MS Office Grup İlkesi Yönetim Şablonlarını (ADMX) Yükleme

Active Directory alanındaki MS Office programlarının (Word, Excel. Outlook, Visio, PowerPoint vb.) ayarlarını Grup İlkelerini kullanarak merkezi olarak yönetmek için Microsoft Office yönetim şablonlarını (ADMX) kullanabilirsiniz. Bu yönetim şablonları, tüm etki alanı bilgisayarlarında Office uygulamaları için aynı ayarları yapılandırmanıza olanak tanır.

Bu yazıda, Microsoft Office 2019 ayarlarını yönetmek için Grup İlkesi Yönetim Şablonlarını nasıl kuracağınızı ve kullanacağınızı göstereceğiz. Bu admx şablonları, Office 365 ProPlus (İşletmeler için Microsoft 365 Uygulamaları), Office 2021, Windows 11/10/8.1 üzerinde Office 2019 ve Windows Server 2022/2019/2016/2012R2 ayarlarını yapılandırmak için kullanılabilir.

Microsoft Office/Microsoft 365 Uygulaması için Grup İlkesi Yönetim Şablonlarını İndirin

Varsayılan olarak, bir Active Directory etki alanı dağıtılırken veya MS Office uygulamaları yüklenirken MS Office için ADMX şablonları yüklenmez. Yöneticiler, Office için GPO Yönetim Şablonlarını el ile indirip yüklemelidir.

Her MS Office sürümünün kendi yönetimsel GPO şablonları sürümü vardır. Farklı Office sürümleri için karşıdan yüklenen yönetim şablonu listesi aşağıdadır:

• Office LTSC 2021, Office 2019, Office 2016 ve Office 365 (İşletmeler için Microsoft 365 Uygulamaları) için GPO yönetim şablonları https://www .microsoft.com/en-us/download/details.aspx?id=49030 (tüm modern Office sürümleri için bir grup GPO şablonu kullanılır);

• Office 2013 için GPO admx şablonları— https://www.microsoft.com/en-us/download/details.aspx?id=35554 ;

• Office 2010 için grup ilkesi yönetim şablonları— https://www.microsoft.com/en-us/download/details.aspx?id=18968 .

Office 2019 için ADMX GPO Şablonları indirme sayfasına gidin. Yönetim Şablonlarının hem x64 hem de x86 sürümleri mevcuttur. Bu, indirmeniz gerektiği anlamına gelmez

admintemplates_x86_5287-1000_en-us.exe

kullanıcıların bilgisayarlarında Office 2019'un 32 bit sürümü yüklüyse ve

admintemplates_x64

MS Office x64 kullanılıyorsa. Her iki arşiv de ADMX ve ADML dosyalarının aynı sürümlerini içerir. Bitlik, yalnızca Office Özelleştirme Aracı'nın (OCT) sürümünü ifade eder (makalemiz bu özelliği kapsamıyor). Böylece dosyanın herhangi bir sürümünü indirebilirsiniz.

Microsoft Office için Yönetim Şablonu Dosyalarını (ADMX) GPO Şablonlarını Yükleme

İndirilen GPO şablon dosyasını ayıklayın. Arşiv şunları içerir:

• admin dizini - Office Özelleştirme Aracını (OCT) kullanarak Office dağıtım seçeneklerini yapılandırmak için bir dizi OPAX/OPAL dosyası içerir. Bizim durumumuzda bu klasör kullanılmaz;

• admx dizini - Grup İlkesi Düzenleyicisi için bir dizi ADMX ve ADML dosyası içerir;

• office2016grouppolicyandoctsettings.xlsx dosyası - Tüm Grup İlkelerinin açıklamasını ve Office uygulamaları için GPO seçenekleri ile kayıt defteri anahtarları arasındaki eşleşmeleri içeren Excel dosyası. Bu XLSX dosyası, kullanılabilir Office Grup İlkesi seçenekleri için bir referans olarak kullanılabilir.

  Ayrıca kayıt defteri ayarlarıyla ilgili bilgiler, Office uygulama ayarlarını yönetimsel şablon dosyaları aracılığıyla değil, Grup İlkesi Tercihlerini kullanarak doğrudan kayıt defteri aracılığıyla uygulamanıza olanak tanır.

Lütfen admx dizinindeki dosya yapısına dikkat edin. Dil adlarına sahip dizinler, GPO yönetim şablonları için dil ayarlarına sahip ADML dosyalarını içerir. Örneğin, de-de dizini, Grup İlkesi parametrelerinin Almanca açıklamasını içeren ADML dosyalarını içerir.

Paket, aşağıdaki Microsoft Office uygulamalarının ayarlarını yönetmek için ayrı ADMX şablon dosyaları içerir:

• access16.admx — Microsoft Access

• excel16.admx — Microsoft Excel

• lync16.admx — Microsoft Lync (Skype Kurumsal)

• office16.admx - genel MS Office ayarları

• onent16.admx — Microsoft OneNote

• outlk16.admx - Microsoft Outlook

• ppt16.admx — Microsoft PowerPoint

• proj16.admx — Microsoft Project

• ekipler16.admx - Microsoft Ekipleri;

• pub16.admx — Microsoft Yayıncısı

• visio16.admx — Microsoft Visio

• word16.admx — Microsoft Word

HKCU(HKLM)\SOFTWARE\Policies\Microsoft\Office\16.0

Teknik olarak, yönetim şablonu iki XML dosyasından oluşur:

• *.ADMX - Windows yerelleştirmesi (dil) ile ilgili olmayan şablon dosyaları

• *.ADML — dile bağlı bir dizi dosya

Herhangi bir ADMX dosyasını bir metin düzenleyiciyle açabilir ve GPO parametresinin adını, Windows'un desteklenen sürümlerini, kullanılabilir ayarları ve ayar etkinleştirildiğinde değişen karşılık gelen kayıt defteri anahtarlarını arayabilirsiniz.

Örneğin, Office 365 ProPlus (Microsoft 365 Uygulamaları), Office Paylaşımlı Aktivasyon adı verilen bir RDS sunucusuna yüklemek için özel bir moda sahiptir. Bu modda, birkaç kullanıcının aynı anda çalışması için Microsoft 365 Uygulamalarının bir kopyasını kullanabilirsiniz (etkinleştirme için kullanıcıların Microsoft 365 aboneliğinin bağlı olduğu hesapları altında oturum açması gerekir, yani Office KMS etkinleştirmesi yerine çevrimiçi abonelik etkinleştirmesini kullanmalı) . Bu modu kullanabilmek için Bilgisayar Yapılandırması -> Yönetim Şablonları -> Microsoft Office 2016 (Bilgisayar) -> Lisans Ayarları bölümünden Paylaşılan bilgisayar aktivasyonunu kullan Grup İlkesi ayarını etkinleştirmeniz gerekir. Bu GPO seçeneğinin ayarları office16.admx dosyasındadır. Favori metin düzenleyicinizi kullanarak bu dosyayı açın.

ADMX dosyası, bu ilkenin (L_SharedComputerLicensing) değeri (

0

veya

1

) altındaki sharedcomputerlicensing parametresinin

software\policies\microsoft\office\16.0\common\licensing

kayıt defteri anahtarı.

Bu GPO parametresinin ayrıntılı bir açıklaması ADML dosyasında mevcuttur.

Admx dizininin içeriğini C:\Windows\PolicyDefinitions klasörüne kopyalayarak, bu yönetim şablonlarını bağımsız bir bilgisayarda Yerel Grup İlkesi Düzenleyicisine (gpedit.msc) ekleyebilirsiniz.

Windows'un yerelleştirilmiş sürümlerini kullanıyorsanız, dil şablonu dizinlerini de kopyalamanız gerekir. Örneğin, etki alanınızda Windows'un Almanca ve İngilizce sürümleri varsa, EN-US ve DE-DE dizinlerini PolicyDefinitions'a kopyalamanız gerekir.

Etki alanı bilgisayarlarındaki ayarları yönetmek için Office yönetim ilkesi şablonlarını kullanmak istiyorsanız, ilke dosyalarını (üzerine yazma ile) \a-d.site\SYSVOL\a-d.site\policies\PolicyDefinitions klasörüne kopyalamanız gerekir. Active Directory etki alanı denetleyicisinde. Zaten yoksa, PolicyDefinitions dizinini manuel olarak oluşturmalısınız. Bu katalog, bir etki alanındaki (Group Policy Central Store) yönetim şablonlarının merkezi deposudur.

Şimdi, Yerel Grup İlkesi Düzenleyicisini açarsanız (

gpedit.msc

) veya etki alanı Grup İlkesi Yönetim Konsolu (

gpmc.msc

), GPO konsolundaki Kullanıcı Yapılandırması ve Bilgisayar Yapılandırması yönetim şablonu bölümleri altında Microsoft Office 2016 uygulamalarını yönetmek için yeni bölümler göreceksiniz.

Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0

Aynı şekilde, Office 2010 ve Office 2013 için yönetim şablonlarını (Office'in bu sürümleri etki alanınızdaki bilgisayarlarda yüklüyse) etki alanı denetleyicisindeki PolicyDefinitions merkezi deposuna kopyalayabilirsiniz. Aşağıdaki ekran görüntüsü, GPO düzenleyicisinde Office 2007, 2010, 2013 ve 2016 için yönetim şablonlarının olduğunu göstermektedir. Tüm bu şablonlar, AD etki alanı denetleyicilerinde depolanır (bu, Merkezi depodan alınan ilke tanımları (ADMX dosyaları) mesajıyla belirtilir).

Grup İlkesi ile Microsoft Office Uygulamaları Ayarlarını Yapılandırma

Tüm etki alanı bilgisayarlarında bazı Office uygulamalarının ayarlarını değiştirmek istediğinizi varsayalım. Belirli bir Office uygulamasının GPO ağacının hangi bölümünde yapılandırıldığını bilmiyorsanız office2016grouppolicyandoctsettings.xlsx yardım dosyasında bulabilirsiniz.

1. Grup İlkesi Yönetim Düzenleyicisi'ni açın (

   GPMC.msc

   ) ve yeni bir GPO oluşturun;

2. Yeni GPO nesnesini düzenleyin;

3. Örneğin, farklı Office uygulamaları için aşağıdaki Grup İlkesi ayarlarını etkinleştirelim:

4. Outlook'ta önbelleğe alınmış Exchange modunu etkinleştirin; Kullanıcı Yapılandırması -> İlkeler -> Yönetim Şablonları -> Microsoft Outlook 2016 -> Hesap Ayarları -> altındaki Yeni ve mevcut Outlook profilleri için Önbelleğe Alınmış Exchange Modunu Kullanın politikasıdır. Değişim-> Önbelleğe Alınmış Değişim Modu;

   

5. Outlook'ta ekleri önizlemeyi reddet -Outlook'ta ekleri önizlemeye izin verme (Kullanıcı Yapılandırması -> İlkeler -> Yönetim Şablonları -> Microsoft Outlook 2016 -> Tercihler -> E-Posta Seçenekleri);

6. VBA Makro Bildirim Ayarları parametresini Bildirimli Tümünü Devre Dışı Bırak olarak ayarlayarak Word'deki makroları devre dışı bırakın (… Microsoft Word 2016 -> Word Seçenekleri -> Güvenlik -> Güven Merkezi);

7. Microsoft Teams'in başlangıçta başlamasını devre dışı bırakın: Kullanıcı Yapılandırması -> İlkeler -> Yönetim Şablonları -> Microsoft Teams'de Microsoft Teams'in kurulumdan sonra otomatik olarak başlamasını engelle=Etkin ;

8. Ardından, bu GPO'yu kullanıcı veya bilgisayar hesaplarıyla (Mevcut bir GPO'yu Bağla) bir kuruluş birimine atayın ve istemcilerdeki Grup İlkesi ilkelerini güncelledikten sonra, yeni ayarlar Outlook, Word ve Teams'e uygulanacaktır.

   Grup İlkesi ayarları hedef bilgisayarlara veya kullanıcılara uygulanmazsa, gpresult aracını kullanarak ortaya çıkan istemci ilkelerini kontrol edebilir ve

   rsop.msc

Bu yazımızda, ADMX Grup İlkesi şablonlarını kullanarak etki alanı bilgisayarlarında Word, Access, Excel, Outlook vb. ayarların nasıl yönetileceğini inceledik.