安装 MS Office 组策略管理模板 (ADMX)

您可以使用 Microsoft Office 管理模板 (ADMX) 通过组策略来集中管理 Active Directory 域中 MS Office 程序（Word、Excel、Outlook、Visio、PowerPoint 等）的设置。这些管理模板允许您为所有域计算机上的 Office 应用程序配置相同的设置。

在本文中，我们将向您展示如何安装和使用组策略管理模板来管理 Microsoft Office 2019 设置。这些 admx 模板可用于配置 Windows 11/10/8.1 和 Windows Server 2022/2019/2016/2012R2 上的 Office 365 专业增强版（Microsoft 365 企业应用版）、Office 2021、Office 2019 的设置。

下载 Microsoft Office/Microsoft 365 应用程序的组策略管理模板

默认情况下，部署 Active Directory 域或安装 MS Office 应用程序时，不会安装 MS Office 的 ADMX 模板。管理员必须手动下载并安装 Office 的 GPO 管理模板。

每个 MS Office 版本都有自己的管理 GPO 模板版本。以下是不同 Office 版本的管理模板下载列表：

• Office LTSC 2021、Office 2019、Office 2016 和 Office 365（适用于企业的 Microsoft 365 应用） https://www.microsoft.com/en-us/download/details.aspx?id=49030（一组 GPO 模板用于所有现代 Office 版本）；

• Office 2013 的 GPO admx 模板 - https://www.microsoft.com/en-us/download/details.aspx?id=35554；

• Office 2010 的组策略管理模板 - https://www.microsoft.com/en-us/download/details.aspx?id=18968。

转到 Office 2019 的 ADMX GPO 模板下载页面。 x64 和 x86 版本的管理模板均可用。这并不意味着您必须下载

admintemplates_x86_5287-1000_en-us.exe

如果用户计算机上安装了 32 位版本的 Office 2019，并且

admintemplates_x64

如果使用 MS Office x64。两个存档都包含相同版本的 ADMX 和 ADML 文件。位数仅指 Office 自定义工具 (OCT) 的版本（我们的文章不涉及此功能）。因此您可以下载该文件的任何版本。

Office 自定义工具用于在企业环境中部署之前配置 MS Office 应用程序设置。还允许您仅安装特定的 Office 应用程序。

安装 Microsoft Office 的管理模板文件 (ADMX) GPO 模板

提取下载的 GPO 模板文件。档案包含：

• admin 目录 - 包含一组 OPAX/OPAL 文件，用于使用 Office 自定义工具 (OCT) 配置 Office 部署选项。在我们的例子中，这个文件夹没有被使用；

• admx 目录 - 包含一组用于组策略编辑器的 ADMX 和 ADML 文件；

• office2016grouppolicyandoctsettings.xlsx 文件 - Excel 文件，其中包含所有组策略的说明以及 Office 应用程序的 GPO 选项和注册表项之间的匹配项。此 XLSX 文件可用作可用 Office 组策略选项的参考。

  此外，有关注册表设置的信息将允许您不通过管理模板文件，而是使用组策略首选项直接通过注册表应用 Office 应用程序设置。

请注意 admx 目录中的文件结构。具有语言名称的目录包含带有 GPO 管理模板语言设置的 ADML 文件。例如，de-de 目录包含带有德语组策略参数描述的 ADML 文件。

该软件包包含单独的 ADMX 模板文件，用于管理以下 Microsoft Office 应用程序的设置：

• access16.admx — Microsoft Access

• excel16.admx — Microsoft Excel

• lync16.admx — Microsoft Lync（Skype 业务）

• office16.admx - 常规 MS Office 设置

• onent16.admx — Microsoft OneNote

• outlk16.admx - 微软 Outlook

• ppt16.admx — Microsoft PowerPoint

• proj16.admx — Microsoft 项目

• team16.admx - 微软团队；

• pub16.admx — 微软出版商

• visio16.admx — 微软 Visio

• word16.admx — Microsoft Word

您可以使用这些模板文件来管理 Office 365 专业增强版（Microsoft 365 企业应用版）、Office 2021 LTSC 和 Office 2016 设置。所有这些 Office 版本都使用以下设置

HKCU(HKLM)\SOFTWARE\Policies\Microsoft\Office.0

注册表项。

从技术上讲，管理模板由两个 XML 文件组成：

• *.ADMX - 与 Windows 本地化（语言）无关的模板文件

• *.ADML — 一组与语言相关的文件

您可以使用文本编辑器打开任何 ADMX 文件，并查找 GPO 参数的名称、支持的 Windows 版本、可用设置以及启用该设置时更改的相应注册表项。

例如，Office 365 专业增强版（Microsoft 365 应用版）具有一种用于在 RDS 服务器上安装的特殊模式，称为 Office 共享激活。在此模式下，您可以使用 Microsoft 365 应用的一份副本来供多个用户同时工作（要激活，用户必须在 Microsoft 365 订阅链接到的帐户下登录，即使用在线订阅激活而不是 Office KMS 激活）。为了使用此模式，您需要从计算机配置 -> 管理模板 -> Microsoft Office 2016（计算机） -> 许可证设置部分启用使用共享计算机激活组策略设置。此 GPO 选项的设置位于 office16.admx 文件中。使用您喜欢的文本编辑器打开此文件。

ADMX 文件显示此策略 (L_SharedComputerLicensing) 设置值 (

0

或者

1

）下的sharedcomputerlicensing参数

software\policies\microsoft\office.0\common\licensing

注册表项。

ADML 文件中提供了此 GPO 参数的详细说明。

您可以通过将 admx 目录的内容复制到 C:\Windows\PolicyDefinitions 文件夹，将这些管理模板添加到独立计算机上的本地组策略编辑器 (gpedit.msc)。

在本文中阅读有关在 Windows 中安装和更新管理模板的更多信息。

如果您使用 Windows 的本地化版本，您还应该复制语言模板目录。例如，如果您的域中有德语和英语版本的 Windows，则需要将目录 EN-US 和 DE-DE 复制到 PolicyDefinitions。

您可以仅为您使用的 Office 产品复制 ADMX/ADML 模板文件，也可以一次复制所有产品。

如果要使用 Office 管理策略模板来管理域计算机上的设置，则需要将策略文件（覆盖）复制到 Active Directory 域控制器上的文件夹 \a-d.site\SYSVOL\a-d.site\policies\PolicyDefinitions 中。如果 PolicyDefinitions 目录尚不存在，则必须手动创建该目录。该目录是域中管理模板的集中存储库（组策略中央存储）。

在对 PolicyDefinitions 目录进行任何更改之前，建议您创建此文件夹的备份副本。这将允许您恢复到管理模板文件的先前版本。

现在，如果您打开本地组策略编辑器（

gpedit.msc

）或域组策略管理控制台（

gpmc.msc

），您将在 GPO 控制台的“用户配置”和“计算机配置”管理模板部分下看到用于管理 Microsoft Office 2016 应用程序的新部分。

要在运行 Windows 10 的工作站上安装 gpmc.msc 管理单元，您必须安装

Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0

适用于 Windows 的远程服务器管理工具 (RSAT) 中的模块。

以同样的方式，您可以将 Office 2010 和 Office 2013 的管理模板（如果这些版本的 Office 安装在您域中的计算机上）复制到域控制器上的 PolicyDefinitions 中央存储。下面的屏幕截图显示 GPO 编辑器中有 Office 2007、2010、2013 和 2016 的管理模板。所有这些模板都存储在 AD 域控制器上（这由消息“从中央存储检索策略定义（ADMX 文件）”指示）。

使用组策略配置 Microsoft Office Apps 设置

假设您想要更改所有域计算机上某些 Office 应用程序的设置。如果您不知道特定 Office 应用程序配置在 GPO 树的哪个部分，您可以在 office2016grouppolicyandoctsettings.xlsx 帮助文件中找到它。

1. 打开组策略管理编辑器（

   GPMC.msc

   ）并创建一个新的 GPO；

2. 编辑新的GPO对象；

3. 例如，让我们为不同的 Office 应用程序启用以下组策略设置：

4. 在 Outlook 中启用缓存 Exchange 模式 - 这是策略对新的和现有的 Outlook 配置文件使用缓存 Exchange 模式，位于用户配置 -> 策略 -> 管理模板 -> Microsoft Outlook 2016 -> 帐户设置 -> Exchange -> 缓存 Exchange 模式；

   

5. 拒绝在 Outlook 中预览附件 -不允许在 Outlook 中预览附件（用户配置 -> 策略 -> 管理模板 -> Microsoft Outlook 2016 -> 首选项 -> 电子邮件选项）；

6. 通过将 VBA 宏通知设置参数设置为禁用所有通知来禁用 Word 中的宏（... Microsoft Word 2016 -> Word 选项 -> 安全 -> 信任中心）；

7. 禁用 Microsoft Teams 在启动时启动：在用户配置 -> 策略 -> 管理模板 -> Microsoft Teams 中阻止 Microsoft Teams 安装后自动启动=已启用；

8. 然后将此 GPO 分配给具有用户或计算机帐户的 OU（链接现有 GPO），并在更新客户端上的组策略后，新设置将应用于 Outlook、Word 和 Teams。

   如果组策略设置未应用于目标计算机或用户，您可以使用 gpresult 工具检查生成的客户端策略，并

   rsop.msc

   。

在本文中，我们了解了如何使用 ADMX 组策略模板管理域计算机上的 Word、Access、Excel、Outlook 等设置。