การติดตั้งเทมเพลตการดูแลนโยบายกลุ่มของ MS Office (ADMX)

คุณสามารถใช้ เทมเพลตการดูแลระบบ Microsoft Office (ADMX) เพื่อจัดการการตั้งค่าโปรแกรม MS Office จากส่วนกลาง (Word, Excel. Outlook, Visio, PowerPoint ฯลฯ) ในโดเมน Active Directory โดยใช้นโยบายกลุ่ม เทมเพลตการดูแลระบบเหล่านี้ช่วยให้คุณสามารถกำหนดการตั้งค่าเดียวกันสำหรับแอป Office บนคอมพิวเตอร์โดเมนทั้งหมด

ในบทความนี้ เราจะแสดงวิธีติดตั้งและใช้เทมเพลตการดูแลนโยบายกลุ่มเพื่อจัดการการตั้งค่า Microsoft Office 2019 เทมเพลต admx เหล่านี้สามารถใช้เพื่อกำหนดการตั้งค่าสำหรับ Office 365 ProPlus (แอป Microsoft 365 สำหรับองค์กร), Office 2021, Office 2016 (ดู “Office 2019 กับ Office 365:อะไรคือความแตกต่าง?”) บน Windows 11/10/8.1 และ Windows เซิร์ฟเวอร์ 2022/2019/2016/2012R2.

ดาวน์โหลดเทมเพลตการดูแลนโยบายกลุ่มสำหรับแอป Microsoft Office/Microsoft 365

ตามค่าเริ่มต้น เทมเพลต ADMX สำหรับ MS Office จะไม่ถูกติดตั้งเมื่อปรับใช้โดเมน Active Directory หรือติดตั้งแอป MS Office ผู้ดูแลระบบต้องดาวน์โหลดและติดตั้ง GPO Administrative Templates for Office ด้วยตนเอง

MS Office แต่ละเวอร์ชันมีเทมเพลต GPO สำหรับการดูแลระบบในเวอร์ชันของตัวเอง นี่คือรายการดาวน์โหลดเทมเพลตการดูแลระบบสำหรับ Office เวอร์ชันต่างๆ:

• เทมเพลตการดูแล GPO สำหรับ Office LTSC 21, Office 2019, สำนักงาน 2016 และ Office 365 (แอป Microsoft 365 สำหรับองค์กร) https://www.microsoft.com/en-us/download/details.aspx?id=49030 (ใช้เทมเพลต GPO ชุดเดียวสำหรับ Office เวอร์ชันใหม่ทั้งหมด)
• เทมเพลต GPO admx สำหรับ Office 2013   — https://www.microsoft.com/en-us/download/details.aspx?id=35554;
• เทมเพลตการดูแลนโยบายกลุ่มสำหรับ Office 2010 — https://www.microsoft.com/en-us/download/details.aspx?id=18968 .

ไปที่หน้าดาวน์โหลดเทมเพลต ADMX GPO สำหรับ Office 2019 เทมเพลตการดูแลระบบมีทั้งเวอร์ชัน x64 และ x86 ไม่ได้หมายความว่าคุณต้องดาวน์โหลด admintemplates_x86_5287-1000_en-us.exe หากติดตั้ง Office 2019 รุ่น 32 บิตบนคอมพิวเตอร์ของผู้ใช้และ admintemplates_x64 ถ้าใช้ MS Office x64 ไฟล์เก็บถาวรทั้งสองมีไฟล์ ADMX และ ADML รุ่นเดียวกัน bitness หมายถึงเวอร์ชันของ Office Customization Tool (OCT) เท่านั้น (บทความของเราไม่ครอบคลุมคุณลักษณะนี้) คุณจึงดาวน์โหลดไฟล์เวอร์ชันใดก็ได้

การติดตั้งเทมเพลต Administrative Templates (ADMX) GPO สำหรับ Microsoft Office

แยกไฟล์เทมเพลต GPO ที่ดาวน์โหลดมา ไฟล์เก็บถาวรประกอบด้วย:

• ผู้ดูแลระบบ ไดเร็กทอรี – ประกอบด้วยชุดของไฟล์ OPAX/OPAL เพื่อกำหนดค่าตัวเลือกการปรับใช้ Office โดยใช้ Office Customization Tool (OCT) ในกรณีของเราไม่ได้ใช้โฟลเดอร์นี้
• admx ไดเรกทอรี – มีชุดของไฟล์ ADMX และ ADML สำหรับตัวแก้ไขนโยบายกลุ่ม
• office2016grouppolicyandoctsettings.xlsx ไฟล์ –  ไฟล์ Excel ที่มีคำอธิบายนโยบายกลุ่มทั้งหมดและการจับคู่ระหว่างตัวเลือก GPO และรีจิสตรีคีย์สำหรับแอป Office ไฟล์ XLSX นี้สามารถใช้เป็นข้อมูลอ้างอิงสำหรับตัวเลือกนโยบายกลุ่มของ Office ที่มีอยู่ นอกจากนี้ ข้อมูลเกี่ยวกับการตั้งค่ารีจิสทรีจะช่วยให้คุณสามารถใช้การตั้งค่าแอปพลิเคชัน Office ได้ ไม่ใช่ผ่านไฟล์เทมเพลตการดูแลระบบ แต่ใช้ผ่านรีจิสทรีโดยตรงโดยใช้การตั้งค่านโยบายกลุ่ม

โปรดทราบโครงสร้างไฟล์ในไดเร็กทอรี admx ไดเร็กทอรีที่มีชื่อภาษาประกอบด้วยไฟล์ ADML ที่มีการตั้งค่าภาษาสำหรับเทมเพลตการดูแล GPO ตัวอย่างเช่น ยกเลิก ไดเร็กทอรีมีไฟล์ ADML พร้อมคำอธิบายของพารามิเตอร์ Group Policy ในภาษาเยอรมัน

แพคเกจประกอบด้วยไฟล์เทมเพลต ADMX แยกต่างหากเพื่อจัดการการตั้งค่าของแอป Microsoft Office ต่อไปนี้:

• access16.admx — Microsoft Access
• excel16.admx — Microsoft Excel
• lync16.admx — Microsoft Lync (Skype สำหรับธุรกิจ)
• office16.admx – การตั้งค่า MS Office ทั่วไป
• onent16.admx — Microsoft OneNote
• outlk16.admx – Microsoft Outlook
• ppt16.admx — Microsoft PowerPoint
• proj16.admx — Microsoft Project
• teams16.admx – Microsoft Teams;
• pub16.admx — Microsoft Publisher
• visio16.admx — Microsoft Visio
• word16.admx — Microsoft Word

ในทางเทคนิค เทมเพลตการดูแลระบบประกอบด้วยไฟล์ XML สองไฟล์:

• *.ADMX – ไฟล์เทมเพลตที่ไม่เกี่ยวข้องกับการแปลภาษาของ Windows (ภาษา)
• *.ADML — ชุดของไฟล์ขึ้นอยู่กับภาษา

คุณสามารถเปิดไฟล์ ADMX ใดก็ได้ด้วยโปรแกรมแก้ไขข้อความ และค้นหาชื่อของพารามิเตอร์ GPO, รุ่นของ Windows ที่รองรับ, การตั้งค่าที่พร้อมใช้งาน และรีจิสตรีคีย์ที่เกี่ยวข้องซึ่งจะเปลี่ยนแปลงเมื่อเปิดใช้งานการตั้งค่า

ตัวอย่างเช่น Office 365 ProPlus (แอป Microsoft 365) มีโหมดพิเศษสำหรับการติดตั้งบนเซิร์ฟเวอร์ RDS ที่เรียกว่า Office Shared Activation ในโหมดนี้ คุณสามารถใช้แอป Microsoft 365 หนึ่งชุดสำหรับการทำงานพร้อมกันของผู้ใช้หลายราย (สำหรับการเปิดใช้งาน ผู้ใช้ต้องลงชื่อเข้าใช้บัญชีของตนซึ่งมีการเชื่อมโยงการสมัครใช้งาน Microsoft 365 เช่น ใช้การเปิดใช้งานการสมัครใช้งานออนไลน์แทนการเปิดใช้งาน Office KMS) . ในการใช้โหมดนี้ คุณต้องเปิดใช้งาน ใช้การเปิดใช้งานคอมพิวเตอร์ที่ใช้ร่วมกัน การตั้งค่านโยบายกลุ่มจากการกำหนดค่าคอมพิวเตอร์ -> เทมเพลตการดูแล -> Microsoft Office 2016 (คอมพิวเตอร์) -> ส่วนการตั้งค่าใบอนุญาต การตั้งค่าสำหรับตัวเลือก GPO นี้อยู่ในไฟล์ office16.admx เปิดไฟล์นี้โดยใช้โปรแกรมแก้ไขข้อความที่คุณชื่นชอบ

ไฟล์ ADMX แสดงว่านโยบายนี้ (L_SharedComputerLicensing) ตั้งค่า (0 หรือ 1 ) ของ การอนุญาตให้ใช้คอมพิวเตอร์ร่วมกัน พารามิเตอร์ภายใต้ software\policies\microsoft\office\16.0\common\licensing รีจิสตรีคีย์

คำอธิบายโดยละเอียดของพารามิเตอร์ GPO นี้มีอยู่ในไฟล์ ADML

คุณสามารถเพิ่มเทมเพลตการดูแลระบบเหล่านี้ลงใน Local Group Policy Editor (gpedit.msc) บนคอมพิวเตอร์แบบสแตนด์อโลนได้โดยการคัดลอกเนื้อหาของไดเร็กทอรี admx ไปยังโฟลเดอร์ C:\Windows\PolicyDefinitions

หากคุณใช้ Windows เวอร์ชันที่แปลแล้ว คุณควรคัดลอกไดเร็กทอรีเทมเพลตภาษาด้วย ตัวอย่างเช่น หากโดเมนของคุณมี Windows เวอร์ชันภาษาเยอรมันและภาษาอังกฤษ คุณจะต้องคัดลอกไดเรกทอรี EN-US และ DE-DE ไปยัง PolicyDefinitions

ถ้าคุณต้องการใช้เทมเพลตนโยบายการดูแลระบบ Office เพื่อจัดการการตั้งค่าบนคอมพิวเตอร์โดเมน คุณจะต้องคัดลอกไฟล์นโยบาย (พร้อมเขียนทับ) ไปยังโฟลเดอร์ \\woshub.com\SYSVOL\woshub.com\policies\PolicyDefinitions แข็งแกร่ง> บนตัวควบคุมโดเมน Active Directory คุณต้องสร้าง PolicyDefinitions ไดเร็กทอรีด้วยตนเองหากยังไม่มี แค็ตตาล็อกนี้เป็นที่เก็บส่วนกลางของเทมเพลตการดูแลระบบในโดเมน (Group Policy Central Store )

ตอนนี้ ถ้าคุณเปิด Local Group Policy Editor (gpedit.msc ) หรือคอนโซลการจัดการนโยบายกลุ่มของโดเมน (gpmc.msc ) คุณจะเห็นส่วนใหม่สำหรับจัดการแอป Microsoft Office 2016 ในส่วนเทมเพลตการดูแลการกำหนดค่าผู้ใช้และการกำหนดค่าคอมพิวเตอร์ในคอนโซล GPO

ในทำนองเดียวกัน คุณสามารถคัดลอกเทมเพลตการดูแลระบบสำหรับ Office 2010 และ Office 2013 (หาก Office เวอร์ชันเหล่านั้นติดตั้งบนคอมพิวเตอร์ในโดเมนของคุณ) ไปยัง PolicyDefinitions ศูนย์กลางบนตัวควบคุมโดเมน ภาพหน้าจอด้านล่างแสดงให้เห็นว่ามีเทมเพลตการดูแลระบบสำหรับ Office 2007, 2010, 2013 และ 2016 ในตัวแก้ไข GPO เทมเพลตทั้งหมดเหล่านี้ถูกจัดเก็บไว้ใน AD Domain Controller (ซึ่งระบุโดยข้อความ Policy definitions (ไฟล์ ADMX) ที่ดึงมาจากส่วนกลาง )

กำหนดการตั้งค่าแอป Microsoft Office ด้วยนโยบายกลุ่ม

สมมติว่า คุณต้องการเปลี่ยนแปลงการตั้งค่าของแอป Office บางแอปในคอมพิวเตอร์โดเมนทั้งหมด ถ้าคุณไม่ทราบว่าแอป Office ใดได้รับการกำหนดค่าในส่วนใดของทรี GPO คุณสามารถค้นหาได้ใน office2016grouppolicyandoctsettings.xlsx ไฟล์ช่วยเหลือ

1. เปิดตัวแก้ไขการจัดการนโยบายกลุ่ม (GPMC.msc ) และสร้าง GPO ใหม่
2. แก้ไขวัตถุ GPO ใหม่
3. ตัวอย่างเช่น ให้เปิดใช้งานการตั้งค่านโยบายกลุ่มต่อไปนี้สำหรับแอป Office ต่างๆ:
4. เปิดใช้งานโหมดแคช Exchange ใน Outlook ซึ่งเป็นนโยบาย ใช้โหมด Cached Exchange สำหรับโปรไฟล์ Outlook ใหม่และที่มีอยู่ ภายใต้การกำหนดค่าผู้ใช้ -> นโยบาย -> เทมเพลตการดูแล -> Microsoft Outlook 2016 -> การตั้งค่าบัญชี–> Exchange–> โหมด Cached Exchange;
5. ปฏิเสธการแสดงตัวอย่างไฟล์แนบใน Outlook –ไม่อนุญาตให้ดูตัวอย่างไฟล์แนบใน Outlook (การกำหนดค่าผู้ใช้ -> นโยบาย -> เทมเพลตการดูแลระบบ -> Microsoft Outlook 2016 -> การตั้งค่า -> ตัวเลือกอีเมล);
6. ปิดใช้งานมาโครใน Word โดยการตั้งค่า การตั้งค่าการแจ้งเตือนแมโคร VBA พารามิเตอร์เพื่อ ปิดการใช้งานทั้งหมดด้วยการแจ้งเตือน (… Microsoft Word 2016 –> ตัวเลือกของ Word –> ความปลอดภัย –> ศูนย์ความเชื่อถือ);
7. ปิดการใช้งาน Microsoft Teams เมื่อเริ่มต้น:ป้องกันไม่ให้ Microsoft Teams เริ่มทำงานโดยอัตโนมัติหลังการติดตั้ง =เปิดใช้งาน ในการกำหนดค่าผู้ใช้ -> นโยบาย -> เทมเพลตการดูแล -> Microsoft Teams;
8. จากนั้นกำหนด GPO นี้ให้กับ OU ด้วยบัญชีผู้ใช้หรือคอมพิวเตอร์ (เชื่อมโยง GPO ที่มีอยู่ ) และหลังจากอัปเดตนโยบายกลุ่มในไคลเอนต์ การตั้งค่าใหม่จะถูกนำไปใช้กับ Outlook, Word และ Teams หากไม่ได้ใช้การตั้งค่านโยบายกลุ่มกับคอมพิวเตอร์เป้าหมายหรือผู้ใช้ คุณสามารถตรวจสอบนโยบายไคลเอ็นต์ที่เป็นผลลัพธ์ได้โดยใช้เครื่องมือ gpresult และ rsop.msc .

ในบทความนี้ เรามาดูวิธีจัดการการตั้งค่า Word, Access, Excel, Outlook ฯลฯ บนคอมพิวเตอร์โดเมนโดยใช้เทมเพลต ADMX Group Policy