ค้นหาเว็บไซต์

การติดตั้งเทมเพลตการดูแลระบบนโยบายกลุ่ม MS Office (ADMX)

คุณสามารถใช้ เทมเพลตการดูแลระบบ Microsoft Office (ADMX) เพื่อจัดการการตั้งค่าของโปรแกรม MS Office จากส่วนกลาง (Word, Excel. Outlook, Visio, PowerPoint ฯลฯ) ในโดเมน Active Directory โดยใช้ Group Policies เทมเพลตการดูแลระบบเหล่านี้ช่วยให้คุณสามารถกำหนดการตั้งค่าเดียวกันสำหรับแอป Office บนคอมพิวเตอร์ทุกโดเมน

ในบทความนี้ เราจะแสดงวิธีติดตั้งและใช้เทมเพลตการดูแลระบบนโยบายกลุ่มเพื่อจัดการการตั้งค่า Microsoft Office 2019 สามารถใช้เทมเพลต admx เหล่านี้เพื่อกำหนดการตั้งค่าสำหรับ Office 365 ProPlus (แอป Microsoft 365 สำหรับองค์กร), Office 2021, Office 2019 บน Windows 11/10/8.1 และ Windows Server 2022/2019/2016/2012R2

ดาวน์โหลดเทมเพลตการดูแลระบบนโยบายกลุ่มสำหรับแอป Microsoft Office/Microsoft 365

ตามค่าเริ่มต้น เทมเพลต ADMX สำหรับ MS Office จะไม่ถูกติดตั้งเมื่อปรับใช้โดเมน Active Directory หรือติดตั้งแอป MS Office ผู้ดูแลระบบต้องดาวน์โหลดและติดตั้งเทมเพลตการดูแล GPO สำหรับ Office ด้วยตนเอง

MS Office แต่ละเวอร์ชันมีเทมเพลต GPO สำหรับผู้ดูแลระบบเวอร์ชันของตัวเอง นี่คือรายการดาวน์โหลดเทมเพลตการดูแลระบบสำหรับ Office เวอร์ชันต่างๆ:

  • เทมเพลตการดูแลระบบ GPO สำหรับ Office LTSC 2021, Office 2019, Office 2016 และ Office 365 (แอป Microsoft 365 สำหรับองค์กร) https://www .microsoft.com/en-us/download/details.aspx?id=49030 (เทมเพลต GPO หนึ่งชุดใช้สำหรับ Office รุ่นใหม่ทั้งหมด);

  • เทมเพลต GPO admx สำหรับ Office 2013 — https://www.microsoft.com/en-us/download/details.aspx?id=35554 ;

  • เทมเพลตการจัดการนโยบายกลุ่มสำหรับ Office 2010 — https://www.microsoft.com/en-us/download/details.aspx?id=18968

ไปที่หน้าดาวน์โหลดเทมเพลต ADMX GPO สำหรับ Office 2019 มีเทมเพลตการดูแลระบบทั้งเวอร์ชัน x64 และ x86 ไม่ได้หมายความว่าคุณต้องดาวน์โหลด

admintemplates_x86_5287-1000_en-us.exe

หากมีการติดตั้ง Office 2019 เวอร์ชัน 32 บิตบนคอมพิวเตอร์ของผู้ใช้และ

admintemplates_x64

ถ้าใช้ MS Office x64 ไฟล์เก็บถาวรทั้งสองมีไฟล์ ADMX และ ADML เวอร์ชันเดียวกัน บิตเนสอ้างอิงถึงเวอร์ชันของ Office Customization Tool (OCT) เท่านั้น (บทความของเราไม่ครอบคลุมฟีเจอร์นี้) คุณจึงดาวน์โหลดไฟล์เวอร์ชันใดก็ได้

เครื่องมือปรับแต่ง Office ใช้เพื่อกำหนดการตั้งค่าแอป MS Office ก่อนปรับใช้ในสภาพแวดล้อมขององค์กร ยังอนุญาตให้คุณติดตั้งเฉพาะแอป Office ที่ระบุเท่านั้น

การติดตั้งเทมเพลต GPO ไฟล์เทมเพลตการดูแลระบบ (ADMX) สำหรับ Microsoft Office

แยกไฟล์เทมเพลต GPO ที่ดาวน์โหลดมา ไฟล์เก็บถาวรประกอบด้วย:

  • ไดเร็กทอรี admin มีชุดไฟล์ OPAX/OPAL เพื่อกำหนดค่าตัวเลือกการปรับใช้ Office โดยใช้เครื่องมือปรับแต่ง Office (OCT) ในกรณีของเราไม่ได้ใช้โฟลเดอร์นี้

  • ไดเรกทอรี admx - มีชุดของไฟล์ ADMX และ ADML สำหรับตัวแก้ไขนโยบายกลุ่ม

  • ไฟล์ office2016grouppolicyandoctsettings.xlsx - ไฟล์ Excel ที่มีคำอธิบายนโยบายกลุ่มทั้งหมดและจับคู่ระหว่างตัวเลือก GPO และรีจิสตรีคีย์สำหรับแอป Office ไฟล์ XLSX นี้สามารถใช้เป็นข้อมูลอ้างอิงสำหรับตัวเลือก Office Group Policy ที่มีอยู่

    นอกจากนี้ ข้อมูลเกี่ยวกับการตั้งค่ารีจิสทรีจะช่วยให้คุณใช้การตั้งค่าแอปพลิเคชัน Office ไม่ได้ผ่านไฟล์เทมเพลตการดูแลระบบ แต่โดยตรงผ่านรีจิสทรีโดยใช้การตั้งค่านโยบายกลุ่ม

โปรดสังเกตโครงสร้างไฟล์ในไดเร็กทอรี admx ไดเร็กทอรีที่มีชื่อภาษาประกอบด้วยไฟล์ ADML ที่มีการตั้งค่าภาษาสำหรับเทมเพลตการดูแลระบบ GPO ตัวอย่างเช่น ไดเร็กทอรี de-de มีไฟล์ ADML พร้อมคำอธิบายพารามิเตอร์ Group Policy ในภาษาเยอรมัน

แพคเกจประกอบด้วยไฟล์เทมเพลต ADMX แยกต่างหากเพื่อจัดการการตั้งค่าของแอป Microsoft Office ต่อไปนี้:

  • access16.admx — Microsoft Access

  • excel16.admx — Microsoft Excel

  • lync16.admx — Microsoft Lync (Skype สำหรับธุรกิจ)

  • office16.admx - การตั้งค่า MS Office ทั่วไป

  • onent16.admx — Microsoft OneNote

  • outlk16.admx - Microsoft Outlook

  • ppt16.admx — Microsoft PowerPoint

  • proj16.admx — โครงการ Microsoft

  • team16.admx - ทีม Microsoft;

  • pub16.admx — Microsoft Publisher

  • visio16.admx — Microsoft Visio

  • word16.admx — ไมโครซอฟต์เวิร์ด

คุณสามารถใช้ไฟล์เทมเพลตเหล่านี้เพื่อจัดการการตั้งค่า Office 365 ProPlus (Microsoft 365 Apps for enterprise), Office 2021 LTSC และ Office 2016 Office เวอร์ชันทั้งหมดนี้ใช้การตั้งค่าจาก

HKCU(HKLM)\SOFTWARE\Policies\Microsoft\Office\16.0

คีย์รีจิสทรี

ในทางเทคนิค เทมเพลตการดูแลระบบประกอบด้วยไฟล์ XML สองไฟล์:

  • *.ADMX - ไฟล์เทมเพลตที่ไม่เกี่ยวข้องกับการแปล Windows (ภาษา)

  • *.ADML — ชุดของไฟล์ที่ขึ้นอยู่กับภาษา

คุณสามารถเปิดไฟล์ ADMX ใดๆ ก็ได้ด้วยโปรแกรมแก้ไขข้อความ และค้นหาชื่อของพารามิเตอร์ GPO, เวอร์ชัน Windows ที่รองรับ, การตั้งค่าที่มี และรีจิสตรีคีย์ที่เกี่ยวข้องซึ่งจะเปลี่ยนแปลงเมื่อเปิดใช้งานการตั้งค่า

ตัวอย่างเช่น Office 365 ProPlus (Microsoft 365 Apps) มีโหมดพิเศษสำหรับการติดตั้งบนเซิร์ฟเวอร์ RDS ที่เรียกว่า Office Shared Activation ในโหมดนี้ คุณสามารถใช้หนึ่งสำเนาของแอป Microsoft 365 สำหรับการทำงานพร้อมกันของผู้ใช้หลายคน (สำหรับการเปิดใช้งาน ผู้ใช้ต้องลงชื่อเข้าใช้ภายใต้บัญชีของตนที่สมัครใช้งาน Microsoft 365 เชื่อมโยงอยู่ เช่น ใช้การเปิดใช้งานการสมัครใช้งานออนไลน์แทนการเปิดใช้งาน Office KMS) . ในการใช้โหมดนี้ คุณต้องเปิดใช้งานการตั้งค่านโยบายกลุ่ม ใช้การเปิดใช้งานคอมพิวเตอร์ที่ใช้ร่วมกัน จากส่วนการกำหนดค่าคอมพิวเตอร์ -> เทมเพลตการดูแลระบบ -> Microsoft Office 2016 (คอมพิวเตอร์) -> การตั้งค่าใบอนุญาต การตั้งค่าสำหรับตัวเลือก GPO นี้อยู่ในไฟล์ office16.admx เปิดไฟล์นี้โดยใช้โปรแกรมแก้ไขข้อความที่คุณชื่นชอบ

ไฟล์ ADMX แสดงว่านโยบายนี้ (L_SharedComputer Licensing) ตั้งค่า (

0

หรือ

1

) ของพารามิเตอร์ sharedcomputer licensing ภายใต้

software\policies\microsoft\office\16.0\common\licensing

คีย์รีจิสทรี

คำอธิบายโดยละเอียดของพารามิเตอร์ GPO นี้มีอยู่ในไฟล์ ADML

คุณสามารถเพิ่มเทมเพลตการดูแลระบบเหล่านี้ไปยัง Local Group Policy Editor (gpedit.msc) บนคอมพิวเตอร์แบบสแตนด์อโลนได้โดยการคัดลอกเนื้อหาของไดเร็กทอรี admx ไปยังโฟลเดอร์ C:\Windows\PolicyDefinitions

อ่านเพิ่มเติมเกี่ยวกับการติดตั้งและอัปเดตเทมเพลตการดูแลระบบใน Windows ในบทความนี้

หากคุณใช้ Windows เวอร์ชันแปลเป็นภาษาท้องถิ่น คุณควรคัดลอกไดเร็กทอรีเทมเพลตภาษาด้วย ตัวอย่างเช่น หากมี Windows รุ่นภาษาเยอรมันและภาษาอังกฤษในโดเมนของคุณ คุณต้องคัดลอกไดเร็กทอรี EN-US และ DE-DE ไปยัง PolicyDefinitions

คุณสามารถคัดลอกไฟล์เทมเพลต ADMX/ADML เฉพาะสำหรับผลิตภัณฑ์ Office ที่คุณใช้หรือทั้งหมดในคราวเดียว

หากคุณต้องการใช้เทมเพลตนโยบายการดูแลระบบของ Office เพื่อจัดการการตั้งค่าบนคอมพิวเตอร์โดเมน คุณต้องคัดลอกไฟล์นโยบาย (โดยเขียนทับ) ไปยังโฟลเดอร์ \a-d.site\SYSVOL\a-d.site\policies\PolicyDefinitions บนตัวควบคุมโดเมน Active Directory คุณต้องสร้างไดเรกทอรี PolicyDefinitions ด้วยตนเอง หากยังไม่มี แค็ตตาล็อกนี้เป็นที่เก็บส่วนกลางของเทมเพลตการดูแลระบบในโดเมน (Group Policy Central Store)

ก่อนทำการเปลี่ยนแปลงไดเร็กทอรี PolicyDefinitions ขอแนะนำให้คุณทำสำเนาสำรองของโฟลเดอร์นี้ ซึ่งจะช่วยให้คุณสามารถย้อนกลับไปใช้ไฟล์เทมเพลตการดูแลระบบเวอร์ชันก่อนหน้าได้

ตอนนี้ หากคุณเปิด Local Group Policy Editor (

gpedit.msc

) หรือคอนโซลการจัดการนโยบายกลุ่มของโดเมน (

gpmc.msc

) คุณจะเห็นส่วนใหม่สำหรับการจัดการแอป Microsoft Office 2016 ภายใต้ส่วนเทมเพลตการดูแลระบบการกำหนดค่าผู้ใช้และการกำหนดค่าคอมพิวเตอร์ในคอนโซล GPO

หากต้องการติดตั้งสแน็ปอิน gpmc.msc บนเวิร์กสเตชันที่ใช้ Windows 10 คุณต้องติดตั้ง

Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0

โมดูลจาก Remote Server Administration Tools (RSAT) สำหรับ Windows

ในทำนองเดียวกัน คุณสามารถคัดลอกเทมเพลตการดูแลระบบสำหรับ Office 2010 และ Office 2013 (หากติดตั้ง Office เวอร์ชันเหล่านั้นบนคอมพิวเตอร์ในโดเมนของคุณ) ไปยังร้านค้ากลาง PolicyDefinitions บนตัวควบคุมโดเมน ภาพหน้าจอด้านล่างแสดงให้เห็นว่ามีเทมเพลตการดูแลระบบสำหรับ Office 2007, 2010, 2013 และ 2016 ในตัวแก้ไข GPO เทมเพลตทั้งหมดเหล่านี้จัดเก็บไว้ในตัวควบคุมโดเมน AD (ซึ่งระบุด้วยข้อความ ข้อกำหนดนโยบาย (ไฟล์ ADMX) ที่ดึงมาจากร้านค้ากลาง)

กำหนดการตั้งค่าแอป Microsoft Office ด้วย Group Policy

สมมติว่า คุณต้องการเปลี่ยนการตั้งค่าของแอป Office บางแอปในคอมพิวเตอร์โดเมนทุกเครื่อง หากคุณไม่ทราบว่าส่วนใดของแผนภูมิ GPO ที่มีการกำหนดค่าแอป Office เฉพาะ คุณสามารถค้นหาได้ในไฟล์วิธีใช้ office2016grouppolicyandoctsettings.xlsx

  1. เปิดตัวแก้ไขการจัดการนโยบายกลุ่ม (

    GPMC.msc

    ) และสร้าง GPO ใหม่

  2. แก้ไขวัตถุ GPO ใหม่

  3. ตัวอย่างเช่น เรามาเปิดใช้งานการตั้งค่านโยบายกลุ่มต่อไปนี้สำหรับแอป Office ต่างๆ:

  4. เปิดใช้งานโหมดแคช Exchange ใน Outlook ซึ่งเป็นนโยบาย ใช้โหมด Cached Exchange สำหรับโปรไฟล์ Outlook ใหม่และที่มีอยู่ ภายใต้การกำหนดค่าผู้ใช้ -> นโยบาย -> เทมเพลตการดูแลระบบ -> Microsoft Outlook 2016 -> การตั้งค่าบัญชี-> Exchange-> โหมด Cached Exchange;

  5. ปฏิเสธการแสดงตัวอย่างไฟล์แนบใน Outlook -ไม่อนุญาตให้ดูตัวอย่างไฟล์แนบใน Outlook (การกำหนดค่าผู้ใช้ -> นโยบาย -> เทมเพลตการดูแลระบบ -> Microsoft Outlook 2016 -> การตั้งค่า -> ตัวเลือกอีเมล);

  6. ปิดใช้งานมาโครใน Word โดยตั้งค่าพารามิเตอร์ การตั้งค่าการแจ้งเตือนแมโคร VBA เป็น ปิดใช้งานทั้งหมดที่มีการแจ้งเตือน (... Microsoft Word 2016 -> ตัวเลือกของ Word -> ความปลอดภัย -> ศูนย์ความเชื่อถือ);

  7. ปิดใช้งาน Microsoft Teams ไม่ให้เริ่มต้นเมื่อเริ่มต้น: ป้องกันไม่ให้ Microsoft Teams เริ่มต้นโดยอัตโนมัติหลังการติดตั้ง=เปิดใช้งาน ในการกำหนดค่าผู้ใช้ -> นโยบาย -> เทมเพลตการดูแลระบบ -> Microsoft Teams;

  8. จากนั้นกำหนด GPO นี้ให้กับ OU ด้วยบัญชีผู้ใช้หรือคอมพิวเตอร์ (เชื่อมโยง GPO ที่มีอยู่) และหลังจากอัปเดตนโยบาย Group Policy บนไคลเอนต์ การตั้งค่าใหม่จะถูกนำไปใช้กับ Outlook, Word และ Teams

    หากไม่ได้ใช้การตั้งค่านโยบายกลุ่มกับคอมพิวเตอร์เป้าหมายหรือผู้ใช้ คุณสามารถตรวจสอบนโยบายไคลเอนต์ที่ได้โดยใช้เครื่องมือ gpresult และ

    rsop.msc

ในบทความนี้ เราดูวิธีจัดการการตั้งค่า Word, Access, Excel, Outlook และอื่นๆ บนคอมพิวเตอร์โดเมนโดยใช้เทมเพลต ADMX Group Policy

บทความที่เกี่ยวข้อง