Меню Рубрики

Установка office 2013 в домене

SMEARG

Развёртывание MS Office в сети предприятия

Давно хотел описать свой опыт развёрывания MS Office с помощью групповых политик, всё руки не доходили, и вот наконец-то дошли 🙂 Я буду описывать на примере того, с чем работал я, а это Office 2003.

Для начала, что это такое и зачем это нужно.

Во-первых, это позволяет устанавливать Office в единой стандартизированной конфигурации для всех пользователей (ну или в нескольких стандартизированных конфигурациях), т.е. при установке не нужно каждый раз думать “ставить-ли вот эту галочку?”, “а где я в прошлый эту фишку включал?”; всё ставится в соответствии с установками пакета.

Во-вторых, это избавляет администратора от рутинного клацанья по всем настройкам при каждой новой установке, ввода названия организации, серийного номера и т.д. тем самым экономя время.

Для такой установки нужно всего ничего:

Установка на компьютеры будет проводиться через групповые политики, что подразумевает наличие в сети домена Active Directory.

Итак. Для начал нужно установить Office Resource Kit. Установка обычная проблем не вызывает.

Далее необходимо создать так называемый административный пакет Office, в котором нужно задать все необходимые параметры, подходящие всем пользователям.

Административная установка MS Office

Для того, чтобы провести административную установку нужно запустить файл setup.exe из каталога с дистрибутивом Office с параметром /a:

Запустится установка пакета Office. В появившемся окне нужно задать путь установки, название организации и серийный номер.

Установка MS Office

Затем нужно согласиться с лицензионным соглашением, после чего начнётся установка. Это будет административная установка – программы не будут установлены как мы привыкли, и их нельзя будет запустить.

Трансформирующиеся файлы MST

Для того, чтобы определить в какой конфигурации (или конфигурациях) Office будет устанавливаться нужно создать трансформирующиеся файлы (по одному для каждой конфигурации, если на всех машинах должна быть одинаковая конфигурация, то будет всего один такой файл). Для этого нужно средство Custom Installation Wizard, из установленного ранее Office Resource Kit.

Я буду подготавливать такой файл для установки Word и Excel. Для других конфигураций всё аналогично.

При запуске Custom Installation Wizard ему нужно указать путь к файлу MSI из нашей административной установки.

Путь к MST-файлу

Так как мы только создаём MST файл, то в следующем окне оставить выбранным по умолчанию “Create a new MST file”.

На следующем этапе нужно указать путь и имя будущего MST файла.

В следующем окне, в котором нужно ввести исходный путь и организацию — оставить значения по умолчанию.

Исходный путь и организация

Значение в поле организации указывает на то, что используется название, введённое при административной установке.

На следующем шаге (Specify Default Path and Organization – Удалить предыдущие версии) оставить значение по умолчанию Default Setup behavior (Исходное поведение программы установки).

В следующем окне (Set feature Installation States) выбираем установку Word и Excel с теми компонентами, которые нам нужны:

Выбираем компоненты установки

На следующем шаге (Configure Local Installation Source) оставляем значения по умолчанию.

В окне Customize Default Application Settings (Задать исходные параметры приложения) также оставляем всё, как есть.

В окне Change Office User Settings, пока ничего не выбираем.

В окне Add/Remove files можно добавить к установке какой-либо файл. Нам ничего добавлять не нужно, идём далее.

В следующем окне (Add/Remove Registry Entries) можно добавить или удалить записи реестра, ничего не трогая идём далее.

В окне Add, Modify, or Remove Shortcuts – Добавить или удалить ярлыки, оставляем только ярлыки у Word и Excel, это те ярлыки, которые будут отображаться в Главном меню:

Добавление ярлыков

На следующем шаге (в окне Identify Additional Servers — Определить дополнительные серверы) можно добавить дополнительные серверы, на которых находятся образы установки, они используются в случае недоступности исходного сервера. Считаем, что у нас сервер один, поэтому ничего не трогая идём дальше.

На шаге Specify Office Security Settings (Задать параметры безопасности пакета Office) также ничего не меняя идём дальше.

Следующее окно (Add Installations and Run Programs) также пропускаем.

В окне Outlook: Customize Default Profile (Приложение Outlook: Изменить исходный профиль) выбираем Modify Profile и идём дальше.

В следующих нескольких окнах идут настройки, связанные с Outlook. Пропускаем все, ничего не меняя.

В окне изменения свойств программы (Modify Setup Properties) также ничего не меняя идём дальше.

Наконец в последнем окне (Save Changes) нажимаем на Finish. После чего генерируется наш MST файл. А на экране появится окно, содержащее информацию для ручной установки, но так как мы будет устанавливать при помощи групповых политик на эта информация нам не нужна.

В итоге мы создали MST-файл для единообразной установки Word и Excel для всех пользователей. Если конфигурации должны различаться (например кому-то нужен Outlook или Powerpoint) нужно повторить процедуру для создания соответствующих файлов MST.

На этом этапе закончилась самая громоздкая часть работы. Осталось только создать соответствующую групповую политику.

Создание объекта групповой политики

Теперь у нас есть всё, для создания групповой политики.

Если административная установка проводилась не на сетевом ресурсе, нужно перенести каталог с этой установкой на тот сетевой ресурс с которого будет проводиться установка, и разрешить всем пользователям доступ к нему (лучше только на чтение, а ещё лучше сделать скрытой шарой).

На контроллере домена запускаем Group Policy Managment Console (для тех, кто работает с Windows 2003 Server – можно скачать отдельно, настоятельно рекомендую так и сделать, так как стандартными средствами работать с групповыми политиками не очень удобно).

Читайте также:  Установка корректора фар тойота камри

Создаём групповую политику с названием, например Install Word, Excel.

Переходим в раздел Конфигурация компьютера –> Конфигурация программ –> Установка программ. Создаём пакет (Создать —> Пакет…). В появившемся окне указываем путь к файлу MSI. Путь обязательно должен быть сетевым, даже если пакет находится на локальном компьютере.

В следующем окне (Развёртывание программ) выбираем Особый (так как у нас есть специальный файл MST).

В следующем окне задаются параметры устанавливаемого пакета:

Объект групповой политики готов. Осталось прилинковать его к нужному OU, и при следующей загрузке компьютера из этого OU до входа пользователя в систему на него “приедет” Office в заданной нами конфигурации. При этом компьютер будет загружаться чуть дольше за счёт процесса установки, но это всё равно быстрее чем устанавливать вручную.

источник

Как загрузить виртуальный корпоративный Office 2013 с сайта Microsoft

Хочу поделиться сценарием работы с приложениями Microsoft Office, не требующем ни поиска дистрибутива, ни установки пакета, ни обновления. Уже несколько лет для подписчиков Office365 предлагается версия Click2Run офисного пакета, которая скачивает, по сути уже установленный Office с последними обновлениями. Неприятный момент в том, что Click2Run версия распространяется лишь в Retail варианте, требующем специального ключа и ручной активации, или подписки на Office365. Однако, что-то повлияло на политику компании, и без особой помпезности стала доступна для скачивания и Volume (корпоративная) версия Office 2013, которая активируется вашим KMS сервером, или другим методом активации, и которую хотя и нельзя использовать как Click2Run, можно штатно сконвертировать в виртуальное приложение APP-V 5.0. Сейчас я расскажу о том, как легально скачать полный набор установленных и обновленных продуктов Microsoft Office, и как оптимально им пользоваться, не засоряя системы. Если будет интерес, впоследствии расскажу и об аналогичном сценарии для более новой версии Office, которая сейчас в стадии бета тестирования, — как получать обновленные сборки из первых рук и пользоваться ими не мешая своим локальным стабильным версиям продукта.

Первый инструмент, который нам потребуется для того, чтобы загрузить Office 2013 с серверов Microsoft, это Office Deployment Tool. Скачиваем и устанавливаем на машине с быстрым интернетом. Установщик распакует два файла: setup.exe и configuration.xml. Именно последний файл представляет для нас повышенный интерес. В предлагаемом по умолчанию файле в качестве примера предложены английские Retail версии Office и Visio, а значит, их потребуется активировать по телефону или интернету, чего мало кто желает делать. Для того, чтобы скачать Volume версию продуктов Office, требуется заменить значение поля Product ID, а для загрузки русской версии значение поля Language ID. Лично я являюсь сторонником продуктов с английским интерфейсом, но русскую проверку орфографии для Office считаю обязательной. Так как себя считаю ленивым, и не захочу потом пересоздавать пакет еще и на русском, я сразу выберу все три возможных Volume продукта, и сразу два языка – русский и английский. Это автоматически загрузит русский и украинский Proofing Tools, и позволит мне выбрать язык интерфейса продукта из меню Office 2013 Language Preferences (по умолчанию он совпадает с языком интерфейса ОС – в русской Windows будет русский Office, в английской Windows – английский Office). В приводимом мной примере configuration.xml я выбираю 32-битную версию Office – ваше право изменить это на 64.

Сохранив такой файл, я запущу командную строку, перейду в папку, в которую распаковал Office Deployment Tool, и где отредактировал configuration.xml и выполню команду:

В течении нескольких минут (в зависимости от скорости вашего интернет соединения), в указанную в xml файле папку будут загружены Click2Run файлы корпоративных версий Office, Visio и Project для русского и английского интерфейсов. Сборка Office – самая последняя. Сегодня (конец ноября 2014) скачивается сборка 15.0.4667.1002. Тривиальный поиск по этим цифрам приводит меня на страницу обновления November 2014 Office Update Release, то есть я получаю Office с последними встроенными обновлениями безопасности. Осталось лишь научиться запускать то, что мы скачали, ибо там набор CAB файлов, и ни одного исполняемого модуля. Если бы мы качали Retail версию пакета, то тот же Office Deployment Tool помог бы нам установить Click2Run для использования без дальнейших действий, просто выполнив команду: Однако, корпоративные версии так просто использовать Microsoft пока не позволяет. Вместо этого, я при помощи того же Office Deployment Tool сконвертирую загруженный пакет в пакет Microsoft APP-V 5.0, чтобы использовать его без следов на своем ПК, и иметь возможность в любой момент заменить его на более новую версию без переустановок. Для этого мне требуется выполнить команду: Работает не быстро, но преобразует скачанный пакет в формат APP-V 5.0. Я бы рекомендовал выполнять это преобразование на ПК (или виртуальной машине), где не установлен Office 2013.

Для того, чтобы воспользоваться полученным сокровищем, нам потребуется установить клиента APP-V 5.0 SP3. APP-V является частью Microsoft Desktop Optimization Pack, и часть RDS CAL, — те чьи компании имеют Windows Software Assurance или пользуются терминальными решениями Microsoft уже заплатили (10$ в год) за APP-V. Загрузить в этом случае можно с MSND/TechNet или Volume Licensing сайтов. Ключевые слова: mu_application_virtualization_hosting_for_desktops_5.0_service_pack_3 и mu_microsoft_desktop_optimization_pack_2014_r2_x86_x64_dvd_5994499.iso. В интернете есть много альтернативных способов найти нужное. Установим клиента APP-V 5.0 SP3, запустив APPV_CLIENT_SETUP.EXE (APPV_CLIENT_SETUP_RDS.EXE если речь идёт о терминальном сервере). Рекомендую установить также последнее обновление, список доступен на http://support.microsoft.com/kb/2940578. Дело за малым, заставить работать виртуальный офис.

Читайте также:  Установка регистратора в киа соренто

Так как действия над APP-V пакетами в Stand-alone случае (без APP-V сервера) ведутся из PowerShell, запустим его в режиме администратора, отключим требование к подписанным модулям: и импортируем модуль: Виртуальный пакет с Office 2013 содержит себе скрипты, устанавливающие службу активации Office, а исполнение скриптов по умолчанию отключено в APP-V 5.0, так что мы принудительно разрешим их исполнение: Теперь импортируем сам пакет с Office, который мы подготовили ранее: Результатом исполнения кмдлета будет зарегистрированный пакет, для которого нам будут выданы значения PackageID и VersionID (технически, версию пакета можно увидеть в DeploymentConfig.xml, созданном утилитой вместе с пакетом).

Нам остается лишь опубликовать данный виртуальный пакет, указав ваши PackageID и VersionID. Я публикую глобально, — для всех пользователей ПК, в том числе недоменных командой:

Сразу же приложения доступны для использования:

При первом запуске приложение кэшируется, наблюдается в течении 20-30 секунд бегунок прогресса:

Теперь мы имеем полный Office 2013 с Visio и Project на нашем ПК. Статус активации – 30 дней ожидания:

Теперь, используя свой корпоративный KMS сервер или другие методы активации, активируйте Volume версию продуктов Office 2013 и приступайте к использованию.

Вообще, APP-V позволяет разместить данный пакет на файловом сервере и для всех клиентских ПК опубликовать офис, не требуя никаких действий на их стороне через APP-V Server. К сожалению технология виртуализации приложений мало пропагандируется Microsoft – ввиду того, что все компании уже все равно за нее заплатили, — нет смысла вкладывать усилия в продвижение. Но технология крайне интересная, а в связке с терминальными решениями и публикацией приложений средствами RemoteApp позволяет строить действительно красивые архитектуры. Об этом можно поговорить в другой раз.

источник

Активация MS Office 2013 VL

MS Office 2013, как и другие продукты Microsoft доступен по программе VL (Volume License). Напомним, что Volume License – вариант лицензирования продуктов для корпоративных заказчиков, позволяющий купить одну именную лицензию, которую в дальнейшем можно использовать для активации определенного (либо неограниченного) количества копий программного продукта. Наличие Volume License не освобождает заказчика от необходимости активировать программное обеспечение, однако это процедура по сравнению с активацией retail версий упрощена и этим процессом можно централизованно управлять. В этой статье мы поговорим о способах активации нового Office 2013 по программе корпоративного лицензирования Volume License.

Office 2013 поддерживает три типа активации продуктов Microsoft в корпоративной среде:

  • Службу управления ключами – (Key Management Service — KMS)
  • Ключ многократной активации (MAK)
  • Активацию через Active Directory (Active Directory-Based Activation — ADBA)

Активация Office 2013 на базе AD (ADBA активация) возможна только для ОС Microsoft, начиная с Windows 8 / Windows Server 2012 и выше, а KMS и MAK-активация возможна для всех поддерживаемых версий Windows, начиная с Windows 7.

Отметим, что при активации Office 2013 ключом KMS, активируется не только сам Office (Word, Excel, Outlook и т.д.) и Lync (теперь ставится в составе Office), но и такие продукты, как Visio 2013, Project 2013.

Далее мы подробнее разберём все способы активации Office 2013 для корпоративных клиентов.

Активация Office 2013 через Active Directory (ADBA)

Напомним, что возможность активации продуктов Microsoft с помощью Active Directory впервые появилась в Windows Server 2012. Функция, позволяющая активировать Windows или Office, называется Active Directory-Based Activation — ADBA (подробнее о технологии рассказано в статье Active Directory-based activation в Windows Server 2012). При использовании ADBA клиент с Office 2013 использует существующую инфраструктуру Active Directory для активации продукта.

Т.е. если на клиенте с Windows 8, установлен Office 2013, и в качестве ключа указан GVLK ключ (универсальный ключ многократной установки), то при включении такого компьютера в домен AD, Office на нем активируется автоматически.

Важно: Использовать ADBA для активации Office 2010 использовать не получится, т.к. этот продукт не поддерживает такой режим.

Установка поддержки Active Directory-Based activation для Office 2013

После выполнения указанных действий и прохождения репликации Office 2013, Visio 2013 и Project 2013 с корпоративной лицензией будут автоматически активироваться через службу каталогов Active Directory.

Активация Office 2013 с помощью сервера KMS

Активация продуктов Microsoft с помощью KMS-сервера представляет собой клиент-серверную модель, в которой существует некий центральный узел с ролью узла KMS. На выбранном сервере устанавливается служба KMS и активируется VL ключом. В дальнейшем, все клиенты данного сервера для активации подключаются не к серверам Microsoft, а к этому центральному серверу.Один и тот же сервер может одновременно быть сервер KMS активации для Windows и Office.

В общем-то, процесс KMS-активации для Office 2013 не отличается от этой же процедуры для Office 2010 (описана в статье Активация Office 2010 с помощью KMS сервера), стоит только отметить, что поддержка сервера KMS Office 2013 в Windows Server 2003 теперь отсутствует.

При активации Office 2013 на KMS, продукт активируется на период до 180 дней, и периодически статус активации обновляется. Напомним, что для активации Office 2013 на KMS сервере нужно как минимум пять клиентов (порог активации).

Установка поддержки KMS для Office 2013

В Windows Server 2012 для управления KMS сервером используется специальная графическая утилита — Volume Activation Tools. Для того, чтобы появилась возможность активации Office 2013 на сервере KMS, необходимо, как и в случае с активацией на базе AD (описана выше), установить пакет Microsoft Office 2013 Volume License Pack, выбрать с помощью утилиты Volume Activation Tools тип активации Key Management Service (KMS), указать ключ CSVLK и активировать ключ в Microsoft.

Читайте также:  Установка пружины в потолочный светильник

Если же ни одного сервера с Windows Server 2012 в организации нет, а в наличии имеются лишь сервера с Windows Server 2008 R2, воспользоваться графической утилитой Volume Activation Tools не получится.

  1. Для поддержки активации Windows 8, Windows Server 2012 и Office 2013 на KMS сервере на базе Windows Server 2008 R2, необходимо установить специальное обновление http://support.microsoft.com/kb/2757817 (Для русской версии нужно ставить другое обновление). Если в качестве KMS сервера используется Windows Server 2008 R2, нужно дополнительно установить на нем обновление KB2757817.
  2. Скачайте и установите Microsoft Office 2013 Volume License Pack (ссылка есть выше). На вопрос «Would you like to enter a Microsoft Office 2013 KMS host product key and proceed with Internet activation now?» ответьте Yes.
  3. Введите корпоративный VLK ключ для MS Office 2013. Если ключа на данный момент нет, его можно задать позже из командной строки: slmgr /ipk
  4. Система соединится с сервером Microsoft, и ,если все пройдет успешно, появится сообщение, о том что ключ Office 2013 успешно установлен и активирован.
  5. Текущий статус Office 2013 на KMS сервере можно проверить командой

Обратите внимание, что сразу после установки KMS не сможет активировать клиентские рабочие места. До тех пор, пока значение счетчика Current count меньше 5, KMS сервер не юудет выдавать лицензии. Нужно, чтобы к нему обратилось как минимум 5 клиентов с продуктом Office 2013- это т.н. порог активации.

Кроме того, для успешной активации на сервере KMS в Windows Firewall должен быть открыт порт TCP 1688. Можно включить правило командой:

Enable-NetFirewallRule -Name SPPSVC-In-TCP

KMS сервер может активировать неограниченное количество систем.

Активация MS Office 2013 MAK-ключом

Ключ MAK используется для однократной активации Office 2013 на сервере активации Microsoft через Интернет. Каждый ключ MAK может активировать определенное количество систем, определенных корпоративным договором. Т.е. каждая активация MAK ключом учитывается в общем количестве активаций на серверах MS.

Существует два способа активировать Office с помощью ключа MAK:

  • MAK Independent Activation (НезависимаяактивацияMAK). Каждый компьютер, на котором осуществляется активация с помощью MAK ключа требует наличия подключения к Интернет. Такой способ активации подойдет для организаций, в которых не все компьютеры объединены в единую корпоративную сеть.
  • MAKProxyActivation (Прокси-активация MAK) — активационные запросы от клиентов отправляются от имени специального прокси-сервера, который можно настроить с помощью консоли VAMT 3.0.

Итак, ключи MAK предпочтительно использовать для компьютеров, которые не состоят (редко) входят в корпоративную сеть, а также, если количество копий продукта, которые требуется активировать не превышает пяти. Обратите внимание, что при использовании MAK ключа есть риск попадания его в чужие руки, что будет сложно отследить.

KMS ключи для Office 2013

Следует понимать, что метод активации корпоративного Office 2013 зависит от типа установленного ключа. На всех компьютерах корпоративной версией Office 2013 предустановлен ключ KMS (если быть более точным, то это ключ называется GVLK — Generic Volume License Key — общий ключ корпоративной лицензии). Это позволяет упростить развертывание систем в корпоративной среде, т.к. нет необходимости вводить ключ продукта на каждом компьютере. В том случае, если Office 2013 установлен с KMS (GVLK) ключом, он автоматически может найти и активировать себя на сервере KMS или в инфраструктуре Active Directory.

После активации на сервере KMS, любой продукт Office 2013 может работать без переактивации 180 дней, после чего перейдет в ознакомительный режим и выведет предупреждение. В том случае, если клиенту доступен KMS сервер, он автоматически (каждые 7 дней) продляет лицензию на 180 дней.

В следующей таблице представлены KMS ключи для Office 2013 и различных его компонентов.

Продукт KMS (GVLK) ключ
Office 2013 Professional Plus YC7DK-G2NP3-2QQC3-J6H88-GVGXT
Office 2013 Standard KBKQT-2NMXY-JJWGP-M62JB-92CD4
Project 2013 Professional FN8TT-7WMH6-2D4X9-M337T-2342K
Project 2013 Standard 6NTH3-CW976-3G3Y2-JK3TX-8QHTT
Visio 2013 Professional C2FG9-N6J68-H8BTJ-BW3QX-RM3B3
Visio 2013 Standard J484Y-4NKBF-W2HMG-DBMJC-PGWR7
Access 2013 NG2JY-H4JBT-HQXYP-78QH9-4JM2D
Excel 2013 VGPNG-Y7HQW-9RHP7-TKPV3-BG7GB
InfoPath 2013 DKT8B-N7VXH-D963P-Q4PHY-F8894
Lync 2013 2MG3G-3BNTT-3MFW9-KDQW3-TCK7R
OneNote 2013 TGN6P-8MMBC-37P2F-XHXXK-P34VW
Outlook 2013 QPN8Q-BJBTJ-334K3-93TGY-2PMBT
PowerPoint 2013 4NT99-8RJFH-Q2VDH-KYG2C-4RD4F
Publisher 2013 PN2WF-29XG2-T9HJ7-JQPJR-FCXK4
Word 2013 6Q7VD-NX8JD-WJ2VH-88V73-4GBJ7

Задать KMS ключ и проверить статус активации Office 2013 можно с помощью скрипта OSPP.VBS, который в зависимости от разрядности ОС и версии Office может находится в каталоге:

  • C:\Program Files (x86)\Microsoft Office\Office14
  • C:\Program Files\Microsoft Office\Office14

Изменить тип ключа с MAK на KMS можно с помощью команды:

Задать KMS сервер вручную можно командой:

Запустить ручную активацию на KMS сервере:

Текущий статус активации можно получить с помощью команды (в графическом интерфейсе проверить статус активации Office нельзя):

Для Volume продуктов Office 2013 grace-период пользования сохраняется, в то время как для Retail продуктов grace-периода не предусмотрено, т.е. при установке продукта нужно обязательно ввести валидный ключ и выполнить активацию.

Типовые ошибки активации KMS Office 2013

При появлении ошибки «ERROR CODE 0xC004F074. NO KEY MANAGEMENT SERVICE COULD BE CONTACTED» убедитесь, что в DNS опубликована корректная SRV запись KMS сервера. Выполните команду

nslookup -type=srv _vlmcs._tcp

Если команда вернет верный адрес сервера, проверьте, что с клиента доступен порт 1688 на сервере.

telnet kms-srv.winitpro.ru 1688

На KMS сервера Office 2013 не получится активировать Office 2010 или Office 2016. Для поддержки активации этих продуктов на KMS сервере нужно ставить специальные пакеты (отдельный пак для каждой версии продукта). Уставить паки обновлений можно в любои порядке, каждый активируется своим ключом KMS Host Key.

источник

Добавить комментарий