download.microsoft.com€¦ · Web viewWord saves new files in the Office Open XML format (*.docx). Microsoft Word 2010\Word Options\Save Microsoft Word 2010\Word Options\Save OpenDocument

$Page 1: download.microsoft.com€¦ · Web viewWord saves new files in the Office Open XML format (*.docx). Microsoft Word 2010\Word Options\Save Microsoft Word 2010\Word Options\Save OpenDocument$
适用于 IT 专业人员：Microsoft Office 2010 组策略Microsoft Corporation发布时间：2011 年 1 月作者：Microsoft Office 系统和服务器团队 ([email protected])

摘要本书包含有关如何使用组策略部署和配置安装的 Microsoft Office 2010 的信息。本书的读者包括 IT 多面手、IT 运营部门、技术支持和部署员工、IT 消息管理员、顾问和其他 IT 专业人员。本书的内容是 Office 2010 资源工具包技术库 (http://go.microsoft.com/fwlink/?linkid=181453&clcid=0x804) 中的精选内容在本书发布之日的副本。有关最新内容，请参阅 Web 上的技术库。

http://go.microsoft.com/fwlink/?linkid=181453&clcid=0x804

本文档按“原样”提供。本文档表达的信息和观点（包括 URL 和其他 Internet 网站引用）可能随时发生更改，恕不另行通知。使用本文档的风险由您自行承担。本文档描述的一些示例仅供演示之用，纯属虚构。无意进行真实的关联或联系，请勿据此妄加推测。本文档并不为您提供对任何 Microsoft 产品中任何知识产权的任何法律权利。您可以出于内部参考目的复制和使用本文档。© 2011 Microsoft Corporation。保留所有权利。Microsoft、Access、Active Directory、Backstage、Excel、Groove、Hotmail、InfoPath、Internet Explorer、Outlook、PerformancePoint、PowerPoint、SharePoint、Silverlight、Windows、Windows Live、Windows Mobile、Windows PowerShell、Windows Server 和 Windows Vista 是 Microsoft Corporation 在美国和/或其他国家/地区的注册商标或商标。本文档包含的信息代表 Microsoft Corporation 在本文档发布之日对所讨论问题的当前观点。由于 Microsoft 必须对不断变化的市场情况作出反应，因此不应将其理解为 Microsoft 所做的承诺，Microsoft 不能保证所提供的信息在本文档发布之后仍然准确。

目录适用于 IT 专业人员：Microsoft Office 2010 组策略...........................................1

获取帮助...........................................................................................................14

1. 组策略和 Office 2010 概述............................................................................15

Office 2010 组策略概述....................................................................................16

本地组策略和基于 Active Directory 的组策略...................................................16

组策略处理.....................................................................................................17

更改组策略处理 GPO 的方式............................................................................19

管理模板........................................................................................................22

真实策略与用户首选项.....................................................................................25

组策略管理工具..............................................................................................26

Office 自定义工具和组策略..............................................................................28

另请参阅........................................................................................................28

规划 Office 2010 中的组策略.............................................................................30

规划组策略.....................................................................................................30

定义业务目标和安全要求..................................................................................30

评估当前的环境..............................................................................................31

根据业务和安全要求设计托管配置.....................................................................32

确定应用范围.................................................................................................32

测试和暂存组策略部署.....................................................................................33

使主要负责人参与...........................................................................................33

另请参阅........................................................................................................33

FAQ: Group Policy (Office 2010)....................................................................34

Q: When should I use Group Policy instead of Office Configuration Tool (OCT)?......................................................................................................34

Q: Where can I download the Office 2010 Group Policy administrative template files?..........................................................................................34

Q: Is there a separate download for different language versions of the administrative template files?..................................................................34

Q: Where can I find a list of Group Policies that are available for Office 2010?........................................................................................................35

Q: What is the difference between the two workbooks Office2010GroupPolicyAndOCTSettings_Reference.xls and Office2010GroupPolicyAndOCTSettings.xls?...........................................35

Q: What is the difference between .adm, .admx, and .adml administrative template files?..........................................................................................35

Q: Do the Office 2010 .admx template files work with the 2007 Office system? Or must I download the 2007 Office system template files separately?...............................................................................................36

Q: How do I install the Office 2010 Group Policy templates?......................36

Q: How can I map a specific UI element in Office 2010 to a Group Policy setting?.....................................................................................................37

Q: How can I use Group Policy to disable commands and menu items?.....37

Q: Why does Microsoft not support the use of Group Policy Software Installation to deploy Office 2010?...........................................................38

Q: What are the advantages and limitations of deploying Office 2010 using Group Policy computer startup scripts?...................................................38

另请参阅........................................................................................................39

Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool（该链接可能指向英文页面）.............................................40

Overview of new and removed Group Policy and OCT settings..................40

Group Policy settings location.....................................................................41

Preventing conflicts with earlier versions of Group Policy settings............42

Installing the settings..................................................................................43

Files included in this download...................................................................43

另请参阅........................................................................................................48

2. 使用组策略自定义 Office 2010.......................................................................49

规划 Office 2010 中的辅助功能..........................................................................50

提高冲突的可见性...........................................................................................50

控制检查器报告的内容.....................................................................................50

另请参阅........................................................................................................74

规划 Office 2010 中的拼写检查设置....................................................................75

Office 2010 常规拼写检查器设置.....................................................................76

InfoPath 2010 拼写检查器设置.......................................................................81

OneNote 2010 拼写检查器设置......................................................................83

Outlook 2010 拼写检查器设置........................................................................85

PowerPoint 2010 拼写检查器设置..................................................................86

Publisher 2010 拼写检查器设置.....................................................................88

Word 2010 拼写检查器设置............................................................................90

另请参阅........................................................................................................91

Plan for using compatibility mode in Office 2010（该链接可能指向英文页面）..93

Overview of Office document compatibility in Office 2010.........................93

Is using compatibility mode right for your organization?...........................94

Preparing Office 2010 users for using compatibility features.....................95

Changing default file formats and other settings for Office 2010 documents.................................................................................................................98

Planning security settings for binary files that are opened in Office 2010...............................................................................................................101

另请参阅......................................................................................................103

Group Policy and Office Customization Tool settings in Office 2010 for OpenDocument and Office Open XML formats（该链接可能指向英文页面）.104

About the settings.....................................................................................104

Excel 2010 settings...................................................................................105

PowerPoint 2010 settings..........................................................................112

Word 2010 settings...................................................................................120

另请参阅......................................................................................................132

3. 使用组策略规划安全性..................................................................................133

Security policies and settings in Office 2010（该链接可能指向英文页面）......134

另请参阅......................................................................................................134

规划 Office 2010 的 COM 对象分类.................................................................135

关于 COM 对象分类.....................................................................................135

为 COM 对象分类配置组策略安全设置............................................................135

在注册表中添加 COM 对象分类......................................................................137

规划 Office 2010 的文件阻止设置.....................................................................139

使用组策略或 OCT 阻止文件格式类型.............................................................139

组策略和 OCT 设置......................................................................................140

另请参阅......................................................................................................201

2007 Office system 管理模板文件（ADM、ADMX、ADML ）和 Office 自定义工具更新............................................................................................................202

关于密码长度和复杂性设置计划......................................................................202

强制实施密码长度和复杂性.............................................................................203

相关密码长度和复杂性设置.............................................................................205

另请参阅......................................................................................................206

规划 Office 2010 的数字签名设置.....................................................................207

什么是数字签名？.........................................................................................207

数字证书：自签名或者由 CA 颁发...................................................................209

使用数字签名...............................................................................................210

规划 Office 2010 的隐私选项...........................................................................215

关于规划隐私选项.........................................................................................215

“ 禁止显示欢迎使用 Microsoft Office 2010”对话框.........................................217

配置隐私选项...............................................................................................218

相关隐私选项...............................................................................................219

另请参阅......................................................................................................219

规划 Office 2010 中的信息权限管理..................................................................220

IRM 概述....................................................................................................220

IRM 在 Office 2010 中的工作方式................................................................221

针对 Office 2010 设置 IRM..........................................................................223

针对 Office 2010 配置 IRM 设置..................................................................235

针对 Outlook 2010 配置 IRM 设置...............................................................244

另请参阅......................................................................................................249

4. 使用组策略规划 Outlook 2010.....................................................................251

确定在 Outlook 2010 中启用或自定义哪些功能..................................................252

自动存档......................................................................................................253

联系人卡片...................................................................................................257

对话视图......................................................................................................268

全局地址列表同步.........................................................................................272

Internet 日历..............................................................................................276

即时搜索......................................................................................................279

导航窗格......................................................................................................282

Outlook Social Connector..........................................................................285

搜索文件夹...................................................................................................289

SharePoint Server Colleague 外接程序.......................................................291

另请参阅......................................................................................................296

规划 Outlook 2010 中的缓存 Exchange 模式部署.............................................298

概述............................................................................................................298

在缓存 Exchange 模式和联机模式之间进行选择...............................................299

缓存 Exchange 模式如何帮助改善 Outlook 用户体验......................................301

Outlook 功能可能降低缓存 Exchange 模式的有效性.......................................302

同步、磁盘空间和性能注意事项......................................................................303

管理检测到低速连接后 Outlook 的行为...........................................................306

用于分阶段进行缓存 Exchange 模式部署的选项...............................................307

将当前缓存 Exchange 模式用户升级到 Outlook 2010.....................................309

向已有 .ost 文件的用户部署缓存 Exchange 模式.............................................310

配置缓存 Exchange 模式..............................................................................310

其他资源......................................................................................................314

规划 Outlook 2010 中的遵从性和存档..............................................................315

规划保留策略部署.........................................................................................315

规划个人存档部署.........................................................................................323

另请参阅......................................................................................................328

选择 Outlook 2010 的安全和保护设置..............................................................329

概述............................................................................................................329

指定如何在 Outlook 中强制实施安全设置........................................................330

Outlook 2010 中的管理员设置与用户设置的交互方式.......................................333

使用 Outlook COM 加载项...........................................................................334

在 Outlook 2010 中对 ActiveX 窗体和自定义窗体的安全性进行自定义..............334

在 Outlook 2010 中自定义编程式设置............................................................339

其他设置......................................................................................................341

另请参阅......................................................................................................342

规划 Outlook 2010 中的附件设置.....................................................................343

概述............................................................................................................343

添加或删除级别 1 文件扩展名.........................................................................344

添加或删除级别 2 文件扩展名.........................................................................349

配置额外的附件文件限制................................................................................354

另请参阅......................................................................................................357

规划 Outlook 2010 中的电子邮件加密..............................................................358

关于 Outlook 2010 中的加密邮件传送功能.....................................................358

管理加密的数字标识......................................................................................360

安全标签和签名回执......................................................................................361

配置 Outlook 2010 的加密设置.....................................................................362

配置其他加密设置.........................................................................................368

另请参阅......................................................................................................368

规划 Outlook 2010 中的垃圾邮件限制..............................................................369

概述............................................................................................................369

支持的帐户类型............................................................................................370

Exchange Server 中的支持..........................................................................370

配置垃圾邮件筛选器用户界面..........................................................................371

部署默认垃圾邮件筛选器列表..........................................................................378

配置自动图片下载.........................................................................................378

另请参阅......................................................................................................379

5. 使用组策略规划 SharePoint Workspace 2010..............................................380

Group Policy for SharePoint Workspace 2010（该链接可能指向英文页面）.....381

另请参阅......................................................................................................385

6. 使用组策略自定义 Office 2010.....................................................................386

自定义 Office 2010 的语言安装和设置..............................................................387

概述............................................................................................................387

开始之前......................................................................................................388

部署 Office 的默认语言版本...........................................................................388

指定要安装的语言.........................................................................................388

向不同的用户组部署不同的语言......................................................................390

标识已安装的语言.........................................................................................391

自定义语言设置............................................................................................392

自定义和安装 Office 2010 校对工具包............................................................393

另请参阅......................................................................................................395

使用组策略在 Office 2010 中强制启用设置........................................................396

启动 GPMC.................................................................................................396

创建 GPO....................................................................................................397

将 Office 2010 管理模板加载到 GPO 中.........................................................397

编辑 GPO....................................................................................................399

链接 GPO....................................................................................................399

另请参阅......................................................................................................400

禁用 Office 2010 中的用户界面项和快捷键........................................................401

使用组策略禁用 UI 项和键盘快捷方式.............................................................401

使用控件 ID 禁用命令...................................................................................402

使用虚拟键代码禁用快捷键.............................................................................403

禁用预定义的用户界面项和快捷键...................................................................407

另请参阅......................................................................................................407

7. 使用组策略自定义安全性...............................................................................408

为 Office 2010 配置安全性..............................................................................409

过程概述......................................................................................................409

开始之前......................................................................................................409

使用 OCT 配置安全设置................................................................................410

使用组策略配置安全设置................................................................................411

另请参阅......................................................................................................411

在 Office 2010 中配置信息权限管理..................................................................412

概述............................................................................................................412

开始之前......................................................................................................413

禁用信息权限管理.........................................................................................413

为 Outlook 配置自动许可证缓存....................................................................413

强制电子邮件过期.........................................................................................413

部署权限策略模板.........................................................................................414

另请参阅......................................................................................................414

8. 使用组策略自定义 Outlook 2010..................................................................415

在 Outlook 2010 中启用 SharePoint Server 2010 同事...................................416

概述............................................................................................................416

开始之前......................................................................................................416

“ ”为我的网站配置同事...................................................................................417

另请参阅......................................................................................................418

在 Outlook 2010 中配置 Outlook Anywhere...................................................419

概述............................................................................................................419

开始之前......................................................................................................420

使用 OCT 配置 Outlook Anywhere..............................................................420

使用组策略锁定 Outlook Anywhere 设置.......................................................421

验证............................................................................................................421

另请参阅......................................................................................................421

在 Outlook 2010 中配置缓存 Exchange 模式...................................................422

概述............................................................................................................422

开始之前......................................................................................................423

配置缓存 Exchange 模式..............................................................................423

另请参阅......................................................................................................426

管理 Outlook 2010 的受信任加载项..................................................................427

概述............................................................................................................427

开始之前......................................................................................................427

为受信任的加载项获取哈希值..........................................................................428

使用组策略指定受信任加载项..........................................................................428

删除安全哈希值生成器工具.............................................................................429

另请参阅......................................................................................................429

在 Outlook 2010 中配置垃圾邮件设置..............................................................430

概述............................................................................................................430

开始之前......................................................................................................431

创建和部署垃圾邮件筛选器列表......................................................................431

配置垃圾邮件筛选器......................................................................................432

配置自动图片下载.........................................................................................433

另请参阅......................................................................................................434

9. 使用组策略自定义 SharePoint Workspace 2010..........................................435

配置 SharePoint Workspace 2010.................................................................436

配置和自定义 SharePoint Workspace 2010.....................................................437

开始之前......................................................................................................437

查看 SharePoint Workspace 2010 的自定义选项..........................................438

通过 Active Directory 组策略对象或 Office 自定义工具设置来自定义 SharePoint Workspace 2010.....................................................................................440

验证安装......................................................................................................442

另请参阅......................................................................................................443

测试 SharePoint Workspace 连接...................................................................444

开始之前......................................................................................................444

测试 SharePoint Workspace 与 SharePoint Server 的同步...........................444

测试对等客户端之间的 Groove 工作区同步......................................................446

另请参阅......................................................................................................447

获取帮助我们尽了所有努力来确保本书的准确性。同时，还在 Office System TechNet Library 中联机提供了这些内容，因此，如果您遇到问题，还可以在以下位置检查更新：http://technet.microsoft.com/zh-cn/office/bb267342如果在我们的联机内容中没有找到所需答案，您可以向 Microsoft Office 系统和服务器内容团队发送电子邮件，地址为：[email protected]如果您的问题是有关 Microsoft Office 产品的，而不是有关本书内容的，请在 Microsoft 帮助和支持中心或 Microsoft 知识库中进行搜索，网址为：http://support.microsoft.com/?ln=zh-cn

14

1. 组策略和 Office 2010 概述

15

Office 2010 组策略概述本文概要介绍“组策略”概念。本文的目标访问群体是计划使用“组策略”来配置和实施 Microsoft Office 2010 应用程序的 IT 管理员。本文内容：本地组策略和基于 Active Directory 的组策略组策略处理更改组策略处理 GPO 的方式管理模板真实策略与用户首选项组策略管理工具 Office 自定义工具和组策略本地组策略和基于 Active Directory 的组策略组策略是一种基础结构，用于向 Active Directory 目录服务环境中的一组目标用户和计算机提供一个或多个所需配置或策略设置，并加以应用。组策略基础结构由组策略引擎和若干个别的扩展组成。这些扩展用于配置组策略设置，方法是通过管理模板扩展来修改注册表，或者针对安全设置、软件安装、文件夹重定向、Internet Explorer 维护、无线网络设置和其他领域来设置组策略设置。每个安装的组策略都由两个扩展组成：组策略对象编辑器 Microsoft 管理控制台 (MMC) 管理单元的服务器端扩展，用于定义和设置应用于客户端计算机的策略设置。客户端扩展，组策略引擎将调用该扩展以应用策略设置。组策略设置包含在组策略对象 (GPO) 中，后者会链接到所选的 Active Directory 容器，如站点、域或组织单位 (OU)。新创建的 GPO 将存储在域中。将 GPO 链接到某个 Active Directory 容器（例如一个 OU）时，相应的链接将成为该 Active Directory 容器的组成部分，而非该 GPO 的组成部分。通过使用 Active Directory 的分层特性，依据受影响的目标，可对 GPO 内的设置进行评估。例如，可以创建一个名为 Office 2010 设置的 GPO，其中仅含用于 Office 2010 应用程序的配置。然后，可以将该 GPO 应用到特定的站点，以便该站点中包含的用户接收您在 Office 2010 设置 GPO 中指定的 Office 2010 配置。无论计算机是域的成员还是独立的计算机，每台计算机都有一个本地 GPO 始终得到处理。基于域的 GPO 无法阻止本地 GPO。但是，由于域 GPO 是在本地 GPO 之后进行处理，因此域 GPO 中的设置始终保持优先。

16

注意：Windows Vista、Windows Server 2008 和 Windows 7 支持管理独立计算机上的多个本地 GPO。有关详细信息，请参阅管理多个本地组策略对象的分步指南（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=182215&clcid=0x804)（该链接可能指向英文页面）。虽然可以在各台计算机上分别配置本地 GPO，但是安装了 Active Directory 的基于 Windows Server 2003 或 Windows Server 2008 的网络最能发挥组策略的优点。组策略处理计算机启动时会应用计算机的组策略。用户登录时会应用用户的组策略。除了启动和登录时对组策略进行初始处理外，随后还会定期在后台应用组策略。在后台刷新过程中，只有当客户端扩展检测到其任何 GPO 或 GPO 列表中的服务器发生更改时，才会重新应用策略设置。对于软件安装和文件夹重定向，只有在计算机启动或用户登录过程中才会进行组策略处理。将按以下顺序处理组策略设置：本地 GPO：每台计算机都有存储在本地的 GPO。无论是计算机还是用户组策略，都会进行此 GPO 处理。站点：接下来处理链接到计算机所属站点的 GPO。处理的顺序是管理员在组策略管理控制台 (GPMC) 中站点的“链接的组策略对象”选项卡上指定的顺序。链接顺序在后的 GPO 将最后处理，且具有最高优先级。有关如何使用 GPMC 的信息，请参阅本文稍后部分的组策略管理工具。域：将按管理员在 GPMC 中域的“链接的组策略对象”选项卡上指定的顺序处理多个域链接的 GPO。链接顺序在后的 GPO 将最后处理，且具有最高优先级。组织单位：先处理链接到 Active Directory 层次结构中处于最高位置的 OU 的

GPO，然后处理链接到其子 OU 的 GPO，依此类推。最后处理链接到用户或计算机所属 OU 的 GPO。处理顺序以下列条件为依据： Windows 管理规范 (WMI) 或应用于 GPO 的安全筛选。可通过使用“强制”选项强制实施任何基于域的 GPO（而非本地 GPO），以使其策略设置无法被覆盖。由于强制 GPO 将最后进行处理，因此其他任何设置都无法覆盖该 GPO 中的设置。如果存在多个强制 GPO，则每个 GPO 中相同的设置可能会设置为不同的值。在这种情况下，GPO 的链接顺序会确定哪个 GPO 包含最终设置。可以在任何域或 OU 将组策略继承有选择地指定为“阻止继承”。但是，由于始终会应用强制 GPO，并且无法阻止这些 GPO，因此阻止继承不会阻止应用强制 GPO 中的策略设置。策略继承

17



对于用户和计算机有效的策略设置是将在站点、域或 OU 应用的 GPO 组合起来的结果。将多个 GPO 应用于这些 Active Directory 容器中的用户和计算机时，将会聚合这些 GPO 中的设置。默认情况下，链接到 Active Directory 中更高级别容器（父容器）的 GPO 中所部署的设置会继承到子容器，并与链接到子容器的 GPO 中所部署的设置组合。如果多个 GPO 尝试设定一个值存在冲突的策略设置，则优先级最高的 GPO 将设定该设置。与较早处理的 GPO 相比，较迟处理的 GPO 具有较高的优先级。同步和异步处理同步进程可以说是一系列进程，其中的一项进程必须在下一项进程开始之前完成运行。由于异步进程的输出结果独立于其他进程，因此它们可以同时运行在不同的线程上。管理员可以使用每个 GPO 的策略设置来更改默认处理行为，以进行异步处理，而不是同步处理。在同步处理下，所有组策略都必须于 60 分钟内在客户端计算机上完成处理。60 分钟后尚未完成处理的客户端扩展将会收到停止信号。在这种情况下，可能不会完全应用关联的策略设置。 “快速登录优化”功能默认情况下会为域和工作组成员都设置“快速登录优化”功能。这样，当计算机启动或用户登录时，将会异步应用策略。这种策略应用方式类似于后台刷新。它可以缩短登录对话框显示的时间，以及向用户显示桌面所需花费的时间。管理员可以使用“计算机启动和登录时总是等待网络”策略设置来禁用“快速登录优化”功能，此策略设置可在组策略对象编辑器的“计算机配置”\“管理模板”\“系统”\“登录”节点中找到。慢速链接处理当连接速度低于指定阈值时，将不会处理某些组策略扩展。组策略认定慢速链接的默认值为低于 500 千位/秒 (Kbps) 的任何速度。组策略刷新间隔默认情况下，每 90 分钟处理一次组策略，并随机延迟最多 30 分钟，因此最长总刷新间隔最多为 120 分钟。对于安全设置，当您编辑了安全设置策略后，将会按如下方式在 GPO 所链接的 OU 中的计算机上刷新策略设置：在计算机重新启动时刷新。每 90 分钟在工作站或服务器上刷新，每 5 分钟在域控制器上刷新。默认情况下，组策略提供的安全策略设置还会每 16 小时（960 分钟）应用一次，即使 GPO 未更改。触发组策略刷新对 GPO 所做的更改必须首先复制到适当的域控制器；因此，对组策略设置所做的更改可能不会立即在用户的桌面上生效。在某些方案（比如应用安全策略设置）中，可能必须立即应用策略设置。

18

管理员可以手动从本地计算机中触发策略刷新，而不必等待自动后台刷新。为此，管理员可以在命令行处键入 gpupdate 以刷新用户或计算机策略设置。您无法使用 GPMC 来触发策略刷新。gpupdate 命令会在运行该命令的本地计算机上触发后台策略刷新。gpupdate 命令用于 Windows Server 2003 和 Windows XP 环境。无法从服务器将组策略的应用按需推送到客户端。更改组策略处理 GPO 的方式用于指定哪些用户和计算机从 GPO 接收设置的主要方法是将 GPO 链接到站点、域和 OU。通过以下任何方法，可以更改处理 GPO 的默认顺序：更改链接顺序。阻止继承。强制 GPO 链接。禁用 GPO 链接。使用安全筛选。使用 Windows 管理规范 (WMI) 筛选。使用环回处理。以下小节将逐一说明上述各方法。更改链接顺序站点、域或 OU 中的 GPO 链接顺序控制何时应用链接。管理员可以通过更改链接顺序（即在列表中将每个链接上移或下移到适当的位置）来更改链接的优先级。具有较高顺序的链接（1 为最高顺序）对于站点、域或 OU 具有较高的优先级。阻止继承通过对域或 OU 应用阻止继承，防止子级 Active Directory 容器自动继承链接到较高站点、域或组织单位的 GPO。强制 GPO 链接通过将某个 GPO 链接设置为“强制”，可以指定该链接中的设置优先于任何子对象的设置。从父容器无法阻止强制的 GPO 链接。如果 GPO 包含存在冲突的设置，并且没有从较高级别容器而来的强制设置，则链接到子 OU 的 GPO 中的设置将覆盖位于较高级别父容器的 GPO 链接设置。通过强制，父 GPO 链接可始终保持优先。默认情况下，不会强制 GPO 链接。禁用 GPO 链接通过禁用某个站点、域或 OU 的 GPO 链接，可以完全阻止用户应用该站点、域或 OU 的 GPO。这并不表示会禁用 GPO。如果 GPO 链接到其他站点、域或 OU，则在链接处于启用的状态下，这些站点、域或 OU 会继续处理 GPO。

19

使用安全筛选使用安全筛选，可以指定只有链接了 GPO 的容器内的特定安全原则才会应用 GPO。管理员可以使用安全筛选来缩小 GPO 的范围，以使 GPO 只应用于单一组、用户或计算机。针对 GPO 内的不同设置，无法有选择地使用安全筛选。只有当用户或计算机通过组成员资格明确或有效地拥有 GPO 的“读取”和“应用组策略” 权限时，GPO 才会应用于该用户或计算机。默认情况下，对于包括用户和计算机的 Authenticated Users 组，所有 GPO 的“读取”和“应用组策略” 均设置为“允许”。将新 GPO 应用于 OU、域或站点时，所有授权用户都将通过这种方式收到该 GPO 的设置。默认情况下，Domain Admins、Enterprise Admins 和 Local System 具有完全控制权限，不包含“应用组策略”访问控制项 (ACE)。管理员也是 Authenticated Users 的成员。这意味着，默认情况下，管理员将收到 GPO 中的设置。可以更改这些权限，以将范围限制为 OU、域或站点内一组特定的用户、组或计算机。组策略管理控制台 (GPMC) 将这些权限作为单一单位进行管理，并在“GPO 范围”选项卡上显示 GPO 的安全筛选。在 GPMC 中，可以通过安全筛选器的形式，为每个 GPO 添加或删除组、用户和计算机。使用 Windows 管理规范筛选使用 Windows 管理规范 (WMI) 筛选，将 WMI 查询语言 (WQL) 查询附加到 GPO，可以对 GPO 的应用进行筛选。这些查询可用于对 WMI 进行多项查询。如果查询对所有查询项都返回 true，则 GPO 会应用到目标用户或计算机。 GPO 链接到 WMI 过滤器并在目标计算机上应用，同时会在目标计算机上计算筛选器的值。如果 WMI 过滤器的计算结果为 false，则不应用 GPO（除非客户端计算机运行 Windows 2000，这种情况下将会忽略筛选器并始终应用 GPO）。如果 WMI 过滤器的计算结果为 true，则应用 GPO。WMI 过滤器是单独的对象，不同于目录中的 GPO。WMI 过滤器必须链接到 GPO 才能应用，并且 WMI 过滤器和它所链接到的 GPO 必须位于同一个域中。WMI 过滤器只存储在域中。每个 GPO 只能有一个 WMI 过滤器。同一个 WMI 过滤器可以链接到多个 GPO。

注意：WMI 是 Microsoft 实施的基于 Web 的企业管理行业计划，它建立了管理基础结构标准，使您可以合并来自各种硬件和软件管理系统的信息。WMI 公开硬件配置数据（如 CPU、内存、磁盘空间和制造商）和软件配置数据（如注册表、驱动程序、文件系统、Active Directory、Windows Installer 服务、网络配置和应用程序数据）。有关目标计算机的数据可用于管理目的，如对 GPO 进行 WMI 筛选。

使用环回处理20

使用此功能，可以确保向登录到特定计算机的任何用户应用一致的策略设置集，而不管用户在 Active Directory 中处于什么位置。环回处理是一个高级组策略设置，在某些管理严密的环境（如服务器、网亭、实验室、教室和接收区）中的计算机上特别有用。通过设置环回，可将应用于计算机的 GPO 中的“用户配置”策略设置应用于登录到该计算机的每位用户，如果是在“替换”模式下，将不会应用该用户的“用户配置”设置，如果是在“合并”模式下，则还会应用该用户的“用户配置”设置。若要设置环回处理，可以使用“用户组策略环回处理模式”策略设置，在组策略对象编辑器的“计算机配置”\“管理模板”\“系统”\“组策略”下可访问该策略设置。若要使用环回处理功能，用户帐户和计算机帐户都必须位于运行 Windows 2003 或 Windows 更高版本的域中。环回处理不适用于加入到工作组的计算机。管理模板组策略的管理模板扩展由一个用于配置策略设置的 MMC 服务器端管理单元和一个在目标计算机上设置注册表项的客户端扩展组成。管理模板策略也称为基于注册表的策略或注册表策略。管理模板文件管理模板 (.adm) 文件是一些 Unicode 文件，包含用于定义选项如何通过组策略对象编辑器和 GPMC 显示的类别和子类别的层次结构。另外，它们还指明策略设置配置所影响的注册表位置，这些设置配置包含策略设置的默认（未配置）、启用、禁用值。这些模板以三种文件版本的形式提供：.adm, .admx 和 .adml。.adm 文件可以用于运行任何 Windows 操作系统的计算机。.admx 和 .adml 文件可以用于运行至少 Windows Vista 或 Windows Server 2008 的计算机。.adml 文件是 .admx 文件的特定语言版本。管理模板文件的功能有限。.adm, .admx 或 .adml 模板文件的目的是启用一个用户界面来配置策略设置。.管理模板不包含策略设置。策略设置包含在位于域控制器上 Sysvol 文件夹内的 registry.pol 文件中。管理模板服务器端管理单元提供了一个“管理模板”节点，该节点出现在组策略对象编辑器的“计算机配置”节点和“用户配置”节点下。“计算机配置”下的设置处理计算机的注册表设置。“用户配置”下的设置处理用户的注册表设置。尽管某些策略设置需要简单的 UI 元素（如文本框）来输入值，但大多数策略设置都只包含以下选项：启用：强制实施该策略。某些策略设置提供了附加选项，可在策略处于激活状态时定义行为。禁用：为大多数策略设置强制实施与“启用”状态相反的行为。例如，如果“启用”强制将某项功能的状态设置为“关闭”，则“禁用”会强制将该功能的状态设置为“开启”。未配置：不强制实施策略。大多数设置的默认状态都是“未配置”。管理模板文件存储在本地计算机上，位置如下表所示。

21

文件类型

文件夹

.adm

%systemroot%\Inf

.admx

%systemroot%\PolicyDefinitions

.adml

%systemroot%\PolicyDefinitions\<特定语言的文件夹，例如 en-us>

另外，还可以在域控制器上文件夹中的中央存储内存储和使用 .admx 和 .adml 文件，如下表所示。

22

文件类型

文件夹

.admx

%systemroot%\sysvol\domain\policies\PolicyDefinitions

.adml

%systemroot%\sysvol\domain\policies\PolicyDefinitions\<特定语言的文件夹，例如 en-us> 有关如何在中央存储中存储和使用这些模板的详细信息，请参阅组策略规划和部署指南 (http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x804) 中的“组策略和 sysvol”。

23


用于 Office 2010 的管理模板文件专用于 Office 2010 的管理模板文件可单独下载，让您能够：控制从 Office 2010 应用程序到 Internet 的入口点。管理 Office 2010 应用程序的安全性。隐藏用户在执行其作业时不需要的设置和选项，以及可能分散用户注意力或导致无用支持呼叫的设置和选项。在用户的计算机上创建严密管理的标准配置。若要下载 Office 2010 管理模板，请参阅 Office 2010 管理模板文件（ ADM 、 ADMX 、 ADML ）和 Office 自定义工具（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x804)（该链接可能指向英文页面）。Office 2010 管理模板如下表所示。

应用程序

管理模板文件

Microsoft Access 2010

access14.admx、access14.adml、access14.adm

Micro

excel14

24



应用程序

管理模板文件

soft Excel 2010

.admx、excel14.adml、excel14.adm

Microsoft InfoPath 2010

inf14.admx、inf14.adml、inf14.adm

Microsoft Office 2010

office14.admx、office14.adml

25

应用程序

管理模板文件、office14.adm

Microsoft OneNote 2010

onent14.admx、onent14.adml、onent14.adm

Microsoft Outlook 2010

outlk14.admx、outlk14.adml、ou

26

应用程序

管理模板文件tlk14.adm

Microsoft PowerPoint 2010

ppt14.admx、ppt14.adml、ppt14.adm

Microsoft Project 2010

proj14.admx、proj14.adml、proj14.adm

M pu

27

应用程序

管理模板文件

icrosoft Publisher 2010

b14.admx、pub14.adml、pub14.adm

Microsoft SharePoint Designer 2010

spd14.admx、spd14.adml、spd14.adm

Micro

spw14.a

28

应用程序

管理模板文件

soft SharePoint Workspace 2010

dmx、spw14.adml, spw14.adm

Microsoft Visio 2010

visio14.admx、visio14.adml、visio14.adm

Microso

word14.ad

29

应用程序

管理模板文件

ft Word 2010

mx、word14.adml、word14.adm

真实策略与用户首选项管理员可以完全管理的组策略设置称为真实策略。用户可以配置的设置（但可能反映操作系统在安装时的默认状态）称为首选项。真实策略和首选项都包含修改用户计算机注册表的信息。真实策略真实策略的注册表值存储在已批准的组策略注册表项下。用户无法更改或禁用这些设置。对于计算机策略设置： HKEY_LOCAL_MACHINE\Software\Policies（首选位置） HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\

CurrentVersion\Policies对于用户策略设置： HKEY_CURRENT_USER\Software\Policies（首选位置） HKEY_CURRENT_USER\Software\Microsoft\Windows\

CurrentVersion\Policies对于 Office 2010，真实策略存储在以下注册表位置。对于计算机策略设置： HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\14.0对于用户策略设置：

30

HKEY_CURRENT_USER\Software\Policies\ Microsoft\Office\14.0

首选项首选项由用户设置或操作系统在安装时设置。存储首选项的注册表值位于已批准组策略注册表项的外部。用户可以更改其首选项。如果使用 GPO 来配置首选项设置，则不会具有系统访问控制列表 (ACL) 限制。因此，用户将能够在注册表中更改这些值。当 GPO 超出范围（如果取消 GPO 链接、禁用或删除 GPO）时，将不会从注册表中移除这些值。若要在组策略对象编辑器中查看首选项，请依次单击“管理模板”节点、“查看”、“筛选”，然后清除“只显示能完全管理的策略设置”复选框。组策略管理工具管理员可使用以下工具来管理组策略：组策略管理控制台：用于管理大多数组策略管理任务。组策略对象编辑器：用于配置 GPO 中的策略设置。组策略管理控制台组策略管理控制台 (GPMC) 提供单一工具来管理组策略的核心方面（如范围指定、委派、筛选和处理 GPO 的继承），从而简化了组策略的管理。GPMC 还可用于备份（导出）、还原、导入和复制 GPO。管理员可以使用 GPMC 来预测 GPO 将如何影响网络，并确定 GPO 如何更改了计算机或用户的设置。GPMC 是用于在域环境中管理大多数组策略任务的首选工具。GPMC 可跨企业提供 GPO、站点、域和 OU 的视图，并可用于管理 Windows Server 2003 或 Windows 2000 域。管理员使用 GPMC 来执行所有组策略管理任务，但配置组策略对象中的个别策略设置除外。通过在 GPMC 中打开的组策略对象编辑器，可完成这些配置。管理员使用 GPMC 来创建没有初始设置的 GPO。此外，管理员还可以创建 GPO，同时将该 GPO 链接到 Active Directory 容器。若要配置某个 GPO 内的个别设置，管理员可以从 GPMC 内使用组策略对象编辑器来编辑该 GPO。组策略对象编辑器显示时会同时加载该 GPO。管理员可以使用 GPMC 将 GPO 链接到 Active Directory 中的站点、域或 OU。管理员必须链接 GPO 才能将设置应用于 Active Directory 容器中的用户和计算机。GPMC 包括 Windows 提供的以下“策略的结果集”(RSoP) 功能：组策略建模：模拟在管理员指定的环境下应用策略设置的情况。管理员可以使用组策略建模来模拟将应用于现有配置的 RSoP 数据，也可以分析对其目录环境进行模拟和假设更改后所产生的效果。组策略结果：表示应用到计算机和用户的实际策略数据。通过查询目标计算机和检索应用到该计算机的 RSoP 数据，可以获得这些数据。客户端操作系统提供组策略结果功能，操作系统要求是 Windows XP、Windows Server 2003 或更高版本。

31

组策略对象编辑器组策略对象编辑器是一个 MMC 管理单元，用于配置 GPO 中的策略设置。组策略对象编辑器包含在 gpedit.dll 中，并随 Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008 和 Windows 7 操作系统一起安装。若要为不是域成员的本地计算机配置组策略设置，请使用组策略对象编辑器来管理本地 GPO（或运行 Windows Vista、Windows 7 或 Windows Server 2008 的计算机上的多个 GPO）。若要在域环境中配置组策略设置，GPMC（调用组策略对象编辑器）是处理组策略管理任务的首选工具。组策略对象编辑器为管理员提供了一个分层树结构，用于配置 GPO 中的组策略设置，并且包含以下两个主要节点：用户配置：包含在用户登录时以及定期进行后台刷新时应用到用户的设置。计算机配置：包含在计算机启动时以及定期进行后台刷新时应用到计算机的设置。这两个主要节点又进一步划分为文件夹，其中包含可进行设置的不同类型的策略设置。这些文件夹包括：软件设置：包含软件安装设置。 Windows 设置：包含安全设置和脚本策略设置。管理模板：包含基于注册表的策略设置。 GPMC 和组策略对象编辑器的系统要求组策略对象编辑器是 GPMC 的一部分，在编辑 GPO 时会调用该编辑器。GPMC 可以在 Windows XP、Windows Server 2003、Windows Vista、Windows 7 和 Windows Server 2008 上运行。每个 Windows 操作系统的要求各不相同，具体如下： GPMC 是 Windows Vista 操作系统的一部分。但如果在 Windows Vista 上安装了

Service Pack 1 或 Service Pack 2，GPMC 就会被删除。若要重新安装它，需要安装用于 Windows Vista 的 Microsoft 远程服务器管理工具 (http://go.microsoft.com/fwlink/?linkid=89361&clcid=0x804)。

GPMC 随附在 Windows Server 2008 和更高版本中。但此功能不会随操作系统安装。请使用服务器管理器来安装 GPMC。有关如何安装 GPMC 的信息，请参阅安装 GPMC (http://go.microsoft.com/fwlink/?linkid=187926&clcid=0x804)。

若要在 Windows 7 上安装 GPMC，请安装 Windows 7 远程服务器管理工具 (http://go.microsoft.com/fwlink/?linkid=180743&clcid=0x804)。

若要在 Windows XP 或 Windows Server 2003 上安装 GPMC，请安装含 Service Pack 1 的组策略管理控制台 (http://go.microsoft.com/fwlink/?linkid=88316&clcid=0x804)。

有关如何使用 GPMC 和组策略对象编辑器的详细信息，请参阅使用组策略在 Office 2010 中强制启用设置。

32







Office 自定义工具和组策略管理员可以使用 Office 自定义工具 (OCT) 或组策略来自定义 Office 2010 应用程序的用户配置： Office 自定义工具 (OCT)：用于创建安装程序自定义文件（.msp 文件）。管理员可以使用 OCT 对功能进行自定义并配置用户设置。用户可以在安装后修改大多数设置。这是因为 OCT 配置注册表中可公开访问的部分（如

HKEY_CURRENT_USER/Software/Microsoft/Office/14.0）中的设置。在尚未对桌面配置进行集中管理的组织中通常使用此工具。有关详细信息，请参阅 Office Customization Tool in Office 2010。

组策略：用于配置管理模板中包含的 Office 2010 策略设置，操作系统将强制实施这些策略设置。在 Active Directory 环境中，管理员可以将策略设置应用于组策略对象链接到的站点、域或 OU 中的用户和计算机组。真实策略设置将写入已批准策略注册表项，并且这些设置具有 ACL 限制，可防止非管理员用户更改设置。管理员可以使用组策略来创建管理严密的桌面配置。管理员还可以创建管理宽松的配置来满足其组织的业务和安全性需求。有关 OCT 的详细信息，请参阅 Office Customization Tool in Office 2010。

另请参阅概念规划 Office 2010 中的组策略使用组策略在 Office 2010 中强制启用设置其他资源Windows Server 组策略组策略规划和部署指南组策略文档生存指南

33




http://technet.microsoft.com/library/8faae8a0-a12c-4f7b-839c-24a66a531bb5(Office.14).aspx



规划 Office 2010 中的组策略本文论述使用组策略管理 Microsoft Office 2010 应用程序的关键规划步骤。本文内容：规划组策略定义业务对象和安全要求评估当前环境根据业务和安全要求设计托管配置定义应用范围测试和暂存组策略部署使主要负责人参与规划组策略组策略使 IT 管理员能够将配置或策略设置应用于 Active Directory 目录服务环境中的用户和计算机。可以专门对 Office 2010 进行配置。有关详细信息，请参阅 Office 2010 组策略概述。规划部署基于组策略的解决方案包括以下几个步骤：1. 定义业务目标和安全要求。2. 评估当前的环境。3. 根据业务和安全要求设计托管配置。4. 确定解决方案的应用范围。5. 对测试、暂存和部署组策略解决方案进行规划。 6. 使主要负责人参与解决方案的规划和部署。定义业务目标和安全要求确定具体的业务和安全要求，并确定组策略如何才能帮助您管理 Office 2010 应用程序的标准配置。确定用组策略为其管理 Office 设置的资源（用户和计算机的组），并定义项目的范围。评估当前的环境检查当前如何执行与 Microsoft Office 应用程序配置相关的管理任务，以帮助确定要使用何种类型的 Office 策略设置。记录当前的做法和要求。将使用此信息帮助设计托管配置（在下一步中）。要包括的项目如下：

34

现有的企业安全策略和其他安全要求。确定将哪些位置和发布者视为安全的。评估对管理 Internet Explorer 功能控制设置、文档保护、隐私选项和阻止文件格式设置的要求。组织的邮件要求。评估用组策略为 Office Outlook 2007 配置用户界面设置、病毒防护和其他安全设置的要求。例如，组策略提供用于限制 .pst 文件大小的设置，这些设置可以提高工作站上的性能。用户在各种用户角色方面对 Office 应用程序的要求。这一点很大程度上取决于用户的工作要求和组织的安全要求。要用于 Microsoft Access 2010、Microsoft Excel 2010、Microsoft

PowerPoint 2010 和 Microsoft Word 2010 的默认文件保存选项。要为 Office 2010 用户界面项设置的访问限制；举例来说，包括禁用命令、菜单项和键盘快捷方式。软件安装问题（如果考虑此部署方法）。尽管组策略可用于在安装了 Active

Directory 的小型组织中安装软件应用程序，但还是有些局限，因此必须确定此方法对部署要求而言是否为合适的解决方案。有关详细信息，请参阅组策略规划和部署指南 (http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x804) 中的“确定与软件安装有关的问题”。如果您在复杂或变化迅速的环境中管理大量客户端，则建议使用 Microsoft System Center Configuration Manager 2010 在大中型组织中安装和维护 Office 2010。System Center Configuration Manager 2010 提供了附加功能，其中包括清单、计划和报告功能。在 Active Directory 环境中部署 Office 2010 的另一种选择是使用组策略计算机启动脚本。

是使用组策略还是 OCT。尽管组策略和 OCT 都可用于为 Office 2010 应用程序自定义用户配置，但二者有着重大差异：组策略用于配置包含在管理模板中的 Office 2010 策略设置，而操作系统强制实施这些策略设置。这些设置具有系统访问控制列表 (SACL) 限制，可以防止非管理员用户更改这些设置。使用组策略配置要强制实施的设置。 OCT 用于创建安装程序自定义文件（.msp 文件）。管理员可以使用 OCT 对功能进行自定义并配置用户设置。用户可以在安装后修改大多数设置。建议仅对首选或默认设置使用 OCT。

有关详细信息，请参阅 Office 自定义工具和组策略。是否使用本地组策略来配置 Office 设置。在拥有不属于 Active Directory 域的独立计算机的环境中，您可以使用本地组策略来控制设置。有关详细信息，请参阅 Office

2010 组策略概述。根据业务和安全要求设计托管配置了解业务要求、安全、网络、IT 要求和组织当前的 Office 应用程序管理做法，有助于为组织中的用户确定管理 Office 应用程序所采用的相应策略设置。在评估当前环境的步骤中收集的信息有助于设计组策略目标。定义使用组策略管理 Office 应用程序的配置要达到的目标时，请确定以下各项：

35



每个组策略对象 (GPO) 的用途。每个 GPO 的所有者，即负责管理 GPO 的人员。要使用的 GPO 数量。请记住，应用于计算机的 GPO 数量影响启动时间，而应用于用户的 GPO 数量影响登录到网络所需的时间。链接到用户的 GPO 越多（尤其是这些

GPO 中的设置越多），则用户登录时处理 GPO 所花时间就越长。如果为用户设置了“读取”和“应用组策略”这两种权限，则在登录过程中将应用用户的站点、域和组织单位 (OU) 层次结构中的每个 GPO。要将每个 GPO 链接到的适当 Active Directory 容器（站点、域或 OU）。要安装的 Office 应用程序的位置（如果用组策略软件安装来部署 Office 2010）。要执行的计算机启动脚本的位置（如果通过指派组策略计算机启动脚本来部署 Office

2010）。每个 GPO 中所包含的策略设置的种类。这取决于业务和安全要求以及当前管理

Office 应用程序设置的方式。建议仅配置被认为对稳定性和安全性必不可少的设置，并将配置保持在最小限度。还要考虑使用可以提高工作站性能的策略设置，例如控制 Outlook .pst 文件大小。

是否对组策略的默认处理顺序设置例外。是否为组策略设置筛选选项以面向特定用户和计算机。若要帮助规划对 GPO 的持续管理，我们建议您建立一些管理过程来跟踪和管理 GPO。这有助于确保按规定方式实现所有更改。确定应用范围确定适用于所有企业用户的 Office 2010 策略设置（例如任何被认为对组织的安全性必不可少的应用程序安全设置）以及根据用户的角色而适用于用户组的那些策略设置。根据所确定的要求对配置进行规划。在 Active Directory 环境中，通过将 GPO 链接到站点、域或 OU 来指派组策略设置。大多数 GPO 通常都是在组织单位级别指派的，因此请确保 OU 结构支持 Office 2010 的基于组策略的管理策略。还有可能在域级别应用某些组策略设置，例如要应用于域中所有用户的与安全相关的策略设置或 Outlook 设置。测试和暂存组策略部署规划测试和暂存对于任何组策略部署过程都是至关重要的一部分。此步骤包括为 Office 2010 应用程序创建标准组策略配置，以及部署到组织中的用户之前在非生产环境中测试 GPO 配置。如有必要，可以筛选 GPO 的应用范围，并对组策略继承定义例外。管理员可以使用组策略建模（在组策略管理控制台中）评估特定 GPO 要应用的策略设置，还可以使用组策略结果（在组策略管理控制台中）评估哪些策略设置在起作用。通过组策略可以影响组织中成百上千台计算机的配置。因此，应该使用变更管理流程，并在非生产环境中严格测试所有新的组策略配置或部署，然后再将其移至生产环境中，这一点非常重要。此过程确保了 GPO 中包含的策略设置对 Active Directory 环境中的目标用户和计算机产生预期的结果。

36

作为管理组策略实现的最佳做法，我们建议您在部署前使用以下过程来暂存组策略部署：在尽可能接近生产环境的测试环境中部署新的 GPO。使用组策略建模评估新的 GPO 将如何影响用户以及与现有的 GPO 互操作。使用组策略结果评估在测试环境中应用哪些 GPO 设置。有关详细信息，请参阅组策略规划和部署指南 (http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x804) 中的“使用组策略建模和组策略结果评估组策略设置”。使主要负责人参与企业中的组策略部署可能要突破职能的界限。在准备部署的过程中，务必要咨询组织中多种职能小组的主要负责人，还要确保其适当参与分析、设计、测试和实现阶段的过程。确保与组织的安全和 IT 运营小组共同审查为管理 Office 2010 应用程序而计划部署的策略设置，以确保这些配置适合组织，并应用一组所需严格程度的策略设置来保护网络资源。另请参阅概念Office 2010 组策略概述使用组策略在 Office 2010 中强制启用设置

37


FAQ: Group Policy (Office 2010)Find answers to frequently asked questions (FAQ) about Group Policy and Microsoft Office 2010.

Q: When should I use Group Policy instead of Office Configuration Tool (OCT)?A: Although both Group Policy and the OCT can be used to customize user configurations for the Microsoft Office 2010 applications, each is used for a specific configuration scenario. Group Policy is recommended for settings that you want to

enforce. Group Policy is used to configure Office 2010 policy settings that are contained in Administrative Templates. The operating system enforces those policy settings. Many settings have system access control list (SACL) restrictions that prevent non-administrator users from changing them. In some cases, the settings can be changed by users. See True policies vs. user preferences for more information.

OCT is recommended for preferred or default settings only. The OCT is used to create a Setup customization file (.msp file). Administrators can use the OCT to customize features and configure user settings. Users can configure most of the settings after the installation.

Q: Where can I download the Office 2010 Group Policy administrative template files?A: The administrative template files are available for download on the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool download page (http://go.microsoft.com/fwlink/?LinkID=189156).

Q: Is there a separate download for different language versions of the administrative template files?A: All supported language versions are included in a single download package. The supported languages are as follows: Chinese Simplified (People’s Republic of China), Chinese (Hong Kong SAR), English, French,

38

http://go.microsoft.com/fwlink/?LinkId=189316



German, Italian, Japanese, Korean, and Spanish. You install the localized files by using the procedures that are described in the question “Q: How do I install the Office 2010 Group Policy templates?” later in this article.

Q: Where can I find a list of Group Policies that are available for Office 2010?A: Refer to the Microsoft Excel 2010 workbook Office2010GroupPolicyAndOCTSettings_Reference.xls, which is available in the Files in this Download section on the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool download page (http://go.microsoft.com/fwlink/?LinkID=189156).You can download Group Policy-related documentation from the Group Policy for Microsoft Office 2010 download page (http://go.microsoft.com/fwlink/?LinkId=204009).

Q: What is the difference between the two workbooks Office2010GroupPolicyAndOCTSettings_Reference.xls and Office2010GroupPolicyAndOCTSettings.xls?A: Always use Office2010GroupPolicyAndOCTSettings_Reference.xls. This workbook is more up-to-date and is available for separate download on the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool download page (http://go.microsoft.com/fwlink/?LinkID=189156).The workbook Office2010GroupPolicyAndOCTSettings.xls is integrated into the Group Policy templates download package and is now out-of-date.

Q: What is the difference between .adm, .admx, and .adml administrative template files?A: These files are designed for use with specific operating systems on the computer that you use to manage Group Policy settings. The .adm files can be used by administrative computers that are running

any Windows operating system. The .admx and .adml files can be used by administrative computers that

are running at least Windows Vista or Windows Server 2008. The .adml

39

http://go.microsoft.com/fwlink/?LinkID=189156






files are the language-specific versions of .admx files. The .admx files hold the settings, and the .adml files apply the settings for the specific language.

You can find more information about .admx files in the Managing Group Policy ADMX Files Step-by-Step Guide. (http://go.microsoft.com/fwlink/?LinkID=164569)

Q: Do the Office 2010 .admx template files work with the 2007 Office system? Or must I download the 2007 Office system template files separately?A: You must use the template files that match the version of Office that you are deploying. We do not recommend that you use the Office 2010 template files to configure the 2007 Office system.

Q: How do I install the Office 2010 Group Policy templates?A: Step-by-step instructions for starting Policy Management Console (GPMC), creating a Group Policy Object (GPO), and loading Office 2010 Administrative Templates to a GPO are provided in the topic 使用组策略在 Office 2010 中强制启用设置. The topic describes two locations for storing Group Policy templates: In an Administrative Templates central store in the Sysvol folder of the

domain controller In the PolicyDefinitions folder in the local computerYou can find more detailed information about creating a central store in Scenario 2: Editing Domain-Based GPOs Using ADMX Files (http://go.microsoft.com/fwlink/?LinkId=207184).If you want to take a quick look at the templates on your local computer, follow these steps after you download the template files:To view the .admx and .adml template files on a computer that runs Windows 7, Windows Vista, Windows Server 2008, or Windows Server 2008 R21. Copy the .admx and .adml files to the PolicyDefinitions folder in the local

computer as follows:a) Copy the .admx (language-neutral) files to this location:

%systemroot%\PolicyDefinitions (for example, C:\Windows\PolicyDefinitions)

b) Copy the language subfolders that contain the .adml (localized) files to this location: %systemroot%\PolicyDefinitions\. For

40




example, to use the French version of the administrative templates, copy the fr-fr folder to %systemroot%\PolicyDefinitions.)

2. Click Start, click Run, type gpedit.msc, and then click OK. 3. Expand Administrative Templates (under Computer Configuration

and User Configuration) to view the Office 2010 policies.To view the .adm template files on a computer that is running any Windows operating system1. Open the gpedit.msc console, right-click Administrative Templates in

the Computer Configuration or User Configuration node, and then select Add/Remove Templates.

2. Click Add and locate the folder on your computer where you stored the .adm files.

3. Select the templates that you want in the language of your choice, click Open, and then click Close. The .adm files are displayed under the respective Administrate Templates nodes in a subnode called Classic Administrative Templates (ADM).

Q: How can I map a specific UI element in Office 2010 to a Group Policy setting?A: Although it has not been updated for Office 2010, a list of 2007 Office system Group Policy settings and associated user interface settings is available as a downloadable workbook. The workbook also provides the associated registry key information for user interface options that are managed by Group Policy settings, and indicates the locations of the Office 2003 user interface elements (such as toolbars and menus) in the 2007 Office system user interface for Access, Excel, Outlook, PowerPoint, and Word. Click the following link to view and download the Office2007PolicySettingsAndUIOptions.xlsx workbook: http://go.microsoft.com/fwlink/?LinkId=106122.

Q: How can I use Group Policy to disable commands and menu items?A: You can use Group Policy settings to disable commands and menu items for Office 2010 applications by specifying the toolbar control ID (TCID) for the Office 2010 controls. You can also disable keyboard shortcuts by setting the Custom | Disable shortcut keys policy setting and adding the virtual key code and modifier for the shortcut. A virtual key code is a hardware-independent number that uniquely identifies a key on the keyboard. A modifier is the value for a modifier key, such as ALT, CONTROL, or SHIFT.To download a list the control IDs for built-in controls in all applications that use the Ribbon, visit Office 2010 Help Files: Office Fluent User Interface Control Identifiers.

41




For more information, see 禁用 Office 2010 中的用户界面项和快捷键 Q: Why does Microsoft not support the use of Group Policy Software Installation to deploy Office 2010?A: Using the Software Installation extension of Group Policy is not supported in Office 2010 because of changes to the Office setup architecture and customization model. If you have an Active Directory environment, you can use a Group Policy computer startup script as an alternative. Group Policy computer startup scripts provide solutions for organizations that need an automated way to deploy Office_2nd_CurrentVer to many computers but who do not have desktop management applications, such as Microsoft System Center Essentials or System Center Configuration Manager or a third-party software management tool.For more information, see Deploy Office 2010 by using Group Policy computer startup scripts. For information about all Office deployment methods, see Deploy Office 2010.

Q: What are the advantages and limitations of deploying Office 2010 using Group Policy computer startup scripts?Advantages: A script can be written in any language that is supported by the client

computer. Windows Script Host-supported languages, such as VBScript and JScript, and command files are the most common.

Scripts take advantage of Active Directory Domain Services (AD DS) and Group Policy infrastructure.

AD DS handles the elevation of rights that are required for application installation.

Administrators can use a similar scripting process to apply updates and service packs for each computer in the domain or organizational unit.

A script can be written in any language that is supported by the client computer, such as VBScript and JScript, provided they are Windows Script Host-supported languages.

Disadvantages: Group Policy invokes the script and has limited awareness of the

installation status afterward. Product uninstalls and installs for multiple computers have to be done by

using a command-line script or batch file.

42

http://technet.microsoft.com/library/90ae3e01-b598-478c-af6f-8d24de33a9c3(Office.14).aspx

http://technet.microsoft.com/library/305a57fb-e616-400c-8b8b-d7789a715910(Office.14).aspx

http://technet.microsoft.com/library/305a57fb-e616-400c-8b8b-d7789a715910(Office.14).aspx

It might be difficult to determine exactly which updates and service packs were applied to each client computer.

另请参阅概念Office 2010 组策略概述规划 Office 2010 中的组策略 Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool （该链接可能指向英文页面）使用组策略在 Office 2010 中强制启用设置禁用 Office 2010 中的用户界面项和快捷键 Security policies and settings in Office 2010 （该链接可能指向英文页面）

其他资源Downloadable book: Group Policy for Office 2010

43

http://technet.microsoft.com/library/f88af441-eef0-4e7b-aab4-fd57a70fe8f6(Office.14).aspx

Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool（该链接可能指向英文页面）This article contains information about the new and updated Microsoft Office 2010 Group Policy and Office Customization Tool (OCT) settings that are included in the download package for Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool (http://go.microsoft.com/fwlink/?LinkId=189316).In this article: Overview of new and removed Group Policy and OCT settings Group Policy settings location Preventing conflicts with earlier versions of Group Policy settings Installing the settings Files included in this download

Overview of new and removed Group Policy and OCT settingsThe download package for Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool (http://go.microsoft.com/fwlink/?LinkId=189316) includes an \Admin folder that contains the Office Customization Tool (OCT) and OCT files, and ADMX and ADML versions of the Office 2010 Administrative Template files for Windows Vista and Windows Server 2008 or later versions of Windows.Also included in the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool download page is an updated Microsoft Excel 2010 workbook, Office2010GroupPolicyAndOCTSettings_Reference.xls which is available in the Files to download section of the download page. This workbook provides the latest information about all Office 2010 Group Policy settings and OCT settings, and also includes the new, deleted, and non-versioned specific settings for both Group Policy and OCT.

Group Policy settings locationTo obtain information about the policy settings that are currently in effect for the Group Policy object (GPO) linked to the domain or organizational unit

44







that contains a given computer or user, you can use Group Policy Results in Group Policy Management Console. To access Group Policy Results data for a user or computer, you must have Read Group Policy Results data permission on the domain or organizational unit that contains the user or computer, or you must be a member of the Administrators group on the targeted local computer.Unless otherwise noted, you will find local Group Policy settings under the User Configuration/Administrative Templates node of the Group Policy Object Editor and OCT settings on the Modify user settings page of the OCT.For information about Group Policy Management Console, see Office 2010 组策略概述 and 使用组策略在 Office 2010 中强制启用设置 . For more information about how to report by using Group Policy Results, see “Using Group Policy Results to determine Resultant Set of Policy” in Group Policy Planning and Deployment Guide (http://go.microsoft.com/fwlink/?LinkId=182208).New administrative templatesNew administrative templates are available for Microsoft SharePoint Workspace 2010, a new Office 2010 application. The templates available for this application are spw14.adm, spw14.admx, and spw14.adml for Group Policy.To review the new policy settings, see Group Policy settings reference for Microsoft Office 2010 (http://go.microsoft.com/fwlink/?LinkId=189156).OCT settings and availabilityThe OCT settings have two new files extensions: .opax is the standard file name extension, and .opal is the language-specific extension for the OCT settings.New OCT files are available for SharePoint Workspace 2010, a new Office 2010 application. The OCT files available for this application are spw.opax, and spw.opal for the OCT.

Preventing conflicts with earlier versions of Group Policy settings

注意：This section applies only to Group Policy, and not the OCT. Policy setting information for Office 2010 is stored in version-specific locations in the Windows registry, as shown in the following table.

45





Type of setting

2010 subkey

User-specific policy settings

HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0

Compu

HKEY_LOCAL_MA

46

Type of setting

2010 subkey

ter-specific policy settings

CHINE\Software\Policies\Microsoft\Office\14.0

Similarly, policy setting information for the 2007 Office system is stored in version-specific locations in the Windows registry, as shown in the following table.

47

Type of setting

2007 subkey

User-specific policy settings

HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0

Compu

HKEY_LOCAL_MA

48

Type of setting

2007 subkey

ter-specific policy settings

CHINE\Software\Policies\Microsoft\Office\12.0

There are several policy settings for Office 2010 that are not stored in one of the version-specific registry subkeys. For these policy settings, if you had previously configured the 2007 Office system (or earlier) versions, you must set those policy settings to their Not Configured state before you remove the previous Office 2010 ADM or ADMX files and load the Office 2010 ADM

49

or ADMX files. This removes the registry key information for the policy setting from the registry. This occurs because if an .adm or .admx file is removed, the settings that correspond to the .adm or .admx file do not appear in Group Policy Object Editor. However, the policy settings that are configured from the .adm or .admx file remain in the Registry.pol file and continue to apply to the appropriate target client or user.

Installing the settingsFor information about how to install and load the Group Policy settings, see 使用组策略在 Office 2010 中强制启用设置 .To update the OCT, replace the /Admin folder in your Office 2010 installation files or installation image with the new /Admin folder that is included in the download package.

Files included in this downloadThe download package for the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool (http://go.microsoft.com/fwlink/?LinkId=189316) contains the following folders and files:Office2010GroupPolicyAndOCTSettings.xls

重要：For the latest information about policy settings, please refer to the updated Microsoft Excel 2010 workbook, Office2010GroupPolicyAndOCTSettings_Reference.xls which is available in the Files to download section of the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool download page. The updated workbook, Office2010GroupPolicyAndOCTSettings_Reference.xls, contains settings changes that were made after the download package was built. AdminTemplates.exe \ADMX: The ADMX folder contains XML-based versions (.admx or .adml files) of the Administrative Template files for Windows Vista and Windows Server 2008 or later versions of Windows. Administrative Template files in Windows Server 2008 and Windows Vista or later versions of Windows are divided into ADMX (language-neutral) and ADML (language-specific) files. By default, the %systemroot%\PolicyDefinitions folder on a local computer stores all ADMX files. ADML files are stored in language-specific folders under the %systemroot%\PolicyDefinitions folder. Each language subfolder contains the .adml files for that language; for example, the English language ADML files would be stored in the %systemroot%\PolicyDefinitions\en-us folder. Languages included are Chinese Simplified (People’s Republic of China), Chinese (Hong Kong SAR), English, French, German, Italian,

50





Japanese, Korean, and Spanish. The files that are stored in the \ADMX folder are as follows: access14.admx excel14.admx inf14.admx office14.admx onent14.admx outlk14.admx ppt14.admx proj14.admx pub14.admx spd14.admx spw14.admx visio14.admx word14.admx \de-de: Contains the German language version of the .adml files. \en-us: Contains the English language version of the .adml files. access14.adml excel14.adml inf14.adml office14.adml onent14.adml outlk14.adml ppt14.adml proj14.adml pub14.adml spd14.adml spw14.adml visio14.adml word14.adml \es-es: Contains the Spanish language version of the .adml files. \fr-fr: Contains the French language version of the .adml files. \it-it: Contains the Italian language version of the .adml files. \ja-jp: Contains the Japanese language version of the .adml files. \ko-kr: Contains the Korean language version of the .adml files. \zh-cn: Contains the Chinese Simplified (People's Republic of China) language version of the .adml files. \zh-tw: Contains the Chinese (Hong Kong SAR) language version of the .adml files.

51

\ADM: Contains the updated .adm files. Each of the language subfolders contains the .adm files for that language. For example, the en-us subfolder contains the English-US version of the .adm files. Languages included are Chinese Simplified (People’s Republic of China), Chinese (Hong Kong SAR), English, French, German, Italian, Japanese, Korean, and Spanish. \de-de: Contains the German language version of the .adm files. \en-us access14.adm excel14.adm inf14.adm office14.adm onent14.adm outlk14.adm ppt14.adm proj14.adm pub14.adm spd14.adm spw14.adml visio14.adm word14.adm \es-es: Contains the Spanish language version of the .adm files. \fr-fr: Contains the French language version of the .adm files. \it-it: Contains the Italian language version of the .adm files. \ja-jp: Contains the Japanese language version of the .adm files. \ko-kr: Contains the Korean language version of the .adm files. \zh-cn: Contains the Chinese Simplified (People's Republic of China) language version of the .adm files. \zh-tw: Contains the Chinese (Hong Kong SAR) language version of the .adm files. \Admin: Contains the updated OPAX files, oct.dll, and octca.dll files. These files contain all previous hotfix updates that affected the OCT. Each of the language subfolders contains the .opal files for that language, the Office Customization Help file (OCT.chm), and octres.dll files. For example, the en-us subfolder contains the English-US version of these files. Languages included are Chinese Simplified (People’s Republic of China), Chinese (Hong Kong SAR), English, French, German, Italian, Japanese, Korean, and Spanish. oct.dll octca.dll \de-de: Contains the German language version of the files in the \en-us subfolder. \en-us: Contains the .opal files, oct.chm Help file, and octres.dll files.

52

access14.opal excel14.opal inf14.opal office14.opal onent14.opal outlk14.opal ppt14.opal proj14.opal pub14.opal spd14.opal spw14.opal visio14.opal word14.opal oct.chm Help file octres.dll \es-es: Contains the Spanish language version of the .opal, oct.chm, and octres.dll files. \fr-fr: Contains the French language version of the .opal, oct.chm, and octres.dll files. \it-it: Contains the Italian language version of the .opal, oct.chm, and octres.dll files. \ja-jp: Contains the Japanese language version of the .opal, oct.chm, and octres.dll files. \ko-kr: Contains the Korean language version of the .opal, oct.chm, and octres.dll files. \zh-cn: Contains the Chinese Simplified (People's Republic of China) language version of the .opal, oct.chm, and octres.dll files. \zh-tw: Contains the Chinese (Hong Kong SAR) language version of the .opal, oct.chm, and octres.dll files.For information about how to use the ADM files, see Office 2010 组策略概述 and 使用组策略在 Office 2010 中强制启用设置 .For information about how to use ADMX files for Windows Vista, see Managing Group Policy ADMX Files Step-by-Step Guide (http://go.microsoft.com/fwlink/?LinkId=75124).For information about how to use the Office Customization Tool, see Office Customization Tool in Office 2010.

另请参阅概念Office 2010 组策略概述

53




使用组策略在 Office 2010 中强制启用设置规划 Office 2010 中的组策略其他资源Office Customization Tool in Office 2010

54


2. 使用组策略自定义 Office 2010

55

规划 Office 2010 中的辅助功能用户可以通过 Microsoft Office 2010 中的辅助功能检查器为残障人士创建更易于访问的文档。辅助功能检查器（与拼写检查器相似，但用于解决辅助功能问题）是 Microsoft Excel 2010、Microsoft PowerPoint 2010 和 Microsoft Word 2010 的核心功能。本文内容：提高冲突的可见性控制检查器报告的内容提高冲突的可见性本文后面的控制检查器报告的内容中提供的设置用于控制辅助功能检查器。其中大多数设置都与阻止辅助功能检查器执行特定检查相关。策略设置“提高辅助功能检查器冲突的可见性”控制在用户界面中强调辅助功能错误的程度。如果启用该设置，则可以指定文档、工作簿或电子表格出现辅助功能错误时发生的情况，如下所示：辅助功能冲突不在 Microsoft Office Backstage 视图中更改“准备分发”区域（默认设置）。辅助功能错误导致在 Backstage 视图中重点强调“准备分发”区域。辅助功能错误或警告导致在 Backstage 视图中轻微强调“准备分发”区域。如果禁用或未配置，则辅助功能检查器用户界面将以正常状态显示。

重要：组策略设置可用于控制辅助功能检查器。对于 Excel 2010、PowerPoint 2010 和 Word 2010，组策略设置位于 gpedit 节点“<应用程序名称>”\“‘文件’选项卡”\“检查辅助功能”中。

控制检查器报告的内容下表提供了可用于控制 Excel 2010、PowerPoint 2010 和 Word 2010 的辅助功能检查器的完整组策略设置。Excel 2010 的组策略设置

56

Excel 2010 设置

关联的注册表项

说明

停止检查可选文字辅助功能信息

AltText

如果启用，辅助功能检查器将不验证图像和形状等对象是否包含可选文

57

Excel 2010 设置


说明

字。如果禁用或未配置，则检查对象的可选文字并在辅助功能检查器

58

Excel 2010 设置


说明

中显示发现的问题。

停止检查表格标题辅助功能信息

TableHeaders

如果启用，辅助功能检查器将不验证表格是否指

59

Excel 2010 设置


说明

定了标题行。如果禁用或未配置，则检查表格的标题行并在辅助功能

60

Excel 2010 设置


说明

检查器中显示发现的问题。

停止检查以确保工作簿允许程序访问

ProgrammaticAccess

如果启用，则辅助功能检查器将不检查是

61

Excel 2010 设置


说明

否已通过数字版权管理 (DRM) 阻止对工作簿进行程序访问。如果

62

Excel 2010 设置


说明

禁用或未配置，则检查是否可对工作簿进行程序访问并在辅助功能检查

63

Excel 2010 设置


说明

器中显示发现的问题。

停止检查合并单元格

MergedCells

如果启用，辅助功能检查器将不检查表格是否

64

Excel 2010 设置


说明

包含合并单元格。如果禁用或未配置，则检查工作表的合并单元格并

65

Excel 2010 设置


说明

在辅助功能检查器中显示发现的问题。

停止检查以确保超链接文本有

MeaningfulHyperlinks

如果启用，辅助功能检查器将

66

Excel 2010 设置


说明

意义

不检查超链接是否包含有意义的文本。如果禁用或未配置，则检查超

67

Excel 2010 设置


说明

链接文本并在辅助功能检查器中显示发现的问题。

停止检查以确保非

SheetNames

如果启用，则辅助

68

Excel 2010 设置


说明

默认工作表名称

功能检查器将不检查包含内容的工作表是否具有非默认名称。如果禁

69

Excel 2010 设置


说明

用或未配置，则检查工作表名称并在辅助功能检查器中显示发现的问题

70

Excel 2010 设置


说明

。停止检查用作格式的空白表行

BlankTableRows

如果启用，则辅助功能检查器将不检查空白表行是否用作格式。

71

Excel 2010 设置


说明

如果禁用或未配置，则检查表格的空行并在辅助功能检查器中显示发现

72

Excel 2010 设置


说明

的问题。

PowerPoint 2010 的组策略设置

PowerPoint 2010 设置


说明

停止检查可选文字辅助功能

AltText

如果启用，辅助功能检查器

73



说明

信息

将不验证图像和形状等对象是否包含可选文字。如果禁用或未配

74



说明

置，则检查对象的可选文字并在辅助功能检查器中显示发现的问题

75



说明

。停止检查以确保超链接文本有意义

HyperlinkText

如果启用，辅助功能检查器将不检查超链接是否包含有意义的文

76



说明

本。如果禁用或未配置，则检查超链接文本并在辅助功能检查器

77



说明

中显示发现的问题。

停止检查可能需要标题的媒体文件

ClosedCaptions

如果启用，辅助功能检查器将不标记可能需要

78



说明

标题信息的媒体文件。如果禁用或未配置，则检查演示文稿是否

79



说明

包含媒体文件并在辅助功能检查器中显示发现的问题。

停止检查表

HeaderRow

如果启用，

80



说明

格标题辅助功能信息

辅助功能检查器将不验证表格是否指定了标题行。如果禁用或未

81



说明

配置，则检查表格的标题行并在辅助功能检查器中显示发现的问题

82



说明

。停止检查表格的空行和空列

BlankRowCol

如果启用，辅助功能检查器将不验证是否向表格中插入了空行和

83



说明

空列。如果禁用或未配置，则检查表格中的空行和空列并在辅助

84



说明

功能检查器中显示发现的问题。

停止检查合并和拆分单元格

SimpleStructure

如果启用，辅助功能检查器将不验

85



说明

证表格是否包含合并或拆分单元格。如果禁用或未配置，则检查

86



说明

表格的合并和拆分单元格并在辅助功能检查器中显示发现的问题。

87



说明

停止检查幻灯片标题是否已存在

HasTitle

如果启用，则辅助功能检查器将不验证每张幻灯片是否具有标题占

88



说明

位符。如果禁用或未配置，则检查幻灯片的标题并在辅助功能检

89



说明

查器中显示发现的问题。

停止检查以确保每张幻灯片均具有唯一标

UniqueTitle

如果启用，则辅助功能检查器将不验证每

90



说明

题张幻灯片是否具有唯一标题。如果禁用或未配置，则检查幻灯片

91



说明

标题是否具有唯一性并在辅助功能检查器中显示发现的问题。

停止

NonPlac

如果

92



说明

检查以确保幻灯片上对象的顺序有意义

eholderShapes

启用，则辅助功能检查器将不检查幻灯片是否包含可能未按顺序读

93



说明

回的非占位符对象。如果禁用或未配置，则检查幻灯片是否包含

94



说明

可能未按顺序读回的对象并在访问功能检查器中显示发现的问题。

95



说明

停止检查以确保演示文稿允许程序访问

IRM 如果启用，则辅助功能检查器将不检查是否已通过 DRM 阻止对

96



说明

演示文稿进行程序访问。如果禁用或未配置，则检查演示文稿是

97



说明

否可进行程序访问并在辅助功能检查器中显示发现的问题。

Word 2010 的组策略设置

98

Word 2010 设置关联的注册表项说明

停止检查可选文字辅助功能信息

AltText 如果启用，辅助功能检查器将不验证图像和形状等对象是否包含可选文字。如果禁用或未配置，则检查对象的可选文字并在辅助功能检查器中显示发现的问题。

停止检查以确保超链接文本有意义

MeaningfulHyperlinks 如果启用，辅助功能检查器将不验证超链接是否包含有意义的文本。如果禁用或未配置，则检查超链接文本并在辅助功能检查器中显示发现的问题。

停止检查表格标题辅助功能信息

TableHeaders 如果启用，辅助功能检查器将不验证表格是否指定了标题行。如果禁用或未配置，则检查表格的标题行并在辅助功能检查器中显示发现的问题。

停止检查表格的空行和空列

BlankTableCells 如果启用，辅助功能检查器将不验证是否向表格中插入了空行和空列。如果禁用或未配置，则检查表格中的空行和空列并在辅助功能检查器中显示发现的问题。

停止检查合并和拆分单元格

2DTableStructure 如果启用，辅助功能检查器将不验证表格是否包含合并或拆分单元格。如果禁用或未配置，则检查表格的合并和拆分单元格并在辅助功能检查器中显示发现的问题。

停止检查以确保文档允许程序访问

ProgrammaticAccess 如果启用，则辅助功能检查器将不检查是否已通过 DRM 阻止对文档进行程序访问。如果禁用或未配置，则检查文档是否可进行程序访问并在辅助功能检查器中显示发现的问题。

停止检查以确保长文档使用结构样式

StylesAsStructure 如果启用，则辅助功能检查器将不检查长文档是否已使用定义内容结构的样式。如果禁用或未配置，则检查文档的样式使用情况并在辅助功能检查器中显示发现的问题。

停止检查以确保经常使用样式

HeadingSpacing 如果启用，则辅助功能检查器将不检查使用样式的文档是否经常使用样式以准确地表示文档的内容结构。如果禁用或未配置，则检查样式使用的频率并在99

Word 2010 设置关联的注册表项说明

辅助功能检查器中显示发现的问题。停止检查以确保标题简洁

SuccinctHeadings 如果启用，则辅助功能检查器将不检查文档中的标题是否简洁。如果禁用或未配置，则检查文档标题的长度并在辅助功能检查器中显示发现的问题。

停止检查对象是否为浮动对象

FloatingObjects 如果启用，则辅助功能检查器将不检查文档是否包含浮动对象而不是嵌入对象。如果禁用或未配置，则检查对象的浮动文字环绕属性并在辅助功能检查器中显示发现的问题。

停止检查是否使用空字符进行格式设置

BlankCharacters 如果启用，则辅助功能检查器将不检查是否使用多个连续空白字符进行格式设置。如果禁用或未配置，则检查文档是否使用连续空白字符并在辅助功能检查器中显示发现的问题。

停止检查图像水印

ImageWatermarks 如果启用，则辅助功能检查器不检查文档是否包含图像水印。如果禁用或未配置，则检查文档是否包含水印并在辅助功能检查器中显示发现的问题。

停止检查以确保标题样式不跳过样式级别

HeadingOrder 如果启用，则辅助功能检查器将不检查是否按顺序使用文档中的标题。如果禁用或未配置，则检查文档中标题的顺序并在辅助功能检查器中显示发现的问题。

停止检查用于布局的表格

LayoutTablesReadingOrder

如果启用，则辅助功能检查器将不标记布局表格（即，没有应用样式的表格）。如果禁用或未配置，则标记不含样式的表格并在辅助功能检查器中显示冲突。

另请参阅其他资源辅助功能投入和文档辅助功能（博客）（该链接可能指向英文页面）辅助功能和功能区（该链接可能指向英文页面）

100


http://blogs.technet.com/office2010/archive/2010/01/07/office-2010-accessibility-investments-document-accessibility.aspx

规划 Office 2010 中的拼写检查设置根据您的目标，您可以使用组策略或 Office 自定义工具 (OCT) 来管理 Office 2010 中拼写检查器的行为。要确定使用哪个工具，必须先确定您是否希望用户具备更改您的配置的能力：通过组策略可以设置策略，策略是用户无法更改的配置。通过 OCT 可以设置首选项，首选项是用户可以通过用户界面 (UI) 更改的配置。在安装 Office 2010 期间会部署首选项。Office 2010 管理模板文件（ ADM 、 ADMX 、 ADML ）和 Office 自定义工具（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x804)（该链接可能指向英文页面）下载包中提供了 Office 2010 组策略和 OCT 设置。该下载包中还包含一个 Excel 2010 工作簿（“Office2010GroupPolicyAndOCTSettings.xls”），其中包含有关这些设置的详细信息。如果您要使用脚本来配置拼写检查器选项，那么该工作簿中包括的注册表信息会很有用。本文内容： Office 2010 常规拼写检查器设置 InfoPath 2010 拼写检查器设置 OneNote 2010 拼写检查器设置 Outlook 2010 拼写检查器设置 PowerPoint 2010 拼写检查器设置 Publisher 2010 拼写检查器设置 Word 2010 拼写检查器设置本文中的各个部分按应用程序分组。每个部分包含一个表，其中列出了设置名称，说明，在启用、禁用或不配置此设置时的行为以及设置在组策略对象编辑器和 OCT 中的位置。

注意：当您调用组策略对象编辑器以配置 GPO 时，组策略对象编辑器中的位置将适用。若要配置本地组策略，请使用本地组策略编辑器。若要配置基于域的组策略，请使用组策略管理控制台 (GPMC)。当您配置 GPO 时，这两个工具都会调用组策略对象编辑器。有关详细信息，请参阅使用组策略在 Office 2010 中强制启用设置和 Office

2010 组策略概述。 “修改用户设置”页面会提供设置在 OCT 中的位置。有关 OCT 的详细信息，请参阅

Office Customization Tool in Office 2010。有关用户可通过 UI 更改的拼写检查器选项的详细信息，请参阅选择拼写和语法检查的工作原理 (http://go.microsoft.com/fwlink/?

101






linkid=202126&clcid=0x804)。

Office 2010 常规拼写检查器设置下表列出了全局适用于 Office 2010 的设置。

名称

说明

如果已启用

如果已禁用

如果未配置

组策略对象编辑器位置

OCT 位置

改进校对工具

控制“帮助改进校对工具”功能是否向 Microsoft 发送使

如果用户决定参与客户体验改善计划 (CEIP)，则会向 Mi

不收集数据也不向 Microsoft 发送数据。

与已启用时相同，只是用户可以通过 UI 更改设置

Microsoft Office 2010\工具 | 选项 | 拼写检查\校对数据收集


102

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

用情况数据。

crosoft 发送数据。

。

标记重复单词

允许用户标记或忽略重复单词。

拼写检查器标记重复单词。

拼写检查器不标记重复单词。

与已启用时相同，只是用户可以通过 UI 更改设置


Microsoft Office 2010\工具 | 选项 | 拼写检查

103

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

。忽略全部大写的单词

允许用户忽略全部大写的单词。

拼写检查器忽略全部大写的单词。

拼写检查器不忽略全部大写的单词。

与已启用时相同，只是用户可以通过 UI 更改设置。



忽略包含数

允许用户忽

拼写检查器

拼写检查器

与已启用时

Microsoft Office

Microsoft Office

104

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

字的单词

略包含数字的单词。

忽略包含数字的单词。

不忽略包含数字的单词。

相同，只是用户可以通过 UI 更改设置。

2010\工具 | 选项 | 拼写检查\校对数据收集

2010\工具 | 选项 | 拼写检查

忽略 Internet 和文件地址

允许用户忽略 URL 和文件

拼写检查器忽略 URL 和文

拼写检查器不忽略 URL 和

与已启用时相同，只是用

Microsoft Office 2010\工具 | 选项 | 拼

Microsoft Office 2010\工具 | 选项 | 拼

105

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

路径。

件路径。

文件路径。

户可以通过 UI 更改设置。

写检查\校对数据收集

写检查

仅根据主词典提供建议。

允许用户仅根据主词典选择单词。

拼写检查器允许用户仅根据主词典选择

拼写检查器允许用户从其他源选择单词

与已启用时相同，只是用户可以通过

Microsoft Office 2010\工具 | 选项 | 拼写检查\校对数


106

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

单词。

。 UI 更改设置。

据收集

InfoPath 2010 拼写检查器设置下表列出了适用于 InfoPath 2010 的设置。

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

隐藏拼写错误

允许用户隐藏拼写错误（拼

隐藏拼写错误（拼写错误的

通过拼写错误的单词下面的

与已启用时相同，只是用户

Microsoft InfoPath 2010\InfoPath 选项\拼写和语法

Microsoft InfoPath 2010\InfoPath 选项\拼写和语法

107

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

写错误的单词下面的波浪线）

单词下面的波浪线）。

波浪线指出拼写错误。

可以通过 UI 更改设置。

禁用命令

允许管理员禁用 UI 选项。

管理员可以禁用以下 UI 选项： “开始”选项

启用 UI 选项。

与已禁用时相同，只是用户可以通过 UI 更改设

Microsoft InfoPath 2010\禁用用户界面中的项目\预定义

在 OCT 中不可用。

108

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

卡|“拼写”菜单|设置校对语言

置。

OneNote 2010 拼写检查器设置下表列出了适用于 OneNote 2010 的设置。

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

OneNote 拼写选项

为用户确定以下拼写

可以启用一个或多个

可以禁用一个或多个

与启用“键入时检查

Microsoft OneNote 2010\OneNote 选项\拼写

Microsoft OneNote 2010\OneNote 选项\拼写

109

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

选项

选项。

选项。拼写”选项相同，但用户可以通过 UI 更改此设置。

检查检查

Outlook 2010 拼写检查器设置下表列出了适用于 Outlook 2010 的设置。

110

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

常规

对用户启用或禁用以下拼写检查选项：

可以启用一个或多个选项。

可以禁用一个或多个选项。

两个选项都启用，但用户可通过 UI 更改此设置。

Microsoft Outlook 2010\Outlook 选项\拼写检查

Microsoft Outlook 2010\Outlook 选项\拼写检查

PowerPoint 2010 拼写检查器设置下表列出了适用于 PowerPoint 2010 的设置。

名称

说明如果已启用

如果已禁用

如果未配置


OCT 位置

使对用对对与Micro Micro

111

名称


如果已禁用

如果未配置


OCT 位置

用上下文拼写检查

户启用或禁用上下文拼写检查。

用户启用上下文拼写检查。

用户禁用上下文拼写检查。

已启用时相同，只是用户可以通过 UI 更改此设置。

soft PowerPoint 2010\PowerPoint 选项\校对

soft PowerPoint 2010\PowerPoint 选项\校对

键入时检查拼写

允许 PowerPoint 2010 在用户键入时检查拼写。

对用户启用“键入时检查

对用户禁用“键入时检查

与已启用时相同，只是用

Microsoft PowerPoint 2010\PowerPoint 选项\校对

Microsoft PowerPoint 2010\PowerPoint 选项\校对

112

名称


如果已禁用

如果未配置


OCT 位置

拼写”。

拼写”。

户可以通过 UI 更改此设置。

Publisher 2010 拼写检查器设置下表列出了适用于 Publisher 2010 的设置。

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

键入时检查拼写

启用或禁用以下选项

可以启用一个或多个选

可以禁用一个或多个选

启用“键入时检查拼写

Microsoft Publisher 2010\Publisher 选项\L_Proofing

Microsoft Publisher 2010\Publisher 选项\L_Proofing

113

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

：

项。项。

”，只是用户可以通过 UI 更改此设置。

Word 2010 拼写检查器设置下表列出了适用于 Word 2010 的设置。

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

随拼写检查

允许用户对

拼写检查器在检查拼写

拼写检查器

与已启用时

Microsoft Word 201

Microsoft Word 201

114

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

语法拼写检查器进行配置，使其在检查拼写的同时检查语法。

时检查语法。

在检查拼写时不检查语法。

相同，只是用户可以通过 UI 更改此设置。

0\Word 选项\校对\键入时自动套用格式\键入时自动实现

0\Word 选项\校对

在启动后台拼写检查

允许管理员在启动后

管理员可以指定以毫秒表示的延迟（介

没有延迟。

没有延迟。

Microsoft Word 2010\Word 选项\校对\键

Microsoft Word 2010\Word 选项\校对

115

名称

说明

如果已启用

如果已禁用

如果未配置


OCT 位置

器之前延迟

台拼写检查器之前添加以毫秒表示的延迟（例如，5000 毫秒 = 5 秒）。

于 0 – 2147483647 之间）。

入时自动套用格式\键入时自动实现

116

另请参阅概念Office 2010 组策略概述使用组策略在 Office 2010 中强制启用设置其他资源规划校对工具

117

http://technet.microsoft.com/library/f458a0cb-a3a5-4d4a-9f98-a4a81a17ee3a(Office.14).aspx#BKMK_PlanProofingTools

Plan for using compatibility mode in Office 2010（该链接可能指向英文页面）Although standardizing on the Microsoft Open XML file format is the best way to minimize compatibility issues, this goal can be difficult to achieve for organizations that plan to deploy Microsoft Office 2010 over a period of months or years. Even after the migration is complete, users might continue to collaborate with partners, customers, and other organizations that use earlier versions of Office. To help users maintain productivity during all phases of an Office 2010 migration, you can let users continue to work in the 97-2003 binary file format (*.doc, *.xls, and *.ppt) and use the compatibility features that are included with Microsoft Excel 2010, Microsoft PowerPoint 2010, and Microsoft Word 2010.In this article: Overview of Office document compatibility in Office 2010 Is using compatibility mode right for your organization? Preparing Office 2010 users for using compatibility features Changing default file formats and other settings for Office 2010

documents Planning security settings for binary files that are opened in Office

2010

Overview of Office document compatibility in Office 2010When planning a migration to Office 2010, you face the challenge of not only determining which versions of Office documents are being used in your organization, but also assessing how those documents will function when users open and save them by using different versions of Office. Your task can be even more challenging if you are performing this assessment for millions of documents of varying complexity, age, and history.Nevertheless, in the middle of planning an Office migration, it is easy to forget that converting Office 2003 and earlier binary files to the Open XML format is not a strict requirement of Office 2010 migration. Organizations that do not have a strong business requirement to convert binary files to the Open XML format can skip the bulk conversion process completely. They can let users edit binary files in compatibility mode, which is enabled automatically when a user opens a binary file in Excel 2010, PowerPoint

118

2010, or Word 2010. Compatibility mode disables certain features that are exclusive to these applications in Office 2010 so that the binary files remain compatible with previous versions of Office.The disadvantage of using compatibility mode is that Office 2010 users cannot use the full feature set of Office 2010. Users who need full Office 2010 functionality can create new Office documents in Open XML format, or convert existing binary files to Open XML while they edit them. To edit Open XML files after the files are created or converted to the Open XML format, users of Office 2003 or earlier versions of Office must have the Compatibility Pack installed. More details about the Compatibility Pack are provided in Preparing Office 2010 users for using compatibility features, later in this article.

Is using compatibility mode right for your organization?Reviewing a simple list of document management characteristics can help you decide whether using compatibility features in Office 2010 is sufficient for your organization. For example, if your organization does not use extensive document management policies or systems, you may not have to spend time identifying Office documents to convert and you may not need to perform a conversion. You might also find that business groups in your organization have different requirements, some of which can only be met by conversion, and other requirements that can be satisfied by using the compatibility features.The following considerations will help you decide whether to pursue compatibility, conversion, or both.Compatibility is the better strategy if your organization or business group: Relies on end-users to troubleshoot issues with their own Office

documents. Does not have business justification for converting binary files to Open

XML format. Is not adversely affected by feature differences that occur when

compatibility mode is used.Conversion is the better strategy if your organization or business group: Uses document management products and understands the location and

kind of Office documents that are managed by those products. Manages documents by using retention, compliance, information rights

management, or auditing policies. Needs conversion to Open XML format as a business justification for

migrating to Office 2010. Supports Office documents through a Help Desk or IT department.The instructions in the remainder of this article will help you prepare to work in compatibility mode. However, if your organization chooses conversion as its strategy, you can conduct the assessment and conversion of binary Office

119

files by using the Office 2010 Migration Planning Manager (OMPM), which is available on the Microsoft Download Center. For more information, see Plan for document conversion and Office Migration Planning Manager (OMPM) overview for Office 2010If you need guidance on assessing the compatibility of Office add-ins and applications, see Application Compatibility Assessment and Remediation Guide for Office 2010.

Preparing Office 2010 users for using compatibility featuresAs part of your overall Office 2010 training plan, you should provide guidance to users on how to use compatibility mode. Topics to cover include the features that are disabled in compatibility mode, the visual clues that indicate that compatibility mode is being used, and, if using Open XML is supported by their business group, how to exit compatibility mode by converting files to Open XML format.The following table provides links to information that you can use to prepare users for working in compatibility mode.

Functionality

Excel 2010

PowerPoint 2010

Word 2010

Enabling compat

Work in compatibility mode in Excel 2010

Features are lost when you open a presentation created in

Use Word 2010 to open documents creat

120



http://go.microsoft.com/fwlink/?LinkID=207536&clcid=0x409





http://technet.microsoft.com/library/b0d56d5f-f780-483e-8f95-dc7360a05208(Office.14).aspx

http://technet.microsoft.com/library/b0d56d5f-f780-483e-8f95-dc7360a05208(Office.14).aspx

http://technet.microsoft.com/library/d0373697-31f5-4fc5-8dd1-1b9d7f35842f(Office.14).aspx

http://technet.microsoft.com/library/d0373697-31f5-4fc5-8dd1-1b9d7f35842f(Office.14).aspx

http://technet.microsoft.com/library/d555e8dc-7a29-46ac-b26f-c9bbf4f3c67e(Office.14).aspx

http://technet.microsoft.com/library/d555e8dc-7a29-46ac-b26f-c9bbf4f3c67e(Office.14).aspx

Functionality

Excel 2010

PowerPoint 2010

Word 2010

ibility mode

(http://go.microsoft.com/fwlink/?LinkId=196420)

an earlier version of PowerPoint(http://go.microsoft.com/fwlink/?LinkID=207536&clcid=0x409)

ed in earlier versions of Word (http://go.microsoft.com/fwlink/?LinkId=196421)Create a do

121







Functionality

Excel 2010

PowerPoint 2010

Word 2010

cument to be used by previous versions of Word (http://go.microsoft.com/fwlink/?LinkId=196

122



Functionality

Excel 2010

PowerPoint 2010

Word 2010

422)

Feature differences when compatibi

Excel 2010 features that are not supported in earlier versions of Excel (http://go.micr

Features are lost when you open a presentation created in an earlier version of PowerPoint(http://go.microsoft.com/fwlink/?LinkID=

Feature availability in each mode (http://go.microsoft.com/fwlink/?LinkId=196437)

123










Functionality

Excel 2010

PowerPoint 2010

Word 2010

lity mode is used

osoft.com/fwlink/?LinkId=196436)

207536&clcid=0x409)

Converting files to

Convert a workbook to the Excel 2010 file format

Convert a PowerPoint presentation from a previous version to PowerPoint

Convert a document to the Word 2010 mode (http:

124









Functionality

Excel 2010

PowerPoint 2010

Word 2010

Office 2010 format (exiting compatibi

(http://go.microsoft.com/fwlink/?LinkId=196423)

2010 (http://go.microsoft.com/fwlink/?LinkId=196424)

//go.microsoft.com/fwlink/?LinkId=196425)

125



Functionality

Excel 2010

PowerPoint 2010

Word 2010

lity mode) Office 2010 users who create or edit files in the Open XML format can convert the files to binary format by using the Save As command and selecting the appropriate 97-2003 format ( .doc, .ppt, or .xls). Compatibility Checker will alert the users to any content in the file that is not supported by earlier versions of the application. If you expect this to be a common scenario, you can also provide guidance on how to use Compatibility Checker. See the articles listed in the following table:

Functionality

Excel 2010

PowerPoint 2010

Word 2010

Run

Check an

Determi

Compati

126







Functionality

Excel 2010

PowerPoint 2010

Word 2010

ning Compatibility checker

Excel 2010 workbook for compatibility with earlier versions of Excel (http://go.microsoft.com/fwlink/?LinkID=1

ne whether a PowerPoint 2010 presentation is compatible with PowerPoint 2003 or earlier (http://go.microsof

bility changes between versions (http://go.microsoft.com/fwlink/?LinkId=196432)

127







Functionality

Excel 2010

PowerPoint 2010

Word 2010

96429)

t.com/fwlink/?LinkId=196430)Compatibility Checker (http://go.microsoft.com/fwlink/?LinkId=196431)

128




If your Office 2010 users will be creating new files in the Open XML format, you must deploy the Compatibility Pack to users who will use Microsoft Office 2000, Office XP, or Office 2003 to edit files. The Compatibility Pack is not required for the 2007 Office system with Service Pack 2 (SP2) or later versions. To download the Compatibility Pack, visit the Microsoft Download Center (http://go.microsoft.com/fwlink/?LinkID=191166).For links to additional reference topics about compatibility features, see Document compatibility reference for Excel 2010, PowerPoint 2010, and Word 2010.

Changing default file formats and other settings for Office 2010 documentsBy using the Office Customization Tool (OCT) and Group Policy, you can configure Office to save new Office documents in binary (97-2003) format instead of Open XML, the default file format. Changing the default file format is useful if you have business reasons that require users to continue to create new files in binary format. In addition to settings for default file format, there are also settings to configure how Word 2010 saves Open XML files to make them compatible with Word 2007 and Word 2003. The following table describes the location of some file format options in the Group Policy Administrative Template files (ADM, ADMX, ADML) and the OCT for Office 2010. You can find a full list of settings related to file formats in Group Policy and Office Customization Tool settings in Office 2010 for OpenDocument and Office Open XML formats （该链接可能指向英文页面） .

Setting

Application

Location in OCT and Group Policy

Default setting

Compatibility setting

Default file for

Excel 201

Microsoft Excel

Excel Workboo

Excel 97-20

129

http://technet.microsoft.com/library/2a199cc2-ef18-4ff4-b845-a80fb5877dfe(Office.14).aspx




Setting

Application


Default setting


mat

0 2010\Excel Options\Save

k (*.xlsx)

03 Workbook (*.xls)

PowerPoint 2010

Microsoft PowerPoint 2010\PowerPoint Options\Save

PowerPoint Presentation (*.pptx)

PowerPoint 97-2003 Presentation (*.ppt)

Word 2010

Microsoft Word 20

Word Document

Word 97-2003

130

Setting

Application


Default setting


10\Word Options\Save

(*.docx)

Document (*.doc)

Set default compatibility mode on file creation

Word 2010

Microsoft Word 2010\Word Options\Save

Full functionality mode

Word 2007 mode or Word 2003 mode

Save As Open X

Word 201

Microsoft Word

Disabled; us

Enabled; conv

131

Setting

Application


Default setting


ML in compatibility mode

0 2010\Word Options\Save

ers can decide whether a converted file is compatible with previous versions of Wor

erted files are always compatible with previous versions of Word

132

Setting

Application


Default setting


d

To download the OCT, the Group Policy Administrative Templates, and a workbook that provides information about Office 2010 Group Policy settings and OCT settings, see Office 2010 Administrative Template files (ADM, ADMX/ADML) and Office Customization Tool (http://go.microsoft.com/fwlink/?LinkID=189316).The following sections provide more details about these settings.Default file formatAlthough we recommend leaving the default set to Open XML, you can change the default to binary format if there are business reasons that require users to continue to work in binary files. For example, if you are performing a phased migration of Office 2010 and have not yet deployed the Compatibility Pack, you will want Office 2010 users to continue to create and work in binary files so that users of Office 2003 or earlier can edit the files. When your deployment is complete, we recommend changing back to the default so that all newly created files use the Open XML format.Set default compatibility mode on file creation (Word 2010 only)This policy setting lets you specify the versions of Word (2003, 2007, or 2010) that you want new Word documents in Open XML format to be compatible with. Three configurations options are available for this setting: Word 2003: This mode disables features in Word that are incompatible

with Word 2003. Word 2007: This mode disables features in Word that are incompatible

with Word 2007. Full functionality mode: This mode ensures that all new features remain

enabled. This is the default setting for Word.Selecting the Word 2003 option configures Word to create new Open XML files that have Word 2007 and Word 2010 features disabled. Doing so ensures that the Open XML files do not contain content that Word 2003 users cannot edit. However, users of Office 2003 and earlier must still have the

133



Compatibility Pack installed before they can edit Word Open XML files that are compatible with Word 2003.If you select Full functionality mode, there is no effect on the Word 2007 users. Word 2007 can open and edit Word 2010 documents. The only difference is that new features in Word 2010 are not available in Word 2007.Save As Open XML in compatibility mode (Word 2010 only)When a user uses the Save As command to convert a binary file to the Open XML format, the user has the option of selecting the Maintain compatibility with previous versions of Word check box. When users select this check box, the newly converted document is compatible with Word 2007. Features that are exclusive to Word 2010 are disabled. The user then edits the document in Word 2007 compatibility mode.When you enable this policy, the Maintain compatibility with previous versions of Word check box is selected and hidden, and Word 2010 will always save the file so that it is compatible with Word 2007.

Planning security settings for binary files that are opened in Office 2010Office binary files are susceptible to file format attacks that exploit the integrity of a file. These attacks occur when someone who intends to add malicious code modifies the structure of a file. The malicious code is run remotely and is used to elevate the privilege of restricted accounts on the computer. As a result, attackers could gain access to a computer that they did not previously have access to. This could enable an attacker to read sensitive information from the computer’s hard disk drive or to install malware, such as a worm or a key logging program.Office 2010 includes new features to make viewing and editing binary files safer. Each of these features has settings that you should consider as part of your deployment planning. The following sections provide brief descriptions of these features, their planning considerations, and links to more information.Office File ValidationOffice File Validation is a new security feature in Office 2010 that helps prevent file format attacks by scanning Office binary file formats before they are opened in Word 2010, Excel 2010, or PowerPoint 2010. To validate files, Office File Validation compares a file’s structure to a predefined file schema, which is a set of rules that determine what a readable file looks like. If Office File Validation detects that a file’s structure does not follow all rules described in the schema, the file does not pass validation.Any files that fail validation are opened in Protected View. Users can decide to enable editing for files that fail validation but are opened in Protected View. Users are also prompted to send Office File Validation information to Microsoft. Information is collected only for files that fail validation.

134

Office 2010 provides several settings that let you configure how the Office File Validation feature behaves. These settings let you do the following: Disable Office File Validation. Specify Office file behavior when a file fails validation. Prevent Office 2010 from sending Office File Validation information to

Microsoft.Although we recommend that you do not change the default settings for Office File Validation, your organization might have to configure Office File Validation settings to suit special security requirements. For more information, see Plan Office File Validation settings for Office 2010.Office Protected ViewProtected View is a new security feature in Office 2010 that helps mitigate exploits to users’ computers by opening files in a restricted environment so they can be examined before they are opened for editing in Word 2010, Excel 2010, and PowerPoint 2010. When a file is opened in Protected View, users can view the file content but they cannot edit, save, or print the file content. Active file content, such as ActiveX controls, add-ins, database connections, hyperlinks, and Visual Basic for Applications (VBA) macros, is not enabled. Users can copy content from the file and paste it into another file. In addition, Protected View prevents users from viewing the details of digital signatures that are used to sign a document, presentation, or workbook.By default, Protected View is enabled in Excel 2010, PowerPoint 2010, and Word 2010. However, files open in Protected View only under certain conditions. In some cases, files bypass Protected View and are opened for editing. For example, files that are opened from trusted locations and files that are trusted documents bypass several security checks and are not opened in Protected View.We recommend that you do not change the default behavior of Protected View. Protected View is an important part of the layered defense strategy in Office 2010. It works with other security features such as Office File Validation and File Block. However, we recognize that your organization might have to change Protected View settings to suit special security requirements. To that end, Office 2010 provides several settings that let you configure how the Protected View feature behaves. You can use these settings to do the following: Prevent files that are downloaded from the Internet from opening in

Protected View. Prevent files that are stored in unsafe locations from opening in Protected

View. Prevent attachments opened in Microsoft Outlook 2010 from opening in

Protected View. Add locations to the list of unsafe locations.For more information about how to configure Protected View, see Plan Protected View settings for Office 2010.

135

http://technet.microsoft.com/library/dc45ec33-40b0-4dec-a038-c0076115f9c9(Office.14).aspx


http://technet.microsoft.com/library/17f92cf7-75e3-47e1-8383-1ba19ae64e8d(Office.14).aspx

另请参阅其他资源Compatibility Resource Center on TechNetDocument compatibility reference for Excel 2010, PowerPoint 2010, and Word 2010

136




Group Policy and Office Customization Tool settings in Office 2010 for OpenDocument and Office Open XML formats（该链接可能指向英文页面）This article lists the Group Policy settings and the Office Customization Tool (OCT) settings that address OpenDocument Format and Open XML Formats in Microsoft Office 2010.In this article: About the settings Excel 2010 settings PowerPoint 2010 settings Word 2010 settingsBefore you can use the settings discussed in this article, you must install the Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool (http://go.microsoft.com/fwlink/?LinkId=189316) download package, which contains new and updated Group Policy administrative template files and OCT files.

About the settingsFor each setting, the following information is provided: The application to which the setting applies The setting name What the setting does The default configuration for the setting Where to find the setting in the Group Policy Object Editor

Unless otherwise noted, you will find Group Policy settings under the User Configuration/Administrative Templates node of the Group Policy Object Editor when you edit a local or domain-based Group Policy object (GPO).

137



注意：The locations in the Group Policy Object Editor presented in this article apply when you invoke the Group Policy Object Editor to edit a GPO. To edit local Group Policy, use the Local Group Policy Editor. To edit domain-based Group Policy, use the Group Policy Management Console (GPMC). Either tool invokes the Group Policy Object Editor when you edit a GPO. For more information, see 使用组策略在 Office 2010 中强制启用设置 and Office 2010 组策略概述.

Where to find the setting in the Office Customization Tool (OCT) Unless otherwise noted, you will find OCT settings on the Modify

user settings page of the OCT when you configure a setup customization file.

注意：If the geographic location of the computer on which you are running the OCT is set to a European location, when you create a new Setup customization .msp file, or open an existing customization .msp file for which file format settings have not been configured for Excel 2010, PowerPoint 2010, or Word 2010, you might be prompted to choose a default file format for users. You can choose to keep the current settings for the Setup customization file, or choose either Office Open XML formats (which support all the features of Office 2010), or OpenDocument formats. For more information about these file formats, click Learn more to access OCT help.

Excel 2010 settingsThe following table lists the Group Policy settings and the OCT settings that address OpenDocument Format and Open XML Formats for Excel 2010.

Setting name

What it does

Default configuration Group Policy Object Editor location

OCT location

Default file format

Specifies the default file format for new files that users create in Microsoft

Files are created in the Excel file format. Users may override this default setting and specify another file format.

Microsoft Excel 2010\Excel Options\Save


138

Setting name

What it does


OCT location

Excel. This includes the OpenDocument spreadsheet (.ods) file format.

Suppress file format compatibility dialog box for OpenDocument Spreadsheet format

Allows you to enable or disable the file format compatibility dialog box from appearing when users save a file as an OpenDocument spreadsheet (*.ods) file in Microsoft Excel.

The file format compatibility dialog box appears when users save as an OpenDocument Spreadsheet file in Excel.



OpenDocument Spreadsheet files

Determines whether users can

Users can open, view, edit, or save Excel files in *.ods file format.

Microsoft Excel 2010\Excel Options\Security\

Microsoft Excel 2010\Excel Options\Security\

139

Setting name

What it does


OCT location

open, view, edit, or save Excel files in OpenDocument Spreadsheet (*.ods) file format.

Trust Center\File Block Settings

Trust Center\File Block Settings

Microsoft Office Open XML converters for Excel

Determines whether users can open, view, edit, or save Excel files in Open XML file format.

Users can open, view, edit, or save Excel files in Open XML file format.

Microsoft Excel 2010\Excel Options\Security\Trust Center\File Block Settings

Microsoft Excel 2010\Excel Options\Security\Trust Center\File Block Settings

Scan encrypted macros in Excel Open XML workbooks

Controls whether encrypted macros in Open XML documents are required to be scanned by using

Encrypted macros are disabled unless antivirus software is installed. Encrypted macros are scanned by your antivirus software when you attempt to open an encrypted workbook that contains macros.

注意：If the antivirus software does not use the Microsoft Antivirus API, macros will always be blocked.

Microsoft Excel 2010\Excel Options\Security

Microsoft Excel 2010\Excel Options\Security

140

Setting name

What it does


OCT location

antivirus software before they are opened.

注意：The behavior depends on whether the antivirus software uses the Microsoft Antivirus API.

Protect document metadata for rights-managed Office Open XML Files

Determines whether metadata is encrypted in Office Open XML files that are protected by

When Information Rights Management (IRM) is used to restrict access to an Office Open XML document, any metadata associated with the document is not encrypted.

Microsoft Office 2010\Security Settings


141

Setting name

What it does


OCT location

Information Rights Management (IRM).

Protect document metadata for password protected files

Determines whether metadata is encrypted when an Office Open XML file is password protected.

When an Open XML document is protected with a password and saved, any metadata associated with the document is encrypted along with the rest of the document's contents. If this configuration is changed, potentially sensitive information such as the document author and hyperlink references could be exposed to unauthorized people.



Encryption type for password protected Office Open XML files

Allows you to specify an encryption type for Office Open XML files.

The default cryptographic service provider (CSP) is used. On computers that run Windows Vista, the default CSP is Microsoft Enhanced RSA and AES Cryptographic Provider, AES-128, 128-bit. On computers that run Windows XP, the default CSP is Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype), AES-128, 128-bit. Note: This policy setting will not take effect unless the registry key HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\<Office application name>\Security\Crypto\CompatMode is set to 0. By default, the CompatMode registry key is set to 1.



142

Setting name

What it does


OCT location

Block opening of pre-release versions of file formats new to Excel 2010 through the Compatibility Pack for Office 2010 and Excel 2010 Converter

Controls whether users who have the Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2010 File Formats installed can open Office Open XML files that were saved with pre-release versions of Excel 2010. Excel Open XML files usually have the

Users of the compatibility pack will be unable to open Office Open XML files that were created in pre-release versions of Excel 2010.

Microsoft Office 2010\Office 2010 Converters


143

Setting name

What it does


OCT location

following extensions: .xlsx, .xlsm, .xltx, .xltm, .xlam.

Disable Package Repair

Allows you to disable the option to repair Open XML documents.

When an Office 2010 application detects that an Open XML document is corrupted, the user is given the option of repairing the corrupted document.

This setting cannot be configured by using Group Policy.

Microsoft Office 2010 (Machine)\Security Settings

PowerPoint 2010 settingsThe following table lists the Group Policy settings and the OCT settings that address OpenDocument Format and Open XML Formats for PowerPoint 2010.

Setting name

What it does


OCT location

Suppress file format compatibility dialog box for OpenDocument Presentation

Allows you to enable or disable the file format compatibility dialog box when you save a file as an OpenDocument

The file format compatibility dialog box is not displayed when you save as an OpenDocument presentation file in PowerPoint.



144

Setting name

What it does


OCT location

format presentation file in Microsoft PowerPoint.

OpenDocument Presentation files

Allows you to determine whether users can open, view, edit, or save PowerPoint files with the OpenDocument presentation (*.odp) file format.

OpenDocument presentation files are not blocked.

Microsoft PowerPoint 2010\PowerPoint Options\Security\Trust Center\File Block Settings


Microsoft Office Open XML converters for PowerPoint

Allows you to determine whether users can open, view, edit, or save PowerPoint files using Open XML file format converters.

PowerPoint files using Open XML file format converters are not blocked.



Scan encrypted macros in PowerP

Controls whether encrypted macros in Open XML presentati

Encrypted macros are disabled unless antivirus software is installed. If antivirus software is installed, encrypted macros are scanned by users’ antivirus software when they attempt to

Microsoft PowerPoint 2010\PowerPoint Options\Security

Microsoft PowerPoint 2010\PowerPoint Options\Security

145

Setting name

What it does


OCT location

oint Open XML presentations

ons are required to be scanned by using antivirus software before they are opened.

open an encrypted presentation that contains macros. If no vulnerabilities are detected, the macros can run.

注意：If the antivirus software does not use the Microsoft Antivirus API, macros will always be blocked.

Turn on an external converter as the default for a file name extension

Allows you to enable an external file format converter as the default for a particular file name extension on a computer. To set this policy, you need to specify the file name extension (for example, ''odp'') for Value Name and the external file format converter via the

Microsoft PowerPoint processes files in an application-defined manner.


Microsoft PowerPoint 2010 (Machine)\Converters

146

Setting name

What it does


OCT location

converter's classname (for example, ''TestConverter'') for Value.


Determines whether metadata is encrypted in Office Open XML files that are protected by Information Rights Management (IRM).





Determines whether metadata is encrypted when an Office Open XML file is password protected.




Encryption type for password protected


The default cryptographic service provider (CSP) is used. On computers that run Windows Vista, the default CSP is Microsoft Enhanced RSA and AES Cryptographic Provider, AES-128, 128-bit. On computers that run Windows XP, the default



147

Setting name

What it does


OCT location

Office Open XML files

CSP is Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype), AES-128, 128-bit. Note: This policy setting will not take effect unless the registry key HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\<Office application name>\Security\Crypto\CompatMode is set to 0. By default, the CompatMode registry key is set to 1.

Block opening of pre-release versions of file formats new to PowerPoint 2010 through the Compatibility Pack for Office 2010 and PowerPoint 2010 Converter

Controls whether users who have the Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2010 File Formats installed can open Office Open XML files that were saved with pre-release versions of PowerPoint 2010. PowerPoint Open XML files usually have the

Users of the compatibility pack will be unable to open Office Open XML files that were created in pre-release versions of PowerPoint 2010.



148

Setting name

What it does


OCT location

following extensions: .pptx, .pptm, .potx, .potm, .ppsx, .ppsm, .ppam, .thmx, .xml.


Allows you to disable the option to repair Open XML documents.




Word 2010 settingsThe following table lists the Group Policy settings and the OCT settings that address OpenDocument Format and Open XML Formats for Word 2010.

Setting name

What it does


OCT location

Save As Open XML in Compatibility Mode

Allows you to hide the ''Maintain compatibility with previous versions of Word'' check box that

The ''Maintain compatibility with previous versions of Word'' check box appears in the Save As dialog when users save a file in an Open XML file format.



149

Setting name

What it does


OCT location

appears in the Save As dialog when users save a file as an Open XML file format. This check box lets users preserve the fidelity of documents that open in compatibility mode when they save those documents to any of the Open XML file formats. Checking this box will prevent convers

150

Setting name

What it does


OCT location

ion to the version of Word that is saving the file. Conversion maximizes fidelity with the version of Word that is saving the file, and we recommend it for users who want their Word documents to be compatible with this version of Word. However, conversion might impact the fidelity and

151

Setting name

What it does


OCT location

compatibility of some features when the file is opened by an earlier version of Word.

Do not display file format compatibility dialog box for OpenDocument text format

Allows you to enable or disable the file format compatibility dialog box that appears when users save a file as an OpenDocument text file in Word.

The file format compatibility dialog box appears when users save as an OpenDocument text file in Word.



Set default compatibility mode on file creation

Allows you to specify the default compatibility mode

Full functionality mode is the default compatibility mode for users when they create new files in Word 2010.



152

Setting name

What it does


OCT location

for users when they create new files in Word 2010: Word 2003, Word 2007, or full functionality mode (this mode ensures that all new features remain enabled). Note: Open XML file formats such as .docx and .dotx, support all three modes.

Default file format

Allows you to determine the default file

Word saves new files in the Office Open XML format (*.docx).



153

Setting name

What it does


OCT location

format for saving files in Word. This includes the OpenDocument text (.odt), and Open XML file formats. This policy setting is often set in combination with the ''Save As Open XML in Compatibility Mode'' policy setting.

OpenDocument Text files

Allows you to determine whether users can open, view, edit, or

Users can open, view, edit, or save *.odt files in Word 2010.

Microsoft Word 2010\Word Options\Security\Trust Center\File Block Settings


154

Setting name

What it does


OCT location

save Word files that use the OpenDocument text (*.odt) file format.

Office Open XML converters for Word

Allows you to determine whether users can open, view, edit, or save Word files that use Open XML file format converters.

Word files that use Open XML file format converters are not blocked.



Scan encrypted macros in Word Open XML documents

Controls whether encrypted macros in Open XML Word documents are require

Encrypted macros are disabled unless antivirus software is installed. If antivirus software is installed, encrypted macros are scanned by users’ antivirus software when they attempt to open an encrypted document that contains macros. If no vulnerabilities are detected, the macros can run.

注意：

Microsoft Word 2010\Word Options\Security\Trust Center

Microsoft Word 2010\Word Options\Security\Trust Center

155

Setting name

What it does


OCT location

d to be scanned by using antivirus software before they are opened.

If the antivirus software does not use the Microsoft Antivirus API, macros will always be blocked.


Determines whether metadata is encrypted in Office Open XML files that are protected by Information Rights Management (IRM).





Determines whether metadata is encrypted when an Office




156

Setting name

What it does


OCT location

Open XML file is password protected.

Encryption type for password protected Office Open XML files


The default cryptographic service provider (CSP) is used. On computers that run Windows Vista, the default CSP is Microsoft Enhanced RSA and AES Cryptographic Provider, AES-128, 128-bit. On computers that run Windows XP, the default CSP is Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype), AES-128, 128-bit. Note: This policy setting will not take effect unless the registry key HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\<Office application name>\Security\Crypto\CompatMode is set to 0. By default, the CompatMode registry key is set to 1.



Block opening of pre-release versions of file formats new to Word 2010 through the Compatibility Pack for Office

Controls whether users who have the Microsoft Office Compatibility Pack for Word, Excel, and PowerP

Users of the compatibility pack will be unable to open Office Open XML files that were created in pre-release versions of Word 2010.



157

Setting name

What it does


OCT location

2010 and Word 2010 Open XML/Word 97-2003 Format Converter

oint 2010 File Formats installed can open Office Open XML files that were saved with pre-release versions of Word 2010. Word Open XML files usually have the following extensions: .docx, .docm, .dotx, .dotm, .xml.


Allows you to disable the option to repair Open




158

Setting name

What it does


OCT location

XML documents.

另请参阅概念Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool （该链接可能指向英文页面）使用组策略在 Office 2010 中强制启用设置其他资源Ecma Office Open XML File Formats overviewOffice Customization Tool in Office 2010Differences between the OpenDocument Spreadsheet (.ods) format and the Excel (.xlsx) formatDifferences between the OpenDocument Presentation (.odp) format and the PowerPoint (.pptx) formatDifferences between the OpenDocument Text (.odt) format and the Word (.docx) format

159









3. 使用组策略规划安全性

160

Security policies and settings in Office 2010（该链接可能指向英文页面）You can use the Security Compliance Manager as a technical reference for the security settings and privacy options in Microsoft Office 2010, and you can also use it for other purposes. For example, the Microsoft Security Compliance Manager provides centralized security baseline management features, a baseline portfolio, customization capabilities, and security baseline export flexibility. These features speed up your organization’s ability to efficiently manage the security and compliance process for the most widely used Microsoft products. This includes Office 2010. You can use the Security Compliance Manager and the Office 2010 Security Baseline to determine: What a setting does. What the default configuration is for a setting. What the vulnerability, impact, and countermeasure is for a setting Where to find the setting in the Group Policy Management Console

(GPMC).For more information about the Security Compliance Manager and the Office 2010 Security Baseline see Microsoft Security Compliance Manager

另请参阅概念Office 2010 组策略概述规划 Office 2010 中的组策略其他资源Microsoft Security Compliance ManagerMicrosoft Office 2010 Security Baseline

161




规划 Office 2010 的 COM 对象分类通过使用 COM 对象分类，可以控制 Microsoft Office 2010 中某些 COM 对象的行为。COM 对象可以包括 ActiveX、对象链接和嵌入 (OLE)、Excel RealTimeData (RTD) 服务器和 Office Web Components (OWC) 数据源提供程序。例如，您可以创建一个只允许加载指定 COM 对象的安全允许列表，也可以选择重写 Internet Explorer 消除位。本文内容：关于 COM 对象分类为 COM 对象分类配置组策略安全设置在注册表中添加 COM 对象分类关于 COM 对象分类Office 2010 将首先检查是否为 COM 对象分类配置了任何组策略设置。如果已启用任何允许使用 COM 对象分类的设置，Office 2010 将验证指定的 COM 对象在注册表中是否进行了正确分类。若要在组织内启用 COM 对象分类，首先需要确定如何对组策略安全设置进行最佳配置以满足组织的需要。然后，您需要在注册表中为目标 COM 对象添加类别 ID。为 COM 对象分类配置组策略安全设置有四个 COM 对象分类组策略设置：检查 OWC 数据源提供程序检查 Excel RTD 服务器检查 OLE 对象检查 ActiveX 对象可以将“检查 OWC 数据源提供程序”和“检查 Excel RTD 服务器”配置为启用或禁用状态。启用这些设置将强制 Office 2010 仅加载正确分类的 COM 对象。当您选择“启用”时，“检查 OLE 对象”和“检查 ActiveX 对象”将具有其他选项。下表列出了这些选项。

选项说明

不检Office

162

查将加载 (OLE/ActiveX) 对象，在加载之前不检查这些对象是否进行了正确分类。重写 IE 消除位列表（默认行为）

Office 使用类别列表重写 Internet Explorer 消除位检查。

严格允许

Office 只加载正

163

列表确分类的 ActiveX 对象。

利用“覆盖 IE 消除位列表”选项，可以专门列出只要分类正确便允许在 Office 2010 中加载的 OLE 或 ActiveX 控件，即使这些控件在 Internet Explorer 消除位列表中也会加载。当您希望允许在 Internet Explorer 中加载被指定为不安全的 COM 对象时，可使用此控件。但是，您知道该 COM 对象是安全的，可在 Microsoft Office 中加载。Office 还会检查是否启用了 Office COM 消除位。有关 Office COM 消除位的详细信息，请参阅 Plan security settings for ActiveX controls for Office 2010。如果启用了 Office COM 消除位，并且没有备用 CLSID（也称为菲尼克斯位），将不会加载 COM 对象。有关消除位行为的详细信息，请参阅如何禁止 ActiveX 控件在 Internet Explorer 中运行 (http://go.microsoft.com/fwlink/?linkid=183124&clcid=0x804)。如果您要创建一个安全允许列表，以便只允许加载指定的控件，同时不允许加载不在该列表中的所有其他 OLE 或 ActiveX 对象，请使用“严格允许列表”选项。如果您在组策略中启用了任何 COM 对象分类设置，下一步将会在注册表中添加该 COM 对象分类。在注册表中添加 COM 对象分类每个组策略设置在注册表中都有相应的 COM 对象分类设置。下表列出了这些设置。

组策略设置类别 ID (CATID)

检查 OWC 数据源提供程序 {A67A20DD-16B0-4831-9A66-045408E51786}

检查 Excel RTD 服务器 {8F3844F5-0AF6-45C6-99C9-04BF54F620DA}

检查 OLE 对象 {F3E0281E-C257-444E-87E7-F3DC29B62BBD}

检查 ActiveX 对象 {4FED769C-D8DB-44EA-99EA-65135757C156}

您需要为指定的 COM 对象添加正确的 CATID，组策略设置配置为“禁用”或“启用 | 不检查”时除外。在注册表中，要向 COM 对象的 CLSID 中添加一个名为“实现的类别”的项（如果它尚不存在）。然后，将包含 CATID 的子项添加到“实现的类别”项中。

164



http://technet.microsoft.com/library/83308fb0-db8d-484b-a5ae-0757c162076b(Office.14).aspx

例如，如果创建允许列表并且在 Office 中只允许使用 OLE 对象 - Microsoft Graph 图表，您将先在注册表的以下位置中查找该 COM 对象的 CLSID：HKEY_CLASSES_ROOT\CLSIDMicrosoft Graph 图表的 CLSID 是 {00020803-0000-0000-C000-000000000046}。下一步是验证“实现的类别”项是否已存在，如果不存在则创建一个。此示例中的路径将为：HKEY_CLASSES_ROOT\CLSID\{00020803-0000-0000-C000-000000000046}\Implemented Categories最后，为与“实现的类别”项的“检查 OLE 对象组策略”设置对应的 CATID 添加一个新子项。此示例的最终路径和值将为：HKEY_CLASSES_ROOT\CLSID\{00020803-0000-0000-C000-000000000046}\Implemented Categories\{F3E0281E-C257-444E-87E7-F3DC29B62BBD}

注意：有关策略设置的最新信息，请参考 Microsoft Excel 2010 工作簿 Office2010GroupPolicyAndOCTSettings_Reference.xls，可从 Office 2010 管理模板文件（ ADM 、 ADMX 、 ADML ）和 Office 自定义工具（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x804)（该链接可能指向英文页面）下载页上的“此下载中的文件”部分获得该工作簿。

165




规划 Office 2010 的文件阻止设置本文提供有关组策略和 Office 自定义工具 (OCT) 设置的信息，您可以配置这些设置以便对 Microsoft Excel 2010、Microsoft PowerPoint 2010 和 Microsoft Word 2010 用户阻止特定的文件格式类型。本文内容：使用组策略或 OCT 阻止文件格式类型组策略和 OCT 设置使用组策略或 OCT 阻止文件格式类型您可以通过在组策略或 OCT 中配置相应的设置，为 Excel 2010、PowerPoint 2010 和 Word 2010 阻止特定类型的文件，并确定用户如何打开和保存这些阻止的文件。虽然在许多情况下可以使用阻止文件格式设置来管理文件使用情况，但这些设置最常用于：强制组织使用特定的文件格式。通过暂时阻止用户打开特定类型的文件来缓解零时差安全攻击（在漏洞被公开与推出软件更新或 Service Pack 之间的这段时间内发生的攻击）。防止组织打开以早期及预发布 (Beta) Microsoft Office 格式保存的文件。配置文件阻止设置时的规划注意事项在规划文件阻止设置时应考虑以下总体准则：确定您是否希望用户能够更改配置：

如果是使用组策略配置的文件阻止设置（策略），则用户将无法更改配置。如果是使用 OCT 配置的文件阻止设置（首选项），用户则可以在信任中心 UI 中更改设置。

阻止打开设置不适用于从受信任位置打开的文件。阻止文件格式设置是应用程序特定的。无法阻止用户使用其他应用程序打开或保存阻止的文件类型或格式。例如，您可以在 Word 2010 中启用阻止用户打开 .dot 文件的阻止文件格式设置，但用户仍然可以使用 Microsoft Publisher 2010 打开 .dot 文件，因为它使用转换器读取 .dot 文件。禁用消息栏中的通知不会影响阻止文件格式设置。阻止文件格式警告对话框会先出现，然后消息栏中才会出现通知。组策略和 OCT 设置本节介绍如何在组策略和 OCT 中查找设置，并列出 Excel 2010、PowerPoint 2010 和 Word 2010 设置。

166

如何查找设置除非另有说明，否则这些设置的位置如下所示：对于组策略，这些设置在组策略对象编辑器的“用户配置/管理模板”节点下提供。

注意：当您调用组策略对象编辑器编辑 GPO 时，本文中提供的组策略对象编辑器中的位置将适用。若要编辑本地组策略，请使用本地组策略编辑器。若要编辑基于域的组策略，请使用组策略管理控制台 (GPMC)。当您编辑 GPO 时，这两个工具都会调用组策略对象编辑器。有关详细信息，请参阅使用组策略在 Office 2010 中强制启用设置和 Office 2010 组策略概述。对于 OCT，策略设置在“修改用户设置”页上提供。在组策略和 OCT 中，包含 Excel 2010、PowerPoint 2010 和 Word 2010 的文件阻止设置的文件夹的特定路径是平行的： Excel 2010 文件阻止设置：

Microsoft Excel 2010\Excel 选项\安全性\信任中心\文件阻止设置 PowerPoint 2010 文件阻止设置：

Microsoft PowerPoint 2010\PowerPoint 选项\安全性\信任中心\文件阻止设置 Word 2010 文件阻止设置：

Microsoft Word 2010\Word 选项\安全性\信任中心\文件阻止设置

注意：默认情况下，用户可以在信任中心用户界面 (UI) 中为 Excel 2010、PowerPoint 2010 和 Word 2010 设置默认文件阻止设置（在“文件”选项卡上，依次单击“选项”、“信任中心”、“信任中心设置”和“文件阻止设置”）。通过在组策略中配置相应的设置，可以禁用信任中心选项中的文件阻止选项。如果通过 OCT 配置设置，用户仍然可以通过信任中心 UI 指定文件类型行为。有关详细信息，请参阅什么是文件阻止？ (http://go.microsoft.com/fwlink/?linkid=195498&clcid=0x804)。

关于“设置默认文件阻止行为”设置“设置默认文件阻止行为”设置指定如何打开阻止的文件（例如：不打开，在受保护的视图中打开，或者在受保护的视图中打开但可以编辑）。如果启用此设置，您指定的默认文件阻止行为将适用于用户在信任中心 UI 中阻止的所有文件格式。在以下情况下，它还适用于某个特定的文件格式：您启用了其文件格式设置（有关单个文件格式设置的详细信息，请参阅本文中的表格），并且选择了“打开/保存被阻止，使用开放策略”选项。否则，如果您配置单个文件格式设置，它将覆盖该文件类型的“设置默认文件阻止行为”设置配置。

167


注意：信任中心 UI 中“文件阻止”下的“打开选定文件类型的行为”下的选项直接映射到“设置默认文件阻止行为”设置中的选项。您可以通过在组策略中启用“设置默认文件阻止行为”设置，来为用户禁用这些 UI 选项。

Excel 2010 设置下表列出了组策略和 OCT 中可为 Excel 2010 用户配置的文件阻止设置。除“设置默认文件阻止行为”设置外，文件设置名称与它们所阻止的文件类型相对应。

设置名称文件格式扩展名如果启用此设置，则可以选择以下选项之一：

如果禁用或不配置此设置

设置默认文件阻止行为

用户在信任中心 UI 中阻止的文件格式单个文件类型，如果启用此设置并选择“打开/保存被阻止，使用开放策略”

注意：单个文件类型设置将会覆盖此设置。

不打开受阻止的文件。受阻止的文件在受保护的视图中打开但无法编辑。受阻止的文件在受保护的视图中打开且可以编辑。

不打开受阻止的文件（用户将无法打开受阻止的文件）。

Excel 2007 和更高版本的工作簿和模板

*.xlsx *.xltx

不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类

不阻止文件格式类型。

168



型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。

Excel 2007 和更高版本启用宏的工作簿和模板

*.xlsm *.xltm

不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。


Excel 2007 和更高版本的加载项文件

*.xlam 不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。


Excel 2007 和更高版本的二进制工作簿

*.xlsb 不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开


169



放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。

OpenDocument 电子表格文件

*.ods 不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。


Excel 97–2003 加载项文件

*.xls *.xla *.xlt *.xlm

不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。


170



*.xlw *.xlb

打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。Excel 97–2003 工作簿和模板

*.xls *.xla *.xlt *.xlm *.xlw *.xlb



Excel 95–97 工作簿和模板


不阻止: 将不阻止文件类型。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类


171




Excel 95 工作簿




Excel 4 工作簿


不阻止: 将不阻止文件类型。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。


172



允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。Excel 4 工作表


不阻止: 将不阻止文件类型。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。


Excel 3 工作表


不阻止: 将不阻止文件类型。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编


173



辑选项。Excel 2 工作表




Excel 4 宏表和加载项文件




Excel 3 宏表 *.xls *.xla

不阻止: 将不阻止文件类型。不阻止文件格式类174



和加载项文件 *.xlt *.xlm *.xlw *.xlb

打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。

型。

Excel 2 宏表和加载项文件




网页和 Excel 2003 XML 电子表格

*.mht *.mhtml *.htm *.html *.xml

不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开


175



*.xlmss 放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。

XML 文件 *.xml 不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。


文本文件 *.txt *.csv *.prn

不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。


Excel 加载项文件

*.xll (.dll) 不阻止: 将不阻止文件类型。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据


176



“设置默认文件阻止行为”设置所配置的方式打开。dBase III / IV 文件 *.dbf 不阻止: 将不阻止文件类型。

打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。


Microsoft Office 查询文件

*.iqy *.dqy *.oqy *.rqy



Microsoft Office 数据连接文件

*.odc 不阻止: 将不阻止文件类型。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。


177



其他数据源文件

*.udl *.dsn *.mdb *.mde *.accdb *.accde *.dbc *.uxdc

不阻止: 将不阻止文件类型。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。


脱机多维数据集文件

*.cub 不阻止: 将不阻止文件类型。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。


Dif 和 Sylk 文件

*.dif *.slk

不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。


Excel 的旧式转换器

通过转换器打开的所有文件格式不阻止: 将不阻止文件类型。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类


178




Excel 的 Microsoft Office Open XML 转换器

通过 OOXML 转换器打开的所有文件格式不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。


PowerPoint 2010 设置下表列出了组策略和 OCT 中可为 PowerPoint 2010 用户配置的文件阻止设置。除“设置默认文件阻止行为”设置外，文件设置名称与它们所阻止的文件类型相对应。

179

设置名称

文件格式扩展名

如果启用此设置，则可以选择以下选项之一：



用户在信任中心 UI 中阻止的文件格式

单个文件类型

不打开受阻止的文件（用户将无法打开受阻止的

180

设置名称




，如果启用此设置并选择“打开/保存被阻止，使用开放

文件）。

181

设置名称




策略”注意：单个文件类型设置将会覆盖此设置。

PowerPoint 2007 和更高版本的演示文

*.pptx

*.p

不阻止文件格式类

182

设置名称




稿、放映、模板、主题和加载项

ptm

*.potx

*.ppsx

*.ppam

*.t

型。

183

设置名称




hmx

*.xml

OpenDocument 演示文稿文件

*.odp


PowerPoint

*.p

不阻

184

设置名称




97–2003 演示文稿、放映、模板和加载项文件

pt

*.pot

*.pps

*.ppa

止文件格式类型。

网页 *.mht

*.

不阻止文件格

185

设置名称




mhtml

*.htm

*.html

式类型。

大纲文件

*.rtf

*.t

不阻止文件格式

186

设置名称




xt

*.doc

*.wpd

*.docx

*.docm

类型。

187

设置名称




*.wps

PowerPoint 旧式转换器

早于 PowerPoint 97 的演示


188

设置名称




文稿文件图形筛选器

*.jpg

*.png

*.tif

*.bmp


189

设置名称




*.wmf

*.emf

PowerPoint 的 Microsoft Office Open XML 转换器

通过 OOXML 转换器打开的


190

设置名称




所有文件格式

Word 2010 设置下表列出了组策略和 OCT 中可为 Word 2010 用户配置的文件阻止设置。除“设置默认文件阻止行为”设置外，文件设置名称与它们所阻止的文件类型相对应。




用户在信任中心 UI 中阻止的文件格式单个文件类型，如果启用此设置并选择“打开/保存被阻止，使用开放策略”

注意：

不打开受阻止的文件。受阻止的文件在受保护的视图中打开但无法编辑。受阻止的文件在受保护的视图中打开且可以编辑。

不打开受阻止的文件（用户将无法打开受阻止的文件）。

191



单个文件类型设置将会覆盖此设置。

Word 2007 和更高版本的文档和模板

*.docx *.dotx *.docm *.dotm *.xml (Word Flat

Open XML)



OpenDocument 文本文件

*.odt 不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类


192




Word 2007 和更高版本的二进制文档和模板

*.doc *.dot



Word 2003 二进制文档和模板

*.doc *.dot

不阻止: 将不阻止文件类型。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。


193



允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。Word 2003 和纯 XML 文档

*.xml 不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。


Word XP 二进制文档和模板

*.doc *.dot

不阻止: 将不阻止文件类型。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视


194



图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。Word 200 二进制文档和模板

*.doc *.dot




*.doc *.dot



195




*.doc *.dot



Word 6.0 二进制文档和模板

*.doc *.dot



Word 2.0 和早期版本的二进制文档和模

*.doc *.dot

不阻止: 将不阻止文件类型。打开/保存被阻止，使用开


196



板放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。

网页 *.htm *.html *.mht *.mhtml



RTF 文件 *.rtf 不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。


197



打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。

纯文本文件 *.txt 不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。


Word 的旧式转换器

通过转换器打开的所有文件格式不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将


198



阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。

Word 的 Office Open XML 转换器

通过 OOXML 转换器打开的所有文件格式不阻止: 将不阻止文件类型。保存被阻止: 将阻止对文件类型进行保存。打开/保存被阻止，使用开放策略: 将阻止打开和保存文件类型。文件将依据“设置默认文件阻止行为”设置所配置的方式打开。阻止: 将阻止打开和保存文件类型，并且文件无法打开。在受保护的视图中打开: 将阻止打开和保存文件类型，并且禁用编辑文件类型的选项。允许编辑并在受保护的视图中打开: 将阻止打开和保存文件类型，并且启用编辑选项。


另请参阅概念Office 2010 组策略概述使用组策略在 Office 2010 中强制启用设置其他资源Plan security for Office 2010Office Customization Tool in Office 2010

199


http://technet.microsoft.com/library/c38e3e75-ce78-450f-96a9-4bf43637c456(Office.14).aspx

2007 Office system 管理模板文件（ADM、ADMX、ADML）和 Office 自定义工具更新在使用 Microsoft Excel 2010、Microsoft PowerPoint 2010 和 Microsoft Word 2010 中的“用密码进行加密”功能时，Microsoft Office 2010 可提供允许您强制实施强密码的相关设置，例如密码长度和复杂性规则。使用这些设置，您可以让 Office 2010 应用程序强制实施在组策略中的密码策略设置中指定的本地密码要求或基于域的要求。本文内容：关于密码长度和复杂性设置计划强制实施密码长度和复杂性相关密码长度和复杂性设置关于密码长度和复杂性设置计划默认情况下，对“用密码进行加密”功能的密码长度或密码复杂性设置没有任何限制，这表明用户可以加密文档、演示文稿或工作簿，而无需指定密码。但是，建议组织更改此默认设置并强制实施密码长度和复杂性，以帮助确保结合使用强密码和“用密码进行加密”功能。许多组织都使用基于域的组策略来强制实施用于登录和身份验证的强密码。在这种情况下，建议组织在使用“用密码进行加密”功能时，使用相同的密码长度和复杂性要求。有关强密码的详细信息，包括用于确定密码长度和复杂性的相关建议，请参阅创建强密码策略（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=166269&clcid=0x804)（该链接可能指向英文页面）。

200



警告：在创建密码策略时，应考虑是需要提高安全性，还是需要使密码策略易于用户实施。如果用户忘记密码或某员工离开了组织但没有提供用于保存和加密数据的密码，则无法访问该数据，除非提供正确的密码来解密数据。

强制实施密码长度和复杂性在配置 Office 2010 提供的密码设置以强制实施密码长度和复杂性时，可以选择使用 Office 2010 中包含的设置，或者结合使用基于域的组策略对象中提供的密码设置。如果您已强制实施用于域登录和身份验证的强密码，则建议您为 Office 2010 和相应域的密码策略组策略对象配置相同的密码长度和复杂性设置。Office 2010 中包含的密码设置如下所示：设置密码最短长度设置密码规则等级设置密码规则域超时可以使用 Office 自定义工具 (OCT) 或用于本地或基于域的组策略的 Office 2010 管理模板来配置 Office 2010 密码设置。有关如何在 OCT 和 Office 2010 管理模板中配置安全设置的信息，请参阅为 Office 2010 配置安全性。下面列出了用于域中的密码策略组策略对象的密码设置：强制密码历史密码最长期限密码最短期限最短密码长度密码必须符合复杂性要求用可还原的加密来储存密码可以使用组策略对象编辑器配置基于域的密码策略设置（“GPO”|“计算机配置”|“策略”|“Windows 设置”|“安全设置”|“帐户策略”|“密码策略”）。有关详细信息，请参阅组策略对象编辑器技术参考（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=188682&clcid=0x804)（该链接可能指向英文页面）。Office 2010 中的“设置密码规则等级”设置可确定密码复杂性要求以及是否使用该域的密码策略组策略对象。若要强制实施“用密码进行加密”功能的密码长度和复杂性设置，必须执行以下操作：确定要在本地强制实施的最短密码长度。确定密码规则等级。

201



确定实施基于域的密码的密码超时值。（这是一项可选任务。如果您的域控制器上安装了自定义密码筛选器，并且等候联系域控制器的默认时间（4 秒钟）不够时，则可能需要配置该值。）确定最短密码长度要求若要强制实施密码长度和复杂性，必须首先确定要在本地强制实施的最短密码长度。为此，可使用“设置密码最短长度”设置。如果启用此设置，则可以指定介于 0 和 255 之间的密码长度。但是，指定最短密码长度并不会强制实施密码长度。若要强制实施密码长度或复杂性，必须更改下节中讨论的“设置密码规则等级”设置。

警告：在创建密码策略时，应考虑是需要提高安全性，还是需要使密码策略易于用户实施。如果用户忘记密码或某员工离开了组织但没有提供用于保存和加密数据的密码，则无法访问该数据，除非提供正确的密码来解密数据。

确定密码规则等级在设置可本地实施的最短密码长度后，必须确定用于强制实施密码长度和复杂性的规则。为此，可使用“设置密码规则等级”设置。如果启用此设置，则可以选择以下四个等级中的一个等级：无密码检查不强制实施密码长度和复杂性。这与默认配置相同。本地长度检查强制实施密码长度，但不强制实施密码复杂性。此外，只根据“设置密码最短长度”设置中指定的密码长度要求，在本地强制实施密码长度。本地长度和复杂性检查根据“设置密码最短长度”设置中指定的密码长度要求，在本地强制实施密码长度。并且还在本地强制实施密码复杂性，这表明密码必须包含以下字符集中至少三个字符集中的字符：

小写 a–z 大写 A–Z 数字 0–9 非字母字符

此设置仅在您在“设置密码最短长度”设置中指定至少包含 6 个字符的密码长度时才有效。

本地长度、本地复杂性和域策略检查根据在组策略中设置的基于域的密码策略设置，强制实施密码长度和复杂性。如果计算机脱机或无法联系域控制器，则会按照“本地长度和复杂性检查”设置中的描述，严格实施本地密码长度和复杂性要求。如果希望使用基于域的设置强制实施密码长度和密码复杂性，则必须配置组策略中的密码策略设置。与本地实施相比，基于域的实施具有若干优势。下面是其中一些优势：针对登录和身份验证的密码长度和复杂性要求与针对“用密码进行加密”功能的要求相同。在整个组织中强制实施密码长度和复杂性要求的方式相同。

202

可以根据组织单位、站点和域，以不同方式强制实施密码长度和复杂性要求。有关使用基于域的组策略强制实施密码长度和复杂性的详细信息，请参阅在整个组织中强制使用强密码（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=166262&clcid=0x804)（该链接可能指向英文页面）。确定域超时值如果使用基于域的组策略设置强制实施“用密码进行加密”功能的密码长度和复杂性要求，并且您的域控制器上安装了自定义密码筛选器，则可能需要配置“设置密码规则域超时”设置。域超时值确定 Office 2010 应用程序在强制使用本地密码长度和复杂性设置之前需要等待多长时间才能获得来自域控制器的响应。可以使用“设置密码规则域超时”设置更改域超时值。默认情况下，超时值为 4000 毫秒（4 秒），这表明如果域控制器在 4000 毫秒内没有响应，Office 2010 应用程序将强制使用本地密码长度和复杂性设置。

注意：除非启用“设置密码最短长度”设置、“设置密码规则等级”设置，然后选择“本地长度、本地复杂性和域策略检查”选项，否则域超时值不起作用。

相关密码长度和复杂性设置在组织强制实施密码长度和复杂性时会经常使用以下设置：加密灵活性设置您可以通过这些设置指定用于加密文档、演示文稿和工作簿的加密提供程序和算法。


另请参阅概念为 Office 2010 配置安全性其他资源Security overview for Office 2010

203

http://technet.microsoft.com/library/67869078-71c6-45f5-aab0-0823c83aed54(Office.14).aspx






204

规划 Office 2010 的数字签名设置您可以使用 Microsoft Excel 2010、Microsoft PowerPoint 2010 和 Microsoft Word 2010 对文档进行数字签名。还可以使用 Excel 2010、Microsoft InfoPath 2010 和 Word 2010 添加签名行和签名戳。Microsoft Office 2010 包括 XAdES（XML 高级电子签名）支持，这是 XML-DSig 标准的一组扩展。最早在 2007 Microsoft Office system 中支持此功能。本文内容：什么是数字签名？数字证书：自签名或者由 CA 颁发使用数字签名什么是数字签名？对纸质文档进行手写签名的情况，同样也适用于对文档进行数字签名。通过使用加密算法，数字签名用于帮助对数字信息（如文档、电子邮件和宏）的创建者的身份进行身份验证。数字签名基于数字证书。数字证书是受信任第三方颁发的身份验证程序，受信任第三方也就是证书颁发机构 (CA)。它的作用类似于使用纸质身份证件。例如，受信任第三方，如政府实体或雇主，颁发身份证书 — 如驾驶证、护照和员工 ID 卡 — 其他人要依靠这些身份证书来验证一个人是否确实是他/她所声明的身份。数字签名有什么作用数字签名可帮助确立下列身份验证措施：真实性数字签名及其基础数字证书可帮助确保签名者符合其真实的身份。这样有助于阻止其他人假冒某个证书的原始所有者（相当于伪造纸质证书）。完整性数字签名有助于确保内容在进行数字签名以后未经更改或篡改。这样有助于防止文档在原始所有者不知情的情况下被拦截和更改。不可否认性数字签名有助于向所有各方证明签名内容的来源。“否认”指签名者否认与签名内容有任何关联的行为。这样可以证明文档的原始所有者就是真正的所有者，而不是任何其他人，无论签名者声称自己的身份是什么。如果签名者不否认其数字密钥，就不能否认对文档的签名，因此，也不能否认用该密钥签名的其他文档。数字签名的要求若要建立这些条件，内容创建者必须通过创建满足以下条件的签名来对内容进行数字签名：数字签名有效。受操作系统信任的 CA 必须对数字签名所基于的数字证书进行签名。与数字签名关联的证书没有过期，或者包含指示证书在签名时有效的时间戳。与数字签名关联的证书未被注销。签名者或组织（也就是发布者）是受接收者信任的。

205

Word 2010、Excel 2010 和 PowerPoint 2010 为您检测这些条件，如果有数字签名似乎有问题，会向您发出警告。在 Office 2010 应用程序中显示的证书任务窗格中可轻松地查看关于有问题的证书的信息。Office 2010 应用程序允许您向同一个文档添加多个数字签名。公司环境中的数字签名以下案例说明如何在公司环境中使用文档的数字签名：1. 员工使用 Excel 2010 创建费用报表。然后员工创建三个签名行：一个是员工自己的签名行，一个是经理的签名行，还有一个是会计部门的签名行。这些签名行用于确定该员工是文档的原始所有者，在文档转移到经理和会计部门的过程中文档不会发生更改，并且可以证明经理和会计部门都收到文档并进行了审查。2. 经理收到文档，将她自己的数字签名添加到文档，确认她已经审查并批准文档。然后她将文档转发给会计部门进行付款。3. 会计部门的工作人员收到文档，然后对其进行签名，确认收到文档。此示例说明可以将多个签名添加到一个 Office 2010 文档。除了数字签名，文档的签名者还可以添加其实际签名的图形，或使用 Tablet PC 将签名手写到文档中的签名行。部门可使用一个名为“橡皮章”的功能，它表示特定部门的某个成员已收到文档。兼容性问题Office 2010 与 2007 Office system 一样，使用 XML-DSig 格式进行数字签名。此外，Office 2010 已添加了对 XAdES（XML 高级电子签名）的支持。XAdES 是 XML-DSig 的一组分层扩展。其级别基于早期版本，以提供更可靠的数字签名。有关 Office 2010 中支持的 XAdES 级别的详细信息，请参阅本文后面的使用数字签名。有关 XAdES 的详细信息，请参阅 XML 高级电子签名 (XAdES) （该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=186631&clcid=0x804)（该链接可能指向英文页面）的规范。很重要的一点是，要知道 Office 2010 中创建的数字签名与早于 2007 Office system 的 Microsoft Office 版本不兼容。例如，如果文档是使用 Office 2010 或 2007 Office system 中的应用程序进行签名，并使用安装了 Office 兼容包的 Microsoft Office 2003 中的应用程序打开，则用户将被告知该文档是用更新版本的 Microsoft Office 签名的，而且数字签名将丢失。下图显示警告，使用 Office 早期版本打开文档时将删除数字签名。

另外，如果 XAdES 用于 Office 2010 中的数字签名，则数字签名不会与 2007 Office system 兼容，除非您配置组策略设置“不将 XAdES 引用对象包含在指令清单中”，然

206


后将其设为“禁用”。有关数字签名组策略设置的详细信息，请参阅本文后面的配置数字签名。如果您需要 Office 2010 中创建的数字签名与 Office 2003 及其早期版本兼容，可以配置组策略设置“旧式格式签名”，然后将其设为“启用”。此组策略设置位于“用户配置”\“管理模板”\“(ADM\ADMX)”\“Microsoft Office 2010”\“签名”下。此设置设为“启用”后，Office 2010 应用程序使用 Office 2003 二进制格式将数字签名用于 Office 2010 中创建的 Office 97–2003 二进制文档。数字证书：自签名或者由 CA 颁发数字证书可以自签名或由组织中的 CA 颁发，如运行 Active Directory 证书服务的 Windows Server 2008 计算机或公共 CA，如 VeriSign 或 Thawte。自签名证书通常由个人以及不希望在其组织中设置公钥基础结构 (PKI) 且不希望购买商业证书的小型公司使用。使用自签名证书的主要缺点是，它只有在您与其他私下认识您并且确信您是文档的实际原始所有者的人交换文档时才有用。使用自签名证书时，没有第三方来验证您的证书的真实性。收到签名文档的每个人都必须手动地确定是否信任您的证书。对于较大的组织，可以使用两种主要方法来获得数字证书：使用公司 PKI 创建的证书和商业证书。希望仅在组织的其他员工中共享签名文档的组织可能更愿意使用公司 PKI，以减少成本。希望与组织之外的人共享签名文档的组织可能更愿意使用商业证书。使用公司 PKI 创建的证书组织可以选择创建自己的 PKI。如果是这样，公司将设置一个或多个可为公司内的计算机及用户创建数字证书的证书颁发机构 (CA)。与 Active Directory 目录服务结合使用时，公司可以创建完整的 PKI 解决方案，这样公司管理的所有计算机都安装公司 CA 链接，用户和计算机都自动被分配文档的数字证书，以便进行文档签名和加密。从而使公司的所有员工都能自动信任来自公司其他员工的数字证书（因此，信任有效的数字签名）。有关详细信息，请参阅 Active Directory 证书服务 (http://go.microsoft.com/fwlink/?linkid=119113&clcid=0x804)。商业证书商业证书是从业务范围为销售数字证书的公司购买的。使用商业证书的主要优点是商业证书供应商的根 CA 证书自动安装在 Windows 操作系统上，从而使那些计算机能自动信任这些 CA。与公司 PKI 解决方案不同，商业证书允许您与不属于您所在组织的用户共享您的签名文档。有三种商业证书： 1 类 1 类证书颁发给具有有效电子邮件地址的人。1 类证书适用于不需要身份证明的非商业交易的数字签名、加密和电子访问控制。 2 类 2 类证书颁发给个人和设备。2 类个人证书适用于基于验证数据库中的信息的身份证明即可满足要求的交易中的数字签名、加密和电子访问控制。2 类设备证书适用于设备验证；邮件、软件和内容的完整性；以及机密内容加密。

207


3 类 3 类证书颁发给个人、组织、服务器、设备以及 CA 和根证书颁发机构 (RA) 的管理员。3 类个人证书适用于必须确认身份证明的交易中的数字签名、加密和访问控制。3 类服务器证书适用于服务器身份验证；邮件、软件和内容的完整性；以及机密内容加密。有关商业证书的详细信息，请参阅数字标识 – Office 市场 (http://go.microsoft.com/fwlink/?linkid=119114&clcid=0x804)。使用数字签名您可以使用 Microsoft Excel 2010、Microsoft PowerPoint 2010 和 Microsoft Word 2010 对文档进行数字签名。还可以使用 Excel 2010、Microsoft InfoPath 2010 和 Word 2010 添加签名行或签名戳。对具有数字证书但没有签名行或签名戳的文档进行数字签名即是创建不可见的数字签名。这两种方法，可见数字签名和不可见数字签名，都使用数字证书对文档进行签名。不同之处在于使用可见数字签名行时文档内的图形表示。有关如何添加数字签名的详细信息，请参阅在 Office 文件中添加或删除数字签名 (http://go.microsoft.com/fwlink/?linkid=187659&clcid=0x804)。默认情况下，Office 2010 创建 XAdES-EPES 数字签名，无论在创建数字签名期间使用的是自签名证书还是 CA 签名的证书。下表列出了 Office 2010 中提供的基于 XML-DSig 数字签名标准的 XAdES 数字签名级别。每个级别都建立在上一级别的基础上，并且包含以前级别的所有功能。例如，除了 XAdES-X 中引入的新功能，XAdES-X 还包含 XAdES-EPES、XAdES-T 和 XAdES-C 的所有功能。

签名级别

说明

XAdES-EPES（基本

将有关签名证书的信息添

208



签名级别

说明

）加到 XML-DSig 签名。这是 Office 2010 签名的默认设置。

XAdES-T（时间戳）

将时间戳添加到签名的 XML-DSig

209

签名级别

说明

和 XAdES-EPES 部分，这有助于防止证书过期。

XAdES-C（完整）

添加对证书链和吊销状态信息的引用

210

签名级别

说明

。XAdES-X（扩展）

将时间戳添加到签名的 XML-DSig SignatureValue 元素以及 –T 和 –C 部分。额外的时间戳防

211

签名级别

说明

止额外的数据被否认。

XAdES-X-L（扩展的长期）

将实际证书和证书吊销信息与签名存储在一起。这样即使

212

签名级别

说明

在证书服务器不可用时，仍可实现证书验证。

时间戳数字签名Office 2010 能将时间戳添加到数字签名，此功能有助于延长数字签名的使用期限。例如，如果吊销的证书以前用于创建数字签名，它包含来自受信任时间戳服务器的时间戳，那么如果该时间戳出现在证书吊销之前，则数字签名仍然视为有效。若要将时间戳功能与数字签名一起使用，您必须完成以下操作：设置与 RFC 3161 兼容的时间戳服务器使用组策略设置“指定服务器名称”输入时间戳服务器在网络上的位置。您还可以通过配置以下一项或多项组策略设置来配置额外的时间戳参数：配置时间戳哈希算法设置时间戳服务器超时如果您不配置和启用“配置时间戳哈希算法”，将使用 SHA1 的默认值。如果您不配置和启用“设置时间戳服务器超时”，Office 2010 将等待时间戳服务器响应请求的默认时间为 5 秒钟。

213

配置数字签名除了用于配置与时间戳相关的设置的组策略设置，还有其他组策略设置可配置数字签名在组织中的配置和控制方式。设置名称和说明如下所列。

设置说明签名生成时要求 OCSP 此策略设置允许您确定，生成数字签名

时，Office 2010 是否需要链中的所有数字证书的 OCSP（在线证书状态协议）吊销数据。

指定数字签名生成的最低 XAdES 级别此策略设置允许您指定为创建 XAdES 数字签名 Office 2010 应用程序必须达到的最低 XAdES 级别。如果不能达到最低 XAdES 级别，Office 应用程序就不创建签名。

检查数字签名的 XAdES 部分此策略设置允许您指定 Office 2010 验证文档的数字签名时是否检查数字签名的 XAdES 部分（如果有）。

验证签名时不允许过期的证书此策略设置允许您配置 Office 2010 应用程序在验证数字签名时是否接受过期数字证书。

不将 XAdES 引用对象包含在指令清单中此策略设置允许您确定 XAdES 引用对象是否应该出现在指令清单中。如果您希望 2007 Office system 能读取包含 XAdES 内容的 Office 2010 签名，必须将此设置配置为“禁用”，否则，2007 Office system 会将包含 XAdES 内容的签名视为无效。

选择数字签名哈希算法此策略设置允许您配置 Office 2010 应用程序用于确认数字签名的哈希算法。

设置签名验证级别此策略设置允许您设置 Office 2010 应用程序在验证数字签名时使用的验证级别。

签名生成的请求的 XAdES 级别此策略设置允许您指定在创建数字签名时请求的或需要的 XAdES 级别。

与组策略设置相关的额外数字签名如下所示：密钥用法筛选设置默认图像目录增强型密钥用法筛选

214

旧式格式签名禁止 Office 签名提供程序禁止外部签名服务菜单项有关每个组策略设置的详细信息，请参阅随 Office 2010 的管理模板文件一起提供的帮助文件。有关管理模板文件的详细信息，请参阅 Office 2010 组策略概述。


215




规划 Office 2010 的隐私选项如果希望禁止显示用户首次启动 Microsoft Office 2010 时出现的“欢迎使用 Microsoft Office 2010”对话框，则可以配置隐私选项。“欢迎使用 Microsoft Office 2010”对话框也称为自愿加入向导或“推荐设置”对话框，它允许用户启用或禁用一些基于 Internet 的服务，从而有助于保护和改进 Office 2010 应用程序。本文内容：关于规划隐私选项禁止显示“欢迎使用 Microsoft Office 2010”对话框配置隐私选项相关隐私选项关于规划隐私选项用户首次启动 Office 2010 时，将出现以下对话框：

216

如果用户选择“使用推荐设置”，则以下安全设置和隐私选项处于启用状态：系统会为 Windows Vista 和较新的操作系统以及 Office 2010 应用程序自动安装推荐的更新和重要更新。应用程序能够连接到 Office.com 来获取更新的帮助内容，并且能够接收安装的

Office 2010 应用程序的目标帮助内容。应用程序能够定期下载少量文件，这些文件有助于确定系统问题并会提示用户将错误报告发送给 Microsoft。用户已注册客户体验改善计划。如果用户选择“仅安装更新”，则会为 Windows Vista 和较新的 Windows 操作系统以及 Office 2010 应用程序自动安装推荐的更新和重要更新。用户会获得有关新可选软件的通知。对于 Windows XP，只会安装高优先级更新。然而，隐私选项在 Office 2010 应用程序中未发生更改，这意味着生效的是默认隐私选项。如果用户选择“请勿更改”，则不会在 Windows 安全中心中更改自动更新，并且隐私选项在 Office 2010 中未发生更改，这意味着生效的是默认隐私选项。Office 2010 应用程序的默认隐私选项如下：

217

Office 2010 应用程序未连接到 Office.com 来获取更新的帮助内容，并且在您的计算机上未检测 Office 应用程序以向用户提供改进的搜索结果。 Office 2010 应用程序不下载帮助诊断问题的小程序，并且不向 Microsoft 发送错误消息信息。用户不报名参加客户体验改善计划。由于“欢迎使用 Microsoft Office 2010”对话框允许用户启用或禁用一些基于 Internet 的服务，因此您可能需要阻止该对话框出现并单独配置这些服务。如果您禁止显示该对话框，则建议您启用所有基于 Internet 的服务，您可以通过配置隐私选项来执行此操作。

注意：有关如何在 Office 自定义工具 (OCT) 和 Office 2010 管理模板中配置安全设置的信息，请参阅为 Office 2010 配置安全性。

禁止显示“欢迎使用 Microsoft Office 2010”对话框通过启用“禁止推荐设置对话框”设置，您可以禁止显示“欢迎使用 Microsoft Office 2010”对话框。该组策略设置位于“用户配置”\“管理模板”\“(ADM\ADMX)”\“Microsoft Office 2010”\“杂项”下的组策略对象编辑器中。当用户首次启动 Office 2010 时，此设置会阻止显示“欢迎使用 Microsoft Office 2010”对话框。如果启用此设置，则自动更新功能将保持不变，并且用于控制基于 Internet 的服务的隐私选项处于未启用状态。如果您禁止显示“欢迎使用 Microsoft Office 2010”对话框而未启用某些隐私选项，则会禁用某些改进 Office 2010 应用程序的功能，并会使计算机受到安全威胁。因此，如果您启用此设置，则建议您也启用配置隐私选项中讨论的所有隐私选项。大部分组织会启用此设置，其中包括具有严格限制的安全环境或具有限制 Internet 访问的安全环境的组织。配置隐私选项Office 2010 提供了许多允许您控制隐私信息透露的设置。这些设置通常称为隐私选项。您可以启用或禁用其中的每个设置以满足组织的安全要求。但是，如果禁止显示“欢迎使用 Microsoft Office 2010”对话框，则建议您启用所有这些设置。设置名称：在线内容选项。该组策略设置位于“用户配置”\“管理模板”\“(ADM\ADMX)”\“Microsoft Office 2010”\“工具”|“选项”|“常规”|“服务选项…”\“在线内容”下的组策略对象编辑器中。说明：此设置控制 Office 2010 帮助系统是否可以从 Office.com 中下载帮助内容。您可以为此设置选择以下三个可能的选项之一：

218

从不显示在线内容或入口点。帮助系统未连接到 Office.com 来下载内容。如果您禁止显示“欢迎使用 Microsoft Office 2010”对话框，或者用户选择“欢迎使用 Microsoft Office 2010”对话框上的“请勿更改”或“仅安装更新”，则这是默认设置。尽可能仅搜索脱机内容。帮助系统未连接到 Office.com 来下载内容。尽可能搜索在线内容。当计算机连接到 Internet 时，帮助系统连接到

Office.com 以获取内容。影响：如果启用此设置并选择“从不显示在线内容或入口点”或“尽可能仅搜索脱机内容”，则用户无法通过帮助系统访问更新的帮助主题，并且您无法从 Office.com 获取模板。准则：大部分组织会启用此设置并选择“尽可能搜索在线内容”。这是此设置的建议配置。但是，具有严格限制的安全环境或具有限制 Internet 访问的安全环境的组织通常会启用此设置并选择“从不显示在线内容或入口点”。设置名称：自动接收少量更新以改进可靠性。该组策略设置位于“用户配置”\“管理模板”\“(ADM\ADMX)”\“Microsoft Office 2010”\“隐私”\“信任中心”下的组策略对象编辑器中。说明：此设置控制客户端计算机是否定期下载少量允许 Microsoft 诊断系统问题的文件。影响：如果启用此设置，则 Microsoft 会收集有关计算机的特定错误和 IP 地址的信息。除了传输请求更新的计算机的 IP 地址外，不会向 Microsoft 传输个人身份信息。准则：大部分组织会启用此设置，这是建议的配置。具有严格限制的安全环境或具有限制 Internet 访问的安全环境的组织通常会禁用此设置。设置名称：启用“客户体验改善计划”。该组策略设置位于“用户配置”\“管理模板”\“(ADM\ADMX)”\“Microsoft Office 2010”\“隐私”\“信任中心”下。说明：此设置控制用户是否参与 CEIP 来帮助改进 Office 2010。如果用户参与

CEIP，则 Office 2010 应用程序会将有关应用程序使用情况的信息自动发送给 Microsoft。此信息将与其他 CEIP 数据组合，以帮助 Microsoft 解决问题并改进客户最常用的产品和功能。参与 CEIP 并不会收集用户的姓名、地址或任何其他身份信息（用于发送数据的计算机的 IP 地址除外）。

影响：如果您启用此设置，则用户将参与 CEIP。准则：大部分组织会启用此设置，这是建议的配置。具有严格限制的安全环境或具有限制 Internet 访问的安全环境的组织通常不会启用此设置。相关隐私选项一些其他设置与 Office 2010 应用程序中的隐私泄露有关。如果因具有特殊安全环境而更改隐私选项，则可能要评估以下设置：保护受密码保护的文件的文档元数据此设置决定在使用密码加密功能时是否加密元数据。保护执行权限管理的 Office Open XML 文件的文档元数据此设置决定在使用按人员限制权限功能时是否加密元数据。打印、保存或发送包含修订或批注的文件之前发出警告此设置决定在用户打印、保存或发送文档之前是否向用户发出有关批注和修订的警告。

219

显示隐藏标记此设置决定在您打开文档时所有修订是否可见。防止文档检查器运行此设置允许您禁用文档检查器模块。


另请参阅概念为 Office 2010 配置安全性其他资源Security overview for Office 2010

220





规划 Office 2010 中的信息权限管理在许多企业中，对于诸如员工医疗和财务记录、薪资信息和私人数据等敏感信息，只是通过限制访问存储这些信息的网络或计算机来保护。Microsoft Office 2010 中的信息权限管理 (IRM) 技术通过使用户可以指定访问和使用文档和邮件的权限，帮助组织和信息工作人员以电子方式控制敏感信息。本文概括地介绍了 IRM 技术及其在 Office 应用程序中的工作方式，并提供了一些详细说明有关如何设置和安装所需的服务器和软件以在 Office 2010 中实现 IRM 的链接。本文内容： IRM 概述 IRM 在 Office 2010 中的工作方式针对 Office 2010 设置 IRM 针对 Office 2010 配置 IRM 设置针对 Outlook 2010 配置 IRM 设置IRM 概述信息权限管理 (IRM) 是 Microsoft 开发的持久文件级技术，该技术使用权限和授权帮助防止未经授权的个人打印、转发或复制敏感信息。使用此技术限制文档或邮件的权限后，使用限制就会遍布该文档或电子邮件，如同文件内容的一部分。

注意：Microsoft Office Professional Plus 2010 中以及 Microsoft Excel 2010、Microsoft Outlook 2010、Microsoft PowerPoint 2010、Microsoft InfoPath 2010 和 Microsoft Word 2010 的独立版本中提供使用 IRM 创建权限受限的内容或电子邮件的功能。可在 Microsoft Office 2003、2007 Microsoft Office system 或 Office 2010 中查看在 Office 2010 中创建的 IRM 内容。有关 Office 2010、Office 2007 和 Office 2003 中支持的 IRM 及 Active Directory Rights Management Services (AD RMS) 功能的详细信息，请参阅 AD RMS 和 Microsoft Office 部署注意事项（该链接可能指向英文页面）。 Office 2010 对 IRM 的支持满足了组织和知识工作者的两个基本需求：敏感信息的受限权限 IRM 有助于防止对敏感信息未经授权的访问和重用。组织依靠防火墙、与登录安全相关的措施和其他网络技术帮助保护敏感的知识产权。使用这些

221



技术的基本局限是有权访问信息的合法用户可以与未经授权的用户共用访问权限。这样做有可能破坏安全策略。信息隐私、控制和完整性信息工作人员经常会处理机密或敏感信息。通过使用

IRM，员工不必依赖其他人的判断即可确保敏感材料留在公司内部。IRM 通过帮助禁用权限受限的文档和邮件中的转发、复制或打印功能，使用户无法对机密信息使用这些功能。对于信息技术 (IT) 管理员，IRM 有助于强制实施在文档保密性、工作流和电子邮件保留等方面的现有企业策略。对于 CEO 和安全官，IRM 降低了重要公司信息落入不当人员之手的风险，无论是意外、疏忽还是预谋。IRM 在 Office 2010 中的工作方式Office 用户通过使用功能区上的选项向邮件或文档应用权限；例如，通过使用 Word 中“审阅”选项卡上的“限制编辑”命令。可用的保护选项基于为组织自定义的权限策略。权限策略是打包在一起要作为一个策略应用的 IRM 权限组。Office 2010 还提供了几组预定义的权限，例如 Microsoft Outlook 2010 中的“不要转发”。在有 RMS 服务器的环境中使用 IRM在组织中启用 IRM 通常需要访问为 Windows Server 2003 运行 Windows Rights Management Services (RMS) 或为 Windows Server 2008 运行 Active Directory Rights Management Services (AD RMS) 的权限管理服务器。（还可以通过使用 Windows Live ID 验证权限来使用 IRM，如下一节中所述。）通过使用身份验证（通常是通过使用 Active Directory 目录服务）强制实施权限。如果未实施 Active Directory，则 Windows Live ID 可以验证权限。用户无需安装 Office 即可读取受保护的文档和邮件。对于运行 Windows XP 或早期版本的用户，Excel Viewer (http://go.microsoft.com/fwlink/?linkid=184596&clcid=0x804) 和 Word Viewer (http://go.microsoft.com/fwlink/?linkid=184595&clcid=0x804) 使拥有正确权限的 Windows 用户能够读取具有受限权限的某些文档，而无需使用 Office 软件。运行 Windows XP 或早期版本的用户可以使用 Microsoft Outlook Web App 或用于 Internet Explorer 的权限管理加载项 (http://go.microsoft.com/fwlink/?linkid=82926&clcid=0x804) 来读取具有受限权限的电子邮件，而无需使用 Outlook 软件。对于运行 Windows 7、Windows Vista Service Pack 1、Windows Server 2008 或 Windows Server 2008 R2 的用户，已提供了此功能。这些操作系统中附带了 Active Directory Rights Management Services 客户端软件。在 Office 2010 中，组织可以创建出现在 Office 应用程序中的权限策略。例如，可以定义称为“公司机密”的权限策略，指定仅公司域内部的用户可以打开使用该策略的文档或电子邮件。对可以创建的权限策略数没有限制。

222





注意：Windows SharePoint Services 3.0 支持对存储在文档库中的文档使用 IRM。通过在 Windows SharePoint Services 中使用 IRM，可以控制用户从 Windows SharePoint Services 3.0 的库中打开文档时对文档可以采取的操作。相比之下，IRM 应用于存储在客户端计算机上的文档时，文档的所有者可以选择向文档的每个用户指派何种权限。有关如何对文档库使用 IRM 的详细信息，请参阅规划文档库 (Windows SharePoint Services) (http://go.microsoft.com/fwlink/?linkid=183051&clcid=0x804)。利用 Windows Server 2008 上的 AD RMS，用户可以在具有联合信任关系的公司之间共享权限保护文档。有关详细信息，请参阅 Active Directory Rights Management Services 概述 (http://go.microsoft.com/fwlink/?linkid=183052&clcid=0x804) 和联合 AD RMS （该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=183053&clcid=0x804)（该链接可能指向英文页面）。此外，Microsoft Exchange Server 2010 还利用 AD RMS 提供了新的受 IRM 保护的电子邮件功能，其中包括针对统一消息语音邮件的 AD RMS 保护，以及 Microsoft Outlook 保护规则，这些规则可在 Outlook 2010 中的邮件离开 Microsoft Outlook 客户端之前对这些邮件自动应用 IRM 保护。有关详细信息，请参阅 Exchange 2010 新增功能 (http://go.microsoft.com/fwlink/?linkid=183062&clcid=0x804) 和了解信息权限管理： Exchange 2010 帮助 (http://go.microsoft.com/fwlink/?linkid=183063&clcid=0x804)。有关如何安装和配置 RMS 服务器的详细信息，请参阅 Windows Server 2003 Rights Management Services (RMS) （该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=73121&clcid=0x804)（该链接可能指向英文页面）和 Windows Server 2008 Active Directory Rights Management Services （该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=180006&clcid=0x804)（该链接可能指向英文页面）。在没有本地 RMS 服务器的环境下使用 IRM在典型安装中，Windows Server 2003 含有 RMS 或者 Windows Server 2008 含有 AD RMS，因而可以对 Office 2010 使用 IRM 权限。如果在与用户相同的域上未配置 RMS 服务器，则 Windows Live ID 可以替代 Active Directory 验证权限。用户必须具有 Internet 访问权限才能连接到 Windows Live ID 服务器。向需要访问受限文件的内容的用户指派权限时，可以使用 Windows Live ID 帐户。使用 Windows Live ID 帐户进行身份验证时，必须专门向每个用户授予对文件的权限。不能向用户组指派访问文件的权限。

223














针对 Office 2010 设置 IRM将 IRM 权限应用于文档或电子邮件时要求以下各项：访问 Windows Server 2003 的 RMS 或 Windows Server 2008 的 AD RMS 以验证权限。或者，可以通过在 Internet 上使用 Windows Live ID 服务来管理身份验证。权限管理 (RM) 客户端软件。RM 客户端软件包括在 Windows Vista 及更高版本中，或作为 Windows XP 和 Windows Server 2003 的外接程序提供。 Microsoft Office 2003、2007 Microsoft Office system 或 Office 2010。只有特定版本的 Office 才允许用户创建 IRM 权限。设置 RMS 服务器访问Windows RMS 或 AD RMS 管理与 IRM 协同工作以提供权限管理的授权和其他管理服务器功能。启用了 RMS 的客户端程序（例如 Office 2010）使用户能够创建和查看受权限保护的内容。若要详细了解 RMS 的工作方式以及如何安装和配置 RMS 服务器，请参阅 Windows Server 2003 Rights Management Services (RMS) （该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=73121&clcid=0x804)（该链接可能指向英文页面）、Windows Server 2008 Active Directory Rights Management Services （该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=180006&clcid=0x804)（该链接可能指向英文页面）和了解信息权限管理：Exchange 2010 帮助 (http://go.microsoft.com/fwlink/?linkid=183062&clcid=0x804)。安装权限管理客户端软件RM 客户端软件包括在 Windows Vista 或 Windows 的更高版本中。在 Windows XP 和 Windows Server 2003 上，必须单独安装和配置必要的 RMS 客户端软件，才能与运行 Windows 的计算机上的 RMS 或 AD RMS 交互，或与 Internet 上的 Windows Live ID 服务进行交互。下载 RMS 客户端 Service Pack (http://go.microsoft.com/fwlink/?linkid=82927&clcid=0x804)，使 Windows XP 和 Windows Server 2003 上的用户能够运行基于 RMS 技术限制权限的应用程序。定义和部署权限策略就像在 Office 2003 和 2007 Office system 中一样，Office 2010 包括了用户可应用于文档和邮件的多组预定义权限，例如 Microsoft Word 2010、Microsoft Excel 2010 和 Microsoft PowerPoint 2010 中的“读取”和“更改”。还可以定义自定义 IRM 权限策略，以便为组织中的用户提供不同的 IRM 权限包。通过使用 RMS 或 AD RMS 服务器上的管理网站来创建和管理权限策略模板。有关如何创建、配置和发布自定义权限策略模板的信息，请参阅 Windows Server 2003 Rights Management Services (RMS) （该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=73121&clcid=0x804)（该链接可能指向

224










英文页面）和 Windows Server 2008 AD RMS 权限策略模板部署循序渐进指南 (http://go.microsoft.com/fwlink/?linkid=183068&clcid=0x804)。有关 Exchange Server 2010 Outlook 保护规则，请参阅了解 Outlook 保护规则： Exchange 2010 帮助 (http://go.microsoft.com/fwlink/?linkid=183067&clcid=0x804)。针对 Office 2010 可以包括在权限策略模板中的权限在以下各节中列出。权限下表中列出的每个 IRM 权限可由在网络（包括运行 RMS 或 AD RMS 的服务器）上配置的 Office 2010 应用程序强制实施。

IRM 权限

说明

完全控制

授予用户此表中列出的每个权限，以及对与内容关联

225




IRM 权限

说明

的权限进行更改的权限。过期不适用于具有完全控制权限的用户。

查看允许用户打

226

IRM 权限

说明

开 IRM 内容。此权限对应于 Office 2010 用户界面中的读取权限。编辑允许用户配置 IRM

227

IRM 权限

说明

内容。

保存允许用户保存文件。

提取允许用户制作文件任何部分的副本并将该部分文

228

IRM 权限

说明

件粘贴到另一个应用程序的工作区中。导出允许用户使用“另存为”命令将内容保

229

IRM 权限

说明

存为其他文件格式。根据使用所选文件格式的应用程序，可能不加保护地保存

230

IRM 权限

说明

内容。打印允许用户打印文件的内容。允许宏允许用户针对文件的内容运行宏。转发允许电

231

IRM 权限

说明

子邮件收件人转发 IRM 电子邮件，并在“收件人:”或“抄送:”行中添加或移除收件人

232

IRM 权限

说明

。答复允许电子邮件收件人对 IRM 电子邮件作出答复。全部答复

允许电子邮件收件人对 IRM

233

IRM 权限

说明

电子邮件的“收件人:”和“抄送:”行上的所有用户作出答复。

查看权限

授予用户查看与文件

234

IRM 权限

说明

关联的权限的相关权限。Office 将忽略此权限。

权限的预定义组Office 2010 提供以下权限的预定义组，用户可以在创建 IRM 内容时从这些预定义组中进行选择。Word 2010、Excel 2010 和 PowerPoint 2010 的“权限”对话框中提供了这些选项。在 Office 应用程序中，单击“文件”选项卡，单击“信息”，单击“保护文档”按钮，选择“按人员限制权限”，单击“限制访问”，然后单击“限制该文档权限”以启用下表中列出的权限选项。

235

IRM 预定义组

说明

读取

具有“读取”权限的用户只有“查看”权限。

更改

具有“更改”权限的用户具有“

236

IRM 预定义组

说明

查看”、“编辑”、“提取”和“保存”权限。

在 Outlook 2010 中，用户可以在创建电子邮件项时选择以下预定义权限组。通过依次单击“文件”选项卡、“信息”和“设置权限”从电子邮件中访问相应选项。

IRM 预定义组

说明

不在 237

IRM 预定义组

说明

要转发

Outlook 中，IRM 电子邮件的作者可将“不要转发”权限应用于“收件人:”、“抄

238

IRM 预定义组

说明

送:”和“密件抄送:”行中的用户。此权限包括“查看”、“编辑”、“答复”和

239

IRM 预定义组

说明

“全部答复”权限。

高级权限可以在 Word 2010、Excel 2010 和 PowerPoint 2010 的高级“权限”对话框中指定其他 IRM 权限。在初始“权限”对话框中，单击“其他选项”。例如，用户可以指定到期日期、允许其他用户打印或复制内容等等。默认情况下，Outlook 允许通过支持权限管理的浏览器查看邮件。部署权限策略模板完成权限策略模板时，将它们发布到所有用户可以访问这些模板的服务器共享位置或将它们复制到用户计算机上的本地文件夹中。Office 组策略模板 (Office14.adm) 文件中可用的 IRM 策略设置可配置为指向权限策略模板的存储位置（本地或可用的服务器共享位置上）。有关信息，请参阅在 Office 2010 中配置信息权限管理。针对 Office 2010 配置 IRM 设置您可以锁定很多设置以使用 Office 组策略模板 (Office14.adm) 自定义 IRM。还可以使用 Office 自定义工具 (OCT) 来配置默认设置，这样可以使用户能够配置设置。此外，有一些 IRM 配置选项只能通过使用注册表项设置来配置。Office 2010 IRM 设置下表中列出了可以在组策略中以及可以通过使用 OCT 配置的 IRM 设置。在组策略中，这些设置位于“用户配置”\“管理模板”\“Microsoft Office 2010”\“管理受限权限”下。OCT 设置位于 OCT 的“修改用户设置”页上的相应位置。

240

IRM 选项

说明

查询一个组展开条目的 Active Directory 超时时间

指定展开组时查询 Active Directory 条目的超时值。

附加权限请求 URL

指定用户可从中获取有关如何访

241

IRM 选项

说明

问 IRM 内容的详细信息的位置。

允许使用 Office 早期版本的用户通过浏览器进行浏

使没有 Office 2010 的用户能够通过使用 Windows Intern

242

IRM 选项

说明

览...

et Explorer 的权限管理外接程序查看权限管理内容。

限制文档权限时始终在 Office 中

用户在“权限”对话框中选择

243

IRM 选项

说明

展开组

组名以将权限应用于文档时，将自动展开组名以显示该组的所有成员。

始终要求

打开权限

244

IRM 选项

说明

用户进行连接以验证权限

管理 Office 文档的用户必须连接到 Internet 或局域网，以便通过 RMS 或 Windows Live ID

245

IRM 选项

说明

确认他们具备有效的 IRM 许可证。

禁用具有受限权限内容的 Microsoft Passport 服务

如果启用，则用户无法打开由 Windows Live ID 验证

246

IRM 选项

说明

的帐户创建的内容。

限制文档权限时始终不允许用户指定组

当用户在“权限”对话框中选择组时返回一个错误：“您无

247

IRM 选项

说明

法将内容发布到通讯组列表。只能为单独用户指定电子邮件地址”。

禁止用户更

如果启用，

248

IRM 选项

说明

改权限管理内容的权限

则用户可以使用已包含 IRM 权限的内容，但不能将 IRM 权限应用于新的内容，也不能

249

IRM 选项

说明

配置对文档的权限。

指定权限策略路径

在“权限”对话框中显示在指定文件夹中找到的权限策略模

250

IRM 选项

说明

板。

关闭信息权限管理用户界面

在所有 Office 应用程序的用户界面中禁用与权限管理相关的所有选项。

文档

提供

251

IRM 选项

说明

模板位置的 URL，在应用程序找不到权限管理文档时显示

文件夹的路径，该文件夹包含要由不支持权限管理内容的 Office 早期版本使用的自定

252

IRM 选项

说明

义纯文本包装模板。

有关如何自定义这些设置的详细信息，请参阅在 Office 2010 中配置信息权限管理。Office 2010 IRM 注册表项选项下面的 IRM 注册表设置位于 HKCU\Software\Microsoft\Office\14.0\Common\DRM 中。

注册表项

类型

值说明

CorpCertificationServer

字符串企业证书服务器的 URL

通常，Active Directory 用于指定 RMS

253

注册表项

类型

值说明服务器。此设置允许您针对认证替代在 Active Directory 中指定的 Windows RMS 的位

254

注册表项

类型

值说明置。

RequestPermission

DWORD

1 = 此框处于选中状态。 0 = 此框处于清除状态。

此注册表项将切换“用户可以从此处请求附加权限”复选框的默认值。

CloudCertificationSer

字符串

自定义

没有对

255

注册表项

类型

值说明

ver 群认证服务器 URL

应的组策略设置。

CloudLicenseServer

字符串授权服务器的 URL

没有对应的组策略设置。

DoNotUseOutlookByDefault

DWORD

0 = 使用 Outlook1 = 不使用 O

“权限”对话框使用 Outlook 验证在

256

注册表项

类型

值说明

utlook

该对话框中输入的电子邮件地址。这将导致在限制权限时启动一个 Outlook 实例。请

257

注册表项

类型

值说明使用此注册表项禁用该选项。

下面的 IRM 注册表设置位于 HKCU\Software\Microsoft\Office\12.0\Common\DRM\LicenseServers 中。没有对应的组策略设置。

注册表项

类型

值说明

LicenseServers

键/配置单元。包含具有许可证服

设置为服务器 URL。如果 DW

示例：如果“http://contoso.com/_wmcs/licensing = 1”是此设置的值，则用户在尝试从该服务器获取

258

注册表项

类型

值说明

务器名称的 DWORD 值。

ORD 的值为 1，则 Office 将不提示获取许可证（它将直接获得许可证）

许可证以打开权限管理文档时，将不会提示获取许可证。

259

注册表项

类型

值说明

。如果值为零或者没有该服务器的注册表项，则 Office 将提示获取许可证

260

注册表项

类型

值说明

。下面的 IRM 注册表设置位于 HKCU\Software\Microsoft\Office\12.0\Common\Security 中。没有对应的组策略设置。

注册表项类型

值说明

DRMEncryptProperty

DWORD

1 = 对文件元数据进行加密。0 = 以明文形式存储元数据

指定是否对存储在权限管理文件内的所有元数据进行加密。

261

注册表项类型

值说明

。默认值为 0。

对于 Open XML 格式（例如 docx、xlsx、pptx 等），用户可以决定对存储在受权限管理文件内的 Microsoft Office 元数据进行加密。用户可以对所有 Office 元数据进行加密。这包括超链接引用，或将内容保留为未加密以便其他应用程序能够访问数据。用户可以选择通过设置注册表项来对元数据进行加密。您可以通过部署注册表设置为用户设置默认选项。没有用于对部分元数据进行加密的选项：要么对所有元数据进行加密，要么不对任何元数据进行加密。此外，DRMEncryptProperty 注册表设置不会确定非 Office 客户端元数据存储 — 例如在 Microsoft SharePoint 2010 产品中创建的存储 - 是否已加密。此加密选项不适用于 Microsoft Office 2003 或其他早期文件格式。Office 2010 采用与 2007 Office system 和 Microsoft Office 2003 相同的方式处理早期格式。针对 Outlook 2010 配置 IRM 设置在 Outlook 2010 中，用户可以创建和发送具有受限权限的电子邮件，以防止邮件被转发、打印或复制和粘贴。附加到具有受限权限的邮件的 Office 2010 文档、工作簿和演示文稿也将自动受到限制。作为 Microsoft Outlook 管理员，您可以为 IRM 电子邮件配置若干选项，例如禁用 IRM 或配置本地许可证缓存。在配置权限管理电子邮件传递时，可以使用以下 IRM 设置和功能：为 IRM 配置自动许可证缓存。帮助强制实施电子邮件过期期限。不要使用 Outlook 来验证电子邮件地址的 IRM 权限。

262

注意：若要在 Outlook 中禁用 IRM，您必须为所有 Office 应用程序禁用 IRM。没有单独的选项用于仅在 Outlook 中禁用 IRM。

Outlook 2010 IRM 设置可以使用 Outlook 组策略模板 (Outlk14.adm) 或 Office 组策略模板 (Office14.adm) 锁定大多数为 Outlook 自定义 IRM 的设置。或者，可以使用 Office 自定义工具（OCT，使用户能够配置设置）配置大多数选项的默认设置。OCT 设置位于 OCT 的“修改用户设置”页上的相应位置。

位置 IRM 选项

说明

Microsoft Outlook 2010\杂项

在 Exchange 文件夹同步期间，不下载 IRM 电子邮件的权

启用以防止通过本地方式缓存许可证信息。如果启用

263

位置 IRM 选项

说明

限许可证信息

，则用户必须连接到网络检索许可证信息才能打开权限管理电子邮件。

Microsoft Outlook 201

发送邮件

若要强制

264

位置 IRM 选项

说明

0\Outlook 选项\电子邮件选项\高级电子邮件选项

时电子邮件过期，请启用并输入邮件过期前的天数。只有当用户发送受权限管理的电

265

位置 IRM 选项

说明

子邮件时才强制实施过期期限，在过期期限过后，将无法访问邮件。

有关如何自定义这些设置的详细信息，请参阅在 Office 2010 中配置信息权限管理。Outlook 2010 IRM 注册表项选项

266

“权限”对话框使用 Outlook 来验证在该对话框中输入的电子邮件地址。这会导致在权限受限时启动一个 Outlook 的实例。您可以通过下表中所列的注册表项禁用此选项。此选项没有对应的组策略或 OCT 设置。以下 IRM 注册表设置位于 HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\DRM 中。

注册表项类型

值说明

DoNotUseOutlookByDefault

DWORD

0 = 使用 Outlook1 = 不使用 Outlook

请使用此注册表项禁用该选项。

另请参阅概念在 Office 2010 中配置信息权限管理其他资源Windows Server 2003 Rights Management Services (RMS) （该链接可能指向英文页面）Windows Server 2008 Active Directory Rights Management Services （该链接可能指向英文页面）了解信息权限管理： Exchange 2010 帮助规划文档库 (Windows SharePoint Services)

267







268

4. 使用组策略规划 Outlook 2010

269

确定在 Outlook 2010 中启用或自定义哪些功能本文包含您可能需要使用 Microsoft Outlook 2010 配置和部署的某些 Microsoft Outlook 功能的初始列表，如“联系人卡片”和 Outlook Social Connector。有关安全和保护功能，请参阅 Plan for security and protection in Outlook 2010。您可以使用组策略或 Office 自定义工具 (OCT) 自定义 Outlook 2010 安装。若要实施设置，请使用具有 Outlook 2010 组策略模板 (Outlk14.adm) 的组策略，对于某些设置（例如有关联系人卡片的设置），应使用具有 Microsoft Office 2010 组策略模板 (Office14.adm) 的组策略。有关如何下载 Outlook 2010 管理模板及有关其他 Office 2010 管理模板的信息，请参阅 Office 2010 Administrative Template files (ADM, ADMX, ADML)

and Office Customization Tool （该链接可能指向英文页面）。有关组策略的详细信息，请参阅 Office 2010 组策略概述和使用组策略在 Office

2010 中强制启用设置。若要配置默认设置，请使用 OCT，在这种情况下，用户可以更改设置。OCT 设置位于 OCT 的“修改用户设置”页上组策略设置的相应位置。有关 OCT 的详细信息，请参阅 Office Customization Tool in Office 2010。联系人卡片和 Outlook Social Connector 是您可以使用组策略和 OCT 配置的两个新增功能。无法使用组策略或 OCT 配置 Outlook 2010 快速步骤功能和清理功能。另外，也只能通过 Microsoft Exchange Server 2010 以管理方式配置邮件提醒功能。但是，用户可以在 Outlook 2010 中自定义这三项功能的设置。若要访问清理和邮件提醒功能的用户设置，请在“文件”选项卡上单击“选项”，然后单击“邮件”。若要在 Outlook 2010 中管理快速步骤功能，请在“开始”选项卡上的“快速步骤”组中，单击右下角的展开按钮。有关如何在 Exchange Server 2010 中配置邮件提示功能的详细信息，请参阅了解邮件提示 (http://go.microsoft.com/fwlink/?linkid=181931&clcid=0x804) 和管理邮件提示 (http://go.microsoft.com/fwlink/?linkid=181934&clcid=0x804)。本文内容：自动存档联系人卡片对话视图全局地址列表同步 Internet 日历即时搜索

270






http://technet.microsoft.com/library/ede86735-65c4-4a03-a5de-82ff4e7100dd(Office.14).aspx

导航窗格 Outlook Social Connector 搜索文件夹 SharePoint Server Colleague 外接程序自动存档Outlook 2010 自动存档功能帮助您决定如何在用户邮箱中管理电子邮件。您可以为组织中的用户配置自动存档设置，例如，决定运行自动存档的频率以及在运行自动存档之前是否提示用户。如果您计划将 Outlook 2010 与 Exchange Server 2010 部署在一起，请考虑使用 Exchange Server 2010 个人存档功能而不是 Outlook 2010 自动存档功能。有关详细信息，请参阅了解个人存档： Exchange 2010 帮助 (http://go.microsoft.com/fwlink/?linkid=169269&clcid=0x804)。有关规划合规性和存档的注意事项，请参阅规划 Outlook 2010 中的遵从性和存档。默认情况下，自动存档功能处于启用状态，并按计划的间隔自动运行，从文件夹中删除旧项目和过期项目。旧项目是指达到用户指定的存档期限的项目（默认存档期限因 Outlook 项目类型而异）。过期项目是指超过特定日期其内容不再有效的邮件和会议项目，例如，仍然显示在用户收件箱中的设置为两个月之前过期的邮件项目。用户可以在 Outlook 2010 中设置项目的过期日期，可以在创建或发送项目时指定，也可以在以后指定。项目过期后将不可用，在文件夹列表中该项目显示有删除线。自动存档功能运行时，它可能删除项目或将项目移动到存档文件夹中，具体取决于您指定的设置。存档文件是一个 Outlook 数据文件（.pst 文件），在 Outlook 2010 文件夹列表中显示为“存档文件夹”。首次运行自动存档时，Outlook 2010 会在以下位置自动创建存档文件：%UserProfile%\AppData\Local\Microsoft\Outlook\Archive.pst使用 Outlook 组策略模板 (Outlk14.adm)，您可以锁定这些设置以自定义自动存档。可以在“用户配置\管理模板\Microsoft Outlook 2010\Outlook 选项\其他\自动存档”下找到这些设置。此外，您还可以使用 Office 自定义工具 (OCT) 来配置默认设置，在这种情况下，用户可以更改设置。OCT 设置位于 OCT 的“修改用户设置”页上的相应位置。下表显示了您可以为自动存档配置的设置。

选项

说明

启用自设置为

271


选项

说明

动存档

为用户运行自动存档，使用“自动存档时间间隔为 <x> 天”设置指定的频率。

自动存指定自

272

选项

说明

档时间间隔为 <x> 天

动存档间隔天数。

运行自动存档前提示

通知用户将运行自动存档，而不是以无提示方式运行。删除删除

273

选项

说明

过期项目(仅限于电子邮件文件夹)

过期的电子邮件，而不是将它们移动到存档文件夹中。存档或删除旧项目

将 Outlook 项目移动到存档文件夹

274

选项

说明

或删除项目。

在文件夹列表中显示存档文件夹

在用户的 Outlook 文件夹列表中显示存档文件夹。清除早于所示时间的项目

指定存档或删除项目之前

275

选项

说明

保留项目的时间。永久删除旧项目

永久删除项目，而不是将它们移动到“已删除邮件”文件夹。

276

联系人卡片在 Microsoft Office 2010 中，当您将鼠标指针停留在某个姓名（如电子邮件中的发件人姓名或 Office 2010 文档中的作者姓名）上时，将显示联系人卡片。如果将 Office 2010 与 Office Communicator 2007 R2、Office Communicator Server 2007 R2 安装在一起，联系人卡片将显示人员的状态，使您可以方便地直接通过即时消息、语音呼叫或视频开始对话。当您展开联系人卡片时，可以看到“联系人”、“组织”和“隶属于”选项卡。“联系人”选项卡是默认视图，其中显示部门、办公地点和单位电话等信息。“组织”选项卡显示联系人的经理以及与其属于同一经理领导的其他联系人。“隶属于”选项卡显示联系人所属的通讯组列表。在 Office 2010 中，您可以自定义联系人卡片以关闭某些功能，并指定状态图标的显示位置。对于联系人卡片上的“联系人”选项卡，您可以替换标签和值。以下两节介绍了可以为联系人卡片配置的特定设置。请注意，用于自定义“联系人”选项卡的组策略和 OCT 设置存在一个已知问题；但已有了相应的解决方法。若要自定义“联系人”选项卡，必须手动部署适当的注册表项。请参阅联系人卡片“联系人”选项卡自定义解决方法 (http://go.microsoft.com/fwlink/?linkid=184612&clcid=0x804)。联系人卡片在组策略中，在“用户配置\管理模板\Microsoft Office 2010\联系人卡片”下可以找到下表中的设置。OCT 设置位于 OCT 的“修改用户设置”页上的相应位置。

选项

说明

配置状态图标

指定状态图标的显示位置。显示全部显示状态图标。显示部分仅在联系人卡

277


选项

说明

片和 Microsoft SharePoint 2010 产品中的列表中显示。不显示不显示状态图标。显示旧式的全局地址列表对话框

当用户在 Outlook 中双击联系人时，将显示全局地址列表 (GAL) 对话框而不是联系

278

选项

说明

人卡片。

不显示悬停菜单

当用户将指针悬停在联系人状态图标或显示名称上时，禁止显示悬停菜单。

不显示照片

使得在联系人卡片、电子邮件头、阅读窗格、快速搜索结果、全局地址

279

选项

说明

列表对话框和“文件”选项卡上不显示联系人照片。删除“隶属于”选项卡

允许删除联系人卡片上的“隶属于”选项卡。删除“组织”选项卡

允许删除联系人卡片上的“组织”选项卡。

关闭“允许从联系人

280

选项

说明

单击使用即时消息”选项

卡片和 Outlook 功能区中删除即时消息传递 (IM) 选项。

关闭“单击使用电话”选项

允许从联系人卡片和 Outlook 功能区删除电话选项。

关闭状态集成

允许关闭 Office 2010 应用程序的 IM 状态集成。

281

“联系人”选项卡用于自定义“联系人”选项卡的组策略和 OCT 设置具有一个已知问题，但已有了解决方法。要自定义“联系人”选项卡，必须手动部署适当的注册表项。请参阅联系人卡片“联系人”选项卡自定义解决方法 (http://go.microsoft.com/fwlink/?linkid=184612&clcid=0x804)。在管理模板的将来版本中，组策略中的“用户配置\管理模板\Microsoft Office 2010\联系人卡片”下和 OCT 的“修改用户设置”页上的相应位置中的下列“联系人”选项卡设置将具备完善的功能。要在 Outlook 2010 中自定义联系人卡片的“联系人”选项卡，请使用“替换 MAPI 属性设置”选项。要为 Microsoft Word 2010 等其他 Office 2010 应用程序自定联系人卡片的“联系人”选项卡，请使用“替换 AD 属性设置”选项。有关 Active Directory 属性的信息，请参阅 Exchange 2007 中的属性集 (http://go.microsoft.com/fwlink/?linkid=183812&clcid=0x804) 和 Active Directory 定义的属性 (Windows) （该链接可能指向英文页面） ( http://go.microsoft.com/fwlink/?linkid=183814&clcid=0x804)。有关 MAPI 属性的信息，请参阅邮件用户属性（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=183815&clcid=0x804)（该链接可能指向英文页面）

选项

说明

移动日历行

启用并设置行号以将“日历”字段值移动到联系人卡片上的另一个位

282







选项

说明

置。此操作将替换该位置原来的字段值。移动位置行

启用并设置行号以将“位置”字段值移动到联系人卡片上的另一个位置。此操作将替换该位置原来的字段值。替换

为“职

283

选项

说明

标签 - 职务

务”（职务，部门）字段启用并输入新的标签名称。替换标签 - 办公室

为“办公室”（办公地点）字段启用并输入新的标签名称。替换标签 - 单位

为“单位”（单位电话）字段启用并输入新

284

选项

说明

的标签名称。替换标签 - 移动

为“移动”（移动电话）字段启用并输入新的标签名称。替换标签 - 家庭

为“家庭”（家庭电话）字段启用并输入新的标签名称。替换标签 - 电子

为“电子邮件”（电子邮件地

285

选项

说明

邮件

址）字段启用并输入新的标签名称。替换标签 - 日历

为“日历”（日历忙/闲信息）字段启用并输入新的标签名称。替换标签 - 位置

为“位置”（位置信息）字段启用并输入新的标签名称。

286

选项

说明

替换 AD 属性 - “职务，部门”

启用并输入 Active Directory (AD) 属性以替换“职务”字段值。例如，要显示电子邮件别名，请输入 AD 属性：sAMAccountName。如果启用此设置，还要

287

选项

说明

设置“替换 MAPI 属性 – “职务，部门””。替换 AD 属性 – “办公地点”

启用并输入 Active Directory (AD) 属性以替换“办公室”字段值。如果启用此设置，还要设置“替换 MAPI

288

选项

说明

属性 – “办公地点””。替换 AD 属性 – “单位电话”

启用并输入 Active Directory (AD) 属性以替换“单位”字段值。如果启用此设置，还要设置“替换 MAPI 属性 – “单位电话””。

289

选项

说明

替换 AD 属性 – “移动电话”

启用并输入 Active Directory (AD) 属性以替换“移动”字段值。如果启用此设置，还要设置“替换 MAPI 属性 – “移动电话””。替换 AD 属

启用并输入 Active Direct

290

选项

说明

性 – “家庭电话”

ory (AD) 属性以替换“家庭”字段值。如果启用此设置，还要设置“替换 MAPI 属性 – “家庭电话””。替换 AD 属性 – “电子

启用并输入 Active Directory (AD) 属性以替换“电子邮

291

选项

说明

邮件地址”

件”字段值。如果启用此设置，还要设置“替换 MAPI 属性 – “电子邮件地址””。替换 AD 属性 – “日历忙/闲信息

启用并输入 Active Directory (AD) 属性以替换“日历”字段值。如果启用

292

选项

说明

”此设置，还要设置“替换 MAPI 属性 – “日历忙/闲信息””。替换 AD 属性 – “位置信息”

启用并输入 Active Directory (AD) 属性以替换“位置”字段值。如果启用此设置，还要设置

293

选项

说明

“替换 MAPI 属性 – “位置信息””。替换 MAPI 属性 – “职务，部门”

启用并输入 MAPI 属性以替换“职务”字段值。例如，要显示电子邮件别名，请输入 MAPI 属性：0x3a00001

294

选项

说明

f。如果启用此设置，还要设置“替换 AD 属性 – “职务，部门””。替换 MAPI 属性 – “办公地点”

启用并输入 MAPI 属性以替换“办公室”字段值。如果启用此设置，还要设置“替

295

选项

说明

换 AD 属性 – “办公地点””。替换 MAPI 属性 – “单位电话”

启用并输入 MAPI 属性以替换“单位”字段值。如果启用此设置，还要设置“替换 AD 属性 – “单位电话””。替换启用并输

296

选项

说明

MAPI 属性 – “移动电话”

入 MAPI 属性以替换“移动”字段值。如果启用此设置，还要设置“替换 AD 属性 – “移动电话””。替换 MAPI 属性 – “家

启用并输入 MAPI 属性以替换“家庭”字段值。

297

选项

说明

庭电话”

如果启用此设置，还要设置“替换 AD 属性 – “家庭电话””。替换 MAPI 属性 – “电子邮件地址”

启用并输入 MAPI 属性以替换“电子邮件”字段值。如果启用此设置，还要设置“替换 AD

298

选项

说明

属性 – “电子邮件地址””。替换 MAPI 属性 – “日历忙/闲信息”

启用并输入 MAPI 属性以替换“日历”字段值。如果启用此设置，还要设置“替换 AD 属性 – “日历忙/闲信息””。替启用

299

选项

说明

换 MAPI 属性 – “位置信息”

并输入 MAPI 属性以替换“位置”字段值。如果启用此设置，还要设置“替换 AD 属性 – “位置信息””。

对话视图对话视图在 Microsoft Outlook 文件夹中提供电子邮件的按线索组织的视图。若要在 Outlook 2010 中访问对话视图，请单击“视图”，然后选中“显示为对话”复选框。下表显示了在组策略和 OCT 中可以为对话视图配置的设置。在组策略中，这些设置位于“用户配置\管理模板\Microsoft Outlook 2010\Outlook 选项\首选项\电子邮件选项”下。OCT 设置位于 OCT 的“修改用户设置”页上的相应位置。

300

选项

说明

配置对话视图中的跨文件夹内容

启用并选择要包含在对话视图中的电子邮件文件夹内容。启用并跨存储显示的电子邮件来自所连接的所有 Outlook 数据文件，无论它们是在本地计算机上存储的还是联

301

选项

说明

机存储的。禁用对话视图中显示的电子邮件仅来自当前文件夹（如收件箱）。启用以及当前对话视图中显示的电子邮件仅来自当前正在查看的 Outlook 数据文件。

302

选项

说明

启用以及本地 “显示的电子邮件”仅来自当前正在查看的 Outlook 数据文件和任何其他本地 Outlook 数据文件（如，个人数据文件 (.pst)）。

在视图中

此设置的说明性文

303

选项

说明

不使用“对话”排列

字存在一个已知问题，将在管理模板的将来版本中解决该问题。如果不配置此设置，Outlook 2010 默认情况下将显示“日期”视图。禁用对话视图可阻止用户在

304

选项

说明

Outlook 2010 中使用对话视图。禁止将对话视图作为默认的 Outlook 2010 视图打开。

全局地址列表同步Outlook 2010 会将其“联系人”文件夹条目与 Exchange 全局地址列表 (GAL) 中的联系人进行同步（当它们具有匹配的 SMTP 地址时）。此同步过程是单向的：从 GAL 到 Outlook 的“联系人”文件夹。如果在用户的 Outlook“联系人”文件夹中创建电话条目时使用的格式与公司 GAL 中使用的格式不同，可能导致联系人的电话号码不一致。例如，区域设置可能要求将一种类型的电话号码前缀格式用于国内呼叫，而将另一种前缀格式用于从国外进行呼叫。如果用户使用从国外拨号所需的前缀格式创建其 Outlook 2010 联系人，则使用 GAL 中的详细信息更新 Outlook 2010 联系人时，会进行“移动更正”。在移动更正中，用户在其 Outlook 联系人中创建的电话号码将被覆盖并移至邻近的电话号码字段。例如，“商务”字段中的电话号码会移动到“商务 2”字段中。有关移动更正的详细信息，请参阅 Outlook 在 GAL 同步期间进行的联系人更正。

305

同步后，不能批量还原更改。但是，用户可以手动更新 Outlook 联系人，如果存在许多差异，则可还原用户的 Exchange 邮箱。可以使用编程解决方案，但需要进行复杂的数据验证，以从“注释”字段中提取以前的值。对于大型企业而言，这些解决方案很快就会变得不可行。但是，如果联系人同步是您的组织中的一个大问题，则可在部署 Microsoft Office 2010 之前或在感觉可能出现此情况时为 Outlook 2010 禁用 GAL 同步。Outlook 在 GAL 同步期间进行的联系人更正如果通过 GAL 同步更新了 Outlook 联系人，Outlook 将使用以下方法之一来“更正”不匹配的联系人字段：普通更正在普通更正中，Outlook 会在“注释”字段中记录字段的原有值，然后使用 GAL 中的新值更新该字段。移动更正在移动更正中，Outlook 会将字段的原有值移至邻近字段。如果此操作不成功，Outlook 将执行普通更正。如果联系人组中的所有字段都已满，移动更正将变为普通更正。对于以下字段，移动更正是所使用的默认更正方法。对于所有其他字段，Outlook 始终执行普通更正。商务电话组

商务电话商务 2 电话其他电话

住宅电话组住宅电话住宅 2 电话其他电话

移动电话组移动电话其他电话

业务地址组业务地址其他地址

住宅地址组住宅地址其他地址

配置 GAL 同步默认情况下，Outlook 2010 中会启用 GAL 同步。通过在组策略中配置“阻止全局地址列表同步”设置可以禁止 GAL 与 Outlook 联系人同步。在应用此组策略设置后，用户将无法更改配置。

306

如果使用 OCT 禁用 GAL 同步，用户可在用户界面 (UI) 中启用该功能。为此，用户可依次单击功能区中的“查看”选项卡和“人员窗格”按钮旁边的下拉箭头，从列表中选择“帐户设置”命令，然后单击“社交网络帐户”对话框底部的“设置”按钮。可在下表中配置 GAL 同步设置。在组策略中，这些设置位于“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“Outlook Social Connector”下。OCT 设置位于 OCT 的“修改用户设置”页上的相应位置。有关配置这些设置的步骤，请参阅 Disable global address list synchronization for Outlook 2010。

选项

说明

阻止全局地址列表同步

通过该选项可阻止 Outlook 联系人与 GAL 联系人之间的同步。如果禁用或不配置此设置，将允许 GAL 同步。设置全

通过此选项可

307

http://technet.microsoft.com/library/8709aafb-fef9-4f35-9e25-7ef42db242db(Office.14).aspx


选项

说明

局地址列表联系人同步间隔

控制在 Outlook 和所连接的社交网络之间同步联系人信息的频率（以分钟为单位）。默认情况下，如果禁用或不配置此策略，联系人信息将每天（1,440 分钟）同步

308

选项

说明

一次。

通过配置下表所列的注册表设置，可将 GAL 同步配置为在更新前提示，而不是无提示更新（这是默认行为）。有关部署注册表数据的步骤，请参阅 Disable global address list synchronization for Outlook 2010。

根数据类型

项值名称值数据

HKEY_CURRENT_USER

DWORD

Software\ Microsoft\Office\Outlook\SocialConnector

ScheduleContactGALSync

配置 GAL 同步配置。但是，用户可通过用户界面覆盖该配置，具体方法是依次单击功能区中的“查看”选项卡和“人员窗格”按钮旁边的下拉箭头，选择“帐户设置”命令，然后在“社交网络帐户”对话框中单击“设置”按钮。0 = 不与 GAL 同步联系人1 = 使用最新 GAL 信息自动更新联系人2 = 在使用最新 GAL 信息更新联系人之前进行提示

HKEY_CURRENT_USER

字符串

Software\ Microsoft\Office\Outlook\SocialConnector

GalSyncExcludedLocales

有关国家/地区代码，请参阅 ISO 3166-1 alpha-3 （该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=197158&clcid=0x804)（该链接可能指向英文页面）。

重要：仅当“ScheduleContactGALSync”项不存在时，才使用此注册表值。如果用户通过用户界面手动设置 GAL 同

309






根数据类型

项值名称值数据

步选项，将创建“ScheduleContactGALSync”。

Internet 日历Internet 日历 (iCal) 是可以发布到 Internet 网站上的日历，其他用户可在网站上查看或订阅该日历。您可以基于自己的日历创建 iCal，将其作为附件通过电子邮件发送，将其上载到 Office.com 或将其上载到 WebDAV 服务器以便发布它。您还以通过电子邮件将 iCal 文件作为文件附件接收，或者下载 iCal 文件以便订阅第三方日历。有关详细信息，请参阅发布 Internet 日历简介 (http://go.microsoft.com/fwlink/?linkid=193168&clcid=0x804)。使用 Outlook 2010，您可以自定义 iCal 订阅功能。如果您担心带宽占用，并希望推迟 iCal 订阅，则可以在 Outlook 2010 中禁用 iCal 订阅。默认情况下，iCal 处于启用状态。您还可以将 iCal 订阅部署为用户可以更改或删除的默认订阅。另外，您可以锁定 iCal 订阅，使用户无法更改或删除订阅。不过，用户仍可以添加新的 iCal 订阅。默认情况下没有 iCal 订阅。但用户可以添加和删除 iCal 订阅。Outlook 2010 会设置同步间隔，以便每个 iCal 订阅以发布者的建议间隔进行更新。用户可以替代默认间隔，除非禁用该选项。如果用户将更新频率设置为较短的间隔，可能会导致性能问题。通过在组策略中启用“替代发布的同步间隔”选项，您可以强制使用发布者的更新间隔，使用户无法更改该间隔。此设置用于所有 iCal 订阅。无法为不同订阅设置不同的此选项。下表显示了在组策略和 OCT 中可以为 iCal 配置的设置。在组策略中，这些设置位于“用户配置\管理模板\Microsoft Outlook 2010\帐户设置\Internet 日历”下。OCT 设置位于 OCT 的“修改用户设置”页上的相应位置。

选项

说明

自动下载附

启用可自动

310


选项

说明

件下载 Internet 日历约会上的附件（例如图片）。

默认 Internet 日历订阅

启用后可将要添加到每个用户配置文件

311

选项

说明的 URL 添加为 Internet 日历订阅。

禁止漫游 Internet 日历

启用可使 Internet 日历仅在最初链接它们的客户端上

312

选项

说明可用。

不在 Outlook 中包含 Internet 日历集成

启用可阻止用户在 Outlook 中订阅 Internet 日历。

替代发布的同步间隔

启用可阻止用户替代 Internet 日

313

选项

说明历提供商发布的同步间隔。

即时搜索在 Microsoft Outlook 2010 中，用户可以使用即时搜索功能快速找到项目，例如，电子邮件、任务、约会，等等。与搜索匹配的项目将被突出显示。用户可以通过键入额外的字符来筛选结果（称为逐字拼写）。Outlook 2010 中的即时搜索通过访问带索引的内容来工作。为 Outlook 内容编制索引后，可以更快地找到搜索结果。默认情况下，将为所有无限制的 Outlook 项目（包括附件）编制索引，这是 Outlook 2010 首次运行时将启动的一个进程。您可以关闭全文本索引，也可以仅关闭附件索引。编制索引是在后台发生的，并且仅当用户计算机上有富余的处理容量时才发生。下面的 Windows 设置决定 Outlook 如何管理搜索索引编制： HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\

Search\PreventIndexingOutlook HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\

Search\PreventIndexingEmailAttachments不会为加密项目和使用信息权限管理 (IRM) 进行了限制的项目创建索引。如果在运行 Windows Vista 或 Windows 7 的计算机上安装 Outlook 2010，则可以使用组策略或 OCT 为 Outlook 配置搜索索引编制选项。下表中显示了可以为即时搜索配置的设置。在组策略中，这些设置位于“用户配置\管理模板\Microsoft Outlook 2010\Outlook 选项\首选项\搜索选项”下。OCT 设置位于 OCT 的“修改用户设置”页上的相应位置。

314

选项

说明

更改用于突出显示搜索匹配项的颜色

选择用于在搜索结果中突出显示匹配项的背景色（默认为黄色）。

不在搜索结果中使

关闭搜索匹配项突

315

选项

说明

用搜索词突出显示

出显示。

用户键入时不显示搜索结果

在用户键入搜索查询时不显示搜索结果（关闭 Word 逐字拼写功能

316

选项

说明）。

不在“所有邮件项目”搜索中包括联机存档

启用可将“所有邮件项目”搜索中的默认操作设置为不包括来自联机存档的搜索

317

选项

说明结果。

扩展搜索范围

将即时搜索的范围扩展到当前模块（例如，邮件或日历）中的所有文件夹。默

318

选项

说明认情况下，Outlook 中的即时搜索仅从所选文件夹返回结果。

禁止对明文签名邮件和附

不为明文签名邮件的正文

319

选项

说明

件编制索引

和附件编制索引。发件人、主题行和日期将仍然编制索引并且是可搜索的。

禁止在 Wi

启动 Outl

320

选项

说明

ndows 桌面搜索组件不存在时显示安装提示

ook 时，不使用对话框提示用户，即不询问用户是否要下载桌面搜索（如果尚未安装）

321

选项

说明。此外，还将删除 Outlook 中让用户下载 Windows 桌面搜索的链接。

关闭自动搜索索引

关闭每 72 小时运行一

322

选项

说明

调节次的 Outlook 搜索索引完整性自动验证。

导航窗格可在 Outlook 2010 导航窗格中对日历、邮件等模块进行配置，以使其按特定顺序显示，或只显示某些模块。可以使用 Office 自定义工具 (OCT) 中的“添加注册表项”选项来分发可指定模块显示方式的注册表项。不能使用组策略锁定导航窗格选项。下表列出了可为自定义安装配置的注册表设置。

根数据类型

项值名称

值数据

HKEY_CUR

REG_DW

Software\Microsoft\Office\14.0\

NumBigM

控制导航窗

323

根数据类型

项值名称

值数据

RENT_USER

ORD

Outlook\Preferences

odules

格中显示的大型按钮（每个按钮表示一个导航窗格模块）数量。默认值为 4。可以

324

根数据类型

项值名称

值数据

指定的最大显示数量为 8。

HKEY_CURRENT_USER

REG_SZ

Software\Microsoft\Office\14.0\Outlook\Preferences

ModuleOrder

确定导航窗格中各模块的显示顺序。该数据是索引的

325

根数据类型

项值名称

值数据

有序列表，每个位置表示一个导航窗格模块，该位置的数字决定匹配模块的显示位

326

根数据类型

项值名称

值数据

置。默认值为“1,2,3,4,5,6,7,8”。该索引位置与以下列表匹配：邮件、日历、联系

327

根数据类型

项值名称

值数据

人、任务、注释、文件夹列表、快捷方式、日记。例如，如果用户将“邮件”切换

328

根数据类型

项值名称

值数据

为所显示的第三个模块，将“联系人”切换为第一个模块，则该注册表值的数据为

329

根数据类型

项值名称

值数据

：“3,2,1,4,5,6,7,8”

HKEY_CURRENT_USER

REG_SZ

Software\Microsoft\Office\14.0\Outlook\Preferences

ModuleVisible

确定模块在导航窗格中是否可见。这些值与模块排序列表中使

330

根数据类型

项值名称

值数据

用的位置匹配。默认值为“1,1,1,1,1,1,1,0”。例如，第一个位置确定是否显示“邮

331

根数据类型

项值名称

值数据

件”。默认情况下，导航窗格中不显示“日记”。也可以选择不显示其他模块。例

332

根数据类型

项值名称

值数据

如，如果不想显示“联系人”、“任务”、“注释”或“快捷方式”，请设置以下

333

根数据类型

项值名称

值数据

数据：“1,1,0,0,0,1,0,0”。

Outlook Social ConnectorOutlook Social Connector 是一个加载项，用于在 Outlook 2010 中公开社交网络中的社交网络数据，包括好友、个人资料、活动和状态信息。在电子邮件底部的人员窗格中，您可以看到有关发件人的信息，例如，图片、姓名和职务；查看与此人的通信历史记录，包括会议和附件；还可以从社交网络查看他们的活动源。要利用 Outlook Social Connector 中提供的功能，必须在具有 Windows 桌面搜索的缓存 Exchange 模式下运行 Outlook 2010，并为用户配置 Microsoft SharePoint Server 2010“我的网站”。在此配置中，本地项目（如来自发件人的电子邮件、会议和附件）都将包含在通信历史记录中。此外，配置“我的网站”后，您可以查看来自发件人“我的网站”的活动源。如果在联机模式下运行 Outlook 2010，通信历史记录中将仅显示服务器上存储的与该发件人相关的项目。此外，仅可显示按需社交网络提供程序（如，Facebook）提供的有关发件人的活动源信息。来自“我的网站”的活动源将不可用。要在 Outlook Social Connector 中包含来自用户的“我的网站”的信息，必须在具有 Windows 桌面搜索的缓存 Exchange 模式下运行 Outlook 2010，并按照下表中的描述设置 MySiteHost 注册表项。

334

根数据类型

项值名称

值数据

HKEY_CURRENT_USER

REG_SZ

Software\Policies\Microsoft\Office\14.0\common\Portal\Link Providers\MySiteHost

URL

“我的网站”URL，例如 http://Office/MySite。

HKEY_CURRENT_USER

REG_SZ


DisplayName

可选：在 Outlook Social Connector 中

335

根数据类型

项值名称

值数据

向用户显示的名称，例如，MySite。

您可以控制用户可从中查看活动源的社交网络提供程序。可以通过在组策略中启用“阻止社交网络连接”设置来阻止来自所有社交网络提供程序的活动源。另外，您可以使用 OCT 中的“指定要加载的社交网络提供程序列表”设置来部署特定提供程序，并可使用组策略中的“阻止特定社交网络提供程序”设置禁止安装其他提供程序。您还可以使用组策略中的“不显示社交网络信息栏”设置来控制是允许 Outlook Social Connector 或社交网络提供程序提示用户进行更新，还是您自己管理更新。下表显示了在组策略和 OCT 中可以为对话视图配置的设置。在组策略中，这些设置位于“用户配置\管理模板\Microsoft Outlook 2010\Outlook Social Connector”下。OCT 设置位于 OCT 的“修改用户设置”页上的相应位置。

选项说明

阻止全局地

阻止 Outlook 与全局地址列

336

选项说明

址列表同步

表之间的同步。

阻止网络活动同步

阻止 Outlook 与社交网络之间的活动信息同步。阻止社交网络联系人同步

阻止 Outlook 与社交网络之间的联系人同步。

阻止特定社交网络提

按程序 ID (ProgID) 指定要阻止的社交网络提供

337

选项说明

供程序程序列表。提供程序的 ProgID 是在 HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\SocialConnector\SocialNetworks 下注册的。

不允许按

禁止 Outlook 与社

338

选项说明

需活动同步

交网络之间的活动信息按需同步。

不从 Active Directory 下载照片

不从 Active Directory 下载联系人照片。

不显示社交网络信

启用可禁止显示信息栏消息，该消

339

选项说明

息栏息将在更新可用时提示用户升级 Outlook Social Connector，或提示用户安装或更新社交网络提供程序。阻止社交网络连接

启用可在 Outlook Social Connector 中禁用社交网络连接。Outlook

340

选项说明

Social Connector 仍将允许个人信息管理 (PIM) 聚合，因此用户可以从其 Outlook 2010 数据文件（例如，与该联系人交换的电子邮件以及与之召开的会议）查看有关所选

341

选项说明

联系人的信息。设置全局地址列表联系人同步间隔

控制 Outlook 和所连接的社交网络之间同步联系人信息的频率（以分钟为单位）。默认情况下，如果禁用或不配置此策略，联系人信息将每天（1,

342

选项说明

440 分钟）同步一次。指定活动源同步间隔

控制 Outlook 和所连接的社交网络之间同步活动源信息的频率（以分钟为单位）。默认情况下，如果禁用或不配置此策略，活动信息将每 60

343

选项说明

分钟同步一次。指定要加载的社交网络提供程序列表

输入 Outlook Social Connector 要加载的社交网络提供程序（按 ProgID）的列表。提供程序的 ProgID 是在 HKEY_CURRENT_USER\Software\Microso

344

选项说明

ft\Office\Outlook\SocialConnector\SocialNetworks 下注册的。

关闭 Outlook Social Connector

启用可关闭 Outlook Social Connector。

345

搜索文件夹Outlook 文件夹是项目的存储位置，例如，新电子邮件（“收件箱”文件夹），已发送电子邮件（“已发送邮件”文件夹）或已保存的电子邮件（您创建的文件夹）。搜索文件夹是一些虚拟文件夹，包含与特定搜索条件匹配的所有电子邮件的视图。搜索文件夹中不存储电子邮件。搜索文件夹显示以前定义的 Outlook 2010 文件夹搜索查询的结果。电子邮件仍然存储在一个或多个 Outlook 文件夹中。每个搜索文件夹都是一个保持更新的已保存搜索。默认情况下，搜索文件夹监视所有 Outlook 文件夹以查找与搜索文件夹的条件匹配的新项目。但是，您可以配置要监视哪个文件夹。在 Outlook 2010 中，单击“文件夹”，然后单击“自定义此搜索文件夹”。当用户创建搜索文件夹时，有多个默认搜索文件夹选项可供选择，例如，“带附件的邮件”或“来自特定人员发来的邮件”。用户还可以创建自定义搜索文件夹。要在 Outlook 2010 中创建搜索文件夹，请在功能区中单击“文件夹”，然后单击“新建搜索文件夹”。默认情况下，搜索文件夹保持活动状态 1,000 天。您可以为缓存 Exchange 模式帐户和联机 Exchange Server 帐户配置搜索文件夹保持活动状态的时间。您可以指定搜索文件夹开始休眠（即，不再使用 Outlook 文件夹的当前搜索更新搜索文件夹中列出的项目）之前的天数。休眠的搜索文件夹在用户的导航窗格中显示为斜体。当用户打开休眠的搜索文件夹时，视图将刷新，运行时间计数会重新开始。使用此设置指定的时间段从用户最后单击搜索文件夹时开始。您可以为 Exchange 联机模式和缓存 Exchange 模式下的用户指定不同的天数。将为每种模式下的每个搜索文件夹保持不同的计数。如果启用“使 Exchange 搜索文件夹保持联机”选项并指定零天，则 Exchange 联机模式下的搜索文件夹将始终休眠。类似地，如果为选项“在脱机模式下保留搜索文件夹”指定零天，则缓存 Exchange 模式下的搜索文件夹将始终休眠。您还可以限制每个用户邮箱中允许的搜索文件夹的数量，也可以完全禁用“搜索文件夹”用户界面。

注意：如果用户在联机模式下（使用 Exchange Server 上的邮箱）而不是在缓存 Exchange 模式下使用搜索文件夹，则 Exchange Server 可以支持的用户数可能会减少。下表中列出了在组策略和 OCT 中可以为搜索文件夹配置的设置。在组策略中，这些设置位于“用户配置\管理模板\Microsoft Office 2010\搜索文件夹”下。OCT 设置位于 OCT 的“修改用户设置”页上的相应位置。

346

选项

说明

用户启动 Outlook 时不创建搜索文件夹

此策略设置存在一个已知问题。Outlook 2010 中已删除了默认搜索文件夹。此策略不影响

347

选项

说明Outlook 2010 中的新增和或现有配置文件。

使 Exchange 搜索文件夹保持联机

指定 Outlook 在联机模式下运行时使搜索文件

348

选项

说明保持活动状态的天数。

在脱机模式下保留搜索文件夹

指定 Outlook 脱机运行时或在缓存模式下运行时使搜索文件保持

349

选项

说明活动状态的天数。

每个邮箱的最大联机搜索文件夹数

指定 Exchange 搜索文件夹的最大数量。不影响客户端计算机上搜索文

350

选项

说明件夹的数量。

SharePoint Server Colleague 外接程序Outlook 2010 中的 Microsoft SharePoint Server Colleague 外接程序可扫描用户的“已发送邮件”文件夹，以查找名称和关键字以及这些名称和关键字的频率。可能同事的列表会定期更新，并存储在用户本地计算机上的用户配置文件下。通过用户的 SharePoint“我的网站”Intranet 网站上的“添加同事”页可以访问此列表，用户可从中选择要添加到“我的网站”页上的同事。用户可以批准或拒绝联系人名称和关键字，以将其添加到“专业领域”Web 部件中。有关详细信息，请参阅规划用户配置文件 (SharePoint Server 2010) (http://go.microsoft.com/fwlink/?linkid=182364&clcid=0x804) 和管理您通过“我的网站”和配置文件共享的信息 (http://go.microsoft.com/fwlink/?linkid=198208&clcid=0x804)。默认情况下，在安装 Outlook 2010 时会安装并打开 SharePoint Server 2010 Colleague 外接程序。但是，若要使用 SharePoint Server 2010 Colleague 外接程序，则必须同时安装 SharePoint Server 2010 和 Outlook 2010。还必须部署下表中列出的“我的网站”URL 注册表数据。有关部署注册表数据的步骤，请参阅在 Outlook 2010 中启用 SharePoint Server 2010 同事。

根数据类型

项值名称

值数据

HKEY_CURRE

REG_SZ

Software\Policies\Microsoft\Office\14.0\common\

URL

“我的网站”URL

351




根数据类型

项值名称

值数据

NT_USER

Portal\Link Providers\MySiteHost

，例如 http://Office/MySite。

HKEY_CURRENT_USER

REG_SZ


DisplayName

可选：要显示给用户的名称，例如 MySite。

下表中列出了使用组策略禁用或锁定 SharePoint Server Colleague 外接程序的设置，这些设置位于 Microsoft Office 2010 设置下：“用户配置”\“管理模板”\“Microsoft Office 2010”\“服务器设置”\“SharePoint Server”。此外，您还可以使用 Office 自定

352

义工具 (OCT) 来配置默认设置，在这种情况下，用户可以更改设置。OCT 设置位于 OCT 的“修改用户设置”页上 Microsoft Office 2010 设置下的相应位置。有关配置这些设置的步骤，请参阅为“我的网站”配置 Colleague。

选项

说明

启用“同事导入”Outlook 加载项以使用 Microsoft SharePoint Server

启用此设置将为 Outlook 2010 打开 SharePoint Server Colleague 外接程序。禁用此设

353

选项

说明置将关闭此功能。如果不设置此选项，默认情况下会打开 Colleague 外接程序。

要从今日

启用此设

354

选项

说明

开始扫描以确定要推荐的用户同事的最长天数

置可指定为了确定要推荐的用户同事列表，需要对今日之前的多少天的 Outlook 已发送

355

选项

说明邮件进行扫描。例如，如果使用默认值 20 天，SharePoint Server Colleague 外接程序将扫描在

356

选项

说明过去 20 天内发送的邮件。指定的天数越大，建议越准确。天数越小，生成建议的速度

357

选项

说明越快。

要从今日开始扫描以确定要推荐的用户同事的最多邮件数

启用此设置可指定为了确定要推荐的用户同事列表，需要扫描的最多已发送

358

选项

说明邮件数。

确定要推荐的用户同事时，要在 Outlook 项目中扫描的最多收件人数

启用此设置可指定为了确定要推荐的用户同事列表，需要扫描 Outlook 已发送

359

选项

说明邮件中的最多收件人数。

填充 SharePoint 列表控件中的查找时每次请求所获取的最多行

启用此设置可指定填充 SharePoint 列表控件时每次请求所获取

360

选项

说明

数的最多行数。

启动 Colleague 推荐扫描之前的最短等待时间

启用此设置可以指定在 SharePoint Server Colleague 外接程序开始扫描 Outlook

361

选项

说明的“已发送邮件”文件夹之前等待的最短空闲时间（以毫秒为单位）。

重新扫描 Outl

启用此设置可

362

选项

说明

ook 邮箱中的新同事推荐前的最短等待时间

以指定为了推荐新同事在重新扫描 Outlook 的“已发送邮件”文件夹之前等待的最短空

363

选项

说明闲时间（以小时为单位）。

另请参阅概念Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool （该链接可能指向英文页面） Office 2010 组策略概述

其他资源Plan for security and protection in Outlook 2010Configure user settings for Office 2010Office Customization Tool in Office 2010

364


http://technet.microsoft.com/library/29cdde97-d1a7-4683-9c34-bd0bd78c41cc(Office.14).aspx


规划 Outlook 2010 中的缓存 Exchange 模式部署连接到 Microsoft Exchange Server 计算机时，Microsoft Outlook 2010 可提供两种基本连接模式：缓存 Exchange 模式或联机模式。本文讨论可能适合您的环境的连接模式并为 Outlook 2010 中的缓存 Exchange 模式部署提供规划注意事项和设置。本文内容：概述在缓存 Exchange 模式和联机模式之间进行选择缓存 Exchange 模式如何帮助改善 Outlook 用户体验 Outlook 功能可能降低缓存 Exchange 模式的有效性同步、磁盘空间和性能问题管理检测到低速连接后 Outlook 的行为用于分阶段进行缓存 Exchange 模式部署的选项将当前缓存 Exchange 模式用户升级到 Outlook 2010 向已有 OST 文件的用户部署缓存 Exchange 模式配置缓存 Exchange 模式其他资源概述将 Outlook 2010 帐户配置为使用缓存 Exchange 模式时，Outlook 2010 可连同脱机通讯簿 (OAB) 一起，从存储在用户计算机上脱机数据文件（.ost 文件）中的用户 Microsoft Exchange 邮箱的本地副本运行。会定期从 Exchange Server 计算机更新缓存邮箱和 OAB。 Outlook 2003 中引入了缓存 Exchange 模式，以便为用户提供一个更好的联机和脱机体验。缓存 Exchange 模式使得用户能够在已连接环境和断开的环境之间切换而不会打断他们的 Outlook 体验。其次，该模式还可使用户在使用 Outlook 时不再受网络延迟和连接问题的干扰。相反，联机模式直接使用服务器中的信息进行工作。Outlook 需要新信息时，会向服务器发出请求然后显示信息。邮箱数据仅缓存在内存中且从不写入磁盘。用户可在设置帐户期间或通过更改帐户设置来选择缓存 Exchange 模式或联机模式。还可使用 Office 自定义工具 (OCT) 或组策略部署相应模式。

365

重要：当在 Outlook 配置文件中已经拥有 Exchange 帐户的用户从 Outlook 2003 或 Outlook 2007 进行升级时，会向该配置文件中添加其他 Exchange 帐户，这是一个已知问题。当您升级 Outlook 并使用配置为“修改配置文件”和“定义要对现有默认配置文件进行的更改”的自定义 OCT 文件 (.msp) 或 .prf 文件来应用自定义设置时，会出现此问题。要防止在将用户升级到 Outlook 2010 时，在一个配置文件中创建多个 Exchange 帐户，必须创建一个 .prf 文件并设置属性 BackupProfile=False 和 UniqueService=Yes。有关具体操作步骤，请参阅使用自定义 MSP 从早期 Office 版本升级后，使用现有 Outlook 配置文件在 Outlook 2010 中创建多个 Exchange 帐户（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=199704&clcid=0x804)（该链接可能指向英文页面）。

在缓存 Exchange 模式和联机模式之间进行选择何时使用缓存 Exchange 模式在 Outlook 2010 中，缓存 Exchange 模式是主要配置。建议在所有情况下均使用该模式（下文何时使用联机模式中特别指明的情况除外）。尽管我们建议在多数用户配置中使用缓存 Exchange 模式，但对于以下情况，该模式显得特别有用：经常连接和断开连接的便携计算机用户。经常脱机或无连接工作的用户。与 Exchange Server 计算机有高延迟连接（大于 500ms）的用户。何时使用联机模式联机模式是连接到 Microsoft Exchange 的旧方法。它是 Office Outlook 2003、Outlook 2007 和 Outlook 2010 完全支持的配置。如果不需要使用缓存 Exchange 模式，则联机模式很有用。以下是一些情况示例： “Kiosk”情况，在此情况下，特定计算机上的众多用户可访问不同的 Outlook 帐户，并且不能接受延迟将电子邮件下载到本地缓存。对规定的遵从性和安全环境要求很高的情况，在此情况下，数据不得以任何原因存储在本地。在这些环境中，除作为潜在解决方案的缓存 Exchange 模式外，建议评估加密文件系统 (EFS) 或 BitLocker。超大邮箱，计算机中没有足够的硬盘空间来存储邮箱的本地副本。超大邮箱（超过 25 GB），在缓存 Exchange 模式下，需要考虑与其有关的性能问题。

366




运行 Outlook 2007 或 Outlook 2003 的虚拟环境或远程桌面服务（终端服务）环境。在运行远程桌面服务（终端服务）的计算机中运行 Outlook 2007 或 Outlook 2003 时，不支持缓存 Exchange 模式。

运行 Outlook 2010 的虚拟环境或远程桌面服务（终端服务）环境，其磁盘大小或磁盘输入/输出 (I/O) 限制阻止以所需的级别运行缓存 Exchange 模式。如果使用超大邮箱，可使用同步筛选器减小本地数据文件的大小。有关详细信息，请参阅创建同步筛选器 (http://go.microsoft.com/fwlink/?linkid=193917&clcid=0x804) 和优化超大邮箱的 Outlook 2007 缓存模式性能（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=193918&clcid=0x804)（该链接可能指向英文页面）。如果使用在缓存 Exchange 模式下存在性能问题的超大邮箱，请参阅如何解决 Outlook 中的性能问题 (http://go.microsoft.com/fwlink/?linkid=193920&clcid=0x804)。特殊注意事项Outlook 2010 支持在拥有多个用户在远程桌面服务（终端服务）环境中以缓存 Exchange 模式运行。将运行远程桌面服务（终端服务）的计算机配置为使用缓存 Exchange 模式时，必须考虑需要的额外存储空间以及多个客户端访问的磁盘 I/O 要求。默认情况下，在运行远程桌面服务（终端服务）的计算机中设置的新 Exchange 帐户将使用联机模式。设置时，用户可以决定启用缓存 Exchange 模式，或者使用 Office 自定义工具或组策略中的“对新的和现有的 Outlook 配置文件都使用缓存 Exchange 模式”选项来控制此设置。在带宽非常有限的环境中，可以配置缓存 Exchange 模式以便仅下载电子邮件头和 256 个字符的电子邮件正文预览。有关详细信息，请参阅在 Outlook 2010 中配置缓存 Exchange 模式。配置为缓存 Exchange 模式时，Outlook 2010 必须直接联系服务器以执行特定操作。如果 Outlook 未连接，则这些操作不会生效，并且需要更长时间才能完成高延迟连接。这些操作包括：使用代理邮箱数据存储。使用尚不供脱机使用的共享文件夹。有关详细信息，请参阅配置共享文件夹的脱机可用性(http://go.microsoft.com/fwlink/?linkid=193926&clcid=0x804)。检索闲/忙信息。设置、修改或取消外出邮件。访问公共文件夹。检索权限受保护邮件的权限。编辑规则。检索邮件提示。

367







缓存 Exchange 模式如何帮助改善 Outlook 用户体验使用缓存 Exchange 模式的主要优点如下：防止用户出现网络和服务器连接问题。简化移动用户从联机到脱机的切换过程。通过在本地缓存用户的邮箱和 OAB，Outlook 不再依靠持续的网络连接就能访问用户信息。此连接状态时，Outlook 可持续更新用户的邮件，以便将用户的邮箱保持为最新。如果用户从网络断开连接（例如从扩展坞取下便携计算机），则会自动使最新信息可供脱机使用。除了使用邮箱的本地副本改善用户体验之外，缓存 Exchange 模式还可以优化通过与服务器的连接发送的数据类型和数量。例如，如果在 Office 自定义工具中配置“低速连接时仅下载邮件头”设置，则 Outlook 将更改通过连接发送的数据类型和数量。

注意：Outlook 会检查用户计算机上的网络适配器速度（此速度由操作系统提供）以确定用户的连接速度。报告为 128 Kbps 或更低的网络适配器速度被定义为低速连接。有时网络适配器速度可能无法准确反映用户的数据吞吐量。有关调整 Outlook 在这些情况下的行为的详细信息，请参阅本文后面的管理检测到低速连接后 Outlook 的行为。通过提供各种级别的优化，Outlook 可以适应不断变化的连接环境，例如从企业局域网 (LAN) 断开连接，进入脱机状态，然后通过低速拨号连接重新与服务器建立连接。当 Exchange Server 的连接类型发生更改（例如更改为 LAN、无线、移动电话或脱机）时，转换是无缝进行的，且不要求更改设置或重新启动 Outlook。例如，用户可能有一台便携计算机通过网络电缆连接到企业 LAN 进行工作。在这种情况下，用户可以访问邮件头和全部项目，包括附件。用户还可以快速访问和更新运行 Exchange Server 的计算机。如果用户断开便携计算机与 LAN 的连接，Outlook 将切换到“试图连接”模式。用户可以继续不间断地处理其在 Outlook 中的数据。如果用户具有无线接入，则 Outlook 可以重新与服务器建立连接，然后切换回“已连接”模式。如果稍后用户使用拨号连接来连接到 Exchange Server 计算机，则 Outlook 可以识别出慢速连接，并自动通过仅下载邮件头而不更新 OAB 的方式来优化该连接。此外，Outlook 2010 和 Office Outlook 2007 还包括一些优化方式，可以减少通过连接发送的数据量。在这种情况下，用户不需要更改设置或重新启动 Outlook。Outlook 2010 还包括“需要密码”模式。当 Outlook 处于断开状态并需要用户凭据以建立连接时，将显示“需要密码”消息；例如，当用户在凭据身份验证对话框中单击“取消”时就可能发生这种情况。当 Outlook 断开但未脱机时，用户发起的操作（如单击“发送/接收”或功能区上的“键入密码”）会导致 Outlook 再次提示输入密码并显示“试图连接”消息，直到用户可以成功进行身份验证并建立连接。

368

Outlook 功能可能降低缓存 Exchange 模式的有效性某些 Outlook 功能会降低缓存 Exchange 模式的有效性，因为这些功能需要访问网络或绕过缓存 Exchange 模式功能。使用缓存 Exchange 模式的主要优点是防止用户出现网络问题和服务器连接问题。依赖网络访问的功能会导致 Outlook 的响应发生延迟，而用户在使用缓存 Exchange 模式时不会遇到这种情况。以下功能可能依赖网络访问，除非用户能够快速连接到 Exchange Server 数据，否则会导致 Outlook 中出现延迟：不在本地缓存文件夹时（默认为本地缓存）的代理访问。打开另一个不在本地缓存的用户日历或文件夹（默认为本地缓存）。使用未进行缓存的公用文件夹。有关详细信息，请参阅本文后面的同步、磁盘空间和性能注意事项中的管理 Outlook 文件夹共享。我们建议您在部署缓存 Exchange 模式时禁用或不实现以下功能或功能组合：对电子邮件上数字签名的片段通知功能 Outlook 必须检查服务器以验证数字签名。默认情况下，用户的收件箱收到新邮件时 Outlook 将显示包含电子邮件一部分内容的片段邮件。如果用户单击片段邮件以打开经过签名的电子邮件，则 Outlook 会使用网络访问来检查邮件上是否有有效的签名。多个通讯簿容器通讯簿通常包含全局地址列表 (GAL) 和用户“联系人”文件夹。某些组织配置 GAL 的子集，这些子集显示在通讯簿中。还可以将这些子集通讯簿包括在定义通讯簿搜索顺序的列表中。如果将子集通讯簿包括在搜索顺序列表中，则每次在用户撰写的电子邮件中解析名称时，Outlook 可能都需要访问网络以检查这些通讯簿。用户的“属性”对话框中“常规”选项卡上的自定义属性双击用户名（例如在电子邮件的“收件人”行上双击）时将出现“属性”对话框。可以配置此对话框以加入对组织唯一的自定义属性，例如用户的成本中心。但是，如果将属性添加到此对话框，则建议不要将其添加到“常规”选项卡。Outlook 必须对服务器进行远程过程调用

(RPC) 才能检索自定义属性。由于访问“属性”对话框时默认显示“常规”选项卡，因此用户每次访问“属性”对话框时都会执行 RPC。结果就是，以缓存 Exchange 模式运行 Outlook 的用户在访问此对话框时可能会遇到明显的延迟。为了帮助避免此类延迟，应在“属性”对话框上为自定义属性创建新的选项卡，或将自定义属性加入“电话/注释”选项卡。某些 Outlook 加载项可能会影响缓存 Exchange 模式。某些加载项可以使用对象模型访问 Outlook 数据，以绕过缓存 Exchange 模式中“仅下载邮件头”和“低速连接时仅下载邮件头”设置的预期功能。例如，如果使用 Microsoft ActiveSync 技术对手持式计算机进行同步，则下载完整的 Outlook 项而不仅仅是邮件头，即使通过低速连接也是如此。此外，更新过程比在 Outlook 中下载项目要慢，因为一次性应用程序使用的是一种效率较低的同步。

369

同步、磁盘空间和性能注意事项缓存 Exchange 模式使用用户 Exchange 邮箱的本地副本，在某些情况下，可以为整个组织或一组用户（例如远程工作的用户）改进缓存模式的性能。不必再手动同步 Exchange 帐户缓存 Exchange 模式独立于 Outlook 的现有发送/接收操作而运行，以将用户的 .ost 和 OAB 文件与 Exchange Server 数据同步。发送/接收设置按照在 Outlook 早期版本中所采取的相同方式更新用户的 Outlook 数据。具有已启用发送/接收功能的 Exchange 帐户的用户，或通过按 F9 或单击“发送/接收”对 Outlook 数据进行同步的用户可能并未意识到不必再进行手动同步。实际上，如果用户重复向 Exchange Server 执行发送/接收请求，则可能会影响网络流量和服务器使用率。若要将影响降到最低限度，请通知用户在缓存 Exchange 模式中不必执行手动发送/接收操作。如果远程用户一般以脱机模式使用 Outlook 早期版本并且使用“发送/接收”来同步其数据或恰好在其从网络断开连接之前使用“发送/接收”，则对于这样的远程用户来说，这可能特别有帮助。在缓存 Exchange 模式中，这种类型的数据同步现在可自动进行。管理此问题的另一种方法是禁用用户的“发送/接收”选项。但是，不建议这样做，因为这会为有些用户带来问题；例如，在将当前拥有 POP 帐户的 Outlook 用户以及现有的自定义发送/接收组升级到 Outlook 2010 时，会出现问题。在这种情况下，如果禁用“发送/接收”选项，用户将无法使用 Outlook Connector 下载 POP 或 HTTP 电子邮件。脱机通讯簿访问的优点缓存 Exchange 模式允许 Outlook 访问本地脱机通讯簿 (OAB) 以获取用户信息，而不是从 Exchange Server 请求数据。在本地访问用户数据极大地减少了 Outlook 对 Exchange Server 计算机进行 RPC 的需要，并使用户不必进行 Exchange 联机模式中或 Outlook 早期版本中所需的大多数网络访问。用户在其计算机上安装了最新的 OAB 之后，只需对 OAB 进行增量更新，以帮助避免不必要的服务器调用。缓存 Exchange 模式下的 Outlook 每 24 小时将用户的 OAB 与来自 OAB 的 Exchange Server 副本的更新进行一次同步。通过限制更新 OAB 的 Exchange Server 副本的频率，可以帮助控制用户下载 OAB 更新的频率。如果 Outlook 检查时没有需要同步的新数据，则不更新用户的 OAB。

注意：建议用户使用默认 Unicode OAB。ANSI OAB 文件不包括 Unicode OAB 文件中的某些属性。Outlook 必须进行服务器调用以检索本地 OAB 中未提供的必要用户属性，而在用户没有 Unicode 格式完整详细信息 OAB 的情况下，这会导致很长的网络访问时间。

脱机文件夹（.ost 文件）建议

370

为 Outlook 部署缓存 Exchange 模式时请注意，用户的本地 .ost 文件与 Exchange Server 中报告的邮箱大小相比可能要大 50% 到 80%。Outlook 为缓存 Exchange 模式在本地存储数据时所使用的格式比服务器数据文件格式的效率低。这一点导致在下载邮箱时要使用更多磁盘空间才能为缓存 Exchange 模式提供本地副本。缓存 Exchange 模式首次创建用户邮箱的本地副本时，将更新用户的当前 .ost 文件（如果存在）。如果用户当前具有的是非 Unicode ANSI 格式的 .ost 文件，则建议您将其 .ost 文件升级到 Unicode 格式。非 Unicode (ANSI) Outlook 文件最多可存储 2 GB 的数据。而 Unicode .ost 文件的最大大小是可以配置的，默认可以存储 50 GB 的数据。另外，请确保用户 .ost 文件所在的文件夹有足够的磁盘空间，可以容纳用户的邮箱。例如，如果用户的硬盘驱动器分区后将较小的驱动器用于系统程序（系统驱动器是 .ost 文件所在文件夹的默认位置），则请在具有更多磁盘空间的另一个驱动器上指定某个文件夹作为用户 .ost 文件的位置。有关如何在默认位置以外的位置部署 .ost 文件的详细信息，请参阅在 Outlook 2010 中配置缓存 Exchange 模式中的使用组策略配置默认 .ost 位置。若要确定您的用户 .ost 文件是 ANSI 还是 Unicode 格式，请参阅如何确定 Outlook 用于脱机文件夹文件的模式 (http://go.microsoft.com/fwlink/?

linkid=159924&clcid=0x804)。有关如何强制将现有非 Unicode (ANSI) 格式的 .ost 文件升级为 Unicode 格式的信息，请参阅在 Outlook 2010 中配置缓存 Exchange 模式中的将非 Unicode

ANSI 格式的 .ost 文件强制升级为 Unicode。有关如何配置 Unicode .ost 文件大小的详细信息，请参阅如何在 Outlook 2003 中配置 (.pst) 和 (.ost) 文件的大小限制 (http://go.microsoft.com/fwlink/?

linkid=159750&clcid=0x804)。管理性能问题大多数用户都会发现缓存 Exchange 模式比联机模式的速度更快。但是，许多因素都会影响用户对缓存 Exchange 模式性能的感觉，这些因素包括硬盘大小和速度、CPU 速度, .ost 文件大小以及预期的性能级别。有关诊断和解决 Outlook 中的性能问题的疑难解答提示，请参阅 Microsoft 知识库文章 940226: 如何解决 Outlook 2007 中的性能问题 (http://go.microsoft.com/fwlink/?linkid=100887&clcid=0x804) 和有关部署 Outlook 2007 的性能提示 (http://go.microsoft.com/fwlink/?linkid=160227&clcid=0x804)。管理 Outlook 文件夹共享在 Outlook 2010 和 Office Outlook 2007 中，当启用缓存 Exchange 模式时，将下载用户可在其他邮箱中访问的共享非邮件文件夹，并将其缓存在用户的本地 .ost 文件中。只有共享的“邮件”文件夹不进行缓存。例如，如果同事将日历与某个用户共享，而该用户打开了日历，则 Outlook 2010 将开始在本地缓存该文件夹，以使该用户可以脱机访问该文件夹并免受网络问题的困扰。但是，如果管理员委托某个工作组成员访问其收件箱，则访问该文件夹是联机任务，可能导致响应延迟。

371







缓存的非邮件文件夹（如日历）可以实现脱机访问，并且可以在低速或不可靠网络中提供更加可靠的体验。但请注意，最初它们可能需要更多时间进行填充，并同步更多的数据，因此本地 .ost 文件会增大；在使用低速连接或用户脱机的情况下，非邮件文件夹不是最新的，除非已同步并下载最新更改。自定义缓存 Exchange 模式部署时，可以在 Office 自定义工具 (OCT) 中配置此选项（“下载共享的非邮件文件夹”）。如有必要，还可以为用户启用共享的邮件文件夹。但是，上文中有关共享非邮件文件夹的注意事项同样适用于共享邮件文件夹。对于启用共享文件夹的用户而言，其本地 .ost 文件会增大。有关如何启用此设置的信息，请参阅在 Outlook 2010 中配置缓存 Exchange 模式。有关详细信息，请参阅无法在 Outlook 2007 中缓存共享邮件文件夹 (http://go.microsoft.com/fwlink/?linkid=159948&clcid=0x804)。公用文件夹收藏夹注意事项可以配置缓存 Exchange 模式，以便为 Outlook 公用文件夹下载和同步用户的收藏夹文件夹中包括的公用文件夹。默认情况下，不同步公用文件夹收藏夹。但是，如果组织大量使用公用文件夹，则可能要启用此选项。自定义缓存 Exchange 模式部署时可以配置一个选项，以便在 .ost 中下载公用文件夹收藏夹。如果用户的公用文件夹收藏夹文件夹包含较大的公用文件夹，则其 .ost 文件可能也变得很大。这会对缓存 Exchange 模式中的 Outlook 性能产生不利影响。配置缓存 Exchange 模式以启用此选项之前，请确保用户对于其公用文件夹收藏夹中所包括的公用文件夹进行过仔细挑选。还要确保用户的 .ost 文件足够大，且其所在文件夹有足够的磁盘空间，以满足公用文件夹下载的额外存储要求。管理检测到低速连接后 Outlook 的行为Outlook 可以通过检查用户计算机上的网络适配器速度（此速度由操作系统提供）来确定用户的连接速度。如果报告的网络适配器速度为 128 Kbps 或更低，则将该连接定义为低速连接。当检测到与 Exchange Server 计算机的连接为低速连接时，Outlook 通过减少与 Exchange Server 计算机同步的次要信息量，帮助用户获得更好的体验。Outlook 针对低速连接对同步行为做出了以下更改：切换为仅下载邮件头。不下载脱机通讯簿或 OAB 更新。仅在用户要求时才下载邮件正文和相关附件。Outlook 不断与移动设备同步 Outlook 数据，并且可能会运行某些客户端规则。

372


注意：建议不要在启用“使用缓存 Exchange 模式时仅下载邮件头”设置时同步移动设备。同步移动设备（例如通过使用 ActiveSync）时，Outlook 中将下载全部项目，而此同步过程的效率比与用户计算机进行的常规 Outlook 同步要低。同步的“仅下载邮件头”设置旨在为使用拨号连接或移动电话无线连接的 Outlook 用户将网络流量降至最低限度，因为此时连接比较缓慢或昂贵。有时网络适配器速度可能无法准确反映用户的数据吞吐量。例如，如果用户的计算机连接到可以快速访问本地文件服务器的局域网 (LAN) 上，则所报告的网络适配器速度为快速，因为用户此时连接到 LAN。但是，用户访问组织网络上的其他位置（包括 Exchange Server 计算机）时可能使用低速链路，如 ISDN 连接。对于此类情况，即用户的实际数据吞吐量较低但其网络适配器报告为快速连接，您可能要配置某个选项以更改或锁定 Outlook 的行为，例如通过使用组策略对象编辑器选项“禁用‘低速连接时仅下载邮件头’”来禁止自动切换为仅下载邮件头。同样，在 Outlook 视为低速的连接中用户可能实际上有很高的数据吞吐量。在这种情况下，也可能要禁止自动切换为仅下载邮件头。可以在 OCT 中配置“低速连接时仅下载邮件头”选项，也可以使用组策略对象编辑器锁定该选项，以设置“禁用‘低速连接时仅下载邮件头’”。有关如何自定义此设置的详细信息，请参阅在 Outlook 2010 中配置缓存 Exchange 模式。用于分阶段进行缓存 Exchange 模式部署的选项如果计划将大量用户从无缓存 Exchange 模式的 Outlook 部署升级到启用了缓存 Exchange 模式的 Outlook 2010，则请随着时间的推移分阶段进行。无缓存 Exchange 模式的 Outlook 包括 Outlook 2002 或更低版本、Office Outlook 2003 或未安装缓存 Exchange 模式的 Office Outlook 2007。随着时间的推移分阶段部署有助于组织的 Exchange Server 计算机管理对创建或更新用户 .ost 文件的要求。

373

警告：如果同时更新大多数用户帐户以使用缓存 Exchange 模式，然后这些用户同时启动 Outlook（例如周末升级后在星期一早晨同时启动），则 Exchange Server 计算机将出现明显的性能问题。有时这些性能问题可以得到缓解；例如，如果组织中大多数用户都有最新的 .ost 文件。但一般而言，建议在一段时间内分阶段部署缓存 Exchange 模式。以下情况包括的示例涉及如何才能部署缓存 Exchange 模式以避免对 Exchange Server 计算机产生较大的初始性能影响，同时在某些情况下最大限度地减少用户等待初始同步所花的时间：部署缓存 Exchange 模式时保留 Outlook .ost 文件。由于首次启动有缓存

Exchange 模式的 Outlook 时，只使用最新邮箱信息更新现有 .ost 文件，因此在部署缓存 Exchange 模式时保留这些 .ost 文件可以帮助减轻组织 Exchange Server 计算机上的负载。已有 .ost 文件的用户只会与服务器同步少量 Outlook 信息。这种情况在大多数用户已有最近与 Exchange Server 同步的 .ost 文件时效果最好。若要在部署有缓存 Exchange 模式的 Outlook 的同时保留 .ost 文件，请勿在 .ost 中自定义 Outlook 配置文件信息时指定新的 Exchange Server 计算机。或者，在 OCT 中自定义 Outlook 配置文件时，清除“如果存在 Exchange 连接，则覆盖现有的 Exchange 设置(仅适用于修改配置文件)”复选框。（如果启用了此选项，并在配置和部署 Outlook 时指定 Exchange Server 计算机，则 Outlook 将替换 MAPI 配置文件中的 Exchange 服务提供程序，而这将删除现有 .ost 文件的相应配置文件项。）如果当前使用的是非 Unicode (ANSI) .ost 文件，建议您将用户的 .ost 文件升级为 Unicode 格式，以改善性能和功能。在这种情况下，将不会保留旧的非 Unicode (ANSI) .ost 文件；而是以 Unicode 格式重新创建它们。有关如何强制将现有非 Unicode (ANSI) 格式的 .ost 文件升级为 Unicode 格式的信息，请参阅在 Outlook 2010 中配置缓存 Exchange 模式中的“强制将非 Unicode ANSI 格式的 .ost 文件升级为 Unicode 格式”。

向远程用户提供种子 .ost 文件，然后在用户安装所提供的 .ost 文件之后部署缓存 Exchange 模式。如果组织中的大多数用户当前没有 .ost 文件或没有使用缓存 Exchange 模式，则可以部署禁用了缓存 Exchange 模式的 Outlook 2010。然后，在计划部署缓存 Exchange 模式的日期之前，为每个拥有用户邮箱快照的用户提供初始或种子 .ost 文件；例如通过向用户提供或邮寄含有文件和安装说明的 CD。可能还要提供组织的具有完整详细信息的脱机通讯簿 (OAB) 的最新版本。用户确认其已安装这些文件后再配置和部署缓存 Exchange 模式。更新 Outlook 部署以便在以后使用缓存 Exchange 模式时，Exchange Server 将更新用户的现有 .ost 文件，而此时要同步的数据比为每个用户创建新 .ost 和 OAB 时要同步的数据少得多。为每个用户的 .ost 文件创建单独的 CD 可能非常耗时，因此，这种种子文件部署选项对在其他情况下也要花费大量时间等待初始邮箱和 OAB 同步的特定远程用户可能最为有用，并且可能需要付出很高成本，具体取决于其远程连接方案。

374

有关如何创建初始 .ost 文件的详细信息，请参阅为 Outlook 缓存 Exchange 模式部署提供初始 OST 文件（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=74518&clcid=0x804)（该链接可能指向英文页面）。本文介绍如何创建 Office Outlook 2003 的初始 .ost 文件；此流程同样也适用于 Office Outlook 2007 和 Outlook 2010。

在一段时间内将缓存 Exchange 模式的 Outlook 部署到多组用户。您可以在 Exchange Server 计算机和局域网中通过在一段时间内将多组用户升级为缓存 Exchange 模式来平衡工作量。通过分阶段推出新功能，可减轻因使用用户邮箱的项填充 .ost 文件和下载 OAB 而占用大量网络通信和服务器的工作量。您创建缓存 Exchange 模式并将其部署到用户组的方法取决于组织中常用的部署方法。例如，您可以在 Microsoft Systems Management Server (SMS) 中创建用户组，从而将用于更新 Outlook 以便使用缓存 Exchange 模式的 SMS 包部署到此用户组。您应该在一段时间内将 SMS 部署到每个组中。若要尽可能地平衡负荷，请选择帐户分散在整个 Exchange Server 计算机组的用户组。将当前缓存 Exchange 模式用户升级到 Outlook 2010在 Office Outlook 2003 或 Office Outlook 2007 中已启用缓存 Exchange 模式的情况下，将用户升级到 Outlook 2010 很简单。如果不更改缓存 Exchange 模式设置，则将为 Outlook 2010 保留相同的设置。.ost 或 OAB 文件格式没有更改，且不需要在升级过程中重新创建这些文件。但是请注意，共享非邮件文件夹的选项是在 Office Outlook 2007 中引入的，默认情况下处于启用状态。因此，在升级用户时，缓存 Exchange 模式下的现有 Office Outlook 2003 配置文件将启用此设置。如果存在下列情况，则这么做可能会有问题：组织中的用户使用 ANSI .ost 文件。用户的 .ost 文件接近大小限制。组织大量使用共享文件夹。如果这些因素都存在，则下载共享的非邮件文件夹会产生性能问题和其他问题。对于新的 Outlook 2010 配置文件或者要升级现有 Office Outlook 2003 配置文件，请使用 OCT 禁用非邮件文件夹共享选项，从而帮助防止下载非邮件文件夹时出现问题。在升级现有 Office Outlook 2007 配置文件时，可以使用组策略对象编辑器禁用此设置。另外请注意，缓存共享的非邮件文件夹与缓存 Exchange 模式的其他缓存在工作方式上有所不同。对于共享的非邮件文件夹，只有在用户单击该共享文件夹时才开始对本地 .ost 文件的复制。用户通过单击文件夹激活其缓存后，Outlook 就会像在缓存 Exchange 模式中同步其他 Outlook 文件夹那样更新该文件夹。但是，如果用户并非每 45 天（默认值）至少转到该文件夹一次，则直到用户再次单击该文件夹时才会进一步更新本地数据。可以在组策略中配置“同步共享文件夹中的数据”选项。有关如何使用组策略配置缓存 Exchange 模式的详细信息，请参阅在 Outlook 2010 中配置缓存 Exchange 模式。

375



向已有 .ost 文件的用户部署缓存 Exchange 模式以联机模式连接到 Exchange Server 的某些 Outlook 用户可能已经具有 .ost 文件。如果这些用户具有非 Unicode (ANSI) 格式的 .ost 文件和大型 Exchange 邮箱，那么当 Outlook 尝试将这些用户的邮箱与其 .ost 文件同步时，可能会出现错误。建议将用户的 .ost 文件升级到 Unicode 格式，因为 Outlook Unicode 文件不像 Outlook ANSI 文件那样具有 2GB 大小限制。Unicode 是 Outlook 2010 的默认文件格式。有关如何强制将现有非 Unicode (ANSI) 格式的 .ost 文件升级到 Unicode 格式的信息，请参阅在 Outlook 2010 中配置缓存 Exchange 模式中的将非 Unicode ANSI 格式的 .ost 文件强制升级为 Unicode。配置缓存 Exchange 模式您可以通过使用 Outlook 组策略管理模板 (Outlk14.adm) 锁定这些设置以自定义缓存 Exchange 模式，也可以使用 Office 自定义工具 (OCT) 配置默认设置，在这种情况下用户可以更改这些设置。通过使用组策略，有助于防止用户在 Outlook 2010 中启用缓存 Exchange 模式，并强制实施缓存 Exchange 模式的下载选项或配置其他缓存 Exchange 模式选项。例如，可以指定在 Exchange Server 计算机或客户端计算机中发生数据更改时，两次 Exchange Server 同步间的默认时间。在 Outlook 2010 中配置缓存 Exchange 模式中提供了使用组策略锁定设置的步骤。下表显示可以为缓存 Exchange 模式配置的某些设置。在组策略中，这些设置位于“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“帐户设置”\“Exchange”\“缓存 Exchange 模式”下。OCT 设置位于 OCT 的“修改用户设置”页面中的相应位置。

选项描述

禁用“下载整个项目”

启用该选项将关闭 Outlook

376

选项描述中的“下载整个项目” 选项。要找到此选项，请单击“发送/接收”选项卡，然后单击

377

选项描述“下载首选项”。

禁用“下载邮件头”

启用该选项将关闭 Outlook 中的“下载邮件头”选项。要找到此选项

378

选项描述，请单击“发送/接收”选项卡。

禁用“先下载邮件头，然后下载整个项目”

启用该选项将关闭 Outlook 中的“先下载邮件头，然后

379

选项描述下载整个项目”选项。要找到此选项，请单击“发送/接收”选项卡，然后单击“下载

380

选项描述首选项”。

禁用“低速连接时仅下载邮件头”

启用该选项将关闭 Outlook 中的“低速连接时仅下载邮件头”。要找到此选

381

选项描述项，请单击“发送/接收”选项卡，然后单击“下载首选项”。

下载公用文件夹收藏夹

启用该选项将在缓存 Ex

382

选项描述change 模式下同步公用文件夹收藏夹。

下载共享非邮件文件夹

启用该选项将在缓存 Exchange 模式下同步共享非

383

选项描述邮件文件夹。

对新的和现有的 Outlook 配置文件都使用缓存 Exchange 模式

启用该选项将配置新的和现有的 Outlook 配置文件以使用缓存 Exchange 模

384

选项描述式。禁用该选项将配置新的和现有的 Outlook 配置文件以使用联机模式。

下表显示可以为缓存 Exchange 连接配置的其他一些设置。在组策略中，这些设置位于“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“帐户设置”\“Exchange”下。OCT 设置位于 OCT 的“修改用户设置”页面中的相应位置。

385

选项描述基于 Active Directory 主 SMTP 地址自动配置配置文件

启用该选项将防止用户更改 SMTP 电子邮件地址，该地址用于根据 Active Directory 检索到的地址设置新帐户。

配置 Outlook Anywhere 用户界面选项

启用该选项将使用户能够查看和更改“Outlook 无处不在”的用户界面 (UI) 选项。

不允许创建 OST 文件启用该选项将阻止使用脱机文件夹。限制旧式 Exchange 帐户启用该选项将限制要添加到配置文件中的帐户成为第

一个帐户。设置每配置文件最大 Exchange 帐户数

启用该选项将设置每个 Outlook 配置文件允许的最多 Exchange 帐户数。

同步共享文件夹中的数据启用该选项将控制用户在 Outlook 停止与 Exchange 同步文件夹前未访问 Outlook 文件夹时经过的天数。

其他资源有关如何规划缓存 Exchange 模式部署的详细信息，请参阅以下资源。与基于 Exchange Server 的系统一起使用 Office Outlook 2003、Office

Outlook 2007 或 Outlook 2010 时，可以使用缓存 Exchange 模式和其他功能来增强用户对某些问题（例如高延迟、丢失网络连接和有限网络带宽）的体验。要了解这些增强体验，请参阅与 Exchange 2003 的客户端网络通信白皮书 (http://go.microsoft.com/fwlink/?linkid=79063&clcid=0x804)。

Outlook 2010 具有自动配置用户帐户的功能。若要了解发现机制的工作原理以及如何修改 XML 文件来为组织配置 AutoDiscover，请参阅 Plan to automatically configure user accounts in Outlook 2010.

386

http://technet.microsoft.com/library/fcfbec12-7997-4d11-85c3-0ab788837491(Office.14).aspx

http://technet.microsoft.com/library/fcfbec12-7997-4d11-85c3-0ab788837491(Office.14).aspx


规划 Outlook 2010 中的遵从性和存档本文讨论通过 Microsoft Outlook 2010 和 Microsoft Exchange Server 2010 部署“保留策略”和“个人存档”功能的规划注意事项。这些功能可共同提供一种很好的方法，使用户得以遵守邮件保留策略，同时可使用“个人存档”功能用空间来存储其业务关键信息。即使您的组织不严格强制遵守保留策略，“个人存档”仍然是一种很好的解决方案，可使您的组织免于使用个人 Microsoft Outlook 数据文件 (.pst) 或第三方存档解决方案。“个人存档”使用户能够在托管位置对其电子邮件进行存档，以满足备份、数据恢复和合规性要求。保留策略和个人存档只有在您将 Outlook 2010 作为 Microsoft Office Professional 2010 或 Microsoft Office Professional Plus 2010 的一部分与 Exchange Server 2010 帐户共同使用，并且Exchange 管理员已经启用“保留策略”和“联机存档”时才可以使用。本文内容：规划保留策略部署规划个人存档部署规划保留策略部署保留策略是一种有效的方式，允许您对运行 Exchange Server 2010 的服务器上存储的邮件强制实施电子邮件保留策略。此外，保留策略可用于帮助用户保持邮箱配额。保留策略可应用于邮箱、文件夹和个人电子邮件级别，并且只支持电子邮件。其他消息类型，如日历或任务项目，不受 Outlook 2010 和 Exchange Server 2010 的支持。若要强制实施保留策略，电子邮件必须存储在 Exchange Server 计算机上的邮箱或个人存档中。作为规划保留策略部署的一部分，请考虑以下关键步骤：与您公司的法律部门或合规性事务部门共同规定策略。确定邮箱、文件夹和用户策略的哪些组合是合适的。将用户升级到“保留策略”。向用户通知关于保留策略的信息。对于在调查中的用户，将他们放在“保留挂起”或“法律挂起”下。定义您的保留策略确定哪些保留策略可用于您的组织、部门和用户，这应该是您与法律部门或合规性事务部门之间讨论的话题。您的公司可能受政府或其他监管机构的管制，要求您使用保留策略。

387

因为部门可能处于不同的监管之下，您应该将您的策略组织为合乎逻辑的、易于管理的组。在您理解了公司必须遵守的策略后，您就可以确定如何最好地实施这些策略。“个人标记”是您可以向用户提供以应用于他们已经创建的个人邮件和文件夹的策略。当您定义用户将遵守的策略时，我们建议使用的个人标记不超过 10 个。如果超过这个数字，会使用户难以管理。此外，在功能区上的“指定策略”库中，Outlook 一次只显示 10 个个人标记。如果用户必须访问的个人标记超过 10 个，则可以在“指定策略”库中选择“其他保留策略”。确定要创建哪些类型的策略既然您知道了哪些用户组需要哪些保留策略，您就可以确定想要如何实施这些策略。有三种主要类型的保留策略。1. 默认策略标记这是由 Exchange 管理员部署的策略，应用于用户邮箱中所有用户创建的文件夹以及所有电子邮件。此策略不能由用户更改。这是唯一能确保所有电子邮件至少有一个适用策略的策略类型。2. 保留策略标记这是可应用于用户邮箱中以下特殊文件夹的策略类型：

3. 收件箱1. 草稿4. 已发送邮件5. 已删除邮件6. 垃圾邮件7. 发件箱8. RSS 源9. 同步问题10. 对话历史记录

注意：针对这些特殊文件夹的策略不能由用户更改，即使没有保留策略标记应用于该文件夹也是如此。

11.个人标记这是将在保留策略用户界面 (UI) 中显示的策略类型 (UI)，以便用户将其应用于他们创建的文件夹及各个电子邮件。a) 用户不能将这些策略应用于前面所述“保留策略标记”下列出的任何特殊文件夹。b) 用户可以将这些策略应用于特殊文件夹内的电子邮件，但不能应用于文件夹本身。c) 用户可以将这些策略应用于他们自己的用户创建文件夹。

注意：“搜索”文件夹不支持保留策略，因为它们不包含实际的电子邮件。

个人标记388

若要使用户对文件夹或电子邮件设置保留策略，必须向用户提供一个或多个个人标记。默认情况下，功能区“指定策略”库按字母顺序显示前 10 个策略（个人标记）。此菜单列表显示最常用的策略。但是，由于使用了额外的策略，它们将按字母顺序显示在功能区上。当用户通过使用“文件夹属性”对话框将策略应用于文件夹时，将显示可用个人标记的完整列表。为用户创建的个人标记应该具有明确描述需要策略的内容类型的名称。例如，如果提到专利的电子邮件必须保留 7 年，则创建标题为“专利信息”的策略，并将其设置为保留 2,555 天。Outlook 会自动将天数转换为容易识别的格式，并在标题后附加时间长度。因此，在 Outlook 中，该策略将显示为“专利信息 (7 年)”。您还应该添加策略说明，这样用户就可以更清楚哪些电子邮件属于该个人标记的范围内。该说明应该详细描述属于该策略的内容类型。例如：“策略: 专利信息 (7 年)”“说明: 所有与专利相关的电子邮件。”这是针对电子邮件的策略优先顺序：1. 针对电子邮件的策略 (个人标记)2. 针对包含电子邮件的文件夹的策略3. 针对该文件夹的父级以及父级以上文件夹的策略4. 针对邮箱的策略（默认策略标记）例如，用户具有名为“金融文档”、应用了“金融 (– 3 年)”保留策略的文件夹。该文件夹中的一封电子邮件描述了金融部门策略，并保留在“金融文档”文件夹中，以便于参考。该用户可以用“参考 (– 从不)”保留策略来标记该电子邮件，因此该电子邮件不会被删除，即使文件夹策略为“金融 (– 3 年)”。通讯组列表如果您的组织使用通讯组列表，在 1-4 周后删除电子邮件的个人标记就可以帮助用户更轻松地管理其邮箱配额。用户可以创建 Outlook 规则将策略自动应用于电子邮件或使电子邮件发送到应用了该策略的文件夹。保留策略热身期和培训为用户进行保留策略培训是很重要的，可确保他们了解如何正确使用系统以及他们了解何时删除电子邮件及删除的原因。您应该确保用户理解保留或销毁数据的原因，这样他们就可以正确地应用个人标记，并且知道在一定时间之后将销毁哪些内容。建议步骤：1. 将策略指定给用户的邮箱，并使其邮箱置于“保留挂起”状态。这样将避免任何策略删除电子邮件。有关详细信息，请参阅对邮箱设置保留挂起

(http://go.microsoft.com/fwlink/?linkid=195158&clcid=0x804)。2. 向用户提供指导信息，说明如何使用保留策略。向用户解释，在预备期内，用户必须将策略应用于文件夹和邮件，否则旧邮件可能会被删除。有关详细信息，请参阅为电子邮件指定保留策略 (http://go.microsoft.com/fwlink/?

linkid=195157&clcid=0x804)。389




3. 预备期结束前的几天，提醒用户预备期截止日期。4. 在截止日期，将用户从“保留挂起”中删除。因为用户适应任何新系统都会花费些时间，制定预备期，以帮助用户顺畅地使用保留策略，这一点非常重要。用户必须能将正确的个人标记应用于正确的文件夹，并习惯信息被自动删除的观念。我们建议您在从用户邮箱中删除“保留挂起”之前至少给用户提供 3 个月的时间，使其熟悉在电子邮件中使用保留策略。这样，用户在其任何信息被销毁之前可以看到和访问保留策略功能。这使用户可以更轻松地将保留策略与自己的工作流相结合，并了解对他们的电子邮件执行的操作。

警告：如果您没有预备期，重要的电子邮件会在用户应用时间更长的策略之前被删除。同样，在用户不监视其电子邮件的任何时候，例如，休长假或育儿假期间离开的一段时间，他们的邮箱应该置于“保留挂起”状态。这样其信息就不会被意外删除了。当他们返回工作岗位时，有足够的时间查看电子邮件，关闭“保留挂起”。

重要：如果您对用户邮箱或特殊文件夹使用“默认策略标记”或“保留策略标记”，并且用户使用缓存模式连接到 Exchange，则 Outlook 的配置文件在更新策略信息时，Outlook 将会出现初始性能下降。处理数据文件所需的时间取决于文件大小和计算机的速度。用户应该知道在邮箱更新时性能受到的影响。或者，您可以删除用户的 Outlook 配置文件，为该帐户创建新的配置文件。当用户启动 Outlook 后，Outlook 将下载已添加了策略信息的电子邮件。根据帐户邮箱的大小，这可能比更新现有帐户更快。但是，当您使用该帐户创建新配置文件后，所有邮件必须再次进行索引，以便可在 Outlook 中进行搜索。

向用户提供关于保留策略的培训用户应该被告知关于保留策略的以下方面的信息，因为这将影响其体验以及您公司的保留策略的最终有效性。有关详细信息，请参阅为电子邮件指定保留策略 (http://go.microsoft.com/fwlink/?linkid=195157&clcid=0x804)。如有必要，用户应该检查和更改对其文件夹的保留策略，因此邮件不会在预备期结束时被意外删除。在预备期期间，保留策略不会自动删除邮件。默认策略标记将删除早于策略时间长度的邮件，除非用户更改针对其文件夹或各邮件的保留策略。默认策略标记的保留时间长度应该明确地说明。用户不可能更改对特殊文件夹的文件夹策略，如收件箱、已发送邮件和已删除邮件文件夹。如果存在对特殊文件夹的策略，则应该明确说明该策略。

390


如果用户希望特殊文件夹中的邮件具有不同的策略，则可以将个人标记手动应用于那些邮件。如果用户将个人标记添加到电子邮件，则个人标记将优先于文件夹策略或默认策略标记。保留策略只应用于电子邮件。因此，其日历上的所有会议和约会将不会被删除。子文件夹继承其父文件夹的保留策略。保留策略不会删除 Outlook 数据文件 (.pst) 中的邮件。用户可以使用功能区中的“指定策略”库将保留策略应用于邮件。用户可以使用“指定策略”库中的“设置文件夹策略”将保留策略应用于他们创建的文件夹。用户可以通过在“指定策略”库中选择"查看即将过期的项"来获得 30 天内过期的所有邮件的列表。用户可以通过查看“阅读窗格”中“抄送”行下面或查看读取检查器底部来确定邮件应用了哪个保留策略。用户处于法律挂起或调查中Outlook 2010 和 Exchange Server 2010 有两个用于法律挂起的选项：“保留挂起”和“诉讼挂起”。“保留挂起”可以使用户明确知道邮箱已被挂起。“诉讼挂起”则是静默形式的，不会提示用户邮箱在调查中。下表概括了哪些功能可用于“保留挂起”和“诉讼挂起”。下面的内容解释了“可恢复项目”和“写入时复制”功能。

功能保留挂起

诉讼挂起

在服务器上强制实施保留策略

不可以

是。删除项放在用户邮箱的隐藏

391

功能保留挂起

诉讼挂起文件夹中，这样数据不会被销毁。

在服务器上强制实施存档策略

不可以

可以

“可恢复项目”

可以

不可以

392

功能保留挂起

诉讼挂起

容器可以自我清空“写入时复制”启用。

不可以

可以

恢复已删除项Exchange 中的“恢复删除的项目”文件夹以前称为“垃圾罐”，为用户在 Outlook、Microsoft Outlook Web Access (OWA) 和其他电子邮件客户端中删除的项目提供保留区域。用户可以通过访问“恢复删除的项目”文件夹来恢复已经在 Outlook 和 OWA 中删除的项目。有关详细信息，请参阅恢复删除的项目 (http://go.microsoft.com/fwlink/?linkid=195172&clcid=0x804)。默认情况下，“恢复删除的项目”文件夹将已删除的项目保留 14 天，或者直至达到文件夹的存储配额限制。如果超出“恢复删除的项目”文件夹存储配额，该文件夹将以“先进先出”(FIFO) 的原则删除项目。如果用户邮箱的“诉讼挂起”启用，则无法使用这两种方法中的任一种清除“恢复删除的项目”文件夹。这样可确保能搜索和恢复被删除的数据。有关详细信息，请参阅了解法律挂起 (http://go.microsoft.com/fwlink/?linkid=195174&clcid=0x804)。写入时复制使用 Exchange Server 2010，您可以确保电子邮件的所有版本都是使用“写入时复制”功能保存的。此功能将在电子邮件被修改时复制其原始版本，并将其存储在名为“版

393



本”的隐藏文件夹中。有关可触发复制的电子邮件属性，请参阅了解法律挂起 (http://go.microsoft.com/fwlink/?linkid=195174&clcid=0x804)。此功能在使用“诉讼挂起”时自动启用。使用保留挂起如果有用户的电子邮件需要调查，不应被删除，则可以为该用户的邮箱启用“保留挂起”。通过使用“保留挂起”，您可以在 Backstage 视图中显示注释，该注释向用户告知“保留挂起”状态。如果用户有“个人存档”，则必须将邮件手动移到存档中。“保留挂起”阻止服务器允许保留策略和存档策略去删除或移动邮件。当用户邮箱处于“保留挂起”时，应该增加用户的邮箱配额，从而能够保留与调查相关的电子邮件。当用户处于“保留挂起”时，应该被告知以下事项： “保留策略”和“存档策略”不再删除或移动邮件。用户可以将邮件手动移动到个人存档中（如果有个人存档）。使用诉讼挂起如果有用户常常处于法律调查中，或者同时接受多项调查，“诉讼挂起”是确保保留用户的所有电子邮件、同时不影响电子邮件用户体验的一种方式。使用“诉讼挂起”时，Outlook 不会向用户通知其用户邮箱被挂起。这样可能有助于内部调查。因为保留策略和存档策略允许用户删除和移动邮件，而诉讼挂起使用户能够正常使用邮箱，如同没有处于调查中一样。“恢复删除的项目”文件夹收集所有已删除的项目，“写入时复制”功能收集所有版本的电子邮件。这些功能结合在一起，减轻了维护与法律调查相关的信息的负担。有关详细信息，请参阅了解法律挂起 (http://go.microsoft.com/fwlink/?linkid=195174&clcid=0x804)。规划个人存档部署个人存档可用于取代用于存档组织中电子邮件的 Outlook 数据文件 (.pst)。另外，个人存档可以为出于合规性原因而必须保留的电子邮件提供额外的空间。作为规划个人存档部署的一部分，请考虑以下关键步骤：确定组织的存档策略。为用户培训关于个人存档的内容。管理组织中的 Outlook 数据文件 (.pst)。确定您的存档策略默认情况下，在为用户提供个人存档时，为其创建以下存档策略：默认策略 (– 2 年) 默认存档策略应用于用户的整个邮箱。它将对接收日期早于 2 年的所有电子邮件进行存档。个人标记默认情况下，向用户提供以下个人标记，以应用于其文件夹和电子邮件。

6 个月394



1 年 2 年 5 年从不

存档策略不能在 Exchange 中应用于用户邮箱里的特殊文件夹，如“收件箱”和“已发送邮件”文件夹。默认情况下，用户邮箱中的所有文件夹都将继承默认策略。但用户可以使用个人标记更改任何文件夹或电子邮件的策略。为用户培训关于个人存档的内容。用户应该被告知关于个人存档的以下方面的信息，因为这将影响他们使用该功能的体验和方式。我们建议设置预备期，在预备期期间，针对用户的邮箱文件夹设置存档策略。这样当电子邮件在夜间被移到存档中时，用户就不会感到惊讶了。当用户处于脱机状态或者无法建立到用户的 Exchange Server 计算机的连接时，不能使用个人存档。在 24 小时内，Exchange Server 自动移动可以存档的电子邮件。因此，对文件夹设置存档策略的用户不会看到此操作立即生效。对于用户来说，使用 Exchange Server 不能立即存档邮件。必须立即存档的邮件必须由用户移到存档中。用户将不能使用自动存档，并且不能存档邮件。如果用户设置了自动存档来删除邮件或将邮件移到 Outlook 数据文件 (.pst)，则必须应用适当的保留策略和存档策略来实现同样的效果。在存档中创建的文件夹所具有的保留策略与邮箱中的一样。同样，存档的邮件的保留策略（如果已应用）与邮箱中的一样。具有保留策略的邮件将在个人存档中到期。组织中的 Outlook 数据文件 (.pst)如要确保组织的电子邮件没有移出用户邮箱或组织的合规性基础架构，您可以部署 DisableCrossAccountCopy 注册表项。它将阻止用户将信息保存到 Outlook 数据文件 (.pst)，或将其复制到 Outlook 中的另一个电子邮件帐户。您可以通过将此注册表项手动添加到用户的注册表或使用组策略中的“禁用在帐户间复制或移动项目”设置来部署此注册表项。此注册表项提供的控制比 Outlook 2010 中通常使用的两个注册表项 DisablePST 和 PSTDisableGrow 更大。因为它阻止用户将数据移出受限帐户，而不限制其对 .pst 的使用，用户可以在 Outlook 中使用可能将电子邮件发送到 .pst 文件的个人电子邮件帐户。他们还可以读取邮件以及从现有 .pst 文件复制邮件。出于这些原因，建议使用 DisableCrossAccountCopy 注册表项来完全取代对 DisablePST 和 PSTDisableGrow 的需要。您也可以阻止用户将数据从 Microsoft SharePoint 2010 产品中的同步列表中复制出来。DisableCrossAccountCopy 注册表项位于 HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\ 中。

395

注册表项

类型

值说明

部署

DisableCrossAccountCopy

REG_MULTI_SZ

可为此注册表项定义三个字符串值：1. 星号

(*) 将限制复制邮件或将邮件移出任何帐户或 Outlook 数

定义不允许移动数据或将数据从中复制出来的帐户或 Outlook 数据文件 (.pst)

此注册表项可通过手动将其添加到用户的注册表或使用组策略中的“禁用在帐户间复

396

注册表项

类型

值说明

部署

据文件 (.pst)。

2. 要限制的电子邮件帐户的域名。您可以指定希望限制的帐户的域。例如，co

。制或移动项目”设置来部署。

397

注册表项

类型

值说明

部署

ntoso.com。

3. SharePoint 此字符串将限制复制数据或将数据移出所有 Sh

398

注册表项

类型

值说明

部署

arePoint 列表。

或者，您可以通过在“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“帐户设置”\“Exchange”下启用“禁用在帐户间复制或移动项目”设置，在组策略中设置 DisableCrossAccountCopy。如果您的组织已部署 DisablePST 或 PSTDisableGrow 注册表项，它们将不会影响 DisableCrossAccountCopy 项的行为。如果有用户不使用 Outlook 2010，可同时部署所有这三个项。但对大多数组织而言，DisablePST 和 PSTDisableGrow 注册表项是不必要的。以下是限制将电子邮件复制或移出帐户或 Outlook 数据文件 (.pst) 的方式列表：用户不能从受限帐户中将邮件拖放到另一个帐户或 Outlook 数据文件 (.pst)。用户不能使用“移动”菜单从受限帐户中将邮件复制或移动到另一个帐户或 Outlook 数据文件 (.pst)。使用自动存档时，已受限的所有帐户将无法存档数据。在 Backstage 视图的“邮箱清除”菜单中，“存档”选项不会将受限帐户作为存档选项列出。规则不会将邮件移出受限帐户。用户将无法将邮件从受限帐户中导出。 “清理”功能不会删除受限帐户中电子邮件对话的冗余部分。若要阻止用户从受限帐户中将邮件移动或复制到其计算机，您可以部署 DisableCopyToFileSystem 注册表项。DisableCopyToFileSystem 注册表项位于 HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\。

399

注册表项

类型

值说明

部署

DisableCopyToFileSystem

REG_MULTI_SZ

可为此注册表项定义三个字符串值：1. 星号

(*) 将限制用户将邮件从任何帐户或 Outlook 数据文件

定义不允许将邮件拖到计算机的帐户或 Outlook 数据文件 (.pst)。

此注册表项可通过将其手动添加到用户的注册表来部署。

400

注册表项

类型

值说明

部署

(.pst) 移到计算机。

2. 要限制的电子邮件帐户的域名。您可以指定希望限制的帐户的域。例如，401

注册表项

类型

值说明

部署

contoso.com。

3. SharePoint 此字符串将限制将数据从所有 ShareP

402

注册表项

类型

值说明

部署

oint 列表拖到计算机。

另请参阅其他资源将邮箱置于保留挂起中了解法律挂起了解保留标记和保留策略： Exchange 2010 帮助了解个人存档： Exchange 2010 帮助

403





选择 Outlook 2010 的安全和保护设置您可以在 Microsoft Outlook 2010 中自定义许多与安全相关的功能。这包括如何强制实施安全设置，哪种 ActiveX 控件可以运行，自定义窗体安全设置和编程式安全设置。您还可以针对附件、信息权限管理、垃圾邮件和加密自定义 Outlook 2010 安全设置，这些内容包含在本文后面的其他设置中列出的其他文章中。

警告：默认情况下，Outlook 被配置为使用高度安全相关设置。高安全级别可能会导致 Outlook 功能受限，例如，对电子邮件附件文件类型的限制。请注意，降低任何默认安全设置都可能会增加病毒执行或病毒传播的风险。在修改这些默认设置之前，请务必谨慎，并阅读相关文档。本文内容：概述指定如何在 Outlook 中强制实施安全设置管理员与用户设置在 Outlook 2010 中的交互方式使用 Outlook COM 加载项在 Outlook 2010 中对 ActiveX 窗体和自定义窗体的安全性进行自定义在 Outlook 2010 中自定义编程式设置其他设置概述默认情况下，Outlook 被配置为使用高度安全相关设置。高安全级别可能会导致 Outlook 功能受限，例如，对电子邮件附件文件类型的限制。您可能需要降低您的组织的默认安全设置。但是，请注意，降低任何默认安全设置都有可能增加病毒执行或传播的风险。使用组策略或 Outlook 安全模板开始配置 Outlook 2010 的安全设置之前，必须在组策略中配置“Outlook 安全模式”。如果不设置“Outlook 安全模式”，Outlook 2010 将使用默认安全设置并忽略您所做的任何 Outlook 2010 安全设置。有关如何下载 Outlook 2010 管理模板及有关其他 Office 2010 管理模板的信息，请参阅 Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool （该链接可能指向英文页面）。有关组策略的详细信息，请参阅 Office 2010 组策略概述和使用组策略在 Office 2010 中强制启用设置。

404

指定如何在 Outlook 中强制实施安全设置与在 Microsoft Office Outlook 2007 中一样，您可以通过使用组策略配置 Outlook 2010 的安全选项（推荐），或者通过使用 Outlook 安全模板来修改安全设置，还可以将设置发布到 Exchange Server 公共文件夹中的顶级文件夹的窗体中。除非您的环境中有 Office Outlook 2003 或更早的版本，否则，我们建议您使用组策略来配置安全设置。不论使用哪种方法，您都必须在组策略中启用“Outlook 安全模式”设置并设置“Outlook 安全策略”值。如果不启用此设置，则将在产品中强制实施默认安全设置。“Outlook 安全模式”设置位于“用户配置\管理模板\Microsoft Outlook 2010\安全性\安全窗体”下的 Outlook 2010 组策略模板 (Outlk14.adm) 中。当您启用“Outlook 安全模式”设置时，您将具有四个 Outlook 安全策略选项，下表中对这四个选项进行了描述。

Outlook 安全模式选项

说明

Outlook 默认安全性

Outlook 将忽略在组策略中或使用 Outlook 安全

405


说明

模板配置的任何安全相关设置。这是默设置。

使用 Outlook 安全组策略

Outlook 将使用组策略中的

406


说明

安全设置（推荐）

使用“Outlook Security Settings”公用文件夹中的安全窗体

Outlook 将使用在指定的公用文件夹中发布的安全窗体

407


说明

中的设置。

使用“Outlook 10 Security Settings”公用文件夹中的安全窗体

Outlook 将使用在指定的公用文件夹中发布的安全窗体中的设

408


说明

置。

使用组策略自定义安全设置当您使用组策略来配置 Outlook 2010 的安全设置时，请考虑以下因素： Outlook 安全模板中的设置必须手动迁移到组策略。如果您以前用 Outlook 安全模板来管理安全设置，而现在选择使用组策略在 Outlook 2010 中强制实施设置，则必须将以前配置的设置手动迁移到对应的 Outlook 2010 组策略设置中。使用组策略配置的自定义设置不会立即生效。您可以将组策略配置为：当用户已登录时，按您设定的频率在用户的计算机上自动刷新（在后台）。若要确保新组策略设置立即生效，用户必须注销并重新登录到其计算机。 Outlook 仅在启动时检查安全设置。如果在运行 Outlook 期间刷新了安全设置，则在用户关闭并重新启动 Outlook 之前不会使用新的配置。在仅个人信息管理器 (PIM) 模式下，不会应用任何自定义设置。在 PIM 模式下，

Outlook 将使用默认安全设置。在此模式下，不需要也不使用任何管理员设置。特殊环境在使用组策略来为 Outlook 2010 配置安全设置时，请考虑您的环境中是否包含下表中显示的一个或多个应用场景。

应用场景问题用户使用托管 Exchange Server 访问其邮箱

如果用户通过托管 Exchange Server 访问邮箱，则您可以使用 Outlook 安全模板来配置安全设置或者使用默认的 Outlook 安全设置。在托管环境中，用户远程访问其邮箱；例如，通过使用虚拟专用网络 (VPN) 连接或使用 Outlook 无处不在 (RPC over HTTP)。因为组策略是通过使用 Active Directory 部署的，在此应用场景中，用户的本地计算机不是域的成员，因此无法应用组策略安全设置。此外，通过使用 Outlook 安全模板来配置安全设置，用户可以自动接收安全设置的更新。除非用户的计算机位于 Active Directory 域中，否则用户无法接收组策略安全设置的更新。

409

应用场景问题用户在其计算机上具有管理权限

在具有管理权限的用户登录时不会强制实施对组策略设置的限制。具有管理权限的用户还可以在其计算机上更改 Outlook 安全设置，并可以删除或更改您所配置的限制。不仅对于 Outlook 安全设置是这种情况，对于所有的组策略设置也是如此。在组织打算为所有用户都实现标准的设置时，这虽然会成为一个问题，但还有以下缓解因素：在下次登录时组策略会覆盖本地更改。当用户登录时，对 Outlook 安全设置的更改将恢复为组策略设置。覆盖组策略设置将只影响本地计算机。具有管理权限的用户只能影响自己计算机上的安全设置，不会影响其他计算机上的用户的安全设置。没有管理权限的用户不能更改策略。在这种情况下，组策略安全设置如同使用 Outlook 安全模板配置的设置一样安全。

用户使用 Outlook Web App 访问 Exchange 邮箱

Outlook 和 Outlook Web App 使用不同的安全模型。OWA 在 Exchange Server 计算机上存储了单独的安全设置。

Outlook 2010 中的管理员设置与用户设置的交互方式用户在 Outlook 2010 中定义的安全设置如同您作为管理员在组策略中配置的设置一样发挥作用。当两者之间存在冲突时，具有更高安全级别的设置将覆盖具有较低安全级别的设置。例如，如果您使用组策略附件安全设置“添加要作为级别 1 阻止的文件扩展名”创建要阻止的级别 1 文件扩展名列表，您的列表将覆盖 Outlook 2010 随附的默认列表，并覆盖用户针对要阻止的级别 1 文件扩展名所做的设置。即使您允许用户从排除文件类型的默认级别 1 组中删除文件扩展名，用户也无法删除已添加到列表中的文件类型。例如，如果用户想要从级别 1 组中删除文件扩展名 .exe, .reg 和 .com，但您使用了“添加级别 1 文件扩展名”组策略设置将 .exe 添加为级别 1 文件类型，则用户可以只从 Outlook 中的级别 1 组中删除 .reg 和 .com 文件。

410

使用 Outlook COM 加载项应该对组件对象类型 (COM) 加载项进行编码，使其能够利用 Outlook 信任模型，在运行时不在 Outlook 2010 中显示警告消息。用户在访问使用加载项的 Outlook 功能时可能仍然会看到警告，例如，当他们将手持设备与其桌面计算机上的 Outlook 2010 进行同步时。但是，用户在 Outlook 2010 中看到警告的可能性比在 Office Outlook 2003 或更早版本中要小。对象模型 (OM) 保护功能在 Office Outlook 2007 和 Outlook 2010 中已更新，该功能有助于阻止病毒使用 Outlook 通讯簿传播自身。Outlook 2010 将查找最新的防病毒软件，以帮助确定何时显示通讯簿访问警告和其他 Outlook 安全警告。无法使用 Outlook 安全窗体或组策略来修改 OM 保护。但是，如果您使用默认的 Outlook 2010 安全设置，则 Outlook 2010 中安装的所有 COM 加载项都是默认受信任的。如果您使用组策略自定义安全设置，则可以指定受信任且在运行时不受 Outlook 对象模型阻止的 COM 加载项。若要信任某个 COM 加载项，请在组策略设置中包含该加载项的文件名以及该文件的计算哈希值。您必须先安装一个程序来计算哈希值，然后才能指定 Outlook 信任的加载项。有关如何执行此操作的详细信息，请参阅管理 Outlook 2010 的受信任加载项。如果您通过 Exchange Server 公用文件夹中发布的 Microsoft Exchange Server 安全窗体强制实施了自定义的 Outlook 安全设置，则可以了解如何信任 COM 加载项。在 Microsoft Office 2003 资源工具包文章 Outlook 安全模板设置（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=75744&clcid=0x804)（该链接可能指向英文页面）中向下滚动到“‘受信任的代码’选项卡”一节。在将加载项包含到受信任的加载项列表中后，如果用户仍然看到安全提示，则必须协同 COM 加载项开发人员来解决此问题。有关对受信任的加载项进行编码的详细信息，请参阅针对 Microsoft Outlook COM 加载项开发人员的重要安全说明（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=74697&clcid=0x804)（该链接可能指向英文页面）。在 Outlook 2010 中对 ActiveX 窗体和自定义窗体的安全性进行自定义您可以为 Outlook 2010 用户指定 ActiveX 窗体和自定义窗体安全设置。自定义窗体安全设置包括用于更改 Outlook 2010 如何限制脚本、自定义控件和自定义操作的选项。自定义 ActiveX 控件在一次性窗体中的行为方式当 Outlook 接收到包含窗体定义的邮件时，该项目为一次性窗体。为帮助阻止有害的脚本和控件在一次性窗体中运行，Outlook 在默认情况下不在一次性窗体中加载 ActiveX 控件。可以使用组策略 Outlook 2010 模板 (Outlk14.adm) 来锁定用于自定义 ActiveX 控件的设置。或者，可以使用 Office 自定义工具 (OCT) 配置默认设置，在这种情况下，用户

411





可以更改设置。在组策略中，请使用“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“安全”下的“允许 ActiveX 一次性窗体”。在 OCT 中，“允许 ActiveX 一次性窗体”设置位于 OCT 的“修改用户设置”页上的相应位置。有关 OCT 的详细信息，请参阅 Office Customization Tool in Office 2010。启用“允许 ActiveX 一次性窗体”设置时，有三个选项可供选择，下表对这三个选项进行了介绍。

选项说明允许所有 ActiveX 控件允许所有 ActiveX 控件不受限制地运行。仅允许安全控件只允许安全的 ActiveX 控件运行。如果 ActiveX 控件是用验

证码签名的，并且签名者列于受信任的发布者列表中，则证明 ActiveX 控件是安全的。

仅加载 Outlook 控件 Outlook 将仅加载下面的控件。这些控件是唯一可在一次性窗体中使用的控件。 fm20.dll 中的控件 Microsoft Office Outlook 富格式控件 Microsoft Office Outlook 收件人控件 Microsoft Office Outlook 视图控件

如果您未配置这些选项中的任何一项，默认情况下将只加载 Outlook 控件。对自定义窗体的安全设置进行自定义您可以通过使用组策略 Outlook 2010 模板 (Outlk14.adm) 来锁定设置以配置自定义窗体的安全性。另外，还可以使用 Office 自定义工具 (OCT) 来配置默认设置，在这种情况下，用户可以更改设置。在组策略中，这些设置位于“用户配置\管理模板\Microsoft Outlook 2010\安全性\安全窗体设置\自定义窗体安全性”下。OCT 设置位于 OCT 的“修改用户设置”页上的相应位置。下表中显示了您可以为脚本、自定义控件和自定义操作配置的设置：

选项

说明

允许一次性 O

在邮件中运行

412


选项

说明

utlook 窗体中的脚本

包含脚本和布局的窗体中的脚本。如果用户收到包含脚本的一次性窗体，则会询问用

413

选项

说明户是否要运行该脚本。

设置 Outlook 对象模型自定义操作执行提示

使用 Outlook 对象模型指定当程序试图运行自定义操作时所发生

414

选项

说明的情况。可以创建自定义操作，以答复消息并绕过前面所述的编程式发送保护。选择

415

选项

说明下列选项之一：

在 Outlook 2010 中自定义编程式设置作为 Outlook 2010 管理员，您可以配置编程式安全设置来管理对 Outlook 对象模型的限制。通过 Outlook 对象模型，您可以以编程方式操作存储在 Outlook 文件夹中的数据。

注意：Exchange Server 安全模板包括用于协作数据对象 (CDO) 的设置。但是，不支持在 Outlook 2010 中使用 CDO。您可以使用组策略来为 Outlook 对象模型配置编程式安全设置。在组策略中，加载 Outlook 2010 模板 (Outlk14.adm)。组策略设置位于“用户配置\管理模板\Microsoft Outlook 2010\安全性\安全窗体设置\程序安全性”下。无法通过使用 Office 自定义工具来配置这些设置。以下是针对编程式设置的组策略选项的说明。您可以为每个项目选择下列设置之一：提示用户用户收到一条消息，允许用户选择是允许还是拒绝该操作。对于某些提示，用户可以选择允许或拒绝该操作且 10 分钟内不再提示。自动批准 Outlook 自动批准来自任何程序的编程式访问请求。此选项可能会造成重大漏洞，我们建议您不要选择该选项。自动拒绝 Outlook 自动拒绝来自任何程序的编程式访问请求，并且用户不会收到提示。

416

根据计算机安全设置提示用户 Outlook 依赖于信任中心的“编程访问”部分中的设置。这是默认行为。下表显示了您可以为 Outlook 对象模型的编程式安全设置配置的设置。

选项说明配置访问通讯簿时的 Outlook 对象模型提示

通过使用 Outlook 对象模型指定当程序试图访问通讯簿时会发生什么情况。

配置访问 UserProperty 对象的 Formula 属性时的 Outlook 对象模型提示

指定当用户将“合并”或“公式”自定义字段添加到自定义窗体，并将其绑定到“地址信息”字段时，会发生什么情况。通过执行此操作，可以使用代码获取“地址信息”字段的“值”属性，从而间接检索该字段的值。

配置执行“另存为”操作时的 Outlook 对象模型提示

指定当程序试图以编程方式使用“另存为”命令保存项目时会发生什么情况。在项目已保存时，恶意程序可能会搜索文件以查找电子邮件地址。

配置读取地址信息时的 Outlook 对象模型提示

通过使用 Outlook 对象模型指定当程序试图访问收件人字段（如“收件人”）时会发生什么情况。

配置响应会议和任务要求时的 Outlook 对象模型提示

通过使用对任务请求和会议请求的“响应”方法指定当程序试图以编程方式发送邮件时，会发生什么情况。此方法非常类似于电子邮件上的“发送”方法。

配置发送邮件时的 Outlook 对象模型提示

通过使用 Outlook 对象模型指定当程序试图以编程方式发送邮件时，会发生什么情况。

其他设置下表列出了包含本文中未涉及的其他安全设置的文章。

417

功能相关资源ActiveX 控件 Plan security settings for ActiveX

controls for Office 2010

附件规划 Outlook 2010 中的附件设置加密规划 Outlook 2010 中的电子邮件加密数字签名规划 Office 2010 的数字签名设置垃圾邮件规划 Outlook 2010 中的垃圾邮件限制信息权限管理规划 Office 2010 中的信息权限管理受保护的视图 Plan Protected View settings for Office

2010

另请参阅其他资源Plan security for Office 2010

418






规划 Outlook 2010 中的附件设置在 Microsoft Outlook 2010 中，您可以指定 Outlook 项目的附件（例如电子邮件或约会）被限制在基于附件的文件类型。文件类型可以有级别 1 或级别 2 限制。您还可以配置用户可对附件限制执行哪些操作。例如，您可以允许用户将一组附件文件类型的限制从级别 1（用户不能查看文件）更改为级别 2（用户可以在将文件保存到磁盘后打开它）。

注意：若要强制实施附件设置，您必须先使用组策略配置 Outlook 2010 用于强制实施安全设置的方法。有关如何设置 Outlook 2010 方法来强制实施安全设置的信息，请参阅选择 Outlook 2010 的安全和保护设置中的指定如何在 Outlook 中强制实施安全设置。本文面向 Outlook 管理员。若要了解有关某些 Outlook 附件被阻止的原因的更多信息，请参阅阻止附件：您讨厌的 Outlook 功能 (http://go.microsoft.com/fwlink/?linkid=81268&clcid=0x804)。若要了解如何共享受限文件类型的文件，请参阅 Outlook 中的阻止附件 (http://go.microsoft.com/fwlink/?linkid=188575&clcid=0x804)。本文内容：概述添加或删除级别 1 文件扩展名添加或删除级别 2 文件扩展名配置额外的附件文件限制概述对于 Outlook 2010 中的项目（例如电子邮件或约会）的某些附件的访问权限是受到限制的。具有特定文件类型的文件可以分为级别 1（用户不能查看文件）或级别 2（用户可以在将文件保存到磁盘后打开它）。默认情况下，Outlook 2010 将几种文件类型归类为级别 1，并阻止用户接收具有那些扩展名的文件。例如，.cmd, .exe 和 .vbs 文件扩展名。作为管理员，您可以使用组策略管理如何对文件类型进行分类以进行电子邮件附件阻止。例如，您可以将文件类型分类从级别 1 改为级别 2，或创建级别 2 文件类型的列表。默认情况下，没有级别 2 文件类型。您可以使用组策略和 Outlook 2010 模板 (Outlk14.adm) 配置 Outlook 2010 附件安全设置。大多数附件安全设置位于“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“安全”\“安全窗体设置”\“附件安全”下。阻止用户自定义附件安全设置以及对从

419



内部发件人接收的附件使用受保护的视图的设置位于“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“安全”下。附件安全设置不能使用 Office 自定义工具 (OCT) 来配置。有关受保护的视图的详细信息，请参阅 Plan Protected View settings for Office 2010。有关如何下载 Outlook 2010 管理模板及有关其他 Office 2010 管理模板的信息，请参阅 Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool （该链接可能指向英文页面）。有关组策略的详细信息，请参阅 Office 2010 组策略概述和使用组策略在 Office 2010 中强制启用设置。添加或删除级别 1 文件扩展名级别 1 文件对于用户是隐藏的。用户不能打开、保存或打印级别 1 附件。（如果您指定用户可以将级别 1 附件降到级别 2 附件，级别 2 限制应用于文件。）如果用户收到包含被阻止附件的电子邮件或约会，项目顶部的信息栏显示被阻止文件的列表。（信息栏不在自定义表单上显示。）当您从级别 1 列表中删除一个文件类型时，具有该文件类型的附件就不再被阻止。有关级别 1 文件类型的默认列表，请参阅 Attachment file types restricted by Outlook 2010。通过下表中的设置您可以在默认列表中添加或删除级别 1 文件类型。在组策略中，这些设置位于“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“安全”\“安全表单设置”\“附件安全”下。这些设置不能使用 OCT 配置。

选项

说明

添加作为级别 1 阻止的文件扩展名

指定您要添加到级别 1 文件列表的

420

http://technet.microsoft.com/library/bc667b4c-1645-42be-8dc0-af56dc11ef5b(Office.14).aspx




选项

说明文件类型（通常是三个字母）。不要在每个文件扩展名前面输入句点。如果您输入了

421

选项

说明多个文件扩展名，请用分号分隔它们。

删除作为级别 1 阻止的文件扩展名

指定您要从级别 1 文件列表中删除的文件类型

422

选项

说明（通常是三个字母）。不要在每个文件类型前面输入句点。如果您输入了多个文件类

423

选项

说明型，请用分号分隔它们。

添加或删除级别 2 文件扩展名对于级别 2 文件类型，用户需要先将文件保存到硬盘，然后才能打开该文件。级别 2 文件不能直接从项目中打开。当您从级别 2 列表中删除文件类型时，文件就变成可以在 Outlook 2010 中打开、保存和打印的正常文件类型。对于这样的文件没有限制。通过下表中的设置您可以在默认列表中添加或删除级别 2 文件类型。在组策略中，这些设置位于“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“安全”\“安全表单设置”\“附件安全”下。这些设置不能使用 OCT 配置。

选项

说明

添加作为级别 2 阻止的文

指定您要添加到级别 2 文

424

选项

说明

件扩展名

件列表的扩展名（通常是三个字母）。不要在每个文件扩展名前面输入句点。如果您

425

选项

说明输入了多个文件扩展名，请用分号分隔它们。

删除作为级别 2 进行阻止的文件扩展名

指定您要在级别 2 文件列表中删除的扩

426

选项

说明展名（通常是三个字母）。不要在每个文件扩展名前面输入句点。如果您输入了多个

427

选项

说明文件扩展名，请用分号分隔它们。

配置额外的附件文件限制下表中的设置是您可以在组策略中为附件配置的额外设置。在组策略中，这些设置位于“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“安全”\“安全表单设置”\“附件安全”下。这些设置不能使用 OCT 配置。

选项说明

显示级别 1 附件

允许用户首先将附件保存到磁盘，然后再打开它们，

428

选项说明

以此方式访问具有级别 1 文件类型的所有附件（与级别 2 附件一样）。允许用户将附件降级到级别 2

允许用户创建从级别 1 降到级别 2 的附件文件扩展名的列表。如果您没有配置此组策略设置，

429

选项说明

Outlook 中的默认行为将忽略用户的列表。用户在其中创建要降级的文件类型列表的注册表项是：HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Sec

430

选项说明

urity\Level1Remove。在该注册表项中，用户指定要从级别 1 文件列表中删除的文件扩展名（通常是三个字母），用分号分隔。不在发送项目时对

在用户发送包含级别 1 附件的项目时

431

选项说明

级别 1 附件进行提示

阻止用户接收警告。此选项只影响警告。项目被发送后，根据其安全设置，收件人可能无法查看或访问附件。如果您希望用户能够将项目发送到一个公共文件

432

选项说明

夹，但不接收此提示，您必须启用此设置和“不在关闭项目时对级别 1 附件进行提示”设置。不在关闭项目时对级别 1 附件

在用户关闭包含级别 1 附件的电子邮件、约会或其他项目时阻止用户

433

选项说明

进行提示

接收警告。此选项只影响警告。项目被关闭后，用户不能查看附件或获得对附件的访问权限。如果您希望用户能够将项目发送到一个公共文件夹，但不接收此提

434

选项说明

示，您必须启用此设置和“不在发送项目时对级别 1 附件进行提示”设置。显示 OLE 包对象

显示已打包的 OLE 对象。包是代表嵌入或链接的 OLE 对象的图标。当您双击包时，

435

选项说明

用于创建对象的程序将播放对象（例如，如果对象是声音文件）或者打开并显示对象。允许 Outlook 显示 OLE 包对象可能会引起问题，因为图标能够很轻易地被更改并用于

436

选项说明

隐藏恶意文件。下表中的设置位于组策略的“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“安全”下。这些设置不能使用 OCT 配置。

操作

说明

阻止用户自定义附件安全设置

启用此设置时，用户不能自定义允许在 Outlook 中作为附件的文件类型的列表，无论如何配置其他 Outlook 安全设置。

437

操作

说明

对从内部发件人接收的附件使用受保护的视图

启用此设置时，从您的组织内部的发件人收到的附件在受保护的视图中打开。此设置仅应用于连接到 Microsoft Exchange Server 计算机的 Microsoft Outlook 帐户。

438

另请参阅概念选择 Outlook 2010 的安全和保护设置其他资源Attachment file extensions restricted by Outlook 2010Plan Protected View settings for Office 2010

规划 Outlook 2010 中的电子邮件加密Microsoft Outlook 2010 支持可帮助用户发送和接收加密电子邮件的安全相关功能。这些功能包括加密的电子邮件传送、安全标签和签名回执。

注意：要在 Microsoft Outlook 中获得完整的安全功能，您必须以本地管理权限安装 Outlook 2010。本文内容：关于 Outlook 2010 中的加密邮件传送功能管理加密的数字标识安全标签和签名回执配置 Outlook 2010 的加密设置配置其他加密设置关于 Outlook 2010 中的加密邮件传送功能Outlook 2010 支持加密的邮件传送功能，该功能使得用户能够执行以下操作：对电子邮件进行数字签名。数字签名提供对内容的认可和验证（确保邮件中包含发件人发送的内容，未作任何更改）。对电子邮件进行加密。加密功能使邮件仅供目标收件人阅读，其他任何人都无法阅读，从而有助于确保隐私。可以配置其他功能以实现安全性增强的邮件传送。如果您的组织支持这些功能，则安全性增强的邮件传送可以使用户实现以下操作：

439



发送使用回执请求的电子邮件。这有助于确保收件人验证用户的数字签名（用户应用于邮件的证书）。为电子邮件添加安全标签。您的组织可能会创建自定义的 S/MIME V3 安全策略，用于向电子邮件添加标签。S/MIME V3 安全策略是您添加到 Outlook 的代码。它向邮件头添加有关邮件敏感性的信息。有关详细信息，请参阅本文后面的安全标签和签名回执。Outlook 2010 如何实现加密的邮件传送Outlook 2010 加密模型使用公钥加密来发送和接收经过签名和加密的电子邮件。Outlook 2010 支持 S/MIME V3 安全功能，借助于该功能，用户可以通过 Internet 和 Intranet 与其他 S/MIME 电子邮件客户端交换安全性增强的电子邮件。由用户的公钥加密的电子邮件只能使用相关联的私钥解密。也就是说，当用户发送加密的电子邮件时，收件人的证书（公钥）对该邮件进行加密。当用户阅读加密的电子邮件时，用户的私钥对该邮件进行解密。在 Outlook 2010 中，要求用户必须具有安全配置文件才能使用加密功能。安全配置文件是描述用户发送使用加密功能的邮件时所使用的证书和算法的一组设置。在下列情况下，如果配置文件尚不存在，会自动配置安全配置文件：用户的计算机上具有用于加密的证书。用户开始使用某项加密功能。您可以提前为用户自定义这些安全设置。可以使用注册表设置或组策略设置来自定义 Outlook 以满足您的组织的加密策略，并在安全配置文件中配置（和强制执行，使用组策略时）您需要的设置。这些设置将在本文后面的配置 Outlook 2010 的加密设置中介绍。数字标识：公钥/私钥和证书的组合S/MIME 功能依赖于数字标识（亦称数字证书）。数字标识将用户标识与一个公钥/私钥对相关联。证书与公钥/私钥对的组合称为数字标识。私钥可以保存在安全性增强的存储区中，例如 Windows 证书存储区中、用户的计算机上或智能卡上。Outlook 2010 完全支持 X.509v3 标准，这需要由证书颁发机构（例如，运行 Active Directory 证书服务的 Windows Server 2008 计算机，或者某个公共证书颁发机构，如 VeriSign）在组织中创建公钥和私钥。要了解哪种选择最适于您的组织，请参阅规划 Office 2010 的数字签名设置中的数字证书：自签名的或者由 CA 颁发的。用户可以通过基于 Web 的公共证书颁发机构（例如 VeriSign 和 Microsoft Certificate Services）获取数字标识。有关用户如何获取数字标识的详细信息，请参阅 Outlook 帮助主题获取数字标识 (http://go.microsoft.com/fwlink/?linkid=185585&clcid=0x804)。作为管理员，您可以为一组用户提供数字标识。数字标识的证书过期后，用户通常必须从证书颁发机构获取更新的证书。如果您的组织依赖于 Windows Server 2003 证书颁发机构 (CA) 或 Windows Server 2008 中的 Active Directory 证书服务 (AD CS) 来获取证书，则 Outlook 2010 会自动为用户管理证书的更新。

440


管理加密的数字标识Outlook 2010 为用户提供了管理其数字标识（即，用户的证书与公用和私有加密密钥组的组合）的方法。数字标识允许用户交换加密的邮件，因而有助于保护用户的电子邮件的安全。管理数字标识包括以下方面：获取数字标识。有关用户如何获取数字标识的详细信息，请参阅 Outlook 帮助主题获取数字标识 (http://go.microsoft.com/fwlink/?

linkid=185585&clcid=0x804)。存储数字标识，以便您可以将该标识移动到另一台计算机或使其可供其他用户使用。向其他用户提供数字标识。将数字标识导出到文件。当用户创建备份或移动到新计算机时非常有用。将数字标识从文件导入到 Outlook。数字标识文件可能是用户的备份副本，也可能包含来自另一个用户的数字标识。续订已过期的数字标识。在多台计算机上执行加密邮件传送的用户必须将其数字标识复制到每台计算机。数字标识的存储位置可以在以下三个位置中存储数字标识： Microsoft Exchange 全局通讯簿由 CA 或 AD CS 生成的证书自动发布在全局地址列表 (GAL) 中。外部生成的证书可以手动发布到全局通讯簿中。若要在 Outlook

2010 中执行此操作，请在“文件”选项卡上，单击“选项”，再单击“信任中心”。在“Microsoft Outlook 信任中心”下，单击“信任中心设置”。在“电子邮件安全性”选项卡上的“数字标识(证书)”下，单击“发布到全球通讯簿”按钮。轻型目录访问协议 (LDAP) 目录服务外部目录服务、证书颁发机构或其他证书提供商可以通过 LADP 目录服务发布其用户的证书。Outlook 允许通过 LDAP 目录访问这些证书。 Microsoft Windows 文件可以在用户计算机上存储数字标识。用户可将其数字标识从 Outlook 2010 导出到文件。为此，请在“文件”选项卡上，单击“选项”，然后单击“信任中心”。在“Microsoft Outlook 信任中心”下，单击“信任中心设置”。在“电子邮件安全性”选项卡上的“数字标识(证书)”下，单击“导入/导出”按钮。用户在创建文件时可以通过提供密码来加密该文件。向其他用户提供数字标识。如果用户想要与其他用户交换加密的电子邮件，他们必须具有彼此的公钥。用户可以通过证书提供对其公钥的访问权限。向其他用户提供数字标识的方法有多种，包括以下几种：使用证书对电子邮件进行数字签名用户通过撰写电子邮件并使用证书对邮件进行数字签名，为其他用户提供其公钥。当 Outlook 用户收到签名的邮件时，他们可以右键单击“发件人”行上的用户名称，然后单击“添加到联系人”。地址信息和证书将保存到 Outlook 用户的联系人列表中。使用目录服务（如 Microsoft Exchange 全局通讯簿）提供证书。对用户来说，另一种可选的方法是，在发送加密的电子邮件时自动从标准 LDAP 服务器上的 LDAP 目录中检索其他用户的证书。若要以该方式访问证书，用户必须在 S/MIMET 安全系统中注册其电子邮件帐户的数字标识。

用户还可以从全局通讯簿获取证书。 441



导入数字标识用户可以从文件中导入数字标识。此功能在某些情况下非常有用，例如，当用户想要从一台新计算机发送加密的电子邮件时。用户从其上发送加密电子邮件的每台计算机都必须安装用户的证书。用户可将其数字标识从 Outlook 2010 导出到文件。为此，请在“文件”选项卡上，单击“选项”，然后单击“信任中心”。在“Microsoft Outlook 信任中心”下，单击“信任中心设置”。在“电子邮件安全性”选项卡上的“数字标识(证书)”下，单击“导入/导出”按钮。续订密钥和证书每个证书和私钥都关联有一个时间限制。当由 CA 或 AD CS 提供的密钥到达指定时间段的末期时，Outlook 将显示一条警告消息并提议续订密钥。Outlook 提示用户，提议代表每个用户向服务器发送续订消息。如果用户在证书过期之前没有选择续订证书，或者他们使用另一个证书颁发机构（而不是 CA 或 AD CS 中的），那么用户必须与该证书颁发机构联系以续订证书。安全标签和签名回执Outlook 2010 支持与安全标签和签名回执有关的 S/MIME V3 增强型安全服务 (ESS) 扩展。这些扩展有助于您在自己的组织内部提供安全性增强的电子邮件通信，并对安全性进行自定义以使其满足您的需求。如果您的组织开发并提供了 S/MIME V3 安全策略来添加自定义安全标签，则安全策略中的代码可以强制将安全标签附加到电子邮件中。下面是安全标签的两个示例：可以将“仅供内部使用”标签实施为一个安全标签，以应用于不应发送或转发到公司外部的电子邮件。标签可以指定特定收件人不能转发或打印邮件（如果收件人也安装了安全策略）。用户还可以随邮件发送安全性增强的回执请求，以验证收件人是否能够识别用户的数字签名。当收到并保存邮件（即使尚未阅读邮件）且验证签名后，将向用户的收件箱返回一条表明邮件已被阅读的回执。如果用户的签名没有通过验证，则不会发送任何回执。当返回回执时，因为回执也是经过数字签名的，所以您可以确认用户已收到邮件并且验证了邮件。配置 Outlook 2010 的加密设置您可以使用 Outlook 2010 组策略模板 (Outlook14.adm) 控制 Outlook 2010 加密功能的许多方面，以帮助您的组织配置更安全的邮件传送和邮件加密。例如，您可以配置一个组策略设置以要求所有传出邮件上必须具有安全标签，也可以配置一个设置以禁止向全局地址列表进行发布。您还可以使用 Office 自定义工具 (OCT) 来配置默认设置，这将允许用户更改设置。另外，有一些加密配置选项只能使用注册表项设置来配置。有关如何下载 Outlook 2010 管理模板及有关其他 Office 2010 管理模板的信息，请参阅 Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office

442

Customization Tool （该链接可能指向英文页面）。有关组策略的详细信息，请参阅 Office 2010 组策略概述和使用组策略在 Office 2010 中强制启用设置。有关 OCT 的详细信息，请参阅 Office Customization Tool in Office 2010。您可以锁定下表中的设置以自定义加密。在 OCT 中，在“修改用户设置”页上，这些设置位于“Microsoft Outlook 2010\安全性\加密”下。在组策略中，这些设置位于“用户配置\管理模板\Microsoft Outlook 2010\安全性\加密”下。

加密选项说明始终在 S/MIME 邮件中使用 TNEF 格式

始终为 S/MIME 邮件使用传输中性封装格式 (TNEF) 而不是使用用户指定的格式。

不根据正在使用的证书地址检查电子邮件地址

不使用加密或签名时所用证书的地址来验证用户的电子邮件地址。

不显示“发布到全球通讯簿” 按钮

禁用信任中心的“电子邮件安全性”页上的“发布到全球通讯簿”按钮。

在“加密”警告对话框中不提供“继续”按钮

禁用加密设置警告对话框上的“继续”按钮。用户将无法按“继续”来发送邮件。

启用加密图标

在 Outlook 用户界面 (UI) 上显示 Outlook 加密图标。

443


加密选项说明加密所有电子邮件

加密传出电子邮件。

确保所有 S/MIME 签名邮件都具有标签

要求所有 S/MIME 签名邮件都具有安全标签。在 Outlook 2010 中，用户可以向电子邮件附加标签。要执行此操作，在“选项”选项卡上，在“其他选项”组中的“安全性”下，单击“安全设置”按钮。在“安全属性”对话框中，选择“为此邮件添加数字签名”。在“策略”的“安全标签”下，选择一个标签。

Fortezza 证书策略

输入证书的策略扩展名中所允许的表示该证书是 Fortezza 证书的策略列表。列出由分号分隔的策略。

邮件格式

选择支持的邮件格式：S/MIME（默认）、Exchange、Fortezza，或者这些格式的组合。

Outlook 找不到用于为邮件解码的数字标识时显示的消息

输入要向用户显示的消息（最多 255 个字符）。

最小加密设置

设置加密的电子邮件的最小密钥长度。如果用户试图使用小于最小加密密钥设置值的加密密钥发送邮件，Outlook 将显示一条警告消息。用户仍然可以选择忽略此警告并使用最初选择的加密密钥发送邮件。

答复或转发的已签名/加密的邮件是已签名/加密的

启用此选项可以在对签名或加密邮件进行答复或转发时打开签名/加密功能，即使没有为用户配置 S/MIME 也是如此。

要求对对传出的签名电子邮件请求安全性增强的回执。444

加密选项说明所有 S/MIME 签名邮件提供 S/MIME 回执要求 S/MIME 操作使用 SuiteB 算法

仅对 S/MIME 操作使用 Suite-B 算法。

要求的证书颁发机构

设置要求的证书颁发机构 (CA) 的名称。设置某个值后，Outlook 不允许用户使用其他 CA 的证书对电子邮件进行签名。

以 FIPS 兼容模式运行

要求 Outlook 以 FIPS 140-1 模式运行。

SS/MIME 与外部客户端的互操作性:

指定用于处理 S/MIME 邮件的行为：内部处理、外部处理或可能时处理。

S/MIME 回执请求行为

指定一个选项以确定如何处理 S/MIME 回执请求：无法发送回执时打开邮件无法发送回执时不打开邮件发送回执前始终提示从不发送 S/MIME 回执

以明文签署邮件方式发送所有邮件

以明文发送签名电子邮件。

445

加密选项说明对所有电子邮件进行签名

要求所有传出电子邮件上都具有数字签名。

签名警告

指定一个选项以确定何时向用户显示签名警告：让用户决定是否需要警告。此选项强制实施默认配置。始终对无效签名发出警告。从不对无效签名发出警告。

S/MIME 证书的 URL

提供用户可以从其获取 S/MIME 回执的 URL。该 URL 可以包含三个变量（%1、%2 和 %3），将分别替换为用户的姓名、电子邮件地址和语言。当为“S/MIME 证书的 URL”指定了值时，请使用下列参数将用户的相关信息发送到注册网页。

参数 URL 字符串中的占位符用户的显示名称 %1

SMTP 电子邮件名称 %2

用户界面语言 ID %3

例如，若要将用户信息发送到 Microsoft 注册网页，请将“S/MIME 证书的 URL”项设置为以下值，包括参数：www.microsoft.com/ie/certpage.htm?name=%1&email=%2&helplcid=%3

例如，如果用户姓名为 Jeff Smith，电子邮件地址为 [email protected]，并且用户界面语言 ID 为 1033，那么将按如下方式解析占位符： www.microsoft.com/ie/certpage.htm?name=Jeff%20Smith&[email protected]&helplcid=1033

下表中的设置位于组策略中的“用户配置\管理模板\Microsoft Outlook 2010\安全性\加密\签名状态”对话框下。OCT 设置位于 OCT 的“修改用户设置”页上的相应位置。

加密选项说明附件安全临时文件夹指定安全临时文件夹的文件夹路径。这将覆盖默认路径，我们建议不

要采用。如果您必须为 Outlook 附件使用特定文件夹，我们建议您采446

加密选项说明用如下方式：使用本地目录（以实现最佳性能）。将文件夹放到 Temporary Internet Files 文件夹中（这样可以受益于该文件夹的增强安全性）。采用独特的文件夹名称，使其难以猜测。

缺少 CRL 指定当缺少证书吊销列表 (CRL) 时 Outlook 的响应：警告（默认）或显示错误。数字证书包含一个表示对应的 CRL 所处位置的属性。CRL 包含由证书的控制认证颁发机构 (CA) 撤消的数字证书的列表，通常是因为这些证书颁发有误或者其相关私钥受到了安全威胁。如果 CRL 缺失或不可用，则 Outlook 无法确定证书是否已撤消。因此，它可能会使用颁发有误或受到安全威胁的证书来访问数据。

缺少根证书指定当缺少根证书时 Outlook 的响应：既非错误也非警告（默认）、警告或显示错误。

将级别 2 错误升级为错误而不是警告

指定 Outlook 对级别 2 错误的响应：显示错误或警告（默认）。可能发生级别 2 错误的情况包括以下几种：未知签名算法找不到签名证书无效的属性集找不到颁发者证书找不到 CRL CRL 已过期根信任问题 CTL 已过期

检索 CRL (证书吊销列表)

指定检索到 CRL 列表时 Outlook 的行为方式：使用系统默认设置。Outlook 依赖于为操作系统配置的 CRL 下载计划。联机时始终检索 CRL。此选项是 Outlook 中的默认配置。从不检索 CRL。

配置其他加密设置下节提供了有关加密配置选项的其他信息。常规加密的安全策略设置

447

下表显示了您可以用于自定义配置的其他 Windows 注册表设置。这些注册表设置位于 HKEY_CURRENT_USER\Software\Microsoft\Cryptography\SMIME\SecurityPolicies\Default 中。没有对应的组策略。

注册表项类型值说明ShowWithMultiLabels

DWORD

0、1

设置为 0 可在签名层在不同签名中具有不同标签集时尝试显示一条消息。设置为 1 可禁止显示消息。默认值为 0。

CertErrorWithLabel

DWORD

0、1、2

设置为 0 会在邮件具有标签时处理其证书出错的邮件。设置为 1 会拒绝访问其证书出错的邮件。设置为 2 会忽略邮件标签并授予访问邮件的权限。（用户仍然可以看到证书错误）。默认值为 0。

另请参阅概念规划 Office 2010 的数字签名设置其他资源Plan for security and protection in Outlook 2010Plan security for Office 2010获取数字标识

规划 Outlook 2010 中的垃圾邮件限制本文讨论 Outlook 2010 垃圾邮件筛选器的工作原理，以及可为垃圾邮件筛选器和自动图片下载配置哪些设置以满足组织的需要。本文适用于 Outlook 管理员。若要配置计算机上的 Outlook 垃圾邮件选项，请参阅垃圾邮件筛选 (http://go.microsoft.com/fwlink/?linkid=81371&clcid=0x804)。本文内容：概述支持的帐户类型 Exchange Server 中的支持配置垃圾邮件筛选器用户界面

448






配置自动图片下载概述Microsoft Outlook 2010 中包含的功能可帮助用户避免接收和阅读垃圾邮件，其中包括垃圾邮件筛选器和禁止自动下载来自外部服务器的内容的功能。自动图片下载设置可自动阻止下载电子邮件中的图片、声音和来自外部服务器的其他内容，有助于减少激活电子邮件中的 Web 信号的风险。默认情况下自动内容下载处于禁用状态。

注意：Outlook 2010 会自动保存您选择从 Internet 下载的活动内容。与 Office Outlook 2007 和早期版本相似，Outlook 2010 在下载可用作 Web 信号的活动内容之前也会进行提示。但是，与 Office Outlook 2007 和早期版本不同的是，当您关闭项目时，该应用程序不会提示您保存更改，而是自动保存下载的内容。垃圾邮件筛选器可帮助用户避免阅读垃圾邮件。默认情况下，该筛选器是打开的且保护级别设置为低；这种设计是为了筛选出最明显的垃圾邮件。该筛选器替代了早期版本的 Outlook（早于 Microsoft Office Outlook 2003）中用于处理垃圾邮件的规则。除了自动阻止或接收与特定发件人之间发送和接收的邮件的筛选列表之外，该筛选器可结合软件内置的技术来评估电子邮件，以确定其是否有可能是垃圾邮件。垃圾邮件筛选包含两个部分：三个垃圾邮件筛选列表：安全发件人、安全收件人和阻止发件人。垃圾邮件筛选器，它可以基于几种因素评估是否应将未读邮件视为垃圾邮件，这些因素包括邮件内容以及发件人是否包含在垃圾邮件筛选器列表中。垃圾邮件筛选器的所有设置都存储在每位用户的 Outlook 配置文件中。您可以使用组策略覆盖配置文件设置，或者可以使用 Office 自定义工具 (OCT) 设置默认垃圾邮件筛选器配置。系统为部分 Outlook 2010 帐户类型提供了垃圾邮件筛选器。下面的支持的帐户类型部分列出了具体的类型。该筛选器最适用于 Microsoft Exchange Server 2003 或更高版本。请注意，Exchange Server 2003 是可与 Outlook 2010 配合使用的 Exchange Server 的最早版本。当 Outlook 用户升级到 Outlook 2010 时，除非您向用户部署新的列表，否则会保留现有垃圾邮件筛选器列表。支持的帐户类型Outlook 2010 支持以下帐户类型的垃圾邮件筛选：缓存 Exchange 模式下的 Microsoft Exchange Server 电子邮件帐户

449

邮件传递到个人 Outlook 数据文件 (.pst) 的 Microsoft Exchange Server 电子邮件帐户 HTTP 帐户 POP 帐户 Windows Live Hotmail 帐户 IMAP 帐户Outlook 2010 垃圾邮件筛选器不支持以下帐户类型：联机模式下的 Microsoft Exchange Server 电子邮件帐户第三方 MAPI 提供程序Exchange Server 中的支持如果用户使用缓存 Exchange 模式或下载到个人 Outlook 数据文件 (.pst)，则可在任意计算机上使用的垃圾邮件筛选器列表还可供服务器用于评估邮件。这意味着，如果发件人是用户的阻止发件人名单中的成员，则来自该发件人的邮件将移到服务器上的垃圾邮件文件夹，而且 Outlook 2010 不会对此邮件做出评估。此外，Outlook 2010 还可使用垃圾邮件筛选器来评估电子邮件。配置垃圾邮件筛选器用户界面您可以为用户指定一些选项来配置垃圾邮件筛选器的工作方式，这些选项包括：设置垃圾邮件筛选保护级别。永久删除可疑的垃圾邮件或将邮件移动到垃圾邮件文件夹。信任来自用户联系人的电子邮件。垃圾邮件筛选器的默认值旨在为用户提供一种积极的体验。但是，您可以在向组织部署 Outlook 2010 时将这些设置配置为不同的默认值并设置其他选项和策略。垃圾邮件设置只需设置一次。当用户首次启动 Outlook 2010 时，会在用户选择的配置文件中配置这些设置。用户所具有的或以后可能创建的其他配置文件不包含您已经配置的设置，而是会使用默认的设置。垃圾邮件筛选器设置的默认值包括：垃圾邮件保护级别：设置为“低” 永久删除垃圾邮件：设置为“关闭” 信任来自联系人的电子邮件：设置为“关闭” 您可以使用 OCT 配置这些选项以为用户指定默认值，或者可通过组策略实施这些选项。有关如何配置垃圾邮件筛选器选项的信息，请参阅在 Outlook 2010 中配置垃圾邮件设置。

重要：如果使用 OCT 配置默认值，或使用组策略实施设置，则必须配置“垃圾邮件导入列表”设置，以便可以应用新配置。

450

有关组策略的详细信息，请参阅 Office 2010 组策略概述和使用组策略在 Office 2010 中强制启用设置。

有关 OCT 的详细信息，请参阅 Office Customization Tool in Office 2010。您可以为 Outlook 2010 垃圾邮件筛选器配置以下设置。在 OCT 中的“修改用户设置”页上，这些设置位于“Microsoft Outlook 2010”\“Outlook 选项”\“首选项”\“垃圾邮件”下面。在组策略中，这些设置位于“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“Outlook 选项”\“首选项”\“垃圾邮件”下面。

垃圾邮件选项

说明

将电子邮件收件人添加到用户的“安全发件人列表”

自动将所有电子邮件收件人添加到用户的“安全发件人列表”中。

隐在组451


垃圾邮件选项

说明

藏垃圾邮件用户界面

策略中禁用垃圾邮件筛选功能并隐藏 Outlook 中的相关设置。

在电子邮件地址中隐藏有关可疑域名的警告

启用在电子邮件地址中隐藏有关可疑域名的警告。

452

垃圾邮件选项

说明

垃圾邮件导入列表

OCT 中的选项。您必须启用此设置才能启用在 OCT 或组策略中配置的其他垃圾邮件设置。垃圾邮件保护级别

为用户选择垃圾邮件保护级别：无保护、低、高、仅受信任

453

垃圾邮件选项

说明

列表。覆盖或追加垃圾邮件导入列表

将默认设置从覆盖垃圾邮件导入列表更改为追加到列表中。永久删除垃圾邮件

永久删除可疑的垃圾邮件，而不是将其移动到“垃圾邮件”文件夹中。指指定

454

垃圾邮件选项

说明

定阻止的发件人名单的路径

一个包含电子邮件地址列表的文本文件，以追加到“阻止的发件人名单”中或覆盖“阻止的发件人名单”。指定安全收件人列表

指定一个包含电子邮件地址列表的文本文

455

垃圾邮件选项

说明

的路径

件，以追加到“安全收件人列表”中或覆盖“安全收件人列表”。指定安全发件人列表的路径

指定一个包含电子邮件地址列表的文本文件，以追加到“安全发件人列表”

456

垃圾邮件选项

说明

中或覆盖“安全发件人列表”。

信任来自联系人的电子邮件

信任用户的“联系人”文件夹中包含的电子邮件地址。

部署默认垃圾邮件筛选器列表您可以为用户部署默认垃圾邮件筛选列表。垃圾邮件筛选可使用如下列表：安全发件人列表从列表所列电子邮件地址或者从包含列表所列域名的任何电子邮件地址收到的电子邮件永远不会被视为垃圾邮件。安全收件人列表发送到列表所列电子邮件地址或者包含列表所列域名的任何电子邮件地址的电子邮件永远不会被视为垃圾邮件。阻止的发件人名单从列表所列电子邮件地址或者从包含列表所列域名的任何电子邮件地址收到的电子邮件始终都会被视为垃圾邮件。

457

如果某个域名或电子邮件地址同时为阻止的发件人名单和安全发件人列表中的成员，则安全发件人列表优先于阻止的发件人名单。这样可降低用户需要的邮件被错误地视为垃圾邮件的风险。这些名单存储在 Exchange 服务器上，可供漫游用户使用。若要部署垃圾邮件筛选器列表，可在测试计算机上创建列表并向您的用户分发列表。您可以通过将列表放在网络共享上来分发列表，或者，如果您具有未连接到域的远程用户，则可以使用 OCT 通过“添加文件”选项来添加文件。您提供的列表为默认列表。如果您使用组策略部署列表，则用户可以在其 Outlook 会话中更改列表。当用户重启 Outlook 时，组策略默认情况下将追加列表，或者，如果您启用了“覆盖或追加垃圾邮件导入列表”，则其更改将被您部署的原始列表所覆盖。有关如何创建和部署默认列表的信息，请参阅在 Outlook 2010 中配置垃圾邮件设置。配置自动图片下载HTML 格式的邮件通常包括图片或声音。有时邮件中不包含这些图片或声音，但在打开或预览该电子邮件时，将从某个 Web 服务器上下载这些图片或声音。这通常是由合法发件人设定的，目的是避免发送特别大的邮件。但是，垃圾邮件发件人可以使用外部服务器内容链接在电子邮件中包含 Web 信号，当用户阅读或预览该邮件时，此信号将通知 Web 服务器。Web 信号通知向垃圾邮件发件人确认用户的电子邮件地址，这可能会导致向用户发送更多垃圾邮件。此功能不会自动下载图片或其他内容，而且还可以帮助用户避免查看潜在的不良资料（在链接到邮件的外部内容中），如果用户采用低带宽连接，则还可以帮助用户确定是否能够保证有足够的时间和带宽来下载图像。通过单击邮件头下面的信息栏或用鼠标右键单击被阻止的图像，用户可以在邮件中查看被阻止的图片或内容。默认情况下，Outlook 2010 不自动下载图片或其他内容，但在外部内容来自受信任的站点区域中的网站，或来自安全发件人列表中指定的地址或域时除外。您可以更改此行为，以便自动下载或自动阻止任何区域（受信任的站点、本地 Intranet 和 Internet）中的内容。您可以为自动图片下载配置以下设置。在 OCT 中的“修改用户设置”页上，这些设置位于“Microsoft Outlook 2010”\“安全性”\“自动图片下载设置”下面。在组策略中，这些设置位于“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“安全性”\“自动图片下载设置”下面。

自动图片下载选项说明自动下载来自安全发件人列表和安全收件人列表中的某人的电子邮件内容

启用此选项可以在电子邮件来自用户安全发件人列表中的某人或发给用户安全收件人列表中的某人时自动下载内容。

阻止受信任区域禁用此选项可以在自动图片下载安全区域中添加受信任区域。

458

自动图片下载选项说明在 HTML 电子邮件中显示图片和外部内容

启用此选项可以在 HTML 邮件中自动显示外部内容。

不允许下载安全区域中的内容禁用此选项可以自动下载安全区域（如受信任区域、Internet 和 Intranet 设置所定义的安全区域）网站中的内容。

在自动图片下载安全区域中包含 Internet

自动下载所有 Internet 电子邮件的图片。在自动图片下载安全区域中包含 Intranet

自动下载所有 Intranet 电子邮件的图片。有关如何配置自动图片下载的信息，请参阅在 Outlook 2010 中配置垃圾邮件设置。另请参阅概念在 Outlook 2010 中配置垃圾邮件设置

5. 使用组策略规划 SharePoint Workspace 2010

459

Group Policy for SharePoint Workspace 2010（该链接可能指向英文页面）When Group Policy settings are applied to an Active Directory organizational unit, you can use them to customize an installation of Microsoft SharePoint Workspace 2010. A collection of Group Policy settings, which is known as a Group Policy object (GPO), is tied to a rules engine that determines which Active Directory group receives related policy settings. SharePoint Workspace–specific Group Policy settings can found in the groove.adm file.For more information about how to access and use the Group Policy feature, see Group Policy overview (Office system) (http://go.microsoft.com/fwlink/?LinkID=162307) and Enforce settings by using Group Policy in the Office system (http://go.microsoft.com/fwlink/?LinkID=78176).For more information about how to customize deployments, see 配置和自定义 SharePoint Workspace 2010.The following table describes GPOs that affect SharePoint Workspace 2010 installation.

Group Policy object

Description Default value or undefined value

Prohibit Groove Workspaces

Prohibits use of Groove workspaces and Shared Folders. Limits SharePoint Workspace use to SharePoint workspaces only.

Disabled

Enable IPv6 Enables IPv6 for SharePoint Workspace. Disabled

Prefer IPv4 Indicates that IPv4 is preferred over IPv6 if both are supported on client computers.

Disabled

Prevent Indexing Certain Paths

Prevents Windows Search 4.0 from crawling (creating indexes for) SharePoint Workspace content. This policy prevents Windows Search crawling for SharePoint Workspace, removes Search from the ribbon in SharePoint Workspace, overrides any user-initiated content crawling, and cleans the Windows Search index of previously indexed SharePoint Workspace content.

Enabled

460




Group Policy object


If this policy is not enabled, Windows Search indexing is enabled by default for the following SharePoint Workspace content: Metadata for SharePoint workspaces and Groove

workspaces for SharePoint Workspace 2010 Metadata for all Groove workspace tools for

SharePoint Workspace 2010 The following Groove workspace content is for

SharePoint Workspace 2010: Discussions, Documents, Notepad entries, chat transcripts, member messages, and custom lists.

If this policy is enabled, Windows Search does not crawl specified paths. The format for specifying a non-searchable path is as follows: Protocol://site/path/file and SharePointWorkspaceSearch must be entered as the search protocol.For example, the following entry prevents indexing of any SharePoint Workspace content for all users on target SharePoint Workspace computers: SharePointWorkspaceSearch://{*}/*For more information about the Prevent Indexing Certain Paths GPO, see Group Policy for Windows Search (http://go.microsoft.com/fwlink/?LinkID=164564&clcid=0x409).

注意：This setting is a Windows Search policy that affects SharePoint Workspace 2010. For more information about Group Policy for Windows Search, see Windows Search Administrators Guides (http://go.microsoft.com/fwlink/?LinkId=164567).

Sync Only On Domain Network

Requires a Secure Socket Layer (SSL) connection for SharePoint Workspace clients trying connect to SharePoint Server 2010 from outside the organization’s intranet.

注意：

Disabled

461




Group Policy object


This setting is a SharePoint Server 2010 custom policy that affects SharePoint Workspace 2010.

SharePoint Workspace Account Configuration Code Required

If you use Groove Server 2010 Manager to manage SharePoint Workspace, use this policy to require that a managed account configuration code be entered, manually or automatically, to create a SharePoint Workspace account. This prevents users from creating unmanaged SharePoint Workspace accounts.For information about Groove Server 2010 and automatic account configuration, see Deployment for Groove Server 2010.

Disabled

Groove Server Manager Name

If you use Groove Server 2010 Manager to manage SharePoint Workspace, use this policy to specify the Groove Server 2010 Manager server name to which users are assigned. This attribute supports automatic SharePoint Workspace account configuration or restoration, and migration of unmanaged accounts to managed accounts. For information about how to migrate unmanaged accounts to Groove Server 2010 Manager, see the Migration section of Operations for Groove Server 2010 Manager.

Disabled

Groove Server Manager Valid Link Security

If you use Groove Server 2010 Manager to manage SharePoint Workspace, use this policy to ensure a trusted SharePoint Workspace-to-Manager communication link. When this requirement is enabled, the presented Groove Server Manager SSL certificate must be valid to enable SharePoint Workspace-to-Manager communication.

Enabled

Maximum Number of Proxy Connection Failures to Groove Server Relay

If you use Groove Server 2010 Manager to manage SharePoint Workspace, use this policy to limit the number of failed proxy connection attempts to a Groove Server Relay by the SharePoint Workspace client. When the limit is reached, additional proxy connection attempts to the Relay server are abandoned.

Enabled

List of If you use Groove Server 2010 Manager to manage Disable

462

http://technet.microsoft.com/library/32ec0f55-f8c0-444e-a8b8-ac1c900d59f6(Office.14).aspx

http://technet.microsoft.com/library/32ec0f55-f8c0-444e-a8b8-ac1c900d59f6(Office.14).aspx

http://technet.microsoft.com/library/8d7d33c2-3954-489b-ac82-49f7da119489(Office.14).aspx


Group Policy object


Blocked Groove Relay Servers

SharePoint Workspace, use this policy to prevent SharePoint Workspace clients from initiating communications to listed Groove Relay servers that are known to be permanently decommissioned. The format is a comma-separated list of fully qualified domain names of Relay servers. Wildcards in the names are supported. The question mark (?) is for single character substitution and the asterisk (*) is for domain part substitution.

d

另请参阅概念配置和自定义 SharePoint Workspace 2010 其他资源OCT settings for SharePoint Workspace 2010Deployment for Groove Server 2010Plan for SharePoint Workspace 2010

463

http://technet.microsoft.com/library/e8a433c1-ea1f-4cf7-adc8-50972f58d465(Office.14).aspx


http://technet.microsoft.com/library/43008de2-5eef-4de1-b0e1-19b7ceeb68f6(Office.14).aspx

6. 使用组策略自定义 Office 2010

464

自定义 Office 2010 的语言安装和设置本文描述在部署 Microsoft Office 2010 时如何管理多语言版本的分发。本文内容：概述开始之前部署 Office 的默认语言版本指定要安装的语言向不同的用户组部署不同的语言标识已安装的语言自定义语言设置自定义和安装 Office 2010 校对工具包概述默认情况下，安装程序自动安装与每个用户的计算机上设置的 Windows 用户区域设置相匹配的语言版本。或者，可以替代此默认行为，并更精确地管理多种语言版本的分发。例如，可以：在一台计算机上安装多种语言。指定在用户计算机上要安装的语言，而不考虑操作系统的语言，后者由用户区域设置指定。指定自定义设置一次，然后将这些设置应用于组织中部署的所有语言版本。向不同的用户组部署不同的语言。部署附加语言的 Microsoft Office 2010 校对工具包。有关详细信息，请参阅 Plan for multi-language deployment 中的规划安装。用户首次启动 Office 2010 应用程序时，安装程序将应用与计算机上所安装语言和 Windows 用户区域设置所指定语言相匹配的默认设置。但是，您可以使用组策略、Office 自定义工具 (OCT) 或语言设置工具来配置语言设置。有关详细信息，请参阅 Plan for multi-language deployment 中的规划自定义项。如果用户必须采用将不会安装的语言或伴随校对语言进行编辑，则可以自定义和安装 Office 2010 校对工具包。有关详细信息，请参阅 Plan for multi-language deployment 中的规划校对工具。

465


http://technet.microsoft.com/library/f458a0cb-a3a5-4d4a-9f98-a4a81a17ee3a(Office.14).aspx


http://technet.microsoft.com/library/f458a0cb-a3a5-4d4a-9f98-a4a81a17ee3a(Office.14).aspx#BKMK_PlanCustomizations



http://technet.microsoft.com/library/f458a0cb-a3a5-4d4a-9f98-a4a81a17ee3a(Office.14).aspx#BKMK_PlanSetup


开始之前若要确定使用以下哪些过程进行部署以及可能必须进行的自定义，请参阅 Plan for multi-language deployment。部署 Office 的默认语言版本如果组织中的用户所处理的 Office 文件采用相同语言或采用与用户操作系统语言相匹配的语言，则可以部署 Office 的默认语言版本。以下步骤与用于部署 Office 2010 的标准步骤相同，之所以包括这些步骤，是为了进行测试。步骤中的唯一差别是您必须将语言包复制到安装文件所在的网络位置。将 Office 的默认语言版本部署到每个客户端计算机1. 通过将所有文件和文件夹从源媒体复制到共享网络位置来创建主要 Office 2010 产品的网络安装点。2. 将所有文件和文件夹从每个语言包的源媒体复制到相同的网络位置，当提示您是否覆盖重复文件时，请单击“否”。 3. 使用 Office 自定义工具 (OCT) 配置安装，以符合组织的要求。

由于大多数自定义设置适用于核心产品，因此，您通常不必对每种语言分别进行自定义。在安装过程中，无论是否已安装该语言，安装程序都会应用您的自定义设置。有关如何自定义语言设置的信息，请参阅自定义语言设置。通过批量许可证协议获得的语言包不需要唯一的产品密钥；安装只需要一个批量许可证密钥。

4. 在安装程序命令行上，为正在部署的主要 Office 产品指定 Config.xml 文件。例如，下面的命令行将安装任何语言版本的 Microsoft Office Standard 2010：\\server\share\Office14\Setup.exe /config \\server\share\Office14\Standard.WW\Config.xml其中，Office14 是网络安装点的根目录。

5. 从网络安装点的根目录运行安装程序。安装程序只安装正在安装的 Office 产品所需的特定语言的元素。除非将语言包作为一个独立的产品进行部署，否则安装程序将不安装整个语言包。

指定要安装的语言如果组织中的用户要处理多种语言的 Office 文件，或如果这些用户需要与其操作系统的语言不匹配的 Office 语言，则可以同时安装所需的所有语言。以下步骤与用于部署 Office 2010 的标准步骤相同，之所以包括这些步骤，是为了进行测试。步骤中的唯一差别是您必须将语言包复制到安装文件所在的网络位置并编辑 Config.xml 文件以指定要安装的语言。指定在客户端计算机上要安装的一种或多种语言

466



1. 通过将所有文件和文件夹从源媒体复制到共享网络位置来创建主要 Office 2010 产品的网络安装点。2. 将所有文件和文件夹从每个语言包的源媒体复制到相同的网络位置，当提示您是否覆盖重复文件时，请单击“否”。 3. 在要安装的产品的核心产品文件夹中找到 Config.xml 文件。

例如，如果要安装 Office Standard 2010，则在 Standard.WW 文件夹中找到 Config.xml 文件。

4. 使用文本编辑器（例如记事本）打开 Config.xml 文件。 5. 添加 <AddLanguage> 元素。6. 将 Id 属性值设置为与希望安装的语言相对应的语言标记。通过添加其他

<AddLanguage> 元素和属性，您可以指定多种语言。 7. 通过设置 <AddLanguage> 元素的 <ShellTransform> 属性，指定外壳用户界面（外壳 UI）使用的语言。

例如，若要指定安装程序同时安装英语和法语，并将英语作为默认安装语言，请添加以下元素：

复制代码

<AddLanguage Id="en-us" ShellTransform="yes"/> <AddLanguage Id="fr-fr" />

如果要让默认安装语言和外壳 UI 与操作系统语言相匹配，并且还要让每个用户都拥有英语版和法语版的 Office，则 Config.xml 文件中的代码形似如下：

复制代码

<AddLanguage Id="match" ShellTransform="yes"/> <AddLanguage Id="en-us" /> <AddLanguage Id="fr-fr" />

添加多个 <AddLanguage> 元素时，必须为 ShellTransform 属性指定一个值。跳过此步骤会导致安装失败。

8. 若要指定安装程序还与用户的 Windows 用户区域设置的语言相匹配，请在 Config.xml 文件中另外添加一行：

467

复制代码

<AddLanguage Id="match" />

在这种情况下，安装程序将安装所有指定的语言以及与用户区域设置相匹配的语言（如果该语言不同）。

9. 保存 Config.xml 文件。10. 使用 Office 自定义工具 (OCT) 配置安装，以符合组织的要求。

有关如何自定义语言设置的信息，请参阅自定义语言设置。11. 运行 Setup.exe 并指定已修改的 Config.xml 文件的路径。

注意，必须使用完全限定的路径；例如：\\server\share\Office14\setup.exe /config\\server\share\Office14\Standard.WW\Config.xml其中，Office14 是网络安装点的根目录。

向不同的用户组部署不同的语言可以向不同的用户组提供不同的 Office 语言集。例如，位于东京的分公司可能必须处理英语和日语的 Office Standard 2010 文档，而欧洲分公司的用户需要英语、法语和德语。在这种情况下，请为每组用户创建一个唯一的 Config.xml 文件。以下步骤与用于部署 Office 2010 的标准步骤相同，之所以包括这些步骤，是为了进行测试。步骤中的唯一差别是您必须将语言包复制到安装文件所在的网络位置，为每个组创建并编辑 Config.xml 文件以指定要安装的语言，然后向不同的组部署相应的 Config.xml 文件。向不同的用户组部署不同的语言1. 在要安装的产品的核心产品文件夹中找到 Config.xml 文件。

例如，如果要安装 Office Standard 2010，则在 Standard.WW 文件夹中找到 Config.xml 文件。

2. 使用文本编辑器（例如记事本）打开 Config.xml 文件。 3. 找到 <AddLanguage> 元素，并指定对此用户组要安装的语言集，如前所述。

注意：还必须设置 <AddLanguage> 元素的 <Shell UI> 属性，如前所述。4. 使用唯一的文件名保存 Config.xml 文件。5. 对下一组用户重复这些步骤。6. 使用 OCT 配置安装，以符合组织的要求。

有关如何自定义语言设置的信息，请参阅自定义语言设置。

468

7. 将 Office 分别部署到每组用户，并在每种情况下都要在安装程序命令行上指定正确的 Config.xml 文件。例如：\\server\share\Office14\setup.exe /config\\server\share\Office14\Standard.WW\SubAConfig.xml，或\\server\share\Office14\setup.exe /config\\server\share\Office14\Standard.WW\SubBConfig.xml其中，Office14 是网络安装点的根目录。

标识已安装的语言您可以在初始安装过程中或语言包的单独安装过程中，在以下的注册表项中查看为 Office 2010 安装的语言列表。该注册表项显示了启用的每种语言的 LCID：HKCU\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages您可以在以下注册表项中查看用户界面 (UI) 语言和回退语言：HKCU\Software\Microsoft\Office\14.0\Common\LanguageResources虽然 Office 2010 中的所有应用程序都使用共享的一组注册表数据来确定其 UI 语言，但这些应用程序不一定都显示为同一种 UI 语言。Office 2010 中的应用程序通常会使用此注册表项的 UILanguage 项中指定的 UI 语言进行显示。但也有例外情况。例如，在某些部署中，Microsoft Word 2010 和 Microsoft Excel 2010 可能是使用法语安装的，而另一个 Office 应用程序却是使用其他语言安装的。在这种情况下，另一个应用程序将查看该注册表项中的 UIFallback 列表，并使用在其已安装的配置中使用的第一种语言。自定义语言设置使用组策略强制实施语言设置策略强制实施默认语言设置。组织中的用户不能永久地修改由策略管理的设置。每次用户登录时都会重新应用这些设置。使用组策略管理语言设置1. 将 Office 2010 策略模板文件复制到计算机。2. 在控制台树中的“计算机配置”或“用户配置”下右键单击“管理模板”。3. 单击“添加/删除模板”，然后单击“添加”。4. 在“策略模板”对话框中单击要添加的模板，然后单击“打开”。 5. 添加所需的模板之后，单击“关闭”。6. 打开要为其设置策略的组策略对象 (GPO)。 7. 双击“计算机配置”或“用户配置”，并展开树中“管理模板”下的部分。8. 在“Microsoft Office System 2010\语言设置”节点中查找与语言相关的策略。9. 选择对每个设置要使用的语言。10. 保存 GPO。

469

使用安装程序自定义文件指定默认语言设置使用 OCT 创建安装程序自定义文件（.msp 文件），安装程序在安装过程中要应用该文件。OCT 中指定的设置为默认设置。用户可以在安装之后修改设置。使用 OCT 自定义语言设置1. 通过运行带有 /admin 命令行选项的安装程序可启动 OCT。 2. 在“修改用户设置”页上将树展开至“Microsoft Office System 2010\语言设置”。3. 在导航窗格中打开所需的文件夹。双击右窗格中的设置，选择“启用”，并指定一个值。4. 在网络安装点根目录的 Updates 文件夹中保存安装程序自定义文件。

在用户的计算机上安装 Office 时，安装程序将自动应用该文件。有关如何使用 OCT 的详细信息，请参阅 Office Customization Tool in Office 2010。使用语言首选项工具修改语言设置如果不按策略强制实施语言设置，则在 Office 应用程序中工作的用户可以使用语言首选项工具更改其语言首选项。使用语言首选项工具更改语言首选项1. 在“开始”菜单上依次指向“程序”、“Microsoft Office”和“Microsoft Office

2010 工具”。 2. 单击“Microsoft Office 2010 语言首选项”。3. 在“选择编辑语言”部分底部的语言列表框中，选择要用于编辑的语言，然后单击“添加”按钮。为每个要添加的编辑语言重复此步骤。 4. 在“选择编辑语言”部分，选择对 Office 应用程序和文档最常用的语言，然后单击“设为默认值”。5. 在“选择用户界面和帮助语言”部分中“显示语言”下面，选择想要用于查看 Office 应用程序按钮和选项卡的语言，然后单击“设为默认值”。 6. 在“帮助语言”下面，选择要用于查看 Office 应用程序帮助的语言，然后单击“设为默认值”。

如果不指定帮助的语言，则联机帮助语言将使用显示语言。

注意：用户可以启用功能，以计算机上未安装的语言进行工作。例如，如果选择朝鲜语作为编辑语言，则可以在 Word 中启用亚洲语言和朝鲜语功能，即使未安装朝鲜语校对工具也是如此。必须在操作系统中启用对该语言的支持。

自定义和安装 Office 2010 校对工具包本节论述如何自定义和安装 Office 2010 校对工具包。

470


注意：如果只需要少数校对语言，则安装一两个语言包或许就能够提供所需的所有校对工具语言。每个语言版本的 Office 2010 都包括一组伴随语言的校对工具。有关详细信息，请参阅 Plan for multilanguage deployment 中的规划校对工具。

自定义 Office 2010 校对工具包您可以使用 Proof.WW 安装文件 config.xml 指定要安装的校对工具语言。有关要使用的 OptionState 属性和 ID 的列表，请参阅 Plan for multi-language deployment 中的规划校对工具。自定义校对工具的安装1. 在 ProofKit.WW 文件夹中，找到 Config.xml 文件。 2. 使用文本编辑器（例如记事本）打开 Config.xml 文件。 3. 对于不希望安装的每组校对工具，请在 OptionState 元素中将 State 属性设置为“Absent”。例如，如果不希望安装 Catalan 校对工具，请使用以下语法：

复制代码

<OptionState Id="ProofingTools_1027" State="Absent" Children="force"/>

4. 将要部署的每组校对工具的 State 属性设置为“Local”（或根据自己的需要设置为“Default”或“Advertise”）。例如，若要部署巴斯克语校对工具，则可以使用以下语法：复制代码

<OptionState Id="ProofingTools_1069" State="Local" Children="force"/>

5. 保存 Config.xml 文件。6. 运行 Setup.exe，然后指定已修改的 Config.xml 文件的路径。

注意，必须使用完全限定的路径；例如：\\server\share\Office14\Proof.WW\setup.exe /config\\server\share\Office14\Proof.WW\Config.xml其中，Office14 是网络安装点的根目录。

在单个计算机上安装 Office Proofing Tools Kit 2010如果有一个或两个用户需要校对工具，则可以将 Office 2010 校对工具包中的校对工具安装到单独计算机上。

471





在单个计算机上安装 Office Proofing Tools Kit 20101. 在 Office 2010 校对工具包 CD 上，运行 Setup.exe。2. 阅读并接受 Microsoft 软件许可条款，然后单击“继续”。3. 若要安装所有可用语言的校对工具，请单击“立即安装”。将开始进行安装。若要安装个别语言，请单击“自定义”。4. 如果选择了“自定义”，请单击“文件位置”和“用户信息”选项卡以根据需要更改信息。在“安装选项”选项卡上，单击要安装语言旁边的加号节点 (+)，然后使用下拉箭头设置相应的安装状态。5. 单击“安装”。另请参阅其他资源Plan for multi-language deploymentOffice Customization Tool in Office 2010

472



使用组策略在 Office 2010 中强制启用设置本文提供结合使用组策略管理控制台 (GPMC) 和组策略对象编辑器与 Microsoft Office 2010 管理模板来配置 Office 2010 的过程信息。本文内容：启动 GPMC 创建 GPO 将 Office 2010 管理模板加载到 GPO 中编辑 GPO 链接 GPO组策略管理控制台和组策略对象编辑器是用于管理组策略的工具。组策略管理控制台 (GPMC) 包含一个 Microsoft 管理控制台 (MMC) 管理单元和一组用于管理组策略对象（而非组策略设置）的可编脚本的接口。组策略对象编辑器也是一个 Microsoft 管理控制台，用于编辑每个组策略对象 (GPO) 中包含的各个设置。您必须首先完成以下任务，然后才能执行本文中的过程：1. 在组织中设置 Active Directory 目录服务和组策略基础结构。2. 安装 GPMC。3. 下载 Office 2010 管理模板。有关详细信息，请参阅 Office 2010 组策略概述。启动 GPMC根据您运行的 Windows 版本，您的计算机上可能已安装 GPMC，或者您必须下载并安装该软件。有关详细信息，请参阅 Office 2010 组策略概述。启动 GPMC 依次单击“开始”、“控制面板”、“管理工具”和“组策略管理”。有关如何设置组策略的详细信息，请参阅了解组策略功能集的分步指南（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=78160&clcid=0x804)（该链接可能指向英文页面）。

473



创建 GPO组策略设置包含在 GPO 中，GPO 链接到所选的 Active Directory 容器（如站点、域或组织单位 (OU)）以强制实施特定配置。您可以创建多个 GPO，并使每个都具有特定的配置集。例如，您可能需要创建仅包含 Office 2010 应用程序设置的名为“Office 2010”的 GPO，或者创建仅包含 Microsoft Outlook 2010 配置的名为“Outlook 2010”的 GPO。创建 GPO1. 确保您对 GPO 具有必需的权限：默认情况下，只有 Domain Admins、Enterprise Admins、Group Policy Creator Owners 和 SYSTEM 组的成员可以创建新 GPO。有关详细信息，请参阅组策略规划和部署指南 (http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x804) 中的“委派创建 GPO 的权限”。

2. 打开 GPMC。3. 在控制台树中，右键单击您希望在其中创建 GPO 的林和域中的“组策略对象”。例如，导航到“林名称”、“域”、“域名称”、“组策略对象”。4. 单击“新建”。 5. 在“新建 GPO”对话框中，指定新 GPO 的名称，然后单击“确定”。将 Office 2010 管理模板加载到 GPO 中若要下载 Office 2010 管理模板，请参阅 Office 2010 管理模板文件（ ADM 、 ADMX 、 ADML ）和 Office 自定义工具（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x804)（该链接可能指向英文页面）。策略设置包含在多个单独的 .adm, .admx 或 .adml 模板文件中，具体取决于您的计算机上运行的 Windows 版本。每个 .adm, .admx 或 .adml 文件包含一个 Office 应用程序的策略设置。例如，outlk14.admx 包含 Outlook 2010 的策略设置，Word14.admx 包含 Microsoft Word 2010 的模板。您可以将其中一个或多个模板文件加载到为 Office 2010 配置指定的 GPO 中。例如，如果创建了名为“Office 2010 设置”的 GPO 来存储所有 Office 2010 配置，请将所有管理模板文件加载到该 GPO 中。或者，如果创建了名为“Outlook 2010 设置”的 GPO 来仅存储 Outlook 2010 配置，请仅将 outlk14.adm 或 outlk14.admx 模板文件加载到该 GPO 中。将 Office 2010 管理模板（.adm 文件）加载到 GPO 中1. 确保您对 GPO 具有必需的权限：“编辑设置”或“编辑设置、删除和修改”。

有关管理组策略所需权限的详细信息，请参阅组策略规划和部署指南 (http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x804) 中的“委派组策略管理”。

2. 在组策略对象编辑器中，右键单击“计算机配置”或“用户配置”节点中的“管理模板”，然后选择“添加/删除模板”。将显示已添加到 GPO 中的管理模板文件的列表。474





3. 若要添加另一管理模板文件，请单击“添加”，然后浏览到 Office 2010 管理模板文件的保存位置。4. 选择要添加的文件，然后单击“打开”。对要添加的每个管理模板文件重复此步骤。5. 向 GPO 中添加文件后，单击“关闭”。然后可以编辑添加到 GPO 中的策略设置。如果在至少运行 Windows Vista 或 Windows Server 2008 的计算机上使用 .admx 和 .adml 文件，则可以将 .admx 和 .adml 文件存储在以下位置之一：域控制器的 Sysvol 文件夹中的管理模板中央存储。Windows Server 2008 随附的

GPMC 始终使用管理模板中央存储来存储管理模板的本地版本。这为域管理模板提供了中央存储位置的副本。如果使用中央存储，则在您对 GPO 进行编辑、建模或报告时，GPMC 会读取整组管理模板文件。因此，GPMC 必须通过网络读取这些文件。如果您创建了管理模板中央存储，则应该始终将 GPMC 连接到最近的域控制器。中央存储包括：根级别文件夹，其中包含所有非特定语言的 .admx 文件。例如，可在域控制器上的以下位置创建中央存储的根文件夹：

%systemroot%\sysvol\domain\policies\PolicyDefinitions 子文件夹，其中包含特定语言的 .adml 资源文件。可为您将使用的每种语言创建

%systemroot%\sysvol\domain\policies\PolicyDefinitions 的子文件夹。例如，可在以下位置为美国英语创建子文件夹：%systemroot%\sysvol\domain\policies\PolicyDefinitions\EN-US有关如何从中央存储位置存储和使用管理模板的详细信息，请参阅组策略规划和部署指南 (http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x804) 中的“组策略和 sysvol”。

本地计算机中的 PolicyDefinitions 文件夹。 .admx 文件存储在以下位置：%systemroot%\PolicyDefinitions .adml 文件存储在以下位置：%systemroot%\PolicyDefinitions\<ll-cc>

其中 ll-cc 表示语言标识符，如 en-us 表示美国英语组策略对象编辑器自动读取所有 .admx 文件，这些文件存储在用于创建 GPO 的域的中央存储中。如果没有中央存储，则组策略对象编辑器会读取本地 GPO 使用的 .admx 文件的本地版本。有关 ADMX 文件的详细信息，请参阅管理组策略 ADMX 文件分步指南（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=75124&clcid=0x804)（该链接可能指向英文页面）。编辑 GPO编辑 GPO 时，要打开 GPO 并配置其中的策略设置。编辑 GPO 后，要将 GPO 应用于 Active Directory 站点、域或 OU 以便对该站点、域或 OU 强制实施 GPO 设置。

475





重要：默认域策略和默认域控制器策略对任何域的正常运行都至关重要。除下列情况之外，请不要编辑默认域控制器策略或默认域策略 GPO：

建议您在默认域策略中设置帐户策略。如果您在域控制器上安装了需要修改用户权限或审核策略的应用程序，则必须在默认域控制器策略中进行相应修改。

如果要对整个域应用组策略设置，请创建新 GPO、将该 GPO 链接到域，然后在该 GPO 中创建设置。

若要编辑本地 GPO，请通过以下方式打开组策略对象编辑器：单击“开始”、单击“运行”、键入 gpedit.msc，然后单击“确定”。若要在另一计算机上编辑本地 GPO，请在命令提示符下键入以下命令：gpedit.msc /gpcomputer: <ComputerName>。

编辑 GPO1. 确保您对 GPO 具有必需的权限：“编辑设置”或“编辑设置、删除和修改”。


2. 打开 GPMC。3. 在控制台树中，双击包含要编辑的 GPO 的林和域中的“组策略对象”。它位于“林名称”、“域”、“域名称”、“组策略对象”中。4. 右键单击要修改的 GPO，然后单击“编辑”。这将打开组策略对象编辑器。在组策略对象编辑器控制台中根据需要编辑设置。链接 GPO通过将 GPO 链接到 Active Directory 站点、域或 OU，可将在该 GPO 中创建的配置应用于站点、域或 OU 包含的所有用户或计算机。链接 GPO1. 验证您是否拥有所需的权限：

2. 如果要将现有 GPO 链接到站点、域或 OU，必须对该站点、域或 OU 具有“链接 GPO”权限。默认情况下，只有域管理员和企业管理员对域和 OU 具有这些权限，并且只有林根域的企业管理员和域管理员对站点具有这些权限。 1. 如果要同时创建和链接 GPO，必须对要链接到的域或 OU 具有“链接 GPO”权限，并且必须具有在该域中创建 GPO 的权限。默认情况下，只有域管理员、企业管理员和组策略创建者所有者具有创建 GPO 的权限。3. 如果要将 GPO 链接到站点，请注意“在当前位置创建和链接 GPO”选项不可用于站点，因为不确定要在哪个域中创建 GPO。必须首先在林的任意域中创建

GPO，然后使用“链接现有 GPO”选项将 GPO 链接到站点。476



4. 打开 GPMC。5. 在控制台树中，找到要将 GPO 链接到站点、域或 OU。它们位于“林名称”，“域”或“站点”，或者“站点名称”、“域名称”，或者“组织单位名称”下。6. 若要链接现有 GPO，请右键单击域或域中的组织单位，然后单击“链接现有 GPO”。在“选择 GPO”对话框中，单击要链接的 GPO，然后单击“确定”。

- 或 -若要链接新 GPO，请右键单击域或域中的 OU，然后单击“在当前位置创建和链接 GPO”。在“名称”框中，键入新 GPO 的名称，然后单击“确定”。

另请参阅概念Office 2010 组策略概述规划 Office 2010 中的组策略禁用 Office 2010 中的用户界面项和快捷键

477


禁用 Office 2010 中的用户界面项和快捷键本文提供在 Microsoft Office 2010 中通过使用组策略来禁用用户界面 (UI) 项和键盘快捷方式的背景和过程信息。本文内容：使用组策略禁用 UI 项和键盘快捷方式使用控件 ID 禁用命令使用虚拟键代码禁用键盘快捷方式禁用预定义的用户界面项和键盘快捷方式在执行本文中的任何过程之前，请确保已安装 Office 2010 管理模板。有关如何下载并安装管理模板的详细信息，请参阅使用组策略在 Office 2010 中强制启用设置中的将 Office 2010 管理模板加载到 GPO。使用组策略禁用 UI 项和键盘快捷方式您可以使用组策略设置，通过指定 Office 2010 控件的工具栏控件 ID (TCID) 来禁用 Office 2010 应用程序的命令和菜单项。您还可以通过设置“自定义”|“禁用快捷键”策略设置并添加快捷方式的虚拟键代码和修饰符来禁用键盘快捷方式。虚拟键代码是一个独立于硬件的数字，它唯一标识键盘上的键。修饰符是修改键（例如 Alt、Ctrl 或 Shift）的值。为以下 Office 2010 应用程序提供了“自定义”|“禁用命令”和“禁用快捷键”策略设置： Microsoft Access 2010 Microsoft Excel 2010 Microsoft Outlook 2010 Microsoft PowerPoint 2010 Microsoft Visio 2010 Microsoft Word 2010 还为以下 Office 2010 应用程序提供了“自定义”|“禁用命令”策略设置： Microsoft InfoPath 2010 Microsoft Publisher 2010 Microsoft SharePoint Designer 2010

478

可在组策略对象编辑器中的“用户配置”\“管理模板”节点下访问 Office 2010 应用程序的策略设置。若要禁用用户界面项和快捷键，管理员可以启用 Office 2010 应用程序的“禁用用户界面中的项目”\“自定义”节点下的以下策略设置之一：禁用命令允许您指定要禁用的命令的控件 ID。如果禁用 TCID，则会在使用工具栏控件的所有位置禁用该 TCID。若要禁用选项卡，可以禁用该选项卡上的控件。有关详细信息，请参阅下文的使用控件 ID 禁用命令。禁用快捷键允许您指定要禁用的键盘快捷方式的虚拟键代码和修饰符（以键,修饰符表示）。键是 Windows 中的键（例如 K）的值，修饰符是 Windows 中修改键（例如 Alt）或修改键组合的值。有关详细信息，请参阅下文的使用虚拟键代码禁用快捷键。策略设置还可用于禁用 Office 2010 应用程序的预定义的用户界面项和快捷键。有关详细信息，请参阅下文的禁用预定义的用户界面项和快捷键。使用控件 ID 禁用命令您必须首先获取要使用自定义“禁用命令”策略设置来禁用的 Office 2010 应用程序控件的控件 ID。有关如何下载列出所有使用 Office 2010 Office Fluent UI 的应用程序中内置控件的控件 ID 的文件，请参阅 Office 2010 帮助文件： Office Fluent 用户界面控件标识符（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=181052&clcid=0x804)（该链接可能指向英文页面）。有关如何使用组策略管理控制台 Microsoft 管理控制台 (MMC) 管理单元中的组策略对象编辑器的信息，请参阅 Office 2010 组策略概述中的组策略管理工具。使用控件 ID 禁用命令1. 确保您对 GPO 具有必需的安全权限：“编辑设置”或“编辑设置，删除和修改安全性”。有关管理组策略所需权限的详细信息，请参阅组策略规划和部署指南

(http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x804) 中的“委派组策略管理”。2. 在组策略对象编辑器控制台中，依次展开“用户配置”和“管理模板”，然后展开要禁用其命令的应用程序（例如，双击“Microsoft Excel 2010”）。3. 单击“禁用用户界面中的项目”，单击“自定义”，双击“禁用命令”，然后单击“启用”。 4. 单击“显示”。在“显示内容”对话框中，单击“添加”，在“添加项目”对话框中输入要禁用的命令的控件 ID，然后单击“确定”。

例如，若要禁用 Excel 中的“检查更新”按钮（假定您以前将此命令添加到了 Excel 快速访问工具栏中），需输入 9340（CheckForUpdates 控件的控件 ID）。

5. 单击“确定”。在“禁用命令”策略的“属性”页中，单击“确定”。

479




使用虚拟键代码禁用快捷键“禁用用户界面中的项目”\“预定义”节点下的“禁用快捷键”策略设置包括几个按名称列出的内置快捷键。例如，您可以禁用“超链接”命令（“插入”选项卡，“链接”组）的快捷方式 Ctrl+K。有关详细信息，请参阅下文的禁用预定义的用户界面项和快捷键。若要禁用其他快捷键，请在“禁用用户界面中的项目”\“自定义”节点下设置“禁用快捷键”策略设置并添加要禁用的用户界面项的虚拟键代码和修饰符。键是 Windows 中的键（例如 V）的数值。修饰符是 Windows 中修改键（如 Ctrl）或修改键组合的值。以下资源提供了有关 Office 2010 组合快捷键、功能键和其他常用快捷键及其功能说明的信息。您需要快捷键信息来使用“自定义”|“禁用快捷键”策略设置。 Access 的键盘快捷方式 (http://go.microsoft.com/fwlink/?

linkid=182281&clcid=0x804) Excel 快捷键和功能键 (http://go.microsoft.com/fwlink/?

linkid=182282&clcid=0x804) Outlook 的键盘快捷方式 (http://go.microsoft.com/fwlink/?

linkid=182283&clcid=0x804) PowerPoint 的键盘快捷方式 (http://go.microsoft.com/fwlink/?

linkid=182284&clcid=0x804) Word 的键盘快捷方式 (http://go.microsoft.com/fwlink/?

linkid=182285&clcid=0x804) Visio 的键盘快捷方式 (http://go.microsoft.com/fwlink/?

linkid=182286&clcid=0x804) 下表提供了有关键和修饰符的信息。

键或修饰符

值（十进制）

Alt 18

Ctrl

17

Shift

16

A 65

B 66

480







键或修饰符

值（十进制）

C 67

D 68

E 69

F 70

G 71

H 72

I 73

J 74

K 75

L 76

M 77

N 78

O 79

P 80

Q 81

R 82

481

键或修饰符

值（十进制）

S 83

T 84

U 85

V 86

W 87

X 88

Y 89

Z 90

下表列出了系统使用的功能键的值。

功能键

值（十进制）

F1 112

F2 113

F3 114

F4 11

482

功能键

值（十进制）5

F5 116

F6 117

F7 118

F8 119

F9 120

F10

121

F11

122

F12

123

有关系统所用虚拟键代码的符号常量名称、十六进制值以及鼠标或键盘等效键的更全面列表，请参阅虚拟键代码（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=182271&clcid=0x804)（该链接可能指向英文页面）。禁用快捷键（自定义）1. 确保您对 GPO 具有必需的安全权限：“编辑设置”或“编辑设置，删除和修改安全性”。有关管理组策略所需权限的详细信息，请参阅组策略规划和部署指南

(http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x804) 中的“委派组策略管理”。2. 在组策略对象编辑器控制台中，依次展开“用户配置”和“管理模板”，然后展开要禁用其命令的应用程序（例如，双击“Microsoft Excel 2010”）。3. 单击“禁用用户界面中的项目”，单击“自定义”，单击“禁用快捷键”，然后单击“启用”。4. 单击“显示”。在“显示内容”对话框中，单击“添加”。在“添加项目”对话框中，以键,修饰符形式输入要禁用的键盘快捷方式的值，然后单击“确定”。

483



例如，若要禁用 Excel 中的快捷键 Alt+F11（将打开“Microsoft Visual Basic 编辑器”，您可以在其中创建宏），请在“添加项目”对话框中输入 122,18（其中 F11 键 = 122，修饰符 = 18）。

注意：如果键盘快捷方式有多个修改键，请将修改键的值加起来以确定要在组策略对象编辑器控制台中输入的修饰符值。例如，对于 Alt+Shift 组合，应使用其分配值之和：18+16 = 34。5. 单击“确定”。在“禁用快捷键”策略的“属性”页中，单击“确定”禁用预定义的用户界面项和快捷键策略设置还可用于禁用 Office 2010 应用程序的预定义的用户界面项和快捷键。Office 2010 应用程序的这些预定义的策略设置位于组策略对象编辑器的“用户配置”\“管理模板”\“<应用程序名称>”的“禁用用户界面中的项目”\“预定义”节点下。用于禁用用户界面项的策略设置可用于以下应用程序： Access 2010 Excel 2010 PowerPoint 2010 Word 2010 SharePoint Designer 2010 Publisher 2010 Visio 2010

禁用预定义的命令1. 确保您对 GPO 具有必需的安全权限：“编辑设置”或“编辑设置，删除和修改安全性”。有关管理组策略所需权限的详细信息，请参阅组策略规划和部署指南

(http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x804) 中的“委派组策略管理”。2. 在组策略对象编辑器控制台中，依次展开“用户配置”和“管理模板”，然后展开要禁用其命令的应用程序（例如，双击“Microsoft Excel 2010”）。3. 单击“禁用用户界面中的项目”，单击“预定义”，双击“禁用命令”，单击“启用”，选择要禁用的命令，然后单击“确定”。禁用预定义的快捷键1. 确保您对 GPO 具有必需的安全权限：“编辑设置”或“编辑设置，删除和修改安全性”。有关管理组策略所需权限的详细信息，请参阅组策略规划和部署指南

(http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x804) 中的“委派组策略管理”。2. 在组策略对象编辑器控制台中，依次展开“用户配置”和“管理模板”，然后展开要禁用其命令的应用程序（例如，双击“Microsoft Excel 2010”）。3. 单击“禁用用户界面中的项目”，单击“预定义”，双击“禁用快捷键”，单击“启用”，选择要禁用的快捷键，然后单击“确定”。

484



另请参阅概念Office 2010 组策略概述规划 Office 2010 中的组策略使用组策略在 Office 2010 中强制启用设置

485

7. 使用组策略自定义安全性

486

为 Office 2010 配置安全性本文提供了使用 Office 自定义工具 (OCT) 和组策略在 Microsoft Office 2010 中配置安全设置所需要的信息和过程。本文内容：过程概述开始之前使用 OCT 配置安全设置使用组策略配置安全设置过程概述通过使用 Office 自定义工具 (OCT) 以及结合使用 Office 2010 管理模板（.adm 或 admx 文件）和组策略可以配置安全设置。您还可以在信任中心中配置一些安全设置，通过每个 Office 2010 应用程序的用户界面可以访问信任中心。但是，从管理和部署的角度来看，信任中心设置仅对在单个计算机上解决安装和配置问题有用。信任中心不能用于部署或集中管理安全设置。使用 OCT 配置安全设置时，设置不能永久保留。OCT 会建立设置的初始值。安装 Office 2010 后，用户可以使用信任中心修改部分（而非全部）安全设置。如果您必须实施并防止用户更改安全设置，请使用组策略。开始之前在配置安全设置之前，请查看有关计划、权限和工具要求的以下信息。规划安全设置在配置安全设置之前，您必须完成安全规划过程中的以下步骤：阅读 Security overview for Office 2010。本文介绍 Office 2010 中的新安全体系结构，并说明了新安全功能如何协同工作来提供分层防御。我们建议您在了解所有安全功能的工作原理之前，不更改任何安全设置。阅读 Understand security threats and countermeasures for Office 2010。本文介绍与 Office 2010 相关的安全风险和威胁。本文还可帮助您确定哪些安全风险和威胁会对业务资产或组织的流程构成风险。阅读 Plan security for Office 2010 中的规划文章。这些文章介绍了各种可用来自定义 Office 2010 安全功能的安全设置。查看必需的权限下表列出了使用各种部署和管理工具来配置安全设置所需的管理凭据。

487


http://technet.microsoft.com/library/1d80acb0-5ca3-4c32-b2f4-e3e013c85cfc(Office.14).aspx


要执行的操作您必须是此组或多个组的成员运行 OCT。本地计算机上的 Administrators 组通过组策略对象编辑器配置本地组策略设置。

本地计算机上的 Administrators 组

通过组策略管理控制台配置基于域的组策略设置。

Domain Admins、Enterprise Admins 或 Group Policy Creator Owners 组

工具先决条件您可以使用几种不同的工具来配置安全设置。在使用这些工具之前，请确保：了解如何使用 OCT 自定义 Office 2010。有关 OCT 的详细信息，请参阅 Office

Customization Tool in Office 2010 和 Customization overview for Office 2010。

已创建一个网络安装点，可以从中运行 OCT。有关网络安装点的详细信息，请参阅Create a network installation point for Office 2010。

了解什么是管理模板（.adm 或 .admx 文件）。有关管理模板的详细信息，请参阅Office 2010 组策略概述。

已将 Office 2010 管理模板加载到组策略对象编辑器中或已将其安装到域控制器上。OCT 仅可用于 Office 2010 和 2007 Microsoft Office system 的批量许可版本。若要确定 Office 2010 安装是否为批量许可版本，请检查 Office 2010 安装磁盘，以查看它是否包含一个名为 Admin 的文件夹。如果存在 Admin 文件夹，则该磁盘是批量许可版本。如果不存在 Admin 文件夹，则该磁盘是零售版本。使用 OCT 配置安全设置下面的过程演示如何使用 OCT 配置安全设置。使用 OCT 配置安全设置1. 打开命令提示符窗口并导航到包含 Office 2010 源文件的网络安装点的根目录。2. 在命令提示符处，键入 setup.exe /admin，然后按 Enter。3. 在 OCT 的左侧窗格中，单击“Office 安全设置”。4. 在右窗格中更改要配置的安全设置。使用组策略配置安全设置下面的过程演示如何使用组策略配置安全设置。使用组策略配置安全设置1. 如果要更改本地组策略设置，请打开组策略对象编辑器。

488

http://technet.microsoft.com/library/72c9ae03-1342-4524-8242-1524fbd068a5(Office.14).aspx

http://technet.microsoft.com/library/72a93ebf-389a-491a-94c8-d7da02642139(Office.14).aspx

http://technet.microsoft.com/library/72a93ebf-389a-491a-94c8-d7da02642139(Office.14).aspx



为此，请在“运行”命令处键入 gpedit.msc，然后按 Enter。2. 或者，如果要更改基于域的组策略设置，请打开域控制器上的组策略管理编辑器。若要执行此操作，请打开组策略管理管理单元，右键单击要修改的组策略对象 (GPO)，然后单击“编辑”。

3. 在组策略对象编辑器树或组策略管理编辑器树中，在以下位置之一找到要更改的安全设置：4. 用户配置/策略/管理模板/Microsoft Access 2010/应用程序设置/安全1. 用户配置/策略/管理模板/Microsoft Excel 2010/Excel 选项/安全5. 用户配置/策略/管理模板/Microsoft InfoPath 2010/安全6. 用户配置/策略/管理模板/Microsoft Office 2010/安全设置7. 用户配置/策略/管理模板/Microsoft OneNote 2010/OneNote 选项/安全8. 用户配置/策略/管理模板/Microsoft Outlook 2010/安全9. 用户配置/策略/管理模板/Microsoft PowerPoint 2010/PowerPoint 选项/安全10. 用户配置/策略/管理模板/Microsoft Project 2010/安全11. 用户配置/策略/管理模板/Microsoft Publisher 2010/安全12. 用户配置/策略/管理模板/Microsoft Visio 2010/Visio 选项/安全13. 用户配置/策略/管理模板/Microsoft Word 2010/Word 选项/安全

14.双击安全设置，然后进行所需的更改。

提示：如果找不到要更改的安全设置，请尝试在“计算机配置/策略/管理模板”节点内之前列出的位置中搜索。

另请参阅其他资源Security overview for Office 2010

在 Office 2010 中配置信息权限管理用户可以使用信息权限管理 (IRM) 在 Microsoft Office 2010 中限制对内容文档和电子邮件的权限。您可以在组织中配置 IRM 选项，通过使用组策略或 Office 自定义工具 (OCT) 对 IRM 内容的文档属性进行加密。本文内容：概述

489


开始之前禁用信息权限管理为 Outlook 配置自动许可证缓存强制电子邮件过期部署权限策略模板概述您可以锁定很多设置以使用 Office 组策略模板 (Office14.adm) 和 Outlook 组策略模板 (Outlk14.adm) 自定义 IRM。您还可以使用 Office 自定义工具 (OCT) 来配置默认设置，这样可以使用户能够更改设置。OCT 设置位于 OCT 的“修改用户设置”页上的对应位置中。此外，有一些 IRM 配置选项只能通过使用注册表项设置来配置。有关 IRM 设置的列表，请参阅规划 Office 2010 中的信息权限管理。在 Microsoft Outlook 2010 中，用户可以创建和发送具有受限权限的电子邮件，以防止邮件被转发、打印或复制和粘贴。附加到具有受限权限的邮件的 Office 2010 文档、工作簿和演示文稿也将自动受到限制。作为 Outlook 管理员，您可以为 IRM 电子邮件配置多个选项，例如禁用 IRM 或配置本地许可证缓存。除了默认的“不要转发”权限组之外，还可以为用户设计自定义 IRM 权限。有关详细信息，请参阅规划 Office 2010 中的信息权限管理中的为 Office 2010 设置信息权限管理。开始之前开始部署之前，请查看规划 Office 2010 中的信息权限管理，以确定必须为 IRM 配置的设置。Office 2010 和 Outlook 2010 模板以及其他 ADM 文件可从 Microsoft 下载中心下载。有关如何使用 OCT 的详细信息，请参阅 Office Customization Tool in Office 2010。禁用信息权限管理您可以为所有 Microsoft Office 应用程序禁用 IRM。若要在 Outlook 2010 中禁用 IRM，必须为所有 Microsoft Office 应用程序禁用 IRM。没有单独的选项用于仅在 Microsoft Outlook 中禁用 IRM。使用组策略在 Office 2010 中禁用 IRM1. 在组策略中，加载 Office 2010 模板 (Office14.adm)，并转到“用户配置”\“管理模板”\“Microsoft Office 2010”\“管理受限权限”。2. 双击“禁用信息权限管理用户界面”。3. 单击“启用”。4. 单击“确定”。

490


为 Outlook 配置自动许可证缓存默认情况下，Outlook 2010 会在 Outlook 与 Exchange Server 同步时自动为权限管理电子邮件下载 IRM 许可证。您可以配置 Outlook 2010 以防止将许可证信息缓存在本地，使用户必须连接到网络才能检索许可证信息来打开权限管理电子邮件。使用组策略为 IRM 禁用自动许可证缓存1. 在组策略中，加载 Outlook 2010 模板 (Outlk14.adm)，并转到“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“杂项”。2. 双击“在 Exchange 文件夹同步期间，不下载 IRM 电子邮件的权限许可证信息”。3. 单击“启用”。4. 单击“确定”。强制电子邮件过期还可以使用 IRM 帮助强制您为 Outlook 2010 配置的电子邮件过期期限。如果用户在已启用 IRM 时指定了邮件过期前的天数，则在过期期限之后将无法访问此邮件。以管理员身份，您可以指定组织中所有 Outlook 电子邮件的过期期限。仅当用户发送权限管理电子邮件时，才强制使用过期期限。使用组策略配置电子邮件的过期期限1. 在组策略中，加载 Outlook 2010 模板 (Outlk14.adm)，并转到“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“Outlook 选项”\“首选项”\“电子邮件选项”\“高级电子邮件选项”。2. 双击“发送邮件时”。3. 单击“启用”。4. 在“邮件过期时间(天)”框中，输入天数。5. 单击“确定”。部署权限策略模板Office 组策略模板 (Office14.adm) 文件中可用的 IRM 策略设置可被配置为指向权限策略模板的存储位置（本地或可用的服务器共享位置上）。在组策略中配置 IRM 权限策略模板位置1. 在组策略中，加载 Office 2010 模板 (Office14.adm)，并转到“用户配置”\“管理模板”\“Microsoft Office 2010”\“管理受限权限”。2. 双击“指定权限策略路径”。3. 单击“启用”。4. 在“输入内容权限策略模板的路径”框中，键入 IRM 权限策略模板的完整路径。5. 单击“确定”。

491

另请参阅概念规划 Office 2010 中的信息权限管理

492

8. 使用组策略自定义 Outlook 2010

493

在 Outlook 2010 中启用 SharePoint Server 2010 同事本文介绍如何配置 Microsoft Office 2010 客户端以在 Microsoft Outlook 2010 中启用 Microsoft SharePoint Server 2010 同事加载项。本文内容：概述开始之前为“我的网站”配置同事概述Microsoft Outlook 2010 中的 SharePoint Server 同事加载项可扫描用户的“已发送邮件”文件夹，以查找名称和关键字以及这些名称和关键字的频率。可能同事的列表会定期更新，并存储在用户的本地计算机上的用户配置文件下。通过 SharePoint“我的网站”网站中的“添加同事”页（在此可以选择要添加到“我的网站”中的同事）可访问此列表。在将联系人姓名和关键字添加到“就此内容询问我”Web 部件之前，用户可以批准或拒绝联系人姓名和关键字。默认情况下，会启用同事扫描。您可以使用组策略禁用此功能。您可以使用 Office 组策略管理模板 (Office14.adm) 来锁定自定义同事扫描的设置。也可以使用 Office 自定义工具 (OCT) 配置默认设置，此时用户可以从您部署的配置中更改设置。开始之前在开始部署之前，请查看规划 Office 2010 中的组策略、Plan for Outlook 2010 和规划用户配置文件 (SharePoint Server 2010) (http://go.microsoft.com/fwlink/?linkid=182364&clcid=0x804)。为“我的网站”配置同事使用下列过程可配置同事设置。管理员可以使用组策略或 OCT 通过前两个过程来配置同事。第三个过程描述如何使用 OCT 为用户部署“我的网站”注册表项。必须部署“我的网站”URL 注册表数据，同事扫描才能起作用。最后一个过程提供了用户在 Outlook 2010 中关闭此功能的步骤。

494



http://technet.microsoft.com/library/9eabd5ec-3f76-4048-b98b-f11aa85cc544(Office.14).aspx

使用组策略配置同事1. 在组策略中，加载 Office 2010 模板 (Office14.adm)。具体步骤会因您所运行的

Windows 版本而异。2. 打开组策略管理控制台 (GPMC)。在树视图中，依次展开“域”和“组策略对象”。3. 右键单击所需的策略对象，然后单击“编辑”。将打开“组策略管理编辑器”窗口。4. 在树视图中展开“用户配置”|“策略”|“管理模板\经典管理模板

(ADM)”\“Microsoft Office 2010”\“服务器设置”\“SharePoint Server”。5. 双击“启用‘同事导入’Outlook 加载项以使用 Microsoft SharePoint Server”。6. 选择“启用”以启用该策略设置。或选择“禁用”以禁用该策略。 7. 单击“确定”。8. 如果启用该策略，还可以在此文件夹中设置其他策略，如“确定要推荐的用户同事时，要在 Outlook 项目中扫描的最大收件人数”和“启动同事推荐扫描之前的最短等待时间”。9. 保存组策略。使用 Office 自定义工具配置同事1. 通过运行带有 /admin 命令行选项的安装程序可启动 OCT。2. 在“修改用户设置”页中，将目录树展开到“Microsoft Office 2010 system\服务器设置\SharePoint Server”。3. 双击“启用‘同事导入’Outlook 加载项以使用 Microsoft SharePoint Server”。4. 选择“启用”以启用该策略设置。或在默认情况下选择“禁用”以禁用该策略。 5. 如果启用该策略，还可以在此文件夹中设置其他策略，如“确定要推荐的用户同事时，要在 Outlook 项目中扫描的最大收件人数”和“启动同事推荐扫描之前的最短等待时间”。6. 完成其他 Office 2010 配置。在“文件”菜单上，单击“保存”创建可为用户部署的自定义文件。使用 OCT 设置“我的网站”URL1. 通过运行带有 /admin 命令行选项的安装程序可启动 OCT。2. 在“其他内容”部分，单击“添加注册表项”。3. 单击“添加”以添加下表中所示的注册表项。根数

据类型

密钥值名称

值数据

HKEY_CU

REG_SZ

Software\Policies\Microsoft\Office\

URL

“我的网站”

495

根数据类型

密钥值名称

值数据

RRENT_USER

14.0\common\Portal\Link Providers\MySiteHost

URL，例如 http://Office/MySite。

HKEY_CURRENT_USER

REG_SZ


DisplayName

要显示给用户的名称，例如 MySite。

4. 完成其他 Office 2010 配置。在“文件”菜单上，单击“保存”创建可为用户部署的自定义文件。在 Outlook 2010 中手动关闭同事功能1. 在 Outlook 2010 中的“文件”选项卡上，单击“选项”。2. 在“Outlook 选项”对话框中，选择“高级”。

496

3. 在“其他”部分，清除“可以分析已发送的电子邮件，以标识您经常向其发送电子邮件的人员和您经常讨论的主题，并将此信息上载到默认 SharePoint 服务器上”复选框。4. 单击“确定”。另请参阅概念规划 Office 2010 中的组策略其他资源Plan for Outlook 2010Plan user profiles (SharePoint Server 2010)

497

http://technet.microsoft.com/library/3e61c238-cc09-4369-b8d3-f1150c1ae89b(Office.14).aspx


在 Outlook 2010 中配置 Outlook Anywhere您可以对 Microsoft Outlook 2010 中的用户帐户进行配置，使之在不使用虚拟专用网 (VPN) 连接的情况下，通过 Internet 连接到 Microsoft Exchange Server 2003 或更高版本。借助于此功能（使用 Outlook Anywhere 连接到 Exchange Server 帐户），当 Outlook 用户在差旅中或在其组织的防火墙之外工作时，他们能够通过 Internet 访问其 Exchange Server 帐户。本文介绍将一组 Outlook 用户帐户配置为使用 Outlook Anywhere 的要求和选项。如果需要在单台计算机上配置此功能，请参阅使用 Outlook Anywhere 不经过 VPN 连接到 Exchange Server( 该链接可能指向英文页面 ) (http://go.microsoft.com/fwlink/?linkid=160586&clcid=0x804)(该链接可能指向英文页面)。本文内容：概述开始之前使用 OCT 配置 Outlook Anywhere 使用组策略在用户界面中锁定 Outlook Anywhere 设置验证概述若要在 Outlook 部署中配置 Outlook 2010 和“Outlook 无处不在”，应在 Office 自定义工具 (OCT) 中启用此选项，并有选择地指定其他设置（例如，与 Exchange Server 计算机进行通信的安全级别要求）。在指定这些选项之后，可以在用来向用户部署 Outlook 的安装程序自定义文件（.msp 文件）中保存这些设置以及其他配置。有关 OCT 的详细信息，请参阅 Office Customization Tool in Office 2010。也可以使用组策略来锁定某些“Outlook 无处不在”设置。有关“Outlook 无处不在”组策略设置的详细信息，请参阅下文中的使用组策略锁定“Outlook 无处不在”设置。有关组策略的详细信息，请参阅 Office 2010 组策略概述和使用组策略在 Office 2010 中强制启用设置。如果您的邮件服务器是 Microsoft Exchange Server 2007 或 Microsoft Exchange Server 2010，则可以使用 Outlook 2010 自动发现功能来自动配置 Outlook Anywhere。有关自动帐户配置的详细信息，请参阅 Outlook 自动帐户配置（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=79065&clcid=0x804)（该链接可能指向英文页面）。

498






Outlook Anywhere 在 Outlook 的早期版本中称为“基于 HTTP 的 RPC”。开始之前开始部署之前，请查看Plan for Outlook 2010，以确定必须为 Outlook

Anywhere 配置的设置。我们建议，您为 Outlook Anywhere 配置的用户帐户应使用缓存 Exchange 模式。有关 Outlook 中缓存 Exchange 模式的详细信息，请参阅规划 Outlook 2010 中的缓存 Exchange 模式部署。下载用于 Outlook 2010 的组策略管理模板（.adm 或 .admx）。若要下载模板文件，请参阅 Office 2010 管理模板文件（ ADM 、 ADMX 、 ADML ）和 Office 自定义工具（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?

linkid=189316&clcid=0x804)（该链接可能指向英文页面）。在没有自动发现服务的 Exchange 环境中为 Outlook 2010 配置 Outlook

Anywhere 之前，您需要获得已配置用于 Outlook Anywhere 的 Exchange 代理服务器的 URL。可通过组织的 Exchange 管理员获得此 URL。使用 OCT 配置 Outlook Anywhere使用以下过程可通过 OCT 来配置 Outlook Anywhere。使用 OCT 配置 Outlook Anywhere1. 在 OCT 的树视图中找到“Outlook”，然后单击“添加帐户”。单击要配置的

Exchange 帐户，然后单击“修改”。2. 如果您要为用户定义新的 Exchange Server 计算机，请在“用户名”中输入一个值或可替换参数。

例如，您可能指定 =%UserName% 以便对每个用户使用确切的登录名。这有助于防止当 Outlook 要求用户在多个变体之间做出决定时出现用户提示。

3. 如果您要定义新的 Exchange Server 计算机，请在“Exchange Server”文本框中输入 Exchange Server 计算机的名称。如果您要为不移到新的 Exchange Server 计算机的现有 Exchange 用户配置 Outlook Anywhere，则可以跳过步骤 2 和 3。

4. 单击“其他设置”。5. 在“Exchange 设置”对话框中选中“配置 Outlook Anywhere”复选框，然后选中“使用 HTTP 连接到 Exchange 邮箱”复选框。6. 在这些复选框之后的文本框中，为 Outlook Anywhere 代理服务器键入服务器名称。

请勿输入 http:// 或 https:// 作为名称的一部分。 7. 决定是否希望用户只通过安全套接字层 (SSL) 进行连接。如果既要支持服务器身份验证又要支持客户端身份验证，请选择“系统使用 SSL 连接时相互验证会话”并输入代理服务器的主体名称。8. 选择是否颠倒 Outlook 决定先尝试使用哪种连接类型（LAN (TCP/IP) 还是

Outlook Anywhere (HTTP)）的默认方式。默认方式是先尝试 LAN (TCP/IP)，然后再尝试 Outlook Anywhere (HTTP)。如果您预计用户在企业网络之外比在企业网499




络之内连接得更为频繁，建议您将 Outlook 配置为先尝试 Outlook Anywhere (HTTP)。

9. 从下拉列表中选择身份验证方法。默认的方法为密码身份验证 (NTLM)。

10.单击“确定”以返回到“Exchange 设置”对话框，然后单击“完成”。11.完成其他 Outlook 或 Microsoft Office 配置并在“文件”菜单上单击“保存”，以创建可向用户部署的自定义文件。使用组策略锁定 Outlook Anywhere 设置通过此过程可使用组策略来锁定 Outlook Anywhere。使用组策略在用户界面中锁定 Outlook Anywhere 设置1. 在组策略对象编辑器中，加载 Outlook 2010 管理模板 (Outlk14.adm)。2. 若要自定义“缓存 Exchange 模式”选项，请打开组策略管理控制台 (GPMC)，在树视图中依次展开“域”和“组策略对象”。3. 右键单击所需策略对象并单击“编辑”。将打开“组策略管理编辑器”窗口。4. 在树视图中，依次展开“用户配置”、“策略”、“管理模板”、“经典管理模板

(ADM)”、“Microsoft Outlook 2010”和“帐户设置”，然后单击“Exchange”。 5. 在阅读窗格的“设置”列中双击要设置的策略。例如，双击“配置 Outlook

Anywhere 用户界面选项”。6. 选择“启用”。7. 从“选择操作系统能提供功能支持时的用户界面状态”下拉列表中单击一个选项。8. 单击“确定”。验证完成配置后，在测试环境中应用配置。在测试环境中，打开 Outlook 并验证是否按预期效果应用了配置。另请参阅其他资源Exchange Server 2003 RPC over HTTP 部署方案部署 Outlook Anywhere

500



在 Outlook 2010 中配置缓存 Exchange 模式本文介绍如何为 Microsoft Outlook 2010 中的 Microsoft Exchange Server 电子邮件帐户配置缓存 Exchange 模式。本文内容：概述开始之前配置缓存 Exchange 模式

使用 Office 自定义工具配置缓存 Exchange 模式设置使用组策略配置缓存 Exchange 模式设置使用组策略配置默认 .ost 位置将非 Unicode ANSI 格式的 .ost 文件强制升级为 Unicode

概述当 Outlook 2010 帐户配置为使用缓存 Exchange 模式时，Outlook 2010 连同脱机通讯簿 (OAB) 一起，从存储在用户计算机上脱机文件夹（.ost 文件）中的用户 Exchange 邮箱本地副本中运行。缓存的邮箱和 OAB 定期从 Exchange Server 计算机进行更新。只能为 Exchange Server 电子邮件帐户配置缓存 Exchange 模式。Outlook 2010 可以连接的所有 Exchange Server 版本都支持缓存 Exchange 模式；即 Exchange Server 2003 或更高版本。如果您不配置缓存 Exchange 模式选项，则缓存 Exchange 模式的当前状态不会在 Microsoft Outlook 升级到新版本时为现有的配置文件发生更改。例如，如果用户帐户配置为使用 Office Outlook 2003 或 Microsoft Office Outlook 2007 中的缓存 Exchange 模式，则当用户将该软件升级到 Outlook 2010 时仍然会启用缓存 Exchange 模式。新 .ost 或 OAB 文件的位置是默认位置：对于 Windows XP，该位置为 %userprofile%\Local Settings\Application Data\Microsoft\Outlook；对于 Windows Vista 和 Windows 7，该位置为 %userprofile%\AppData\Local\Microsoft\Outlook。您可以配置许多缓存 Exchange 模式的选项，其中包括为组织中尚没有缓存 Exchange 模式使用的 .ost 文件的用户，设置默认 .ost 文件位置。如果未指定其他 .ost 文件位置，当用户在缓存 Exchange 模式下启动 Outlook 时，Outlook 会在默认位置创建 .ost 文件。您可以通过使用 Outlook 组策略管理模板 (Outlk14.adm) 锁定这些设置以自定义缓存 Exchange 模式，也可以使用 Office 自定义工具 (OCT) 配置默认设置，在这种情况下用户可以更改这些设置。

501

开始之前在开始部署之前，请查看规划 Outlook 2010 中的缓存 Exchange 模式部署和 Office Customization Tool in Office 2010，确定必须要为缓存 Exchange 模式配置哪些设置。若要下载 Outlook 2010 管理模板，请参阅 Office 2010 管理模板文件（ADM、ADMX、ADML）和 Office 自定义工具 http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x804)。有关组策略的详细信息，请参阅 Office 2010 组策略概述和使用组策略在 Office 2010 中强制启用设置。有关 OCT 的详细信息，请参阅 Office Customization Tool in Office 2010。如果从启用了缓存 Exchange 模式的 Outlook 早期版本进行迁移，请确定用户的 .ost 文件所采用的格式（ANSI 或 Unicode）。请参阅如何确定 Outlook 2007 或 Outlook 2003 用于脱机文件夹文件的模式 (http://go.microsoft.com/fwlink/?linkid=159924&clcid=0x804)。配置缓存 Exchange 模式使用以下过程可配置缓存 Exchange 模式设置。使用 Office 自定义工具配置缓存 Exchange 模式设置1. 在 Office 自定义工具的树视图中找到“Outlook”，然后单击“添加帐户”。在阅读窗格列表的“帐户名”列中单击要配置的帐户，然后单击“修改”。此时将出现“Exchange 设置”对话框。

请注意，在 OCT 的树视图中，必须单击“Outlook 配置文件”然后选择“修改配置文件”或“新建配置文件”，才能添加 Exchange 帐户并配置 Exchange Server 设置。

2. 若要为用户的 Outlook 数据文件 (.ost) 指定新位置，请在“Exchange 设置”对话框中单击“其他设置”，然后选择“启用脱机使用”。输入一个用于 .ost 文件位置的文件夹路径和文件名。您也可以在“存储脱机通讯簿文件的目录路径”文本框中输入一个路径，然后单击“确定”。3. 若要启用或禁用缓存 Exchange 模式，或在启用缓存 Exchange 模式时指定默认下载行为，请单击“缓存模式”选项卡。4. 选择“配置缓存 Exchange 模式”，然后选中“使用缓存 Exchange 模式”复选框，以便为用户启用缓存 Exchange 模式。默认情况下，如果不选中“使用缓存

Exchange 模式”复选框，则缓存 Exchange 模式将会处于禁用状态。 5. 如果在第 4 步中启用了缓存 Exchange 模式，请在“缓存模式”选项卡上选择一个默认的下载选项：

6. 仅下载邮件头。用户可以看到邮件头信息和邮件或项目正文（256-KB 纯文本缓冲信息）的开头。以后可通过若干种方式下载整个项目；例如，通过双击以打开邮件或通过单击阅读窗格中的“现在下载该邮件的剩余部分”来下载整个项目。1. 先下载邮件头，再下载整个项目。首先下载所有邮件头，然后下载整个项目。下载顺序可能不是按时间顺序排列。Outlook 先下载用户当前访问的文件夹中的邮件头和整个项目，然后下载用户最近查看过的文件夹中的邮件头和整个项目。

502






7. 下载整个项目。将下载整个项目。除非网络连接较慢，否则建议您使用此选项。下载顺序可能不是按时间顺序排列。Outlook 先下载用户当前访问的文件夹中的整个项目，然后下载用户最近查看过的文件夹中的整个项目。8. 若要关闭仅邮件头模式，请选择“下载整个项目”选项按钮并清除“低速连接时仅下载邮件头”复选框。当用户具有低速连接时仅下载邮件头是默认行为。当用户的数据吞吐量很快时 Outlook 会察觉用户具有低速连接，反之亦然。在这些情况下，可能要设置或清除此选项。9. 禁止下载共享的非邮件文件夹作为缓存 Exchange 模式与用户的 .ost 文件同步的一部分。默认情况下将下载共享的非邮件文件夹，此操作会增大用户的 .ost 文件。 10. 下载公用文件夹收藏夹作为缓存 Exchange 模式与用户的 .ost 文件同步的一部分。默认情况下不会下载公用文件夹收藏夹。与共享的非邮件文件夹相似，下载公用文件夹收藏夹也会增大用户的 .ost 文件。而且，同步公用文件夹收藏夹会导致额外的网络流量，这些网络流量可能不受那些具有低速连接的用户所欢迎。11. 如果必须启用使用缓存 Exchange 模式的共享邮件文件夹，请执行以下步骤：

a) 在 OCT 的树视图中，找到“其他内容”，然后单击“添加注册表项”。b) 在阅读窗格中单击“添加”。c) 输入以下信息：

根数据类型

密钥值名称值数据

HKEY_Current_User

REG_SZ

Software\Microsoft\Office\14.0\Outlook\CachedMode

CacheOthersMail

1

d) 单击“确定”。使用组策略配置缓存 Exchange 模式设置1. 在组策略中，加载 Outlook 2010 模板 (Outlk14.adm)。2. 若要自定义“缓存 Exchange 模式”选项，请打开组策略管理控制台 (GPMC)，在树视图中依次展开“域”和“组策略对象”。3. 右键单击所需策略对象，然后单击“编辑”。将打开“组策略管理编辑器”窗口。4. 在树视图中，依次展开“用户配置”、“策略”、“管理模板”、“经典管理模板

(ADM)”、“Microsoft Outlook 2010”和“帐户设置”，然后单击“Exchange”。您还可以展开“Exchange”，然后单击“缓存 Exchange 模式”。5. 在阅读窗格的“设置”列中双击要设置的策略。例如，在“Exchange”阅读窗格中双击“为新的和现有的 Outlook 配置文件使用缓存 Exchange 模式”。6. 选择“启用”并选择一个选项（如果适用）。7. 单击“确定”。使用组策略配置默认 .ost 位置1. 在组策略中，加载 Outlook 2010 模板 (Outlk14.adm)。2. 若要配置默认的 .ost 位置，请打开组策略管理控制台 (GPMC)，在树视图中依次展开“域”和“组策略对象”。3. 右键单击所需策略对象，然后单击“编辑”。将打开“组策略管理编辑器”窗口。

503

4. 在树视图中，依次展开“用户配置”、“策略”、“管理模板”、“经典管理模板(ADM)”、“Microsoft Outlook 2010”和“杂项”，然后单击“PST 设置”。

5. 双击“OST 文件默认位置”。6. 选择“启用”以启用此策略设置。7. 在“OST 文件默认位置”文本框中，输入 .ost 文件的默认位置。例如：

%userprofile%\Local Settings\Application Data\Microsoft\新文件夹。8. 单击“确定”。

您可以同时为个人 Outlook 数据文件 (.pst) 和 .ost 文件定义一个新的默认位置。在树视图中单击“PST 设置”之后，单击阅读窗格中的“PST 和 OST 文件的默认位置”设置。

将非 Unicode ANSI 格式的 .ost 文件强制升级为 Unicode1. 对于非 Unicode ANSI 格式的现有 .ost 文件的用户而言，下面的过程不会将

ANSI .ost 文件升级为 Unicode .ost 文件。该过程只为用户的配置文件创建一个新的 Unicode .ost 文件，而将原有的 ANSI .ost 文件保持不变。2. 若要确定用户的 .ost 文件所采用的格式（ANSI 或 Unicode），请参阅如何确定

Outlook 2007 或 Outlook 2003 用于脱机文件夹文件的模式 (http://go.microsoft.com/fwlink/?linkid=159924&clcid=0x804)。

3. 在组策略中，加载 Outlook 2010 模板 (Outlk14.adm)。4. 打开组策略管理控制台 (GPMC) 并在树视图中依次展开“域”和“组策略对象”。5. 右键单击所需策略对象，然后单击“编辑”。将打开“组策略管理编辑器”窗口。6. 在树视图中，依次展开“用户配置”、“策略”、“管理模板”、“经典管理模板

(ADM)”、“Microsoft Outlook 2010”、“帐户设置”和“Exchange”。7. 双击“Exchange Unicode 模式 - 忽略 OST 格式”。8. 选择“启用”以启用策略配置。9. 在“选择是否现有 OST 格式可确定邮箱模式”下拉列表中，单击“格式与模式不匹配时新建 OST”。 10.单击“确定”。11.双击“Exchange Unicode 模式 - 静默 OST 格式更改”。12. 选择“启用”以启用策略配置，然后单击“确定”。13.双击“Exchange Unicode 模式 - 关闭 ANSI 模式”。14. 选择“启用”以启用策略配置，然后单击“确定”。15. 在树视图中展开“杂项”，单击“PST 设置”，然后在阅读窗格中双击“首选的 PST 模式(Unicode/ANSI)”。16. 选择“启用”，在“选择新 PST 的默认格式”下拉列表中单击“强制 Unicode

PST”，然后单击“确定”。另请参阅概念规划 Outlook 2010 中的缓存 Exchange 模式部署

504



505

管理 Outlook 2010 的受信任加载项如果您使用默认 Microsoft Outlook 2010 安全设置，则默认情况下，Outlook 2010 中安装的所有组件对象模型 (COM) 加载项都是受信任的。如果您使用组策略自定义安全设置，可以指定受信任的 COM 加载项，并且此加载项能够运行而不会遇到 Microsoft Outlook 对象模型阻止。本文内容：概述开始之前为受信任的加载项获取哈希值使用组策略指定受信任加载项删除安全哈希值生成器工具概述若要信任 COM 加载项，请在将计算的哈希值用于文件的组策略设置中包括加载项的文件名。在您将某个加载项指定为受 Outlook 信任的加载项之前，必须安装 Microsoft Office Outlook 2007 安全哈希值生成器工具来计算哈希值。 Office Outlook 2007 安全哈希值生成器工具运行在 32 位 Windows 系统上，可用于计算 Outlook 2010 加载项的哈希值。您不能在 64 位 Wndows 系统上运行 Office Outlook 2007 安全哈希值生成器工具。开始之前有关如何下载 Outlook 2010 管理模板和其他 Office 2010 管理模板文件的详细信息，请参阅 Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool （该链接可能指向英文页面）。有关组策略的详细信息，请参阅 Office 2010 组策略概述和使用组策略在 Office 2010 中强制启用设置。有关如何使用 Outlook 2010 COM 加载项以及如何自定义其他安全设置的信息，请参阅选择 Outlook 2010 的安全和保护设置。有关如何使用 Office Outlook 2007 安全哈希值生成器工具的详细信息，请参阅关于使用 Outlook 2007 安全哈希值生成器工具的提示（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=185017&clcid=0x804)（该链接可能指向英文页面）。

506



为受信任的加载项获取哈希值若要使用组策略添加受信任的加载项，您必须安装和运行哈希计算程序为组策略设置“配置受信任加载项”计算哈希值。为受信任加载项获取哈希值1. 从 Microsoft 下载中心下载 Outlook 2007 工具：安全哈希值生成器（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?

linkid=75742&clcid=0x804)（该链接可能指向英文页面）。2. 将内容解压到本地文件夹（例如 C:\Hashtool）。3. 对您的计算机运行命令提示符：单击“开始”、“所有程序”、“附件”、“命令提示符”。

Windows Vista 需要额外的步骤：右键单击“命令提示符”，然后选择“以管理员身份运行”。

4. 将目录更改为您解压缩哈希工具文件的文件夹。5. 键入以下命令，然后按 Enter：

createhash.bat /register（此步骤只需要完成一次。）

6. 键入以下命令，然后按 Enter：createhash.bat <filename>其中，<filename> 是您为其创建哈希数字的加载项文件文件名的完整路径。文件路径或文件名中不应该有空格。如果有，请复制加载项 DLL 并将其放在文件路径中没有空格或使用短文件名和路径（8.3 路径）的文件夹中。哈希基于注册的 DLL，而不是 DLL 的位置。

7. 按 Enter。8. 将屏幕上显示的值复制并保存到剪贴板。这是您要添加到组策略设置的值（请参阅下面的步骤）。使用组策略指定受信任加载项在您为加载项生成哈希值后，您必须在组策略中输入程序生成的值以及加载项文件名，以将加载项指定为受信任加载项。使用组策略指定受信任加载项1. 在组策略中，加载 Outlook 2010 模板 (Outlk14.adm)，然后转到“用户配置”\

“管理模板”\“Microsoft Outlook 2010”\“安全”\“安全表单设置”\“程序安全性”\“受信任加载项”。

2. 双击“配置受信任加载项”，然后单击“启用”。3. 单击“显示”。4. 在“显示内容”对话框中，单击“添加”。5. 在“添加项目”对话框的“输入要添加的项目的名称”字段中，键入 COM 加载项的文件名。

507



6. 在“输入要添加的值”字段中，粘贴您在运行哈希值计算程序时保存的 COM 加载项的哈希值。7. 单击“确定”三次。COM 加载项现在可以运行，而且不会出现针对使用此安全设置的 Outlook 2010 用户的提示。要从受信任加载项列表中删除文件，请通过删除加载项的条目来更新组策略设置。删除安全哈希值生成器工具您可以通过取消注册 CreateHash.bat 文件和删除解压缩文件来删除 Office Outlook 2007 安全哈希值生成器工具。删除安全哈希值生成器工具1. 对您的计算机运行命令提示符：单击“开始”、“所有程序”、“附件”、“命令提示符”。

Windows Vista 需要额外的步骤：右键单击“命令提示符”，然后选择“以管理员身份运行”。

2. 将目录更改为您解压缩哈希工具文件的文件夹。3. 键入以下命令，然后按 Enter：

createhash.bat /unregister4. 从文件夹中删除解压缩文件。另请参阅概念选择 Outlook 2010 的安全和保护设置其他资源关于使用 Outlook 2007 安全哈希值生成器工具的提示（该链接可能指向英文页面）

508


在 Outlook 2010 中配置垃圾邮件设置本文描述如何在 Microsoft Outlook 2010 中创建垃圾邮件筛选器列表，以及如何使用组策略或 Office 自定义工具 (OCT) 配置垃圾邮件筛选器和自动图片下载。本文适用于 Outlook 管理员。若要详细了解如何在台式计算机上的 Outlook 中配置垃圾邮件设置，请参阅更改垃圾电子邮件筛选器的保护级别 (http://go.microsoft.com/fwlink/?linkid=81273&clcid=0x804)。本文内容：概述开始之前创建垃圾邮件筛选器列表配置垃圾邮件筛选器配置自动图片下载概述Microsoft Outlook 2010 提供了一些功能，这些功能可帮助用户避免接收和阅读垃圾邮件，其中包括垃圾邮件筛选器和禁止从外部服务器自动下载内容的功能。Outlook 2010 中的垃圾邮件筛选包括垃圾邮件筛选器列表和内置在软件中的技术，该技术有助于确定是否应将电子邮件视为垃圾邮件。可以创建以下初始垃圾邮件筛选器列表以部署到用户：安全发件人、安全收件人和阻止发件人的列表。您提供的列表为默认列表。如果您使用组策略部署列表，则用户可以在其 Outlook 会话中更改列表。当用户重启 Outlook 时，组策略默认情况下将追加列表，或者，如果您启用了“覆盖或追加垃圾邮件导入列表”，则其更改将被您部署的原始列表所覆盖。如果您使用 OCT 部署列表，则用户在使用 Outlook 时可以自定义列表并保留其自定义列表，以便将筛选器微调至最适合其消息需求。您可以使用组策略或 Office 自定义工具 (OCT) 来自定义垃圾邮件筛选器设置以及禁用自动内容下载，以满足您的组织需求。例如，您可以将垃圾邮件筛选器配置为更加严格地进行筛选。但是这样可能也会捕获更多合法的邮件。软件内置的垃圾邮件管理以外的规则不会受到影响。开始之前查看规划 Outlook 2010 中的垃圾邮件限制以确定要为垃圾邮件筛选器和自动内容下载配置的设置。

509


有关如何下载 Outlook 2010 管理模板的信息，以及有关其他 Office 2010 模板的信息，请参阅 Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool （该链接可能指向英文页面）。有关组策略的详细信息，请参阅 Office 2010 组策略概述和使用组策略在 Office 2010 中强制启用设置。有关 OCT 的详细信息，请参阅 Office Customization Tool in Office 2010。创建和部署垃圾邮件筛选器列表若要部署垃圾邮件筛选器列表，请首先在测试计算机上创建列表，然后将这些列表分发给用户。您可以通过将列表放在网络共享上来分发列表。如果您具有未连接到域的远程用户，则可以使用 OCT 通过“添加文件选项来添加文件。创建默认垃圾邮件筛选器列表1. 在测试计算机上安装 Outlook 2010。2. 启动 Outlook 2010。3. 在 Outlook 2010 内的“开始”选项卡上的“删除”组中，单击“垃圾邮件”和“垃圾邮件选项”。4. 在“安全发件人”选项卡上单击“添加”。5. 输入电子邮件地址或域名。例如：

[email protected]. 单击“确定”。7. 若要添加更多电子邮件地址或域名，请重复步骤 3 至 6。8. 单击“导出到文件”。9. 为安全发件人列表输入一个唯一的文件名，然后单击“确定”。10. 对“安全收件人”选项卡和“阻止发件人”选项卡重复步骤 3 至 9 以创建安全收件人和阻止的发件人列表。请确保为三个列表中的每个列表都指定一个唯一的文件名。使用 Office 自定义工具为用户部署垃圾邮件筛选器列表1. 将前一过程中创建的三个垃圾邮件筛选器文件复制到网络文件共享。 2. 如果具有未连接到域的远程用户，请执行以下步骤。

a) 在 OCT 中，单击“添加文件”，然后单击“添加”。b) 在“将文件添加到”对话框中选择前一过程中创建的三个垃圾邮件筛选器文件。

按住 Ctrl 键或 Shift 键选择多个文件。c) 单击“添加”。d) 在“用户计算机上的目标路径”对话框中，输入要在用户计算机上安装该文件的文件夹，然后单击“确定”。e) 再次单击“确定”。

3. 在“修改用户设置”页上的“Microsoft Outlook 2010”\“Outlook 选项”\“首选项”下单击“垃圾邮件”。4. 双击“垃圾邮件导入列表”，单击“启用”和“确定”，以便应用设置并为用户导入垃圾邮件筛选器列表。

510


5. 若要用新的列表覆盖现有的垃圾邮件筛选器列表，请双击“覆盖或追加垃圾邮件导入列表”，单击“启用”，然后单击“确定”。6. 若要指定每个垃圾邮件筛选器列表的路径，请双击对应于每个列表的设置（例如，“指定安全发件人名单的路径”），单击“启用”，并在框（例如，在“指定安全发件人名单的路径”中）中输入路径和文件名。7. 单击“确定”或单击“下一设置”指定另一个垃圾邮件筛选器列表的路径。8. 完成其他 Outlook 2010 或 Office 2010 配置并在“文件”菜单上单击“保存”，以创建可向用户部署的自定义文件。随后可以更改现有的 Outlook 2010 安装，通过按过程操作并加入更新的垃圾邮件筛选器文件来更新垃圾邮件筛选器列表。有关如何使用 Office 自定义工具配置 Office 安装以部署文件的详细信息，请参阅 Office Customization Tool in Office 2010。配置垃圾邮件筛选器您可以锁定设置以使用 Outlook 2010 组策略模板 (Outlk14.adm) 自定义垃圾邮件筛选器选项。或者，您可以使用 OCT 配置默认设置。在这种情况下，用户可以更改设置。OCT 设置位于 OCT 的“修改用户设置”页上相应的位置。如果您决定在 OCT 中配置垃圾邮件筛选器设置，请参阅本文后面的在 Office 自定义工具中配置 Outlook 垃圾邮件筛选器设置这一过程，以了解必须配置的其他设置。使用以下过程在 Outlook 中配置垃圾邮件筛选器选项。关于可配置的垃圾邮件筛选器选项，请参阅规划 Outlook 2010 中的垃圾邮件限制。在组策略中配置 Outlook 垃圾邮件筛选器设置1. 在组策略中，加载 Outlook 2010 模板 (Outlk14.adm) 并打开“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“Outlook 选项”\“首选项”\“垃圾邮件”。2. 双击要配置的选项。例如，双击“垃圾邮件保护级别”。3. 单击“启用”。4. 如果合适，请针对想要设置的选项选中单选按钮，或从下拉列表中选择选项。5. 单击“确定”。6. 若要激活垃圾邮件设置，您必须设置垃圾邮件导入列表设置。您可以使用 OCT 执行此操作。

a) 在 OCT 的“修改用户设置”页上的“Microsoft Outlook 2010”\“Outlook 选项”\“首选项”\“垃圾邮件”下，双击“垃圾邮件导入列表”。b) 单击“启用”。c) 单击“确定”。d) 在 OCT 中完成其他 Outlook 2010 或 Microsoft Office 2010 配置，并在“文件”菜单上单击“保存”，以创建可向用户部署的自定义文件。

在 Office 自定义工具中配置 Outlook 垃圾邮件筛选器设置1. 在 OCT 的“修改用户设置”页上的“Microsoft Outlook 2010”\“Outlook 选项”

\“首选项”\“垃圾邮件”下，双击“垃圾邮件导入列表”。511



2. 单击“启用”。3. 单击“确定”。4. 双击并设置想要配置的任何其他垃圾邮件选项。 5. 完成其他 Outlook 2010 或 Microsoft Office 2010 配置并在“文件”菜单上单击“保存”，以创建可向用户部署的自定义文件。配置自动图片下载为了帮助保护用户的隐私并抵御 Web 信号（嵌入在项目中的功能，用于检测收件人何时查看了项目），Outlook 2010 默认情况下配置为不自动在 Internet 上下载来自外部服务器的图片或其他内容。您可以锁定设置以使用 Outlook 2010 组策略模板 (Outlk14.adm) 自定义自动图片下载。也可以使用 OCT 配置默认设置，在此情况下，用户可以更改设置。OCT 设置位于 OCT 的“修改用户设置”页上相应的位置。使用组策略在 Outlook 中配置自动图片下载行为选项1. 在组策略中，加载 Outlook 2010 模板 (Outlk14.adm)。 2. 在“用户配置”\“管理模板”\“Microsoft Outlook 2010”\“安全性”中，单击“自动图片下载设置”。3. 双击要配置的选项。例如，双击“不允许下载安全区域中的内容”。4. 单击“启用”。5. 如果合适，请针对想要设置的选项选中单选按钮，或从下拉列表中选择选项。6. 单击“确定”。使用 Office 自定义工具在 Outlook 中配置自动图片下载行为选项1. 在 OCT 的“修改用户设置”页上的“Microsoft Outlook 2010”\“安全性”\“自动图片下载设置”下，双击想要配置的选项。例如，双击“在自动图片下载安全区域中包含 Intranet”。2. 请针对想要设置的选项选中单选按钮。3. 单击“确定”。4. 完成其他 Outlook 2010 或 Office 2010 配置并在“文件”菜单上单击“保存”，以创建可向用户部署的自定义文件。另请参阅概念规划 Outlook 2010 中的垃圾邮件限制

512

9. 使用组策略自定义 SharePoint Workspace 2010

513

配置 SharePoint Workspace 2010本节提供有关安装、配置和测试 Microsoft SharePoint Workspace 2010（Microsoft SharePoint Server 2010 和 Microsoft SharePoint Foundation 2010 的客户端）的信息和过程。本节内容：

文章说明配置和自定义 SharePoint Workspace 2010

提供用于安装和配置 SharePoint Workspace 2010（SharePoint Server 2010 和 SharePoint Foundation 2010 的客户端）的信息和过程。

测试 SharePoint Workspace 连接提供有关测试 SharePoint Workspace 2010 与 SharePoint Server 2010 和客户端对等方之间的连接及同步的信息和过程。

514

配置和自定义 SharePoint Workspace 2010通过部署 Microsoft SharePoint Workspace 2010，您所在组织的人员可以随时交互式访问指定 SharePoint 网站上的文档库和列表。SharePoint Workspace 2010 还可提供用于创建 Groove 对等工作区和共享文件夹工作区的选项，不过您可以自定义安装，以便禁止对等活动或部署其他配置设置。SharePoint Workspace 2010 是 Microsoft SharePoint Server 2010 和 Microsoft SharePoint Foundation 2010 的客户端。它包含在 Microsoft Office Professional Plus 2010 中。有关 SharePoint Workspace 2010 的概述，请参阅 SharePoint Workspace 2010 overview。本文内容：开始之前查看 SharePoint Workspace 2010 的自定义选项通过 Active Directory 组策略对象或 Office 自定义工具设置来自定义

SharePoint Workspace 2010 验证安装开始之前开始部署之前，应满足以下先决条件：确认安装程序满足 System requirements for Office 2010 中指定的所需硬件和软件要求。执行 Plan for SharePoint Workspace 2010 中的规划步骤。确认客户端计算机上已安装 Internet Explorer 版本 6、版本 7 或版本 8（即具有

32 位浏览器）。确认 SharePoint Workspace 端口设置符合Plan a SharePoint Workspace

2010 deployment 中的规格。已安装 SharePoint Workspace 2010，同时打开了 Windows 防火墙并启用了例外以支持 SharePoint Workspace 服务器和客户端通信。若要查看或更改这些设置，请打开控制面板，依次单击“系统和安全”、“Windows 防火墙”、“更改通知设置”，然后更改或查看设置。

如果使用 Active Directory 域服务 (AD DS) 并要为 Active Directory 系统组成员自定义 SharePoint Workspace 部署，请确保您在 Active Directory 系统上拥有适当管理权限，并确定要向其部署 SharePoint Workspace 策略的组。请查看本文后面的查看 SharePoint Workspace 2010 的自定义选项中所述的自定义选项。

515




http://technet.microsoft.com/library/399026a3-007c-405a-a377-da7b0f7bf9de(Office.14).aspx

http://technet.microsoft.com/library/650cb781-4dbd-45ac-b8d3-2ce9b3a16600(Office.14).aspx


如果要将 SharePoint Workspace 与 SharePoint Server 2010 网站集成，请按照如下方式准备好 SharePoint Server 2010：打开传入端口 80 以支持客户端/服务器通信。请考虑为 SharePoint Server-SharePoint Workspace 通信端口配置安全套接字层 (SSL) 保护。强烈建议使用此配置，因为没有默认的加密安全可用。在 SharePoint Server 上安装远程差分压缩 (RDC)。RDC 支持脱机同步协议，并在 SharePoint Workspace 和 SharePoint Server 之间进行文档传输的过程中优化性能。若要验证 RDC 状态，请打开 SharePoint Server 系统上的

Windows 服务器管理器，然后单击“添加功能”。在“添加功能向导”对话框中，确保已选中“远程差分压缩”复选框。单击“下一步”，然后按照向导说明安装 RDC。或者，可以通过在命令提示符窗口中键入下面的命令来安装 RDC：servermanagercmd -install rdc。有关 RDC 的详细信息，请参阅关于远程差分压缩（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=162305&clcid=0x804)（该链接可能指向英文页面）。

确保对 SharePoint 网站启用了内容脱机可用性（默认情况）。SharePoint 网站管理员可通过以下方法配置此设置：依次单击“网站操作”、“网站设置”、“网站管理”、“搜索和脱机可用性”，最后在“脱机客户端可用性”部分选择“是”。这样，可以脱机获取 SharePoint 内容，以用于脱机工作。为指定的 SharePoint 网站配置访问控制设置，以允许 SharePoint Workspace 用户和组进行访问。请注意，用户必须至少具有读取权限才能与 SharePoint 工作区同步 SharePoint 内容。有关如何配置 SharePoint 网站访问权限的详细信息，请参阅管理网站组和权限（该链接可能指向英文页面）

(http://go.microsoft.com/fwlink/?linkid=162300&clcid=0x804)（该链接可能指向英文页面）。如果您的组织使用业务部门互操作性 (LOBi) 列表（用于连接到外部数据库而不是服务器数据库），并且用户必须脱机获取这些列表，请确保 SharePoint 服务器上启用了“外部列表的脱机同步”。您可以通过以下方法从管理中心界面配置此设置：单击“系统设置”，然后在“管理服务器场功能”下查找此设置。此外，还可以在网站级别的“网站操作”>“网站设置”>“网站操作”>“管理网站功能”下配置此设置。

查看 SharePoint Workspace 2010 的自定义选项通过自定义 SharePoint Workspace 安装，您可以确定如何部署和使用 SharePoint Workspace。以下各节介绍用于自定义 SharePoint Workspace 2010 安装的选项。控制 Groove 工作区的使用通过此选项可防止在 SharePoint Workspace 中使用 Groove 工作区和共享文件夹，从而将 SharePoint Workspace 限制为只能在 SharePoint 工作区中使用。通过在 SharePoint Workspace 安装过程中配置 Office 自定义工具 (OCT) 设置，或通过部署组策略对象 (GPO)，可以设置此选项，如通过 Active Directory 组策略对象或 Office 自定义工具设置来自定义 SharePoint Workspace 2010 中所述。启用 IPv6

516




通过此选项可以为 SharePoint Workspace 安装启用 IPv6。通过在 SharePoint Workspace 安装过程中配置 OCT 设置或通过部署 GPO，可以设置此选项，如通过 Active Directory 组策略对象或 Office 自定义工具设置来自定义 SharePoint Workspace 2010 中所述。首选 IPv4通过此选项可以为客户端计算机上的 SharePoint Workspace 2010 指定 IPv4 优先于 IPv6。通过在 SharePoint Workspace 安装过程中配置 OCT 设置或通过部署 GPO，可以设置此选项，如通过 Active Directory 组策略对象或 Office 自定义工具设置来自定义 SharePoint Workspace 2010 中所述。删除旧文件和注册表设置此选项可用于删除以前安装的 SharePoint Workspace (Microsoft Office Groove 2007)。如果您有只能通过 Windows 注册表进行配置的特殊要求（例如，删除 Office Groove 2007 设备管理注册表设置），也可以使用此选项。通过配置 OCT 设置或通过部署 GPO，可以设置此选项，如通过 Active Directory 组策略对象或 Office 自定义工具设置来自定义 SharePoint Workspace 2010 中所述。防止 SharePoint Workspace 的 Windows 搜索爬网此选项可用于防止 Windows 搜索对 SharePoint Workspace 路径进行爬网。默认情况下，会为以下 SharePoint Workspace 内容启用 Windows Search 4.0 的爬网（创建索引）： SharePoint Workspace 2010 的 SharePoint 工作区和 Groove 工作区元数据 SharePoint Workspace 2010 的所有 Groove 工作区工具的元数据 SharePoint Workspace 2010 的以下 Groove 工作区内容：讨论、文档、记事本条目、聊天脚本、成员消息和自定义列表。用户通过单击功能区“开始”选项卡上的“搜索”，可以从 SharePoint Workspace 启动 Windows Search 4.0，除非管理策略阻止这样做。若要阻止 Windows 搜索对 SharePoint Workspace 内容进行爬网和搜索并且要覆盖任何用户搜索设置，可以在 Active Directory 系统中配置一个组策略对象。GPO 可用于防止对 SharePoint Workspace 内容进行爬网，从 SharePoint Workspace 中的功能区删除“搜索”，以及清理所有以前爬网的 SharePoint Workspace 数据的 Windows 搜索索引。有关 Windows 搜索的详细信息，请参阅 Windows 搜索管理员指南（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=164567&clcid=0x804)（该链接可能指向英文页面）和 Windows 搜索 IT 指南（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=163450&clcid=0x804)（该链接可能指向英文页面）。有关如何使用组策略对象来防止对内容进行 Windows 搜索的信息，请参阅通过 Active Directory 组策略对象或 Office 自定义工具设置来自定义 SharePoint Workspace 2010。

517




强制用安全套接字层保护用户外部连接此选项要求对从 SharePoint Workspace 客户端到 SharePoint Server 的所有通信都进行安全套接字层 (SSL) 加密。您可以通过在 Active Directory 系统中配置 SharePoint Server 组策略对象来设置此选项。在托管环境中自定义 SharePoint Workspace如果使用 Microsoft Groove Server 2010 来管理 SharePoint Workspace，则可进一步自定义安装以便更轻松地执行管理任务。例如，您可以使用组策略来配置在 Active Directory 中的组织单位内应用的策略设置（例如 Microsoft Groove Server 2010 分配）。还可以配置 Office 资源工具包设置以要求 SharePoint Workspace 用户自动配置用于在不包括 Active Directory 的环境中进行管理的 SharePoint Workspace 用户帐户。有关如何在 Groove Server 管理的环境中部署 SharePoint Workspace 的详细信息，请参阅 Deployment for Groove Server 2010。通过 Active Directory 组策略对象或 Office 自定义工具设置来自定义 SharePoint Workspace 2010通过部署 Active Directory 组策略对象 (GPO) 或通过随 SharePoint Workspace 安装工具包提供一个 Office 自定义工具 (OCT) .msp 文件，可以自定义 SharePoint Workspace 安装。所选择的方法取决于以下部署条件：如果预期的 SharePoint Workspace 客户端是内部 Active Directory 组的成员，并且与 Windows 域相连接，则可以配置 Active Directory GPO 来自定义客户端安装，如通过 Active Directory 组策略对象自定义 SharePoint Workspace 安装中所述。如果您的组织没有使用 Active Directory 服务器，或者要使用的 SharePoint

Workspace 客户端在 Windows 域之外，则使用 OCT 设置来自定义安装，如通过 Office 自定义工具设置来自定义 SharePoint Workspace 安装中所述。

注意：确定使用一种自定义方法，以帮助确保顺利进行部署。请不要同时使用 GPO 和 OCT 设置。有关这些自定义选项的详细信息，请参阅组策略概述 (2007 Office system) (http://go.microsoft.com/fwlink/?linkid=162307&clcid=0x804) 以及 2007 Office system 中的 Office 自定义工具（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=162306&clcid=0x804)（该链接可能指向英文页面）。如果使用 Groove Server 2010 Manager 来管理 SharePoint Workspace 客户端，则可以使用 Groove Server 2010 Manager 策略与 GPO 或 OCT 设置的组合来自定义

518





SharePoint Workspace 安装。有关 Groove Server 2010 Manager 策略的详细信息，请参阅 Deploying policies to SharePoint Workspace users。有关如何在 Groove Server 2010 托管环境中自定义 SharePoint Workspace 的信息，请参阅 Deploy SharePoint Workspace 2010。通过 Active Directory 组策略对象自定义 SharePoint Workspace 安装1. 满足开始之前中的要求。2. 基于查看 SharePoint Workspace 2010 的自定义选项中的信息，确定为管理环境自定义 SharePoint Workspace 所需的组策略对象 (GPO)。3. 在 Active Directory 服务器中，通过下载 Office 2010 的 AdminTemplates.exe 文件来访问所需策略，该文件可从 Microsoft 下载中心

(http://go.microsoft.com/fwlink/?linkid=162268&clcid=0x804) 下载。4. 双击 AdminTemplates.exe 文件来提取管理模板文件，利用这些文件可以配置应用于某个 Active Directory 单元的组策略设置。spw14.admx 文件（或特定语言版本的 .adml 文件）包含特定于 SharePoint Workspace 的策略。5. 如果您使用的是 Windows Server 2008 计算机，则将 ADMX\ADML 文件将复制到文件夹，如下所示：

a) 将 ADMX 文件 (.admx) 复制到计算机的策略定义文件夹（例如，<systemroot>\PolicyDefinitions）。

b) 将 ADML 特定语言资源文件 (.adml) 复制到相应的语言文件夹（如 en-us）；例如，<systemroot>\PolicyDefinitions\[MUIculture]。有关组策略对象编辑要求和步骤的详细信息，请参阅有关使用 ADMX 文件编辑组策略对象的要求（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=164568&clcid=0x804)（该链接可能指向英文页面）以及管理组策略 ADMX 文件分步指南（该链接可能指向英文页面）。

6. 在 Active Directory 服务器中，可以使用组策略管理控制台 (GPMC)（可通过 Microsoft 管理控制台中的 gpedit.msc 进行访问）来更改 .adm 文件中包含的策略设置。

7. 在树视图中，找到“组策略对象”，单击要配置的策略，然后在细节窗格中填写必填字段以启用或更改该策略。有关详细指南，请参阅 Group Policy for SharePoint Workspace 2010 （该链接可能指向英文页面）。

8. 在 GPMC 中编辑完 GPO 之后，保存策略设置。策略设置保存在 registry.pol 文件中，组策略程序将使用该文件来存储使用管理模板扩展完成的基于注册表的策略设置。有关组策略技术和使用的详细信息，请参阅组策略概述 (2007 Office system) (http://go.microsoft.com/fwlink/?linkid=162307&clcid=0x804) 以及使用 2007 Office system 中的组策略强制执行设置（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=78176&clcid=0x804)（该链接可能指向英文页面）。通过 Office 自定义工具设置自定义 SharePoint Workspace 安装

519









http://technet.microsoft.com/library/24ec9cec-361b-4862-b5c3-d7ad5650c425(Office.14).aspx


http://technet.microsoft.com/library/5edf15f7-0233-4cf3-a855-3a41d1a59e57(Office.14).aspx

1. 满足开始之前中的要求。2. 基于查看 SharePoint Workspace 2010 的自定义选项中的信息，确定要用于自定义 SharePoint Workspace 的方式。3. 您可以从“开始”菜单运行 Office 自定义工具 (OCT)：单击“运行”，然后键入

cmd。在命令提示符处，转到 Office 2010 安装目录，然后键入 setup/admin。这样可打开 OCT。或者，可以从 Office 2010 安装媒体下载 OCT。

4. 在 OCT 树视图中，找到“功能”，然后单击“修改用户设置”。在导航窗格中，单击 SharePoint Workspace、SharePoint Server 或 Search Server，具体取决于要配置的设置种类。5. 在列表窗格中，双击所需设置，然后根据需要更改其属性。有关详细指南，请参阅

OCT settings for SharePoint Workspace 2010。6. 完成之后，单击“文件”下拉菜单，然后单击“保存”将更新后的设置保存在

Microsoft 安装程序自定义文件 (.msp) 中。例如，输入“spw.msp”作为文件名。7. 将 .msp 文件包括在 SharePoint Workspace 部署中。有关如何使用 OCT 的详细信息，请参阅 2007 Office system 中的 Office 自定义工具（该链接可能指向英文页面） (http://go.microsoft.com/fwlink/?linkid=162306&clcid=0x804)（该链接可能指向英文页面）。验证安装按照测试 SharePoint Workspace 连接中的说明，测试 SharePoint Workspace 连接和同步。另请参阅概念Group Policy for SharePoint Workspace 2010 （该链接可能指向英文页面）

其他资源SharePoint Workspace 2010 overviewPlan a SharePoint Workspace 2010 deploymentDeployment for Groove Server 2010OCT settings for SharePoint Workspace 2010

520








测试 SharePoint Workspace 连接本文介绍有关测试 SharePoint Workspace 2010 与 SharePoint Server 2010 和客户端对等方之间的连接及同步的信息和过程。本文内容：开始之前测试 SharePoint Workspace 与 SharePoint Server 的同步测试 Groove 工作区对等连接开始之前开始测试之前，应满足以下先决条件：选择一个 SharePoint Workspace 2010 部署拓扑并相应做出计划，如 Plan for

SharePoint Workspace 2010 中所述。针对基于 SharePoint Server 2010 的拓扑准备 SharePoint Server 2010，如配置和自定义 SharePoint Workspace 2010 中所述。自定义 SharePoint Server 2010 部署，如配置和自定义 SharePoint Workspace

2010 中所述。按照组织的标准客户端软件部署过程，在目标用户桌面上安装 Office 2010 或

SharePoint Workspace 2010。确定与测试 SharePoint Workspace 2010 客户端同步的两个 SharePoint Server

2010 网站。确保您是这些网站的成员，以便能够创建和编辑网站内容。确定本地防火墙内部和外部的测试 SharePoint Workspace 2010 客户端。测试 SharePoint Workspace 与 SharePoint Server 的同步以下步骤提供了验证 SharePoint Workspace 2010 与 SharePoint Server 2010 之间的连接和内容同步的指南，支持 SharePoint 工作区。测试 SharePoint Workspace 连接和同步1. 如下所示，从 SharePoint 网站创建 SharePoint 工作区：

a) 在测试客户端上启动 SharePoint Workspace 2010。b) 从测试 SharePoint Workspace 2010 客户端浏览到 SharePoint Server

2010 管理中心网站。c) 在 SharePoint Server 网站中单击“网站操作”下拉菜单，然后单击“同步到 SharePoint Workspace”。

521



d) 若要将网站上的全部文档库和列表内容下载到本地测试客户端，请在显示的“同步到计算机”对话框中单击“确定”。若要下载选中的内容，请在该对话框中单击“配置”，选择要下载的文档库和列表，然后单击“确定”。片刻之后，新的 SharePoint 工作区将下载到您的计算机上。新工作区包含所请求的 SharePoint 列表和库的一个副本，您可对它们进行联机或脱机编辑。

e) 尝试在联机时编辑 SharePoint 工作区中的文档或列表，然后保存所做更改。这些编辑和更新将自动与 SharePoint 网站上的文档和列表内容同步。f) 断开 Internet 连接，并尝试在脱机状态下更新内容，然后保存所做更改。当您重新联机时，这些编辑和更新将自动与 SharePoint 网站上的文档和列表内容同步。

2. 如下所示，验证是否可在 SharePoint 网站上看到客户端更新： a) 重新连接到 Internet 并浏览到 SharePoint 网站。或者，为了从包含

SharePoint 网站内容的 SharePoint 工作区进行快速浏览，请打开 SharePoint 工作区，然后单击 SharePoint 工作区中“目录”窗格旁边的站点链接。

b) 从“网站操作”下拉菜单中选择“查看所有内容”，然后导航到已从 SharePoint 工作区进行过更改的文档或列表。

c) 等待片刻或刷新屏幕以查看从客户端进行的更新。3. 若要验证是否可在 SharePoint 工作区中看到 SharePoint 网站更新，请执行以下步骤：

a) 浏览到 SharePoint 网站并更新一个已经与测试 SharePoint 工作区中的内容同步的文档或列表。b) 打开在测试客户端上创建的 SharePoint 工作区。c) 等待片刻以便让网站内容显示在工作区中。或者，单击功能区中的“同步”选项卡，再单击“同步”下拉菜单，然后选择“同步工具”与当前文档库或列表同步，或者选择“同步工作区”与网站上的所有文档和库同步。

4. 可以从 SharePoint Workspace 测试客户端开始，测试相同的过程，如下所示：a) 在测试客户端上启动 SharePoint Workspace 2010。b) 从 SharePoint Workspace 启动栏，单击“开始”选项卡上的“新建”下拉菜单，然后选择“SharePoint Workspace”。 c) 在“位置”文本框中输入 SharePoint 网站的 URL。d) 单击“配置”以访问该网站并选择要下载的内容，然后单击“确定”。片刻之后，新的 SharePoint 工作区将下载到您的计算机上。新工作区包含所请求的

SharePoint 列表和库的一个副本，您可对它们进行联机或脱机编辑。e) 按照本步骤前面的介绍，尝试编辑文档或列表。

有关如何创建 SharePoint 工作区和如何使用 SharePoint Workspace 2010 的详细信息，请参阅 Microsoft Office Online (http://go.microsoft.com/fwlink/?linkid=162269&clcid=0x804) 上的 SharePoint Workspace 2010 产品信息。

5. 如果测试步骤失败，请参阅 Troubleshoot SharePoint Workspace 2010，将问题解决并再次运行测试。

522

http://technet.microsoft.com/library/ff6ae209-ceab-4dcb-b5f5-a9c582f92a40(Office.14).aspx


测试对等客户端之间的 Groove 工作区同步SharePoint Workspace 支持 Groove 工作区和共享文件夹工作区类型的对等连接。以下步骤介绍如何验证 Groove 工作区和共享文件夹工作区的连接及对等同步。测试 Groove 工作区同步1. 从 SharePoint Workspace 客户端 1 启动 SharePoint Workspace 2010，然后通过单击启动栏上“开始”选项卡上的“新建”下拉菜单，再单击“Groove 工作区”，在 SharePoint Workspace 中创建一个 Groove 工作区。接受默认工具和配置。然后将 SharePoint Workspace 客户端 2 邀请到该工作区。

有关如何使用 SharePoint Workspace 2010 和如何创建 Groove 工作区的详细信息，请参阅位于 Microsoft Office Online (http://go.microsoft.com/fwlink/?linkid=162269&clcid=0x804) 的产品信息。

2. 从 SharePoint Workspace 客户端 2 接受邀请。当接受的邀请下载完成时，打开新的 Groove 工作区，单击“开始”选项卡上的“新建文档”选项，然后添加包含一些测试内容的文档。3. 从客户端 1 单击“目录”窗格中的“文档”项，检查在前一步骤中添加的新内容，然后编辑文档。客户端 2 出现在工作区成员列表中。 4. 从客户端 2 查找测试文档中的客户端 1 更新。5. 重复这些步骤以测试公司 LAN 内外部客户端与进行了脱机操作的客户端之间的连接与同步。6. 如果测试步骤失败，请参阅 Troubleshoot SharePoint Workspace 2010，解决该问题并再次运行测试。测试共享文件夹同步1. 从 SharePoint Workspace 客户端 1 启动 SharePoint Workspace 2010，然后在 Windows 文件系统中创建一个测试文件夹。然后，通过在启动栏上的“开始”选项卡上单击“新建”下拉菜单、再单击“共享文件夹”并指定测试文件夹，在

SharePoint Workspace 中创建一个共享文件夹。现在，将 SharePoint Workspace 客户端 2 邀请到该工作区。有关如何创建共享文件夹和如何使用 SharePoint Workspace 2010 的详细信息，请参阅位于 Microsoft Office Online (http://go.microsoft.com/fwlink/?linkid=162269&clcid=0x804) 的 SharePoint Workspace 2010 产品信息。

2. 从 SharePoint Workspace 客户端 2 接受邀请。当文件夹下载完成时，您将在客户端 2 的 Windows 文件系统中看到新文件夹，并且客户端 2 将出现在工作区成员列表中。现在，将包含一些测试内容的文档添加到该文件夹中。3. 从客户端 1 检查文件夹中有无新内容以及工作区成员列表中有无客户端 2，然后编辑文档。4. 从客户端 2 查找测试文档中的客户端 1 更新。5. 重复这些步骤以测试公司 LAN 内外部客户端与进行了脱机操作的客户端之间的连接和同步。6. 如果测试步骤失败，请参阅 Troubleshoot SharePoint Workspace 2010，解决该问题并再次运行测试。

523





现场部署 Microsoft Groove Server 的托管环境通常支持 SharePoint Workspace 对等连接。有关如何在托管环境中部署这些工作区类型的详细信息，请参阅 Deploy SharePoint Workspace 2010。另请参阅其他资源Deploy SharePoint Workspace 2010

524


