摘要：
摘要： 规划如何使用组策略管理 Office 2013。... 摘要： 规划如何使用组策略管理 Office 2013。
目标用户： IT 专业人员
本文将为打算使用组策略管理 Microsoft Office 2013 应用程序的 IT 管理员提供帮助。若要实现这一点，这些 IT 管理员不仅必须了解其业务要求、安全性、网络和 IT 要求，还必须了解其当前的 Office 应用程序管理做法。
规划组策略
组策略使 IT 管理员能够将配置或策略设置应用于 Active Directory 目录服务 (AD DS) 环境中的用户和计算机。可以专门对 Office 2013 进行配置。有关详细信息，请参阅 Office 2013 组策略概述。
规划部署基于组策略的解决方案包括以下几个步骤：
定义业务目标和安全要求。
评估当前的环境。
根据业务和安全要求设计托管配置。
确定解决方案的应用范围。
对测试、暂存和部署组策略解决方案进行规划。
使主要负责人参与解决方案的规划和部署。
定义业务目标和安全要求
确定具体的业务和安全要求，并确定组策略如何才能帮助您管理 Office 2013 应用程序的标准配置。确定用组策略为其管理 Office 设置的资源（用户和计算机的组），并定义项目的范围。
评估当前的环境
检查当前如何执行与 Office 应用程序配置相关的管理任务。这将帮助您确定要使用何种类型的 Office 策略设置。记录当前的做法和要求。将使用此信息帮助设计托管配置（在下一步中）。包括以下项：
有关是否使用本地 组策略来配置 Office 设置的决定。在拥有不属于 Active Directory 域的独立计算机的环境中，您可以使用本地组策略来控制设置。有关详细信息，请参阅 Office 2013 组策略概述。
根据业务和安全要求设计托管配置
了解业务要求、安全、网络、IT 要求和组织当前的 Office 应用程序管理做法，有助于为组织中的用户确定管理 Office 应用程序所采用的相应策略设置。在评估当前环境的设置中收集的信息有助于设计组策略目标。
定义使用组策略管理 Office 应用程序的配置要达到的目标时，请确定以下各项：
若要帮助规划对 GPO 的持续管理，我们建议您建立一些管理过程来跟踪和管理 GPO。这有助于确保按规定方式实现所有更改。
确定应用范围
确定适用于所有企业用户的 Office 2013 策略设置（例如任何被认为对组织的安全性极为重要的应用程序安全设置）以及根据用户的角色而适用于用户组的那些策略设置。根据所确定的要求对配置进行规划。
在 Active Directory 环境中，通过将 GPO 链接到站点、域或 OU 来指派组策略设置。大多数 GPO 通常都是在组织单位级别指派的。因此请确保 OU 结构支持 Office 2013 的基于组策略的管理策略。还有可能在域级别应用某些组策略设置，例如要应用于域中所有用户的与安全相关的策略设置或 Outlook 设置。
测试和暂存组策略部署
规划测试和暂存对于任何组策略部署过程都是至关重要的一部分。此步骤包括为 Office 2013 应用程序创建标准组策略配置，以及将 Office 部署到组织中的用户之前在非生产 环境中测试 GPO 配置。如有必要，可以筛选 GPO 的应用范围，并对组策略继承定义例外。管理员可以使用组策略建模（在组策略管理控制台中）评估特定 GPO 要应用的策略设置，还可以使用组策略结果（在组策略管理控制台中）评估哪些策略设置在起作用。
通过组策略可以影响组织中成百上千台计算机的配置。因此，应该使用变更管理流程，并在非生产环境中严格测试所有新的组策略配置或部署，然后再将其移至生产环境中，这一点非常重要。此过程确保了 GPO 中包含的策略设置对 Active Directory 环境中的目标用户和计算机产生预期的结果。
作为管理组策略实现的最佳做法，我们建议您在部署前使用以下过程来暂存组策略部署：
有关详细信息，请参阅 Group Policy Planning and Deployment Guide（组策略规划和部署指南）中的“使用组策略建模和组策略结果评估组策略设置”。
使主要负责人参与
企业中的组策略部署可能要突破职能的界限。在准备部署的过程中，务必要咨询组织中多种职能小组的主要负责人，还要确保其适当参与分析、设计、测试和实现阶段的过程。
确保与组织的安全和 IT 运营小组共同审查为管理 Office 2013 应用程序而计划部署的策略设置，以确保这些配置适合组织，并应用一组所需严格程度的策略设置来保护网络资源。
另请参阅
Office 2013 组策略管理模板文件（ADMX、ADML）和 Office 自定义工具 (OCT) 文件
