คุณสามารถใช้ Microsoft Office administrative templates (ADMX) เพื่อจัดการการตั้งค่าของโปรแกรม MS Office (Word, Excel, Outlook, Visio, PowerPoint ฯลฯ) อย่างรวมศูนย์ในโดเมน Active Directory โดยใช้ Group Policies แม่แบบการจัดการเหล่านี้ช่วยให้คุณกำหนดค่าการตั้งค่าเดียวกันสำหรับแอป Office บนคอมพิวเตอร์โดเมนทั้งหมด
ในบทความนี้ เราจะแสดงวิธีติดตั้งและใช้ Group Policy Administrative Templates เพื่อจัดการการตั้งค่า Microsoft Office 2019 แม่แบบ admx เหล่านี้สามารถใช้กำหนดค่าการตั้งค่าสำหรับ Office 365 ProPlus (Microsoft 365 Apps for enterprise), Office 2021, Office 2016 (ดู "Office 2019 vs Office 365: What's the difference?") บน Windows 11/10/8.1 และ Windows Server 2022/2019/2016/2012R2
ดาวน์โหลด Group Policy Administrative Templates สำหรับ Microsoft Office/Microsoft 365 App
โดยค่าเริ่มต้น ADMX templates สำหรับ MS Office ไม่ได้ติดตั้งเมื่อปรับใช้โดเมน Active Directory หรือติดตั้งแอป MS Office ผู้ดูแลระบบต้องดาวน์โหลดและติดตั้ง GPO Administrative Templates สำหรับ Office ด้วยตนเอง
แต่ละเวอร์ชันของ MS Office มีเวอร์ชันของแม่แบบ GPO การจัดการของตัวเอง นี่คือรายการดาวน์โหลดแม่แบบการจัดการสำหรับ Office เวอร์ชันต่างๆ:
- GPO administrative templates สำหรับ Office LTSC 2021, Office 2019, Office 2016, และ Office 365 (Microsoft 365 Apps for enterprise) https://www.microsoft.com/en-us/download/details.aspx?id=49030 (ชุดเดียวของ GPO templates ใช้สำหรับ Office เวอร์จันสมัยใหม่ทั้งหมด);
- GPO admx templates สำหรับ Office 2013 — https://www.microsoft.com/en-us/download/details.aspx?id=35554 ;
- Group policy administrative templates สำหรับ Office 2010 — https://www.microsoft.com/en-us/download/details.aspx?id=18968 .
ไปที่หน้าดาวน์โหลด ADMX GPO Templates สำหรับ Office 2019 ทั้งเวอร์ชัน x64 และ x86 ของ Administrative Templates พร้อมใช้งาน นี่ไม่ได้หมายความว่าคุณต้องดาวน์โหลด admintemplates_x86_5287-1000_en-us.exe หาก Office 2019 32-bit ติดตั้งบนคอมพิวเตอร์ของผู้ใช้ และ admintemplates_x64 หากใช้ MS Office x64 ทั้งสองคลังข้อมูลมี ADMX และ ADML ไฟล์เวอร์ชันเดียวกัน บิตเนส (bitness) หมายถึงเฉพาะเวอร์ชันของ Office Customization Tool (OCT) (บทความของเราไม่ได้ครอบคลุมฟีเจอร์นี้)
Office Customization Tool ใช้กำหนดค่าการตั้งค่าแอป MS Office ก่อนปรับใช้ในสภาพแวดล้อมองค์กร ยังอนุญาตให้ติดตั้งเฉพาะแอป Office ที่ต้องการ
การติดตั้งไฟล์แม่แบบการจัดการ (ADMX) GPO Templates สำหรับ Microsoft Office
แตกไฟล์ GPO template ที่ดาวน์โหลด คลังข้อมูลมี:
- ไดเรกทอรี admin – มีชุดไฟล์ OPAX/OPAL เพื่อกำหนดค่าตัวเลือกการปรับใช้ Office โดยใช้ Office Customization Tool (OCT) ในกรณีของเราโฟลเดอร์นี้ไม่ได้ใช้;
- ไดเรกทอรี admx – มีชุดไฟล์ ADMX และ ADML สำหรับ Group Policy Editor;
- ไฟล์ office2016grouppolicyandoctsettings.xlsx – ไฟล์ Excel ที่มีคำอธิบาย Group Policies ทั้งหมดและการจับคู่ระหว่างตัวเลือก GPO และคีย์รีจิสทรีสำหรับแอป Office ไฟล์ XLSX นี้สามารถใช้เป็นข้อมูลอ้างอิงสำหรับตัวเลือก Office Group Policy ที่พร้อมใช้งาน นอกจากนี้ ข้อมูลเกี่ยวกับการตั้งค่ารีจิสทรีจะช่วยให้คุณนำการตั้งค่าแอปพลิเคชัน Office ไปใช้ไม่ผ่านไฟล์แม่แบบการจัดการ แต่โดยตรงผ่านรีจิสทรีโดยใช้ Group Policy Preferences
โปรดสังเกตโครงสร้างไฟล์ในไดเรกทอรี admx ไดเรกทอรีที่มีชื่อภาษามีไฟล์ ADML ที่มีการตั้งค่าภาษาสำหรับแม่แบบการจัดการ GPO ตัวอย่างเช่น ไดเรกทอรี de-de มีไฟล์ ADML ที่มีคำอธิบายพารามิเตอร์ Group Policy เป็นภาษาเยอรมัน
แพ็คเกจมีไฟล์แม่แบบ ADMX แยกต่างหากเพื่อจัดการการตั้งค่าของแอป Microsoft Office ต่อไปนี้:
- access16.admx — Microsoft Access
- excel16.admx — Microsoft Excel
- lync16.admx — Microsoft Lync (Skype for Business)
- office16.admx – การตั้งค่า MS Office ทั่วไป
- onent16.admx — Microsoft OneNote
- outlk16.admx – Microsoft Outlook
- ppt16.admx — Microsoft PowerPoint
- proj16.admx — Microsoft Project
- teams16.admx – Microsoft Teams;
- pub16.admx — Microsoft Publisher
- visio16.admx — Microsoft Visio
- word16.admx — Microsoft Word
คุณสามารถใช้ไฟล์แม่แบบเหล่านี้เพื่อจัดการการตั้งค่า Office 365 ProPlus (Microsoft 365 Apps for enterprise), Office 2021 LTSC, และ Office 2016 ทุกเวอร์ชัน Office เหล่านี้ใช้การตั้งค่าจากคีย์รีจิสทรี HKCU(HKLM)\SOFTWARE\Policies\Microsoft\Office\16.0
ทางเทคนิค แม่แบบการจัดการประกอบด้วยไฟล์ XML สองไฟล์:
- *.ADMX – ไฟล์แม่แบบที่ไม่เกี่ยวข้องกับการแปลภาษา Windows (localization)
- *.ADML — ชุดไฟล์ที่ขึ้นอยู่กับภาษา
คุณสามารถเปิดไฟล์ ADMX ใดๆ ด้วย text editor และค้นหาชื่อพารามิเตอร์ GPO, Windows เวอร์ชันที่รองรับ, การตั้งค่าที่มีอยู่, และคีย์รีจิสทรีที่สอดคล้องซึ่งเปลี่ยนแปลงเมื่อเปิดใช้งานการตั้งค่า
ตัวอย่างเช่น Office 365 ProPlus (Microsoft 365 Apps) มีโหมดพิเศษสำหรับการติดตั้งบนเซิร์ฟเวอร์ RDS เรียกว่า Office Shared Activation ในโหมดนี้ คุณสามารถใช้สำเนา Microsoft 365 Apps หนึ่งสำเนาสำหรับการทำงานพร้อมกันของผู้ใช้หลายคน (สำหรับการเปิดใช้งาน ผู้ใช้ต้องลงชื่อเข้าใช้ภายใต้บัญชีของพวกเขาที่เชื่อมโยงกับการสมัครสมาชิก Microsoft 365 กล่าวคือ ใช้การเปิดใช้งานการสมัครสมาชิกออนไลน์แทน Office KMS activation) เพื่อใช้โหมดนี้ คุณต้องเปิดใช้งานการตั้งค่า Group Policy Use shared computer activation จาก Computer Configuration -> Administrative Templates -> Microsoft Office 2016 (Computer) –> License Settings ส่วนการตั้งค่าสำหรับตัวเลือก GPO นี้อยู่ในไฟล์ office16.admx เปิดไฟล์นี้ด้วย text editor ที่คุณชอบ
ไฟล์ ADMX แสดงว่านโยบายนี้ (L_SharedComputerLicensing) ตั้งค่า (0 หรือ 1) ของพารามิเตอร์ sharedcomputerlicensing ภายใต้คีย์รีจิสทรี software\policies\microsoft\office\16.0\common\licensing
คำอธิบายโดยละเอียดของพารามิเตอร์ GPO นี้พร้อมใช้งานในไฟล์ ADML
คุณสามารถเพิ่มแม่แบบการจัดการเหล่านี้เข้าไปใน Local Group Policy Editor (gpedit.msc) บนคอมพิวเตอร์แบบสแตนด์อโลนได้โดยการคัดลอกเนื้อหาของไดเรกทอรี admx ไปที่ C:\Windows\PolicyDefinitions
อ่านเพิ่มเติมเกี่ยวกับการติดตั้งและอัปเดตแม่แบบการจัดการใน Windows ในบทความนี้
หากคุณใช้ Windows เวอร์ชันที่แปลภาษาแล้ว คุณควรคัดลอกไดเรกทอรีแม่แบบภาษาด้วย ตัวอย่างเช่น หากมี Windows เวอร์ชันเยอรมันและอังกฤษในโดเมนของคุณ คุณต้องคัดลอกไดเรกทอรี EN-US และ DE-DE ไปที่ PolicyDefinitions
คุณสามารถคัดลอกไฟล์แม่แบบ ADMX/ADML สำหรับผลิตภัณฑ์ Office ที่คุณใช้หรือทั้งหมดพร้อมกันได้
หากคุณต้องการใช้แม่แบบนโยบายการจัดการ Office เพื่อจัดการการตั้งค่าบนคอมพิวเตอร์โดเมน คุณต้องคัดลอกไฟล์นโยบาย (พร้อมการเขียนทับ) ไปยังโฟลเดอร์ \\woshub.com\SYSVOL\woshub.com\policies\PolicyDefinitions บนโดเมนคอนโทรลเลอร์ Active Directory คุณต้องสร้างไดเรกทอรี PolicyDefinitions ด้วยตนเองหากยังไม่มีอยู่ โฟลเดอร์นี้คือที่เก็บแม่แบบการจัดการแบบรวมศูนย์กลางในโดเมน (Group Policy Central Store)
ก่อนทำการเปลี่ยนแปลงใดๆ กับไดเรกทอรี PolicyDefinitions แนะนำให้สำเนาสำรองของโฟลเดอร์นี้ไว้ ซึ่งจะช่วยให้คุณย้อนกลับไปยังเวอร์ชันก่อนหน้าของไฟล์แม่แบบการจัดการได้
ตอนนี้ หากคุณเปิด Local Group Policy Editor (gpedit.msc) หรือคอนโซล Group Policy Management แบบโดเมน (gpmc.msc) คุณจะเห็นส่วนใหม่สำหรับจัดการแอป Microsoft Office 2016 ภายใต้ส่วน User Configuration และ Computer Configuration administrative template ในคอนโซล GPO
เพื่อติดตั้งสแนปอิน gpmc.msc บนเวิร์กสเตชันที่รัน Windows 10 คุณต้องติดตั้งโมดูล Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 จาก Remote Server Administration Tools (RSAT) สำหรับ Windows
ด้วยวิธีเดียวกัน คุณสามารถคัดลอกแม่แบบการจัดการสำหรับ Office 2010 และ Office 2013 (หากเวอร์ชัน Office นั้นๆ ติดตั้งบนคอมพิวเตอร์ในโดเมนของคุณ) ไปยังที่เก็บกลาง PolicyDefinitions บนโดเมนคอนโทรลเลอร์ ภาพหน้าจอด้านล่างแสดงว่ามีแม่แบบการจัดการสำหรับ Office 2007, 2010, 2013, และ 2016 ใน GPO editor ทั้งหมดนี้จัดเก็บอยู่บนโดเมนคอนโทรลเลอร์ AD (แสดงโดยข้อความ Policy definitions (ADMX files) retrieved from the central store)
กำหนดค่าการตั้งค่าแอป Microsoft Office ด้วย Group Policy
สมมติว่าคุณต้องการเปลี่ยนการตั้งค่าของแอป Office บางแอปบนคอมพิวเตอร์โดเมนทั้งหมด หากคุณไม่รู้ว่าส่วนไหนในต้นไม้ GPO กำหนดค่าแอป Office เฉพาะ คุณสามารถหาได้ในไฟล์ช่วยเหลือ office2016grouppolicyandoctsettings.xlsx
- เปิด Group Policy Management Editor (
GPMC.msc) และสร้าง GPO ใหม่; - แก้ไขอ็อบเจ็กต์ GPO ใหม่;
- ตัวอย่างเช่น เราจะเปิดใช้งานการตั้งค่า Group Policy ต่อไปนี้สำหรับแอป Office ต่างๆ:
- เปิดใช้งาน Cached Exchange mode ใน Outlook – นี่คือนโยบาย Use Cached Exchange Mode for new and existing Outlook profiles ภายใต้ User Configuration -> Policies -> Administrative Templates -> Microsoft Outlook 2016 -> Account Settings -> Exchange -> Cached Exchange Mode;
- ห้ามการแสดงตัวอย่างไฟล์แนบใน Outlook – Do not allow attachment previewing in Outlook (User Configuration -> Policies -> Administrative Templates -> Microsoft Outlook 2016 -> Preferences -> E-Mail Options);
- ปิดใช้งานแมโครใน Word โดยตั้งค่าพารามิเตอร์ VBA Macro Notification Settings เป็น Disable All with Notification (… Microsoft Word 2016 -> Word Options -> Security -> Trust Center);
- ป้องกันไม่ให้ Microsoft Teams เริ่มต้นที่สตาร์ทอัพ: Prevent Microsoft Teams from starting automatically after installation = Enabled ใน User Configuration -> Policies -> Administrative Templates -> Microsoft Teams;
- จากนั้นกำหนด GPO นี้ให้กับ OU ที่มีบัญชีผู้ใช้หรือคอมพิวเตอร์ (Link an Existing GPO) และหลังจากอัปเดตนโยบายกลุ่มบนไคลเอ็นต์ การตั้งค่าใหม่จะถูกนำไปใช้กับ Outlook, Word, และ Teams หากการตั้งค่า Group Policy ไม่ได้ถูกนำไปใช้กับคอมพิวเตอร์เป้าหมายหรือผู้ใช้ คุณสามารถตรวจสอบนโยบายผลลัพธ์ของไคลเอ็นต์โดยใช้ gpresult tool และ
rsop.msc
ในบทความนี้ เราได้ดูวิธีจัดการการตั้งค่า Word, Access, Excel, Outlook ฯลฯ บนคอมพิวเตอร์โดเมนโดยใช้แม่แบบ Group Policy ADMX
