Управление пользовательскими конфигурациями Office 2003 с помощью групповых политик
В сетях на основе Microsoft® Windows® групповые политики помогают администраторам контролировать работу пользователей с Microsoft Office 2003. С помощью политик Вы можете задавать и поддерживать определенную конфигурацию Office на компьютерах пользователей. В отличие от других способов настройки конфигурации Office (например, распространения настроек по умолчанию с помощью MST-файлов), политики применяются каждый раз при входе пользователя в сеть (либо с заданной администратором периодичностью), при этом пользователи не могут редактировать системный реестр Windows для изменения настроек Office.
Вы можете использовать политики Office для того, чтобы:
- Контролировать точки входа в Интернет.
- Управлять параметрами безопасности приложений Office.
- Скрывать или отключать новое поведение, которое может ввести пользователей в замешательство, что позволяет избежать лишних обращений в службу поддержки.
- Скрывать ненужные настройки и функции, которые могут отвлекать пользователей или сбивать их с толку.
- Поддерживать на компьютерах пользователей заданную конфигурацию.
Вы можете задавать политики, которые будут применяться к локальному компьютеру (и к каждому пользователю, работающему за ним) или к отдельному пользователю. Политики для компьютера задаются в разделе Конфигурация компьютера (Computer Configuration) оснастки Групповая политика (Group Policy) и применяются при первом входе любого пользователя в сеть с этого компьютера. Политики для пользователей задаются в разделе Конфигурация пользователя (User Configuration) оснастки Групповая политика и применяются при входе определенного пользователя в сеть с любого компьютера.
Служба каталогов Active Directory и групповая политика
В Office 2003 групповая политика заменила собой редактор системной политики и является рекомендуемым механизмом управления политиками в пределах организации. Служба каталогов Active Directory® является основой для централизованного управления пользователями и компьютерами организации. Active Directory хранит информацию о сетевых объектах и облегчает пользователям и администраторам поиск и работу с информацией.
Сетевыми объектами в этой модели являются пользователи, компьютеры, принтеры, а также домены, сайты и организационные подразделения (OU). Упорядоченное хранилище информации предоставляет основу для логической иерархической организации всей информации каталога.
Active Directory обеспечивает возможность управления всеми пользователями, компьютерами и программным обеспечением сети через определяемые администратором политики, известные в Windows 2000 и более поздних версиях Windows как групповые политики. Набор параметров групповой политики содержится в объекте групповой политики (Group Policy object, GPO), который в свою очередь привязан к контейнеру Active Directory. Вы можете задавать политики как для всего сайта или домена, так и для отдельного организационного подразделения.
Примечание
Групповая политика охватывает широкий диапазон параметров, включая параметры политик системного реестра, параметры безопасности, сценарии установки программного обеспечения, перенаправление папок, службы удаленной установки и параметры работы обозревателя Internet Explorer. Политики, содержащиеся в шаблонах Office, являются политиками системного реестра.
Политики Office 2003
Политики Office позволяют администраторам управлять большинством параметров настройки пользовательского интерфейса Office 2003, в которые входят:
- Включение или отключение команд меню и соответствующих им кнопок панели инструментов.
- Включение или отключение сочетаний клавиш.
- Настройка параметров, содержащихся в диалоговом окне Параметры (Options) меню Сервис (Tools).
Также шаблоны политик Office (ADM-файлы) включают в себя политики, помогающие контролировать работу установщика Windows.
Каждая политика Office 2003 представляет параметр или функцию приложения Office и соответствует одной или нескольким записям реестра Windows. Вся информация, относящаяся к определенной политике, хранится в одном разделе системного реестра.
Например, все параметры политики, относящиеся к пользователю, хранятся в подразделе HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0, в котором продублировано большинство параметров подраздела HKEY_CURRENT_USER\Software\Microsoft\Office\11.0. Параметры политики, относящиеся к компьютеру, хранятся в подразделе HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\11.0. По умолчанию оба этих подраздела заблокированы и недоступны пользователям.