Share via


對非系統管理員的使用者部署 Office 2010

 

適用版本: Office 2010

上次修改主題的時間: 2010-05-21

在支援 Microsoft Office 2010 的 Windows 環境中,預設的使用者對於電腦系統區域只有有限存取權。因為 Office 安裝程式會寫入作業系統的系統區域與 Windows 登錄,所以使用者必須具有本機電腦的管理權限才能安裝 Office。

若要在使用者沒有管理權限的電腦上安裝 Office 2010,您必須在提供管理權限的環境下執行安裝程式。在安裝 Office 之後,沒有管理權限的使用者就可以執行所有安裝的功能,並且可視需要安裝功能。

在組織中,如果使用者不是所用電腦的系統管理員,系統管理員可以使用下列方式提供 Office 安裝程式適當的權限:

  • 以系統管理員的身分登入電腦並安裝 Office 2010。

  • 使用群組原則電腦啟動指令碼,將 Office 2010 部署到電腦。

  • 使用軟體管理工具,例如 Microsoft System Center Configuration Manager 2007、Systems Management Server (SMS) 2003 或 Microsoft System Center Essentials 2007。

  • 使用應用程式虛擬化。

以管理權限執行初始安裝之後,所有後續安裝 (包括隨選安裝與自動修復功能) 都會以這些權限來執行。

重要

在 Office 2010 或 2007 Office System 中不支援可協助安裝舊版 Office 的兩個一般 Windows 原則設定:Windows Installer [永遠以較高的特殊權限安裝] 原則設定與 [當權限提高時,允許使用者使用媒體來源] 原則設定 (這些設定位於群組原則物件編輯器的「電腦組態\系統管理範本\Windows 元件\Windows Installer」節點中)。設定 [永遠以較高的特殊權限安裝] 原則設定可讓沒有電腦管理權限的使用者安裝任何 Windows Installer 套件。同樣地,設定 [當權限提高時,允許使用者使用媒體來源] 原則設定可讓沒有管理權限的使用者從 CD 安裝程式。在這兩個情況下,安裝作業會以提高的權限執行,而且使用者對於系統檔案與登錄都可以無限存取。設定其中任何一種原則都會使電腦變得非常容易受攻擊,很可能會讓攻擊者在電腦上執行惡意程式碼。使用這些原則而允許非系統管理員的使用者安裝 Office,在 2010 或 2007 版的安裝程式中將不適用,且在 Office 2010 或 2007 Office System 中也不支援。

本文內容:

  • 以系統管理員的身分登入

  • 使用群組原則電腦啟動指令碼部署 Office

  • 使用軟體管理工具

  • 使用應用程式虛擬化

以系統管理員的身分登入

您可以用系統管理員帳戶登入電腦,以便在使用者電腦上安裝 Office 2010。這種作法可讓您具備管理權限,好讓 Office 安裝程式存取使用者電腦的受限區域。一旦安裝 Office 之後,使用者就不再需要以管理權限執行 Office 應用程式。

注意

基於安全性考量,將軟體更新 (.msp 檔案) 套用至 Office 安裝一律需要管理權限,即使當初以管理權限執行原始安裝作業也是一樣。

使用群組原則電腦啟動指令碼部署 Office

系統管理員可以使用群組原則指派電腦啟動指令碼來部署 Office 2010 (及 2007 Office System)。您可以使用用戶端電腦所支援的任何語言來撰寫指令碼。最常見的是使用 Windows Script Host 支援的語言 (例如 Microsoft Visual Basic Scripting Edition (VBScript) 與 Jscript) 以及命令檔。

使用軟體管理工具

軟體管理工具 (例如 System Center Configuration Manager 2007 或 SMS) 可以在使用者電腦的管理環境下執行 Office 安裝程式。

系統管理員也可以使用 System Center Essentials 2007 來部署 Office 2010 和 2007 Office System。System Center Essentials 2007 是專為中型組織 (擁有多達 30 部伺服器和 500 部用戶端電腦) 的 IT 系統管理員所設計的管理解決方案。

使用應用程式虛擬化

系統管理員可以使用 Microsoft Application Virtualization (App-V) 來部署 Office 2010。此應用程式會發佈到本機用戶端電腦上,但仍留在虛擬環境中。應用程式一般都會以本機方式在虛擬環境中執行,但不會安裝在本機電腦上。如需虛擬化類型、技術和部署方法的詳細資訊,請參閱<規劃 Office 2010 虛擬化>。

See Also

Concepts

規劃 Office 2010 虛擬化