Управление пользовательскими конфигурациями Office 2003 с помощью групповых политик

В сетях на основе Microsoft® Windows® групповые политики помогают администраторам контролировать работу пользователей с Microsoft Office 2003. С помощью политик Вы можете задавать и поддерживать определенную конфигурацию Office на компьютерах пользователей. В отличие от других способов настройки конфигурации Office (например, распространения настроек по умолчанию с помощью MST-файлов), политики применяются каждый раз при входе пользователя в сеть (либо с заданной администратором периодичностью), при этом пользователи не могут редактировать системный реестр Windows для изменения настроек Office.

Вы можете использовать политики Office для того, чтобы:

Вы можете задавать политики, которые будут применяться к локальному компьютеру (и к каждому пользователю, работающему за ним) или к отдельному пользователю. Политики для компьютера задаются в разделе Конфигурация компьютера (Computer Configuration) оснастки Групповая политика (Group Policy) и применяются при первом входе любого пользователя в сеть с этого компьютера. Политики для пользователей задаются в разделе Конфигурация пользователя (User Configuration) оснастки Групповая политика и применяются при входе определенного пользователя в сеть с любого компьютера.

Служба каталогов Active Directory и групповая политика

В Office 2003 групповая политика заменила собой редактор системной политики и является рекомендуемым механизмом управления политиками в пределах организации. Служба каталогов Active Directory® является основой для централизованного управления пользователями и компьютерами организации. Active Directory хранит информацию о сетевых объектах и облегчает пользователям и администраторам поиск и работу с информацией.

Сетевыми объектами в этой модели являются пользователи, компьютеры, принтеры, а также домены, сайты и организационные подразделения (OU). Упорядоченное хранилище информации предоставляет основу для логической иерархической организации всей информации каталога.

Active Directory обеспечивает возможность управления всеми пользователями, компьютерами и программным обеспечением сети через определяемые администратором политики, известные в Windows 2000 и более поздних версиях Windows как групповые политики. Набор параметров групповой политики содержится в объекте групповой политики (Group Policy object, GPO), который в свою очередь привязан к контейнеру Active Directory. Вы можете задавать политики как для всего сайта или домена, так и для отдельного организационного подразделения.

Примечание. Групповая политика охватывает широкий диапазон параметров, включая параметры политик системного реестра, параметры безопасности, сценарии установки программного обеспечения, перенаправление папок, службы удаленной установки и параметры работы обозревателя Internet Explorer. Политики, содержащиеся в шаблонах Office, являются политиками системного реестра.

Политики Office 2003

Политики Office позволяют администраторам управлять большинством параметров настройки пользовательского интерфейса Office 2003, в которые входят:

Также шаблоны политик Office (ADM-файлы) включают в себя политики, помогающие контролировать работу установщика Windows.

Каждая политика Office 2003 представляет параметр или функцию приложения Office и соответствует одной или нескольким записям реестра Windows. Вся информация, относящаяся к определенной политике, хранится в одном разделе системного реестра.

Например, все параметры политики, относящиеся к пользователю, хранятся в подразделе HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0, в котором продублировано большинство параметров подраздела HKEY_CURRENT_USER\Software\Microsoft\Office\11.0. Параметры политики, относящиеся к компьютеру, хранятся в подразделе HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\11.0. По умолчанию оба этих подраздела заблокированы и недоступны пользователям.

Файлы шаблонов политик Office 2003

Перед использованием оснастки Групповая политика (Group Policy) для задания политик Office Вам необходимо загрузить шаблоны политик Office (ADM-файлы), после чего Вы можете настраивать все необходимые параметры. Вы можете добавить несколько ADM-файлов и полностью настроить конфигурацию компьютера за один раз.

Набор инструментов Office 2003 Editions Resource Kit содержит следующие шаблоны политик Office:

Инструментарий. Когда Вы устанавливаете файлы шаблонов политик Office, они автоматически сохраняются в папку %SystemRoot%\Inf на Вашем компьютере. Вы можете загрузить набор инструментов Office 2003 Editions Resource Kit (ork.exe), содержащий шаблоны политик Office, в разделе Downloads на веб-странице Office 2003 Resource Kit.

Политики, содержащиеся в шаблонах, организованы в иерархическом порядке в соответствии с пользовательским интерфейсом. Параметры диалогового окна Параметры (Options) меню Сервис (Tools) перечислены в разделе Tools | Options шаблона каждого приложения. Однако некоторые параметры, общие для нескольких приложений, объединены в шаблоне Office11.adm.

Например, несколько приложений Office позволяют пользователям настраивать способ работы приложения с веб-документами (кнопка Параметры веб-документа (Web Options) в диалоговом окне Параметры (Options) меню Сервис (Tools)). Эти параметры Вы задаете с помощью политики, содержащейся в разделе Tools | Options | General | Web options шаблона Office11.adm.

Примечание. Поскольку для каждой версии Office параметры политики хранятся в различных областях реестра, Вы не можете использовать шаблоны политик предыдущей версии Office. Для того чтобы настроить политики для Office 2003, Вы должны использовать шаблоны политик Office 2003.

Использование оснастки «Групповая политика»

После развертывания в Вашей организации службы каталогов Active Directory и инфраструктуры групповой политики Вы можете использовать оснастку консоли управления MMC Групповая политика (Group Policy) для задания политик Office 2003, содержащихся в ADM-файлах. После того, как Вы зададите политики для определенного объекта GPO, Windows автоматически будет применять их на компьютерах пользователей.

Задание политики через оснастку «Групповая политика»

1. Откройте объект GPO, для которого Вы хотите задать политику.
2. Правой кнопкой мыши щелкните на узле Административные шаблоны (Administrative Templates) и в контекстном меню выберите команду Добавление и удаление шаблонов (Add/Remove Templates). Вы увидите список ADM-файлов, уже добавленных к данному объекту групповой политики.
3. Для добавления ADM-файла нажмите кнопку Добавить (Add). Вы увидите список ADM-файлов, расположенных в папке %SystemRoot%\Inf на локальном компьютере (Вы также можете выбрать ADM-файлы из другого местоположения).
4. Выберите ADM–файл и нажмите кнопку Открыть (Open), чтобы добавить его к объекту групповой политики.
5. Раскройте узел Конфигурация компьютера (Computer Configuration) или Конфигурация пользователя (User Configuration) и затем раскройте узел Административные шаблоны (Administrative Templates), чтобы найти политики Office 2003.
6. Задайте необходимые политики в столбце Состояние (Settings), расположенном в правой панели оснастки.
7. Сохраните объект групповой политики.

ОС Windows автоматически применит политики при следующем входе пользователя в сеть. Политики действуют до тех пор, пока администратор не сбросит их.

Каждая политика может находиться в одном из трех состояний:

Политика не применяется. Если политика была применена ранее, ее записи удаляются из реестра, и параметр принимает либо значение по умолчанию, либо последнее значение, которое было задано пользователем.

Политика применяется. Для большинства политик диалоговое окно содержит дополнительные параметры. Эти параметры определяют, что произойдет в случае применения политики. Обратите внимание на то, что сброс отдельных параметров лишь изменяет поведение компонентов, попадающих под действие политики; чтобы полностью отключить политику, переведите ее в состояние Не задана (Not Configured).

Политика не задана или игнорируется.

Примечание. Для большинства политик Office 2003 состояния Отключена и Не задана равнозначны: параметры политики возвращаются к значениям по умолчанию, и пользователи могут изменять те из них, которые доступны через пользовательский интерфейс или через реестр Windows.

Для получения дополнительной информации по конфигурированию групповых политик обратитесь к документу Пошаговое руководство по использованию возможностей набора групповой политики.

Использование консоли управления групповой политики (только в Windows Server 2003)

Microsoft Windows Server™ 2003 содержит новую консоль управления групповой политики (Group Policy Management Console, GPMC), являющуюся единым решением для управления всеми задачами, связанными с групповыми политиками. Используя GPMC, администраторы могут управлять групповыми политиками нескольких доменов и сайтов в пределах леса.

Упрощенный пользовательский интерфейс поддерживает функцию «drag-and-drop», а также позволяет администраторам создавать резервные копии, восстанавливать, импортировать, копировать и создавать отчеты для объектов групповой политики (GPO). Все эти операции можно выполнять при помощи файлов сценариев, что позволяет администраторам настраивать и автоматизировать процесс управления.

Для получения дополнительной информации о GPMS посетите веб-страницу Управление предприятием с помощью консоли управления групповой политики.

Отключение элементов пользовательского интерфейса

Вы можете задать политики, отключающие команды меню, кнопки панели инструментов и сочетания клавиш. Задав эти политики, Вы можете запретить пользователям изменять определенные функции и параметры приложений Office или получать доступ к ним. Отключенные политикой пункты меню или кнопки панели инструментов отображаются в пользовательском интерфейсе затененными и недоступны пользователям.

Отключение пунктов меню и кнопок панели инструментов

Подключив шаблоны политик Office 2003 и запустив оснастку Групповые политики, в разделе Disable items in user interface a Predefined a Disable command bar buttons and menu items каждого административного шаблона можно найти список названий пунктов меню и кнопок панели инструментов. Этот список содержит команды, которые администраторы часто предпочитают отключать (например, команда Гиперссылка (Hyperlink) в меню Вставка (Insert) или раскрывающееся подменю Макрос (Macro) в меню Сервис (Tools)).

Для того, чтобы отключить любую другую команду в приложении Office 2003, Вы должны включить политику Disable command bar buttons and menu items в разделе Disable items in user interface - Custom административного шаблона и добавить идентификатор элемента управления (ID) команды, которую Вы хотите отключить.

Для отключения пункта меню и соответствующей ему кнопки панели инструментов выполните следующие шаги:

1. Откройте диалоговое окно свойств политики Disable command bar buttons and menu items в разделе Disable items in user interface - Custom административного шаблона соответствующего приложения Office 2003.
2. Установите переключатель в положение Включено (Enabled) и нажмите кнопку Показать (Show).
3. Нажмите кнопку Добавить (Add) и введите идентификатор элемента управления команды, которую Вы хотите отключить.

Примечание. Пункты меню и соответствующие им кнопки панели инструментов имеют одинаковый идентификатор элемента управления. Например, в Microsoft Word команда Сохранить (Save) меню Файл (File) и кнопка Сохранить (Save) панели инструментов Стандартная (Standard) имеют ID 3.

Нахождение кодов элементов управления с помощью Visual Basic for Applications

Вы можете производить поиск ID любых элементов меню или панели инструментов приложений Office 2003 с помощью Microsoft Visual Basic® for Applications (VBA). Вы можете искать отдельный ID или использовать макросы для поиска нескольких ID. После нахождения идентификатора элемента управления Вы можете добавить его в список отключаемых элементов в соответствующей групповой политике.

Примечание. Команды меню и соответствующие им кнопки панели инструментов имеют одинаковый идентификатор элемента управления. Например, в Microsoft Word команда Сохранить (Save) меню Файл (File) и кнопка Сохранить (Save) панели инструментов Стандартная (Standard) имеют ID 3.

Поиск отдельного идентификатора элемента управления

В окне Immediate программы Visual Basic for Applications Вы можете производить поиск отдельного ID команды меню. Например, следующая команда возвращает значение 748, которое является идентификатором элемента управления для команды Сохранить как (Save As) меню Файл (File) в программе Microsoft Word:

? commandbars("menu bar").controls("file").controls("save as...").id

Примечание. Для программы Microsoft Excel в предыдущем примере используйте значение «worksheet menu bar» вместо «menu bar».

Для поиска ID кнопки панели инструментов используется та же команда. Например, следующая команда возвращает идентификатор элемента управления для кнопки Схема документа (Document Map) панели инструментов Стандартная (Standard) в программе Microsoft Word:

? commandbars ("standard").controls ("document map").id

Поиск ID всех элементов меню или панели инструментов

Для поиска ID всех элементов определенного меню или панели инструментов Вы можете создать VBA-макрос. Например, следующий макрос выводит несколько окон, в которых отображены все команды меню Файл (File) любого приложения Office 2003 и соответствующие им идентификаторы элементов управления:

Sub EnumerateControls()
Dim icbc As Integer
Dim cbcs As CommandBarControls
Set cbcs = Application.CommandBars("Menu Bar").Controls("File").Controls
For icbc = 1 To cbcs.Count
MsgBox cbcs(icbc).Caption & " = " & cbcs(icbc).ID
Next icbc
End Sub

Примечание. Для того, чтобы отключить все элементы меню, Вы можете либо отключить каждый элемент по отдельности, либо отключить меню целиком, введя ID этого меню, используя в обоих случаях оснастку Групповая политика.

Отключение сочетаний клавиш

Подключив шаблоны политик Office 2003 и запустив оснастку Групповые политики, в разделе Disable items in user interface a Predefined a Disable shortcut keys каждого административного шаблона можно найти список некоторых сочетаний клавиш. Например, Вы можете отключить сочетание клавиш CTRL+K, которое вызывает команду Гиперссылка (Hyperlink) меню Вставка (Insert).

Для того, чтобы отключить любое другое сочетание клавиш в приложении Office 2003, Вы должны включить политику Disable command bar buttons and menu items в разделе Disable items in user interface - Custom административного шаблона и добавить код сочетания клавиш, которое Вы хотите отключить. Этот код представляет собой число, однозначно определяющее вводимый с клавиатуры символ и не зависящее от используемого аппаратного обеспечения.

Для отключения сочетания клавиш выполните следующие шаги:

1. Откройте диалоговое окно свойств политики Disable shortcut keys в разделе Disable items in user interface - Custom административного шаблона соответствующего приложения Office 2003.
2. Установите переключатель в положение Включено (Enabled) и нажмите кнопку Показать (Show).
3. Нажмите кнопку Добавить (Add) и введите код символа и код модификатора букв (клавиши CTRL, SHIFT, ALT или их комбинация), сочетание которых Вы хотите отключить. Используйте следующий синтаксис:
   

   код символа, код модификатора

   где код символа – это код символа (например, буквы G), в код модификатора – это код модификатора (например, клавиши ALT, SHIFT или их комбинации).

Используйте следующую таблицу для определения кодов, вводимых в оснастке Групповая политика:

Например, чтобы отключить сочетание клавиш ALT-K, введите 75,16 (код символа = 75; модификатор = 16).

Если в сочетании клавиш задействовано несколько модификаторов, то для определения кода составного модификатора нужно сложить коды отдельных модификаторов. Например, для комбинации ALT+SHIFT значением переменной код модификатора будет являться 20 (16+4).

Поддержание заданной конфигурации

Многие администраторы используют политики для поддержания одинаковых пользовательских конфигураций Office 2003 в рамках общей стратегии обеспечения информационной безопасности. В дополнение к этому, поддержание одинаковой конфигурации Office в пределах всех организации помогает снизить стоимость поддержки, создать единообразную среду для пользователей, работающих за одним компьютером, и ограничить доступ к Интернету, отключив точки входа в приложениях Office.

Использование переменных среды в системных политиках

Переменные среды, использующие тип данных REG_EXPAND_SZ (расширяемый строковый параметр), заменяют в реестре Windows имена, пути и другие изменяющиеся значения. Вы можете использовать переменные среды в системных политиках. Например, политика Default file location в административном шаблоне Excel 2003 определяет путь по умолчанию для сохранения файлов Excel. Если Вы хотите, чтобы пользователи сохраняли свои файлы Excel в сетевой папке, название которой совпадает с именем пользователя системы, Вы можете указать сетевой диск и следующую переменную среды:

диск:\%Username%

При распространении политики переменная среды записывается в системный реестр компьютера каждого пользователя. Office 2003 распознает переменную среды %Username% и заменяет ее тем значением, которое она имеет на локальном компьютере пользователя. Например, в рассматриваемом примере Office заменяет переменную среды значением диск:\UserA\ для пользователя User A, диск:\UserB\ для пользователя User B и так далее.

Вы также можете использовать любую другую соответствующим образом определенную переменную среды для задания значения политики Default file location. Поскольку Office распознает тип данных REG_EXPAND_SZ, Вы можете использовать переменные среды, существующие в операционной системе по умолчанию, либо определенные Вами.