1、Office2007 部署之使用 AD 组策略部署 Office2007看到论坛有不少朋友在询问如何在企业里高效的批量部署 Office 2007，而网上又没有明确的类似教程。所以在接下来几天里，我会陆续带给大家一些文章，就如何批量部署 Office 2007 和大家分享一点经验。希望对大家能有帮助。这次主要讨论如何利用 AD 组策略的“软件安装”功能进行 Office 2007 的全新部署。在写这篇文章之前，我的假设前提是大家已经对组策略的“软件安装” 有个很清楚的概念，如果有朋友对这块不甚了解的话，请先看这个视频:组策略高手完全手册入门篇之三：使用组策略管理软件分发（微软的 WebCast
2、 荣誉出品）http:/ . &CountryCode=CN如果暂不想看这个视频，又急于想了解本篇文章内容，请先看看下面一些基本理论，对于你消化这篇文章有好处：1.组策略的软件安装包括“指派软件”和“ 发布软件”两种，它们的区别和联系如下:指派软件，能把软件指派给用户和计算机，当选择指派给计算机时，该软件会在计算机启动的时候自动的安装在目标计算机上。由于是安装在 Documents and Settings 下的 All users目录，所以登录该台计算机的用户都能使用。但是如果选择指派给用户的时候，软件本身就不会被自动安装到目标机器中了，而是只安装软件的部分信息，例如“快捷方式” 。只有当用
3、户登录系统后，手动点击该软件的“快捷方式”或者通过“文件启动” 功能才会触发真正的安装操作。发布软件，只能发布给用户，不能发布给计算机。同时，和软件指派给用户相同，也不会自动安装软件的所有内容。只有当用户手工点击“控制面板 ”“添加删除程序”“添加程序” 才会触发软件的实质安装操作；或者通过“文件启动”功能触发安装操作。2.组策略的软件安装功能只支持 msi 和 zap 格式的软件包，不直接支持 exe 包的安装。如果你想批量部署 exe 格式或者其他可执行文件格式的软件包，请使用 SMS、Landesk、Altiris等其他产品。同时需要注意的是，MSI 格式的软件包既可以发布，又可以指派，
4、且不需担心普通用户安装的权限问题，而 ZAP 格式的软件包只能发布，不能指派，且发布给普通用户时，有可能因为权限问题而无法安装。由于 Office 2007 是典型的 MSI 格式的软件，所以可以选择指派给计算机、指派给用户和发布给用户。但是，Office“不支持使用组策略软件分发按用户部署 Office 2007 产品。在通过组策略安装 Office 2007 产品时，建议用户使用按计算机分配的部署。 ”（引自微软官方说法） ，所在这里我们讨论的是以指派给计算机的方式来部署 Office 2007。 （指派给用户这里就不再赘述了，操作步骤几乎一样）好了，废话说了这么多，希望大家不要觉得我啰嗦
5、。下面直入正题！我的实验环境如下，简单直观:DC：192.168.0.1Client：192.168.0.2客户端已经加入域。1. 在 DC 192.168.0.1 上任意新建一个目录，例如 Office 2007，将 Office2007光盘中的所有文件全部拷贝到这个目录。2. 将先前建立的 Office 2007 目录共享出来。共享权限和 NTFS 权限设置都很简单：均让 Everyone 有读取权限即可。3. 打开 DC 上的“活动目录用户和计算机”，新建一个 OU 用来测试。将 client计算机拖拽到这个测试 OU 中。然后为这个 OU 建立一条组策略对象，用来进行软件安装。如图 1
6、 所示，我建立了一个 office 2007 的测试 OU，并且在该 OU 上链接了一个GPO“Office2007 部署”。4. 编辑刚才新建的那条 GPO，选择“计算机配置”“软件设置” “软件安装”。在右边的空白处右击，选择“新建”“程序包”。如图 25. 切记，选择程序包的时候，不要选择本地路径，而是要网络名称。尽管 Office 2007 是保存在 DC 本地上，但是在新建程序包的时候，仍然要通过 UNC 路径或者网上邻居的方式定位到该程序包。如图 3 所示。否则客户端在执行安装操作的时候，会找不到安装源。其实如果你没有通过网络名称浏览到该程序，系统是会给你提示信息的，如图 4。找到
7、 Enterpsise.WW 目录（因为我安装的是企业版，所有有这个目录。如果是标准版，则是Standard.WW 目录），选择 EnterpriseWW.msi 作为安装源。(同理，如果是标准版，则选择 StandardWW.msi 文件)6. 然后在“部署软件”对话框中，选择“ 高级”“确定”。如图 57. 在弹出的程序包属性上，选择“修改” “ 添加”，将 Office.zh-cn 目录下的 ShellUI.MST 文件选中。如图 6、7、8。此目的是为 Office 2007 添加多语言支持，如果你不需要，可以跳过这个步骤。8. 如图 9，我们新建完了一个 Office 2007 程序
8、包。至此，服务端的设置完成。9. 回到客户端，运行 gpupdate /force 后重新启动计算机。这个时候，你会发现客户端会自动安装我们之前部署的 Office2007 了。如图 10.不过这个步骤那是相当的长啊，尽管我已经给了客户端 800M 的内存，哎。如果大家真在企业里面大批量部署的时候，还要考虑并发连接带来了延迟。相比起来，Office2003 则快了不少。没办法，这次我们仅从技术可行性上来讨论。10. 漫长等待后，终于可以输用户名和密码了。进去后，竟然又来了一个漫长的配置进度条。如图 11。别发火，大家都是文明人嘛。上帝在考验我们的耐心，对不？11. 睡了 3 个小时后，进度条终
9、于没有了（夸张了，呵呵），打开开始菜单后，嘿嘿，Office 装好了。如图 1212. 打开 Word 看看，如图 13,嘿，还真好使！自从用上了 Office2007，我的腰不酸了，腿也不抽筋了。真好！吖！1.JPG (69.28 KB) 2.JPG (44.89 KB) 3.JPG (45.92 KB) 4.JPG (23 KB) 5.JPG (43.76 KB) 6.JPG (31.82 KB) 7.JPG (29.9 KB) 8.JPG (33.3 KB) 9.JPG (41.58 KB) 10.JPG (24.02 KB) 11.JPG (32.81 KB) 12.JPG (53.8
10、 KB) 13.JPG (52.19 KB) 到此，利用组策略的方式部署 Office2007 就告一段落了。不过如果你是按照上面的步骤来操作的话，可能会发现一个现象，那就是打开 Office 以后，不过一会儿，就会提示你输入序列号。为什么呢？那么因为我们没有输入正式授权的序列号啊。在哪输入呢？打开Enterprise.WW 目录下的 config.xml，会发现有很多参数可以配置。例如用户名、公司名、缓存参数、分发点、安装完是否重启等等。其中这一行就是代表序列号。默认这一行是被注释掉了，将引号之间的字符串替换成你的正式 Key，之间不要有连字符。修改后可以用的格式为:说白了，就是把注释的头尾去掉。想不想要正版 key？想也不给你！另外，前面都是说的全新安装该如何如何操作，如果贵公司目前已经有了 Office2003，不想完全卸载 2003，又想使用某些 Office2007 的组件。例如 Outlook2007.这个时候上面的部署方法就不合适了。此时就需要使用 OCT（Office 自定义工具）来实现。这个工具不需要额外下载，尝试使用 setup.exe /admin 参数看看。更多其他功能，请运行 setup.exe /?OK，教程结束。接下来的几天，会陆续带给大家 Office2007 的其他方式部署文章，SMS 和脚本方式。不过计划归计划，得看有没有时间写。呵呵。
