Článek rozebírá některé možnosti, jak centrálně konfigurovat aplikace z balíku MS Office se zvláštním zaměřením na Outlook (primárně se jedná o verzi 2010, ale většinou to není podstatné). Začít můžeme modifikací instalace (zde pouze zmínka), hlavní část provedeme pomocí Group Policy Administrative Templates pro Office, některé požadavky vyřešíme změnou registrů a pro složitější příklad z praxe využijeme PowerShell.
Pro základní nastavení balíku MS Office je vhodný nástroj Office Customization Tool, který je součástí instalace a spustíme jej voláním setup.exe /admin. Pomocí něj vytvoříme konfigurační soubor Setup customization (.msp), který se použije při instalaci. Pokud chceme použít Group Policy pro konfiguraci aplikací z balíku MS Office, tak musíme stáhnout šablony (Administrative Templates) pro odpovídající verzi. Popis a odkaz ke stažení, pro verzi Office 2010, je na adrese Office 2010 Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool. Stáhneme samorozbalovací archiv, například AdminTemplates_64.exe, který rozbalíme někde na disk. Součástí jsou jak starší šablony ADM, tak novější ADMX (pro Windows Server 2008 a Windows 7).
Co je potřeba mít a kam šablony kopírovat
ADMX šablony zkopírujeme do Central Store v doméně \\FQDN\SYSVOL\FQDN\policies\PolicyDefinitions (FQDN je plné jméno domény), pokud jej používáme. Nebo lokálně do cesty c:\Windows\PolicyDefinitions. Popis celé problematiky od MS je v článku Enforce settings by using Group Policy in Office 2010. Pomocí Group Policy můžeme řídit řadu vlastností aplikace Oulook, ale rozhodně ne všechny. To, co nemůžeme nastavit, často MS odpovídá, že bychom nastavovat neměli, ale praxe si žádá opak.
Nastavení můžeme provádět pouze pro uživatele. Zde je jediná položka Set message format, kterou zapneme a nastavíme na HTML. Hodnoty, které nemůžeme nastavit pomocí šablony, můžeme pořád ještě nastavit přímým zápisem do registrů (šablona nedělá téměř nic jiného). V tomto případě zůstane uživatelům možnost, danou hodnotu změnit, ale při dalším aplikování politiky se opět přepíše.
Postup tvorby politik a registrů
Potom vytvoříme politiku (preferences) a v cestě User Configuration/Preferences/Windows Settings/Registry zadáme Update jednotlivých klíčů v registrech. Pořád máme některá nastavení, která se nám výše uvedenými postupy nepovede nastavit. Jedním běžným příkladem je nastavení sdílení kalendáře pro celou firmu. Uživatel si to sice nastavuje v Outlooku, ale ve skutečnosti jde o nastavení na Exchange serveru a účtu uživatele.
Jinou častou položkou, kterou bychom mohli chtít automatizovaně konfigurovat, je podpis uživatele v Outlooku, tak aby odpovídal firemním předpisům. To je také značně složitý úkol, jediné docela funkční řešení, které jsem nalezl, je pomocí PowerShellu, který spouštíme pod uživatelem. Ukázkový skript nalezneme na internetu na několika místech, například Outlook signature based on user information from Active Directory. Pozn.: Na některých počítačích jsem narazil na problém, že se automaticky nenačetla knihovna a musel jsem ji nejprve načíst [reflection.assembly]::LoadFile. Někde se objevil problém s funkcí $MSWord.ActiveDocument.SaveAs, kde se standardně parametry předávají jako [ref] a já je musel předat přímo.
PowerShell a nasazení skriptů
Volání tohoto PowerShell skriptu můžeme provádět pomocí Group Policy jako Logon nebo Logoff skript, cesta v Group Policy je User Configuration/Policies/Windows Settings/Scripts/Logon. Skript můžeme nakopírovat přímo do adresáře GPO. Pro Windows 7 můžeme využít rovnou novou záložku PowerShell Scripts. Pro starší systémy musíme využít standardní skript, vytvoříme cmd soubor a do něj zadáme volání powershellu. powershell "
Aby se skript zbytečně nespouštěl stále znovu (a nebrzdil nám start, i když běží na pozadí), tak se na začátku skriptu zapisuje hodnota (datum) do registrů a porovnává se, jestli nedošlo ke změně souboru. Pokud nedošlo, tak se provádění skriptu ukončí.
Základy centrální správy
Základem centrální správy počítačů v doméně jsou určitě skupinové politiky (Group Policy). Pomocí nich můžeme řídit nastavení, bezpečnost a chování pracovních stanic a serverů. Skoro od začátku mé praxe se věnuji administraci poštovního serveru od firmy Microsoft, tedy Exchange Serveru. Začínal jsem na verzi 2003 a dostal se až k Exchange Online. Články popisují mnoho oblastí správy. Nejvíce od migrace na Exchange Server 2016 a jeho kompletní konfiguraci.
Pokud používáte dotykové zařízení, potáhněte prstem z pravé strany obrazovky a klikněte na Nastavení. Ty se můžou lišit v závislosti na typu účtu, který používáte. Pokud chcete získat přístup ke svému nastavení a používáte dotykové zařízení, potáhněte prstem od pravého okraje obrazovky a vyberte Nastavení>Účty a pak vyberte svůj účet. Doména vašeho účtu. Pokud chcete používat aplikaci Pošta ve Windows, musíte se přihlásit pomocí účtu Microsoft. Jeden ze způsobů, jak se to dá udělat, je přihlásit se pomocí účtu Microsoft k Windows 8. Po přihlášení k účtu pomocí Outlook Web Appu se odhlaste.
