gOxiA=苏繁=SuFan Blog

在域环境中部署 Office 2013 管理模板

        最近在进行一个 Office 的测试，涉及 Office 的管理模板，之前的版本如 Office 2010，我们可以通过组策略编辑器（GPMC）直接导入管理模板，操作很方便。如下图所示：

        但是如果要部署 Office 2013 的管理模板，貌似就不能再用上面的方法了，我们会发现在 Office 2013 ADM 中根本没有可导入的策略模板类型的文件。

        搜索了 TechNet，找到了相关的文档“Office 2013 组策略概述”，根据其说明了解到，要部署管理模板需要手工创建指定的目录并拷贝相关的策略模板文件。

• 管理模板文件存储在本地计算机上，位置如下：
  

  文件类型	文件夹
  .admx	%systemroot%＼PolicyDefinitions
  .adml	%systemroot%＼PolicyDefinitions＼<zh-cn>

• 域环境中央存储，位置如下：
  

文件类型	文件夹
.admx	%systemroot%＼sysvol＼domainpolicies＼PolicyDefinitions
.adml	%systemroot%＼sysvol＼domainpolicies＼PolicyDefinitions＼<zh-cn>

        因为是在域环境中部署，所以参考后者。定位到对应的目录后创建“PolicyDefinitions”子目录，之后将下载到的 Office 2013 ADM 解压缩，在 ADMX 目录中选取我们要使用的模板文件，因为是简体中文环境所以仅拷贝 zh-cn 目录和所有的 .admx 文件即可。

        下图是部署到中央存储后的截图，请参考。

        现在打开 GPMC 创建一个新的 GPO 以开始配置 Office 2013，如下图所示。

        但是大家也注意到了，在管理模板视图下只显示出 Office 2013 的策略，而默认的管理策略都消失了。

        就此问题也专门搜索了网上的资料，可惜没什么可用信息，之后向微软开了支持事件，经过几番讨论分析的结果是，当 DC 上未使用集中策略存储目录时，则组策略编辑器就会从“C:＼Windows＼PolicyDefinitions”读取。否则就会首先从集中策略存储目录读取。

        既然有了分析结果，问题也就迎刃而解了，我们只需要将本地“PolicyDefinitions”目录下的文件都拷贝到集中策略存储目录下即可。

微软发布 SkyDrive Pro client for Windows

        本月20号微软低调发布了独立版本的 SkyDrive Pro cleint for Windows，目前可在 Microsoft Download Center 下载到。

SkyDrivePro_x64_zh-cn.exe (398.5 MB): http://download.microsoft.com/download/A/6/0/A600B400-ABA8-4E67-8A5F-272471BCE4B5/SkyDrivePro_x64_zh-cn.exe

SkyDrivePro_x86_zh-cn.exe (357.4 MB): http://download.microsoft.com/download/A/6/0/A600B400-ABA8-4E67-8A5F-272471BCE4B5/SkyDrivePro_x86_zh-cn.exe

        之前 SkyDrive Pro 是属于 Office 2013 的套件应用，可能是因为使用 Office 365 的很多用户还在使用着 Office 2010 或 2007 版本，微软为了保障这些用户也能使用 Skydrive Pro 所以才推出了独立版本。

        SkyDrive Pro 不同于 SkyDrive，前者基于 SharePoint 技术构建，除了可以连接企业内部的 SharePoint 服务器以外，还可连接微软云计算 Office 365 的 SharePoint Online 服务，SkyDrive Pro 更适合企业用户使用，因为提供了更多地高级功能：

• 管理您的信息
• 管理文档隐私
• 在 SkyDrive Pro 库中管理文档版本
• 关注文档以跟踪它们
• 查看建议关注的文档
• 协作处理文档
• 共享文档
• 与组织外部的人员共享网站或文档
• 向库添加评级功能
• 将库与计算机同步

        目前 SkyDrive Pro 已经支持 7GB 的存储，关于 SkyDrive Pro 更多的信息，可参考：http://office.microsoft.com/zh-cn/sharepoint-server-help/HA102822076.aspx#sdpsync

        而 SkyDrive 大家并不陌生，基于 Live 服务构建，面向个人用户的免费联机存储（注：免费 7GB使用空间，当然也可付费获取更大容量的空间。），并且支持从任何设备上访问。

        非常期待 SkyDrive Pro 的移动版本，虽然 WP 手机内置的 Office 可连接访问，但其他智能设备使用起来就不是很方便，必须通过浏览器访问。如果能像 SkyDrive 一样提供移动版本就更加完善了！

HOWTO:解决 492: CreateObject(Microsoft.BDD.Utility) 故障

        一台加入到域的 Windows 7 计算机，使用域账号登录（Domain Users），之后通过网络邻居访问部署服务器共享目录，执行预先创建的 LiteTouch 快捷方式，进行应用程序的安装。CS阶段的检测并未出现问题，进入任务列表选择要安装的应用程序，并确认安装后，出现“FAILURE (Err): 429: CreateObject(Microsoft.BDD.Utility) – ActiveX 部件不能创建对象”的故障，出现该问题通常是因为用户权限所致。

        分析和排错：此台客户端加入到 AD，并启用 UAC，经检查发现当前域账号隶属于 Domain Users，而在本机隶属 Users 组。问题搞清楚后，解决起来就简单了！

        解决办法：

1. 在 CMD 下执行 UNC 路径下的 LiteTouch.wsf/vbs，提示提权时输入具有管理权限的账号和密码；
2. 使用具有管理权限的域账号登录客户端进行部署；
3. 将当前域账号加入到本机 Administrators 组。

        第一种办法比较直接，无需对当前系统和账号权限做修改。如果企业对客户端的用户安全级别比较低，那么将 Domain Users 加入到客户端本地的 Administrators 组能减少很多不必要的麻烦！