如何在本機部署 Office 範本檔並套用匯出的設定

 

問題

由於客戶政策的關係，需要在每台安裝 Office 2016 的 PC 上導入 Office GPO 安全性設定，但由於沒有 AD 的關係，以至於需要手動在每台電腦上匯入已設定好的 Office GPO 

解決方式

目前需透過微軟工具匯入 GPO，所需準備工具如下:

1. LGPO 
2. Office 2016 Administrative Template
3. 要匯入的 GPO

1. 將 Office 2016 Administrative Template 解壓後的所需 admx 檔及 adml檔分別放入C:\Windows\PolicyDefinitions 及 C:\Windows\PolicyDefinitions\zh-TW 中。

2. 執行 gpupdate /force 更新組態。

3. 將下載回來的 LGPO.zip 中的 LGPO.exe 解壓到 C:\Temp 下備用，並於 C:\Temp 建立 GPO_Backup 資料夾準備放置現在的GPO備份。

4. 將要匯入的 GPO 放到 C:\Temp 底下等待匯入。

5. 以系統管理員身分開啟命令提示字元，並切換路徑至 C:\Temp

6. 在命令提示字元中執行 LGPO.exe /b C:\Temp\GPO_Backup 將現有狀態備份以防意外。

7. 在命令提示字元中執行 LGPO.exe /g C:\Temp\Word2016-gpo 將名為 "Word2016-gpo" 的GPO匯出檔匯入到本機。

8. 其餘要匯入的 GPO 也比照步驟 7 匯入到本機。

9. 執行 gpupdate /force 更新組態。

10. 完成匯入。

如需還原，執行以下步驟

1. RD /S /Q C:\Windows\System32\GroupPolicy

2. 在命令提示字元中執行 LGPO.exe /g C:\Temp\GPO_Backup 用之前備份的原始組態還原。

3. 刪除剛才放置於 C:\Windows\PolicyDefinitions 及 C:\Windows\PolicyDefinitions\zh-TW 的 admx 檔及 adml檔。

4. 執行 gpupdate /force 更新組態。

5. 完成還原。