在Windows Active Directory網(wǎng)絡(luò)中，使用組策略發(fā)布Office 2003時，是在組策略編輯器的“用戶配置→策略→軟件設(shè)置”中進行發(fā)布的，但Office 2007與Office 2010，改變了軟件分發(fā)方式，只能通過將軟件指派給“計算機對象”的方式進行分發(fā)，在本文中我們介紹使用組策略與腳本，分發(fā)Office 2010的辦法，主要步驟如下：

（1）為分發(fā)Office 2010創(chuàng)建兩個共享文件夾，一個文件夾保存Office 2010的安裝程序，此共享為所有用戶設(shè)置“只讀”權(quán)限，另一個文件夾保存安裝Office 2010的日志，此文件夾需要讓所有用戶“讀寫”權(quán)限。

（2）下載Office 2010的管理員工具及腳本，為安裝Office 2010進行自定義設(shè)置。

（3）為分發(fā)Office 2010創(chuàng)建OU，并編寫Office 2010的安裝腳本，并自定義用戶使用Office 2010的策略。

（4）在客戶端測試。

接下來將詳細介紹每一步。

8.6.1 準備Office 2010安裝程序

在使用組策略發(fā)布Office 2010的時候，需要創(chuàng)建一個共享文件夾，在本例中，在E盤創(chuàng)建一個名為software的文件夾并創(chuàng)建同名共享，然后在該文件夾中創(chuàng)建一個Office2010的文件夾（注意，不要有空格），將Office 2010安裝光盤中的所有文件及文件夾復(fù)制到該文件夾，如圖8-125所示。注意，Office 2010分32位與64位版本，本書以32位版本為例。

圖8-125 復(fù)制Office 2010安裝文件

然后從http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=18968站點下載“Office 2010 Administrative Template files (ADM, ADMX/ADML) and Office Customization Tool”，該程序同樣有32位與64位版本，32位版本名為AdminTemplates_32bit.exe，64位版本名為AdminTemplates_64bit.exe，大小都是15M。請根據(jù)你要分發(fā)的Office 2010選擇對應(yīng)的版本，在本例中，選擇32位的Office 2010自定義工具。

在下載Office 2010模板文件與自定義工具后，運行該程序，接受許可協(xié)議，然后選擇一個文件夾，Office 2010管理模板文件與自定義工具將會解壓縮到該文件夾。

在解壓縮之后，將其中的Admin文件夾復(fù)制到前面的Office 2010安裝程序所在的目錄。

8.6.2 Office 2010自定義文件

在準備好Office 2010安裝程序及admin文件夾后，運行Office 2010的自定義程序，為安裝Office 2010進行自定義，主要步驟如下：

（1）進入命令提示符，進入Office 2010所在的目錄，執(zhí)行setup /admin。

（2）打開“Microsoft Office自定義工具”，選擇“新建用于下列產(chǎn)品的安裝程序自定義文件”，并單擊“確定”按鈕，如圖8-132所示。

圖8-132 運行Microsoft Office 自定義工具

【說明】如果你是第一次使用，一定要選擇“新建用于下列產(chǎn)品的安裝程序自定義文件”，此時自定義工具將會從當前的Office 2010安裝程序中提取配置。由于Office 2010有多個產(chǎn)品與多個版本，例如有VL版（不需要輸入序列號、使用KMS服務(wù)器激活的），有普通的需要輸入序列號激活的產(chǎn)品，還有32位與64位版本。所以，在你使用自定義工具的時候，一定要將所要分發(fā)的Office 2010復(fù)制到服務(wù)器中，并將admin文件復(fù)制到Office 2010的安裝目錄中，同時配套使用才可以。只有你使用圖8-132、新建用于下列產(chǎn)品的安裝程序自定義文件（讀取當前產(chǎn)品配置）、根據(jù)以后的步驟修改配置并保存之后，才可以選擇“打開現(xiàn)有安裝程序自定義文件”并再次修改，不能打開用于其他產(chǎn)品、版本的自定義文件。

（3）Office 2010自定義工具中的配置比較多，我們只介紹主要的幾種。在“安裝位置和單位名稱”選項中，可以鍵入“單位名稱”。

（4）在“授權(quán)和用戶界面”頁，設(shè)置Office 2010的產(chǎn)品密鑰，或者選擇使用KMS客戶端密鑰（將用KMS對Office 2010進行激活），如圖8-134所示。如果你當前的Office 2010是VL版本，請選擇“使用KMS客戶端密鑰”，如果你當前的產(chǎn)品是使用序列號激活的，請選擇“輸入其他產(chǎn)品密鑰”并輸入用于當前Office產(chǎn)品的序列號。如果用于企業(yè)部署，如果要輸入序列號，請輸入可用于多次激活的MAK的序列號。

請選中“我授受《許可協(xié)議》中的條款”。在 “顯示級別”中，有三項選擇，分別是“無、基本、完全-默認”，如果選擇“無”，則使用該自定義文件時，在安裝的過程中沒有任何的顯示；如果選擇“基本”，在安裝的過程中，會顯示安裝的界面，但不能選擇；如果選擇“完全-默認”，則在安裝的過程中，除了會顯示安裝界面外，還會讓用戶選擇安裝的選項。由于Office 2010的安裝過程比較“漫長”，所以，推薦在“顯示級別”選擇“基本”。如果想讓Office 安裝程序安裝完成后，發(fā)出“安裝完成”，可以選中“完成通知”，如果不需要該通知，可以不必選擇。

圖8-134 授權(quán)和用戶界面

【說明】如果使用的是VL版本的Office，則不能選擇“輸入其他產(chǎn)品密鑰”，反之亦然。如果進行了錯誤的選擇，則應(yīng)用該配置文件時，會出現(xiàn)錯誤。本示例中，使用的是Office 2010的VL版本，所以選擇“使用KMS客戶端密鑰”。

（5）在“修改用戶設(shè)置”頁，可以自定義Office 2010中的每個產(chǎn)品的設(shè)置，通常使用默認值即可。

（6）在“設(shè)置功能安裝狀態(tài)”頁，自定義要安裝的Office產(chǎn)品，如圖8-136所示。你可以單擊每個產(chǎn)品并做出選擇“從本機運行、從本機運行全部程序、在首次使用時安裝、不可用”等。

圖8-136 設(shè)置功能安裝狀態(tài)

（7）其他設(shè)置可以保持默認值，或者根據(jù)需要做出設(shè)置。然后單擊“文件”菜單選擇“保存”，在彈出的“另存為”對話框中，將Office 2010的定義保存到Office 2010安裝程序所在的Updates文件夾中，注意，一定要是這個文件夾，而保存的文件名可以隨意，例如設(shè)置為office2010pro，系統(tǒng)將會自動保存為擴展名為msp的文件。

【說明】自定義文件名任意，保存位置任意，在本示例中，自定義文件名為office2010pro.msp，保存在Office 2010的updates文件夾中。

如果要使用自定義文件進行測試，可以在服務(wù)器中，進入命令提示窗口，鍵入如下的命令進行測試：

e:

cd \software\office2010

setup /adminfile updates\office2010pro.msp

如果配置文件無誤，則會彈出“安裝進度”的Office 2010的安裝過程。

如果自定義文件有問題，或者使用不正確的自定義文件，則會彈出“安裝錯誤”的對話框。如果這樣，請單擊“確定”按鈕，然后執(zhí)行setup /admin，重新創(chuàng)建或修改自定義文件。

8.6.3 修改Office 2010配置文件

如果你不使用上一節(jié)中的“自定義工具”創(chuàng)建的自定義文件，而使用默認的方式，安裝Office 2010，也可以修改 Office 2010的Config.xml 文件，步驟如下：

（1） 使用文本編輯器工具（例如記事本）打開所安裝 Office 產(chǎn)品（本例中為 Office Professional Plus 2010）的 Config.xml 文件。默認情況下，Config.xml 文件位于核心產(chǎn)品 .WW 文件夾（本例中為E:\software\Office2010\ProPlusr.WW）中。

【注意】在Office 2010的VL版本中，config.xml的文件所在目錄是proplus.ww，而在其他版本中，文件目錄是proplusr.ww，請大家注意這一區(qū)別。

（2）找到包含 Display 元素的行，如下面的示例所示：

<!-- <Display Level="full" CompletionNotice="yes" SuppressModal="no" AcceptEula="no" /> -->

刪除注釋分隔符“<!--”和“-->”，并修改為：

<Display Level="none" CompletionNotice="no" SuppressModal="yes" AcceptEula="yes" />

修改之后如圖8-141所示。

圖8-141 修改config.xml文件

（3）修改之后，保存退出，并用鼠標雙擊，用IE瀏覽器打開該文件，內(nèi)容顯示如圖8-142所示為正常。

圖8-142 查看config.xml文件內(nèi)容

（4）如果修改的配置文件有問題，會在IE瀏覽器中顯示，提示錯誤在第幾行。如果出現(xiàn)錯誤，請重新用“記事本”打開config.xml并進行修改。建設(shè)在修改該文件前對該文件進行保存（例如保存到另一位置，或用winrar對該文件進行壓縮）。

如果要測試使用config.xml文件，安裝Office，請執(zhí)行如下的命令：

e:

cd \software\office2010

setup.exe /config proplus.ww\config.xml

則安裝程序會根據(jù)config.xml的內(nèi)容自動完成安裝。如果使用本示例所修改的配置文件，則在安裝的過程中，屏幕上不會有任何顯示，你可以在“任務(wù)管理器→進程”中看到setup.exe程序在運行，直到Office 2010安裝完成。

如果你以前在服務(wù)器上安裝了Office 2010，請進入“控制面板→程序和功能”中，將其卸載，等Office 2010卸載完成之后，再進行上述測試。

8.6.4 創(chuàng)建OU并編寫腳本

接下來，要創(chuàng)建專門用來分發(fā)Office 2010的組織單位、編寫腳本，步驟如下：

（1）在服務(wù)器上創(chuàng)建office2010log文件夾，并設(shè)置共享，允許Everyone用戶組具有“完全控制”權(quán)限，如圖8-145所示。

圖8-145 創(chuàng)建共享、修改共享權(quán)限

（2）打開“服務(wù)器管理器”，在“角色→Active Directory域服務(wù)→Active Directory用戶和計算機”中創(chuàng)建一個組織單位，在此名為“部署Office 2010”，然后在“功能→組策略管理→林→域→heinfo.local→部署Office 2010”組織單位中創(chuàng)建組策略并編輯，在本例中，組策略名為Deploy office 2010，如圖8-146所示。

圖8-146 創(chuàng)建并編輯組策略

（3）打開組策略管理編輯器，定位到“計算機配置→策略→Windows設(shè)置→腳本（啟動/關(guān)機）”，用鼠標右擊右側(cè)的“啟動”，在彈出的快捷菜單中選擇“屬性”。

（4）打開“啟動 屬性”對話框，單擊“顯示文件”按鈕，打開“Startup”文件夾，在右側(cè)的空白窗格中，新建一個文本文件，重定名文件名為office2010install.bat，如圖8-149所示。

圖8-149 新建批處理文件

（6）用“記事本”打開office2010install.bat之后，編寫Office 2010的自定義安裝腳本，腳本的關(guān)鍵是能實現(xiàn)“全自動”運行Office 2010的安裝程序并能在無人交互的方式下，完成Office 2010的安裝。要實現(xiàn)這些功能，你可以使用8.6.2或8.6.3兩節(jié)中的，任意一種方式即可，例如，如果要使用自定義配置文件安裝Office 2010，則安裝命令是：

setup /adminfile updates\office2010pro.msp

如果要使用配置文件，則安裝命令是：

setup.exe /config proplus.ww\config.xml

當然，在實際的使用中，由于安裝程序是保存在服務(wù)器上的，所以，無論是安裝程序，還是配置文件或自定義文件，你要使用UNC路徑。另外，由于Office 2010有32位版本與64位版本，而操作系統(tǒng)亦有32位與64位之分，32位的Office 2010可以安裝在32位與64位的操作系統(tǒng)上，而64位的Office 2010，只能安裝在64位的操作系統(tǒng)上，在編寫腳本的時候，你也要考慮這個問題。下面的腳本，將以分發(fā)Office 2010的32位版本為例，并自動識別32位64位操作系統(tǒng)，并啟動Office 2010的安裝過程。腳本內(nèi)容如下（本方法使用自定義配置文件）：

setlocal

REM *********************************************************************

REM Environment customization begins here. Modify variables below.

REM *********************************************************************

REM 設(shè)置Office 2010的產(chǎn)品名稱，在安裝完成之后，將會在注冊表中使用此名稱注冊鍵值.

set ProductName=Office14.PROPLUS

REM 設(shè)置Office 2010安裝文件路徑，注意，需要使用UNC網(wǎng)絡(luò)路徑.

set DeployServer=\\dc\software\Office2010

REM 設(shè)置Office 2010配置文件及路徑

set ConfigFile=\\dc\software\Office2010\ProPlus.WW\config.xml

REM 設(shè)置Office 2010自定義文件及路徑

set CustomFile=\\dc\software\office2010\updates\office2010pro.msp

REM 設(shè)置Office 2010安裝日志路徑，該路徑必須有可寫權(quán)限

set LogLocation=\\dc\office2010Log

REM *********************************************************************

REM 下面為部署Office 2010的代碼，一般不用修改.

REM *********************************************************************

REM 檢查64位操作系統(tǒng)中存在的變量，32位操作系統(tǒng)不存在該變量

REM 如果%ProgramFiles(x86)%變量存在，當前系統(tǒng)是64位，不存在則是32位

IF NOT "%ProgramFiles(x86)%"=="" (goto ARP64) else (goto ARP86)

REM 操作系統(tǒng)是 X64. 檢查32位Office 2010的反安裝鍵值 Wow6432是否存在

:ARP64

REM 查詢注冊表鍵值，如果存在返回0，如果不存在，返回1

reg query HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\Microsoft\Windows\CurrentVersion\Uninstall\%ProductName%

REM 如果返回值不等于1則結(jié)束（鍵值不存在則繼續(xù)）

if NOT %errorlevel%==1 (goto End)

REM 檢查32位與64位系統(tǒng)中Office 2010uninstall key是否存在

:ARP86

reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\%ProductName%

REM 如果不存在，返回1，則開始部署Office ，如果存在則結(jié)束

if %errorlevel%==1 (goto DeployOffice) else (goto End)

REM 如是返回值是1，表示Office 2010不存在，運行安裝程序

:DeployOffice

REM 使用配置文件config.xml開始安裝

REM start /wait %DeployServer%\setup.exe /config %ConfigFile%

REM 使用自定義文件開始安裝

REM start /wait %DeployServer%\setup.exe /adminfile %CustomFile%

REM 安裝結(jié)果輸出到Office 2010安裝日志

echo %date% %time% Setup ended with error code %errorlevel%. >> %LogLocation%\%computername%.txt

REM If 0 or other was returned, the product was found or another error occurred. Do nothing.

:End

Endlocal

【說明】在該腳本文件中，有四個變量：

第一個變量為“\\dc.heinfo.local\software\Office2010”表示Office 2010安裝程序所在路徑。

第二個為“\\dc.heinfo.local\software\Office2010\ProPlusr.WW\”表示config.xml文件及路徑。

第三個為\\dc\software\office2010\updates\office2010pro.msp表示自定義文件及路徑。

第四個為“\\dc.heinfo.local\office2010Log”，表示安裝Office 2010的日志文件。

如果你在自己的網(wǎng)絡(luò)中，請用你自己的服務(wù)器的計算機名稱與共享名稱替換以上文件。該腳本文件也可以從http://technet.microsoft.com/zh-cn/library/ff602181.aspx下載之后，并參考本書修改。

如果你要使用配置文件進行安裝，請將

start /wait %DeployServer%\setup.exe /config %ConfigFile%

一行中前面的REM去掉，并在

start /wait %DeployServer%\setup.exe /adminfile %CostomFile%

一行最前面加入REM及一個空格進行分隔。

【注意】請注意不同版本config.xml保存的路徑不同，在Office 2010的VL版本中，保存路徑是ProPlus.WW，其中版本是ProPlusr.WW。

（7）編寫腳本并保存后，返回到“啟動 屬性”，單擊“添加”按鈕，在彈出的“添加腳本”對話框中，單擊“瀏覽”按鈕，選擇圖8-149中創(chuàng)建的文件office2010install.bat，如圖8-150所示，然后兩次單擊“確定”按鈕返回。

圖8-150 添加腳本

（8）定位到“計算機配置→策略→管理模板→系統(tǒng)→腳本”，雙擊右側(cè)的“組策略腳本的最長等待時間”，將其修改為0，表示讓系統(tǒng)一直等到腳本完成運行（默認是600稱）。

8.6.5 使用組策略自定義Office 2010

上一節(jié)的組策略及腳本是實現(xiàn)在“計算機”中安裝Office 2010的功能。如果你要為用戶自定義Office 2010的環(huán)境，可以在“用戶配置”中，通過添加Office 2010組策略模板實現(xiàn)，主要步驟如下：

（1）打開組策略管理編輯器，定位到“用戶配置→策略→管理模板”，用鼠標右擊，在彈出的快捷菜單中選擇“添加/刪除模板”。

（2）在彈出的“添加/刪除模板”對話框中，單擊“添加”按鈕，然后瀏覽選擇Office 2010自定義工具的解壓縮目錄，從adm\zh-cn中選擇并添加office14.adm。添加之后，返回到“添加/刪除模板”對話框，單擊“關(guān)閉”按鈕，完成添加。

（3）然后定位到“用戶配置→策略→管理模板→經(jīng)典管理模板→Microsoft Office 2010”策略組，就可以對Office 2010進行定義了，如圖8-154所示。

圖8-154 Office 2010策略組

（4）最后在命令提示符中執(zhí)行g(shù)pupdte /force，刷新組策略。

8.6.6 在Windows 7客戶端測試

接下來就可以在Windows 7客戶端測試Office 2010的分發(fā)了，主要步驟如下：

（1）在“服務(wù)器管理器”中，將要安裝Office 2010的計算機，移動到“部署Office 2010”組織單位中。

（2）以域管理員帳戶heinfo\administrator。

（3）隨后會登錄進入系統(tǒng)，此時，不會看到Office 2010的安裝界面，安裝程序會在后臺運行，你可以通過“Windows任務(wù)管理器”，在“聯(lián)網(wǎng)”中，看到網(wǎng)絡(luò)使用率比較高，在“進程”選項卡中會看到setup.exe的進程。

（4）你可以切換到Windows 2008的服務(wù)器中，打開“計算機管理”，在“系統(tǒng)工具→共享文件夾→打開文件”中，看到以“Windows7$”的計算機名稱打開并訪問的e:\software\office2010的安裝文件，如圖8-158所示。

圖8-158 在服務(wù)器查看共享文件夾的使用情況

（5）等過一段時間之后，在Windows 7的工作站端，從“開始菜單→所有程序”中會看到“Microsoft Office”的程序文件夾，表示Office 2010部署完成，如圖8-159所示。

圖8-159 Office 2010部署完成

（6）你也可以查看Office 2010日志文件夾，在此顯示了安裝結(jié)果（每個文件名代表部署了一個計算機，并以計算機名稱為文件名）。

（7）打開可以查看部署的結(jié)果，如果文件內(nèi)容中，有日期及代碼0，表示部署成功，如果代碼不為0，表示部署出現(xiàn)問題。

【說明】日志文件中的返回代碼 0 表示安裝成功完成。返回代碼 3010 表示需要重新啟動。有關(guān) Office 產(chǎn)品的 Windows Installer 進程的其他錯誤代碼的詳細信息，請參閱 Microsoft 知識庫文章 290158：Office 2003 產(chǎn)品和 Office XP 產(chǎn)品中 Windows Installer 進程的錯誤代碼和錯誤信息列表，該產(chǎn)品鏈接主頁為http://support.microsoft.com/kb/290158/zh-cn。

【說明】這是《Windows Server 2008 R2系統(tǒng)管理實戰(zhàn)》一書的部分內(nèi)容，該書介紹了適合于管理中國國情的Windows網(wǎng)絡(luò)所必需的一些服務(wù)，例如DNS、DHCP、WINS、WSUS、共享文件夾、遠程管理等。本書不僅僅適合讀者入門、快速掌握使用Windows Server 2008 R2管理網(wǎng)絡(luò)所需要達到的能力及水平，還將多年來管理、使用Windows Server網(wǎng)絡(luò)中碰到的一些問題及經(jīng)驗，讓讀者在管理Windows網(wǎng)絡(luò)、升級與維護Windows網(wǎng)絡(luò)的過程中少走彎路。該書預(yù)計于2011年11月出版，敬請關(guān)注！