向非管理员用户部署 Office 2010
适用于： Office 2010
上一次修改主题： 2010-05-21
在支持 Microsoft Office 2010 的 Windows 环境中，默认情况下，用户对计算机的系统区域拥有有限的访问权限。因为 Office 安装程序要向操作系统的系统区域和 Windows 注册表中写入内容，所以用户在本地计算机上必须拥有管理权限才能安装 Office。
若要在用户缺乏管理权限的计算机上安装 Office 2010，则必须在可向安装程序提供管理权限的上下文中运行安装程序。安装 Office 后，不具备管理权限的用户可以运行所有安装的功能，并可以按需安装功能。
在组织中，如果用户不是其计算机的管理员，则管理员可以使用以下方法向 Office 安装程序提供适当权限：
以管理员身份登录到计算机并安装 Office 2010。
使用组策略计算机启动脚本将 Office 2010 部署到计算机。
使用软件管理工具，如 Microsoft System Center Configuration Manager 2007、Systems Management Server (SMS) 2003 或 Microsoft System Center Essentials 2007。
使用应用程序虚拟化。
使用管理权限执行初始安装后，也可使用这些权限运行所有后续安装（包括功能的按需安装和自动修复）。
重要
Office 2010 或 2007 Office system 不支持两个常规 Windows 策略设置（这些设置用于帮助安装早期版本的 Office）：Windows Installer“永远以高特权进行安装”策略设置和“在特权被提升的情况下，允许用户使用媒体源”策略设置（这些策略设置位于组策略对象编辑器中的“计算机配置”\“管理模板”\“Windows 组件”\“Windows Installer” 节点中。如果设置“永远以高特权进行安装” 策略，则将允许对计算机不具备管理权限的用户安装任何 Windows Installer 程序包。同样，如果设置“在特权被提升的情况下，允许用户使用媒体源”策略，则允许不具备管理权限的用户从 CD 中安装程序。在这两种情况下，均以提升的特权运行安装，并且用户对系统文件和注册表具有不受限的访问权限。设置这两种策略中的任何一个都会使计算机非常易于受到攻击，可能允许攻击者在计算机上运行恶意代码。2010 或 2007 版本的安装程序和 Office 2010 或 2007 Office system 不支持使用这些策略来允许非管理员用户安装 Office。
本文内容：
以管理员身份登录
使用组策略计算机启动脚本部署 Office
使用软件管理工具
使用应用程序虚拟化
以管理员身份登录
您可以通过使用管理员帐户登录到用户的计算机，在该计算机上安装 Office 2010。这将为 Office 安装程序提供访问用户计算机的受限区域所需的管理权限。安装 Office 后，用户不再进一步需要管理权限即可运行 Office 应用程序。
备注
出于安全原因，将软件更新（.msp 文件）应用于 Office 安装始终需要管理权限，即使原始安装是使用管理权限执行的也如此。
使用组策略计算机启动脚本部署 Office
管理员可以使用组策略来分配计算机启动脚本，从而部署 Office 2010（以及 2007 Office system）。可以使用客户端计算机支持的任何语言来编写脚本。支持 Windows 脚本宿主的语言（如 Microsoft Visual Basic Scripting Edition (VBScript) 和 Jscript）和命令文件最为常用。
使用软件管理工具
软件管理工具（如 System Center Configuration Manager 2007 或 SMS）可以在用户计算机的管理上下文中运行 Office 安装程序。
管理员还可以使用 System Center Essentials 2007 来部署 Office 2010 和 2007 Office system。System Center Essentials 2007 是一款管理解决方案，专门针对最高容纳 30 台服务器和 500 台客户端计算机的中型组织中的 IT 系统管理员而设计。
使用应用程序虚拟化
管理员可以使用 Microsoft Application Virtualization (App-V) 来部署 Office 2010。应用程序将在本地客户端计算机上发布，并保留在一个虚拟环境中。应用程序在本地的虚拟环境中运行，没有安装在本地计算机上。有关虚拟化类型、技术和部署方法的详细信息，请参阅规划 Office 2010 的虚拟化。