使用 Microsoft Configuration Manager 管理Microsoft 365 Apps更新

  • 發行項

Microsoft Configuration Manager能夠使用軟體更新管理工作流程來管理 Office 更新。 您可以使用Configuration Manager來更新Microsoft 365 Apps 企業版或Microsoft 365 Apps 商務版，以及 Project 和 Visio 傳統型應用程式的訂閱版本。

當 Microsoft 將新的 Office 更新發佈至 OFFICE 內容傳遞網路 (CDN) 時，Microsoft 會同時將更新套件發佈至 Windows Server Update Services (WSUS) 。 然後，Configuration Manager將 Office 更新從 WSUS 目錄同步至月臺伺服器。 Configuration Manager接著可以下載更新，並將其發佈至系統管理員所選取的發佈點。 然後，Configuration Manager桌面用戶端會告知 Office 取得更新的位置，以及何時開始更新安裝程式。

以下是讓Configuration Manager管理 Office 更新的步驟概觀：

  1. 檢視需求

  2. 啟用Configuration Manager以接收Microsoft 365 Apps用戶端套件通知

  3. 讓Microsoft 365 Apps用戶端接收來自 Configuration Manager 的更新

執行這些步驟之後，您可以使用 Configuration Manager 的軟體更新管理功能來部署更新。 如需詳細資訊，請 參閱部署軟體更新。

使用Configuration Manager管理 Office 更新的需求

若要讓Configuration Manager管理 Office 更新，您需要下列專案：

  • Microsoft Configuration Manager (最新分支)

  • Microsoft 365 Apps 企業版、Microsoft 365 Apps 商務版、Project 傳統型應用程式的訂閱版本，或 Visio 傳統型應用程式的訂閱版本。

  • 支援的 Office 更新通道版本。 如需詳細資訊，請參閱更新Microsoft 365 Apps

  • Windows Server Update Services (WSUS) 4.0

    您無法單獨使用 WSUS 來部署這些更新。 您必須搭配使用 WSUS 與 Configuration Manager

  • 階層的最上層 WSUS 伺服器和最上層Configuration Manager月臺伺服器必須能夠存取下列 URL：*.microsoft.com、*.msocdn.com、*.office.com、*.office.net、*.onmicrosoft.com、officecdn.microsoft.com 和 officecdn.microsoft.com.edgesuite.net。 如需詳細資訊，請參閱Office 365 URL 和 IP 位址範圍和網際網路存取需求。

  • 在已安裝 Office 的電腦上，會 啟用 Office COM 物件。

啟用Configuration Manager以接收Microsoft 365 Apps用戶端套件通知

若要開始，您必須設定Configuration Manager在 Office 更新套件可用時接收通知。 若要這樣做，請使用下列步驟︰

  1. 在 Configuration Manager 主控台選擇 [站台組態]>[站台]，然後選取您的站台伺服器。

  2. 在 [首頁] 索引標籤上，於 [設定] 群組中選擇 [設定站台元件]，然後選擇 [軟體更新點]。

  3. 在 [軟體更新點元件屬性] 對話方塊中，執行下列動作︰

    • 在 [產品]索引標籤的[Office] 底下，選取 [Microsoft 365 Apps/Office 2019/Office LTSC]。

    • 在 [分類] 索引標籤上選取 [更新]。

      您可以選取 [產品] 和 [分類] 索引標籤中的其他核取方塊。 但是，必須選取 Microsoft 365 Apps/Office 2019/Office LTSC和更新，Configuration Manager才能在 Office 更新套件可用時接收通知。

  4. 接下來，同步處理軟體更新。 如果您不這樣做，就無法在主控台中看到更新，因而無法取得可供部署的更新。 如需如何同步處理軟體更新的詳細資訊，請參閱Configuration Manager 中的軟體更新簡介。

讓Microsoft 365 Apps用戶端接收來自 Configuration Manager 的更新

若要Configuration Manager能夠管理 Office 更新，必須在安裝 Office 的電腦上啟用 Office COM 物件。 Office COM 物件會從Configuration Manager取得命令，以下載並安裝用戶端更新。

您可以在 Configuration Manager、群組原則 或 Office 部署工具中使用用戶端原則來啟用 Office COM 物件。 如果您使用多個方法，群組原則設定會決定最終組態。

方法 1：使用 Configuration Manager 中的用戶端原則來啟用來自 Configuration Manager 的更新

若要讓Configuration Manager使用用戶端原則來管理特定電腦上的 Office 更新，請執行下列步驟：

  • 在 Configuration Manager 主控台中，移至 [系統管理>概觀>] [用戶端設定]。
  • 開啟用戶端設定，選擇 [軟體更新]，然後針對 [啟用Office 365用戶端代理程式管理] 設定選取 [是]。

如需詳細資訊，請參閱關於Configuration Manager中的用戶端設定。

方法 2：使用 群組原則 啟用來自 Configuration Manager 的更新

您可以讓Configuration Manager使用群組原則來管理特定電腦上的 Office 更新。 您可以將此設定套用至多部電腦、組織單位 (OU) 或網域。

若要使用 群組原則，請執行下列步驟：

  • 從 Microsoft 下載中心下載並安裝系統 管理範本檔案 (ADMX/ADML) for Office 。

  • 啟用 [管理Microsoft 365 Apps 企業版原則設定。 您可以在 Computer Configuration\Policies\Administrative Templates\Microsoft Office 2016 (Machine)\Updates 下找到此原則設定。

方法 3：使用 Office 部署工具啟用來自 Configuration Manager 的更新

您可以使用最新版的Office 部署工具，將 Office 設定為接收來自Configuration Manager的更新。

若要設定這項功能，請使用[記事本] 之類的文字編輯器來修改 Office 部署工具的組態檔。 在 Add 項目中包含 OfficeMgmtCOM 屬性並將其值設定為 True，如下列範例中所示。

<Configuration>
  <Add OfficeClientEdition="32" Channel="Current" OfficeMgmtCOM="True" >
    <Product ID="O365ProPlusRetail">
      <Language ID="en-us" />
    </Product>
  </Add>  
  <Updates Enabled="True"  /> 
 </Configuration>

我們建議您在 更新 元素中，也要將 Enabled 屬性的值設定為True，這是預設設定。 當 OfficeMgmtCOM 和 更新 元素都設定為 true 時，更新仍只會由Configuration Manager傳遞。 在安裝Microsoft 365 Apps期間註冊的 Office 自動更新 2.0 排程工作必須保持啟用狀態。 該工作會起始產品設定工作，例如通道管理。

讓Microsoft 365 Apps用戶端從 Office CDN 接收更新，而不是Configuration Manager

如果符合您的商務和技術需求，建議您從 Office CDN 自動更新用戶端裝置。 若要讓裝置從 Office CDN 接收更新，而不是從Configuration Manager接收更新，請使用下列其中一種方法：

方法 1：在 Configuration Manager 中使用用戶端原則，以啟用 CDN 的更新

  • 在 Configuration Manager 主控台中，移至 [系統管理>概觀>] [用戶端設定]。
  • 開啟適當的裝置設定以啟用用戶端代理程式。 如需預設和自訂用戶端設定的詳細資訊，請參閱如何在 Configuration Manager 中設定用戶端設定。
  • 選擇[軟體更新]，然後針對 [啟用Office 365用戶端代理程式管理] 設定選取 [否]。

如需詳細資訊，請參閱關於Configuration Manager中的用戶端設定。

方法 2：使用群組原則從 CDN 啟用更新

  • 從 Microsoft 下載中心下載並安裝系統 管理範本檔案 (ADMX/ADML) for Office 。

  • 停用管理Microsoft 365 Apps 企業版原則設定。 您可以在 Computer Configuration\Policies\Administrative Templates\Microsoft Office 2016 (Machine)\Updates 下找到此原則設定。

重要事項

Microsoft Office 隨選即用服務負責在服務啟動期間註冊和取消註冊 Office COM 應用程式。 變更網域原則或Configuration Manager用戶端設定需要明確停用選取，才能成功取消註冊 Office COM 並還原預設組態。 透過[群組原則] 或 [用戶端設定] 將Configuration Manager的Microsoft 365 Apps 企業版管理從[已啟用] 切換為 [未設定] 並不夠。

WSUS 的Microsoft 365 Apps用戶端更新套件內容

Microsoft 發佈至 WSUS 的更新套件只會顯示在 WSUS 類別目錄中。 它不包含 Office CDN 上更新的 Office 版本複本。 相反地，它包含Configuration Manager必須能夠下載並散發更新版 Office 的資訊。

套件包含名為 noop.exe 的檔案。 但是，該檔案並未包含任何程式碼且不應加以下載或執行。

針對每個更新版本，每個架構和每個更新通道都有不同的套件。 例如，針對 5 月更新版本，目前通道的 32 位版本有套件，而目前通道的 64 位版本有套件。 在 6 月，目前通道會有兩個新的套件，每個架構各一個套件。 套件包含資訊，讓Configuration Manager知道哪些套件比其他套件更新。 例如，6 月套件會取代 5 月套件。

不同的 Office 用戶端沒有個別的套件。 例如，目前通道 32 位版本的更新套件具有Microsoft 365 Apps 企業版和Microsoft 365 Apps 商務版的相關資訊，以及 Project 和 Visio 傳統型應用程式的訂閱版本。