אל תאפשר תצוגה מקדימה של קבצים מצורפים ב- Outlook (תצורת משתמש -מדיניות > -תבניות מנהליות > -> Microsoft Outlook 2016 -העדפות > -אפשרויות דואר אלקטרוני >);

6. הפיכת פקודות מאקרו ללא זמינות ב- Word על-ידי הגדרת הפרמטר הגדרות הודעת מאקרו של VBA להפיכת הכל ללא זמין עם הודעה (... Microsoft Word 2016 -> Word Options -> Security -> Trust Center);

7. השבת את Microsoft Teams מהפעלה בעת ההפעלה: מנע הפעלה אוטומטית של Microsoft Teams לאחר ההתקנה=מופעל בתצורת משתמש -> מדיניות -> תבניות מנהליות -> Microsoft Teams;

8. לאחר מכן הקצה GPO זה ל- OU עם חשבונות משתמש או מחשב (קישור GPO קיים) ולאחר עדכון מדיניות המדיניות הקבוצתית בלקוחות, ההגדרות החדשות יחולו על Outlook, Word ו- Teams. אם הגדרות המדיניות הקבוצתית אינן חלות על מחשבי היעד או על משתמשי היעד, באפשרותך לבדוק את מדיניות הלקוח המתקבלת באמצעות הכלי gpresult וכן

   rsop.msc

במאמר זה, בדקנו כיצד לנהל הגדרות Word, Access, Excel, Outlook וכו 'במחשבי תחום באמצעות תבניות מדיניות קבוצתית של ADMX.