规划 Microsoft 365 应用的企业部署
有关部署 Microsoft 365 应用和管理更新的指南，请参阅本文。 它可帮助你决定是从云部署 Microsoft 365 应用、使用 Configuration Manager 还是从网络中的本地源进行安装。
开始之前
如果尚未完成对 环境和基础结构的评估。 此评估有助于在规划部署过程中做出关键决策。
步骤 1 - 选择如何部署
首先选择要使用的部署工具，以及是从云还是从网络上的本地源进行安装。
注意
最佳做法： Microsoft建议使用门户或 intune Microsoft 从云部署 Microsoft 365 应用。
还可以从 Microsoft 365 门户管理部署，并让用户 直接从门户在其客户端设备上安装 Microsoft 365 应用。 此方法需要最少的管理设置，但对部署的控制较少。 但是，你仍然可以定义用户接收功能更新的频率。 有关详细信息，请参阅 在 Microsoft 365 管理中心管理 Microsoft 365 安装选项。 此选项要求用户对其客户端设备具有本地管理权限。
如果管理大量设备或用户对其设备上的管理权限限制使此选项不切实际，请考虑 Microsoft通过 intune 部署 Microsoft 365 应用。 请查看 此视频 和 Intune 文档 ，详细了解如何以这种方式部署 Microsoft 365 应用。
还可以使用 Configuration Manager 从本地分发点进行部署。 此选项可减少 Internet 链接上的网络负载。 建议使用最新的 Current Branch 版本。
对于没有 Configuration Manager 但仍希望管理其部署的组织，请考虑使用 Office 部署工具 (ODT) 。 ODT 充当独立工具，或协助下载安装文件，以便通过其他软件部署工具进行部署。 在任一情况下，ODT 都提供对安装、更新和设置的控制。 有关详细信息，请参阅 Office 部署工具概述。
如果使用 ODT 并具有网络容量，我们建议从云部署 Microsoft 365 应用。 这样做可以最大程度地减少管理开销。 如果无法从云在客户端设备上安装网络容量，可以使用 ODT 将安装文件下载到网络上的本地源，并从该处安装。 但此方法在部署中引入了更高的复杂性，不建议这样做。
选择要部署的方式：
从云中自行安装： 从 Microsoft 365 门户管理部署，并让用户直接从门户在其客户端设备上安装应用。
使用 Intune 从云部署： 通过 Intune 管理部署，并自动配置和安装 Microsoft 365 应用。
使用 Configuration Manager 从本地源部署： 使用 Configuration Manager 管理部署，并从网络上的分发点下载和部署。
使用 Office 部署工具从云进行部署： 使用 ODT 管理部署，并直接从 Office CDN 在客户端设备上安装。
使用 Office 部署工具从本地源进行部署： 使用 ODT 管理部署，并从网络上的本地源下载和部署。
许多组织将这些选项组合用于不同的用户。 例如，组织可以使用 Intune 向其大多数用户部署 Microsoft 365 应用，但为一小群不使用托管设备的员工启用自安装。
步骤 2 - 选择如何管理更新
注意
最佳做法： 建议自动更新客户端设备。 可以定义功能更新的频率，但无需任何管理开销即可进行更新。 如果想要获取更多控制权并获取更多见解（例如更新部署的进度），建议使用 云更新。
将客户端设备设置为从 Office CDN 自动更新。 你仍然可以控制功能更新的频率，因为这些设置定义为初始部署的一部分，但更新本身无需任何其他工具或管理开销。 此外，更新会自动部署多天，以节省网络带宽。
还可以使用 Intune 应用其他策略。 例如，设置在应强制执行更新安装天数之后的最后期限。 查看 Intune 文档 ，了解如何将 ADMX 设置应用于设备。
第三个基于云的选项是使用 云更新。 它是一种基于云的更新管理解决方案，适用于每月企业频道和当前频道上的设备。 它包括高级监视、报告、强制、交错和回滚设备等功能。
如果需要从本地源分发更新，可以使用 Configuration Manager 通过下载更新并从分发点部署更新来执行此操作。 如果使用以前版本的 Configuration Manager，建议升级到 Current Branch。
如果没有 Configuration Manager，可以使用 ODT 将更新下载到网络上的本地源，并从那里部署更新。 此选项需要最大的管理开销，因为你需要管理不同更新通道、体系结构和平台的更新包。 仅当网络容量太有限而无法从云进行更新并且其他解决方案不可用时，才建议使用此选项。
选择如何管理更新：
自动更新：客户端设备会直接从基于更新通道（定义为初始部署的一部分）的 Office CDN 进行自动更新。
使用 Intune 管理更新： 使用 Intune 在设备上设置策略，这些策略控制这些设备应如何以及何时从云获取更新。
使用云更新管理更新： 使用每月企业频道或当前频道时，云更新提供了最全面的工具集来管理云中的更新。
使用 Configuration Manager 管理更新： Configuration Manager 将更新下载并部署到客户端设备。
使用 Office 部署工具管理更新： ODT 会将更新下载到本地源，并将其安装在客户端设备上。
与初始部署一样，组织可以为不同用户使用这些选项的组合。
有关详细信息，请参阅 选择如何为 Microsoft 365 应用提供更新。
步骤 3 - 选择更新通道
使用 Microsoft 365 应用，你可以控制用户接收其应用程序的功能更新的频率。 为此，请为用户选择更新通道：
当前频道： 在用户准备就绪后立即为用户提供最新功能，但未设置计划。
每月企业频道： 为用户提供每月一次的最新功能，并按可预测的计划 (每月第二个星期二)
半年企业频道： 在 1 月和 7 月，每六个月为用户提供一次功能汇总。
注意
“说明 - Microsoft 365 应用更新频道”视频提供了所有更新通道的完整概述。
建议使用当前频道，因为它可在用户准备就绪后立即为用户提供最新功能。 如果需要提高新功能发布时间的可预测性，建议使用 云更新的每月企业频道。 通过使用云更新，可以按顺序自动为特定用户或组提供每月Microsoft 365 个应用更新，从而限制对网络的影响。 如果选择在接收新功能之前需要进行广泛测试的设备，我们建议 Semi-Annual 企业频道。
需要时，所有更新通道都会接收有关安全和非安全问题的更新。 这些更新通常发生在每月的第二个星期二。
有关详细信息，请参阅 Microsoft 365 应用的更新通道概述。
若要在将新更新部署到整个组织之前对其进行预览或测试，有两个选项：
- 以分阶段方式部署更新。 例如，在发布当天使用几个设备开始更新部署过程。 几天后，扩展到整个组织的示例集，然后扩展到另外两波的剩余设备。 通过每月企业频道和云更新，可以通过自定义推出波和 更新验证自动执行分阶段部署。
- 部署更新通道的组合，其中一个通道接收新功能的时间早于另一个通道。 例如，将 Current Channel (Preview) 部署到一部分用户进行验证，将当前频道部署到大部分设备。 在这种情况下，使用当前频道的用户通常在使用当前频道 (预览版的用户) 几周后收到功能更新。
步骤 4 - 定义安装包
注意
最佳实践：
生成尽可能少的安装包以减少管理开销。 允许安装过程从云中提取安装文件，因此无需包含和维护这些文件。 如果需要不同的更新通道，请使用一个包，稍后使用 一个可用选项之一来切换更新通道。
如果需要在升级期间安装其他产品（如 Visio 或 Project），请将 MSICondition 与 RemoveMSI 结合使用，根据以前安装的产品动态添加产品。
如果需要其他产品 (（如 Visio 或 Project) 或语言包）可用，请生成 精益和动态安装 ，以便稍后添加这些产品。
使用 Office 自定义工具和 Office 部署工具生成安装包。 默认情况下，生成的包会在安装过程中下载所需的文件。
如果在环境中安装期间无法下载文件，请采用其他方法。 使用“/下载”开关。 使用此方法可以提前获取必要的源文件。 然后，在安装包中包括这些文件。 此方法意味着需要定期更新包含的源，从而增加维护工作。
若要打包语言，建议确定每个区域中所需的语言。 可以在第一次安装过程中直接部署这些语言。 还可以安装与客户端设备的操作系统匹配的语言。 有关详细信息，请参阅 安装与操作系统相同的语言。
使用所需语言部署 Office 后，可以根据需要添加更多语言附件包。 若要安装更多语言附件包，请选择以下选项之一：
- 让用户从 Microsoft 365 门户下载并安装所需的语言附件包， (需要本地管理员权限) 。
- 设置并向用户分配策略“允许非管理员用户安装语言附件包”。 此策略允许他们通过应用 UI 本身安装语言包。
- 使用 Intune、Configuration Manager 或 Office 部署工具向用户部署相应的语言附件包。
有关详细信息，请参阅 为 Microsoft 365 应用部署语言的概述。
有关要选择的体系结构的详细信息，请参阅选择 32 位或 64 位版本的 Office。
如果你有 Project 和 Visio 桌面应用的订阅版本，请继续使用它们。 如果你有 Project 和 Visio 的批量许可版本，我们建议升级到订阅版本。 如果需要继续使用 Project 或 Visio 的批量许可版本，请参阅 支持在同一计算机上安装不同版本的 Office、Project 和 Visio 的方案。
步骤 5 - 计划从现有版本的 Office 升级
注意
最佳做法： 允许 Microsoft 365 应用版安装程序自动卸载任何基于 MSI 的现有 Office、Visio 和 Project 版本。 我们不建议在同一设备上与基于 MSI 的 Office 并行运行 Microsoft 365 应用。
若要帮助删除以前使用 Windows Installer (MSI) 安装的 Office 版本，请使用 Office 部署工具。 通过指定 RemoveMSI 元素，可以简化 Microsoft 365 Apps 部署包中的卸载过程。 有关详细信息，请参阅 升级到 Microsoft 365 Apps 时删除 Office 的现有 MSI 版本。
步骤 6 - 规划共享计算机 (可选)
注意
最佳做法： 对于共享计算机方案（如 VDI），在部署 Microsoft 365 应用时启用共享计算机激活。
若要在多个用户共享工作站的环境中设置 Microsoft 365 应用，例如在虚拟桌面基础结构 (VDI) 或轮班工作者之间，请在这些设备上启用共享计算机激活。
启用共享计算机激活后，分配有 Microsoft 365 Apps 许可证的任何用户都可以登录到设备并使用应用，例如 Word 或 Excel。 有关详细信息，请参阅 Microsoft 365 应用版共享计算机激活概述。
审查退出条件
在开始部署之前，请确保完成规划退出条件：
| 计划 | 已完成？ |
|---|---|
| 选择如何部署 | 是/否 |
| 选择如何管理更新 | 是/否 |
| 选择更新通道 | 是/否 |
| 定义源文件 | 是/否 |
| 定义部署组 | 是/否 |
| 升级计划 | 是/否 |
| 共享计算机计划 | 是/否 |
后续步骤
根据部署计划，转到以下文章之一：