网络管理员使用各种技术部署、配置并管理虚拟桌面环境中的应用程序。对于微软Office来说，最好的方法是使用组策略设置。

　　在VDI环境中基于组策略配置微软Office非常有效的主要原因在于组策略的灵活性。你从来都不会知道在什么时候需要进行改变，而组策略设置允许你集中管理微软Office设置，不必永远固守一种配置。如果你需要做出改变，只需要修改组策略设置，那么配置更改将会应用到所有的虚拟桌面。不必在单个虚拟桌面上进行单独配置，更不用创建并部署一个新的桌面镜像。

　　使用组策略管理微软Office的另一个非常不错的方面就是你可以通过组策略对象编辑器进行安全和配置设置，否则的话只能通过修改注册表实现该目的了。编辑注册表非常危险，因为你碰巧犯了个错儿可能导致非常严重的后果。使用组策略对象编辑器避免了在配置微软Office部署并确保其安全时规避了风险。

　　Windows服务器缺省不包含配置微软Office的组策略，因此必须使用Office专用的管理模板更新活动目录。管理模板与Office的版本相关，因此你需要为Office 2007及Office 2010下载不同的模板。用于Office 2007的模板只有一种，但是Office 2010的模板包括了32位以及64位，而且好包括Office定制工具。

　　Office定制工具

　　Office定制工具（Office Customization Tool）用于部署Office 2010，允许你以一致的方式进行定制化部署。该工具是必备工具，因为在初始化部署时Office的管理模板除了控制配置Office的方式之外什么事儿也不做。

　　管理模板包括上百种不同的配置设置。例如，你可以使用管理模板避免用户在受保护的视图中的不安全的位置打开文件。微软提供了可供参考的所有可用配置设置的表格。在Office 2010管理模板下载页面可以下载该表格，而且该电子表格同样和管理模板绑定在了一起。

　　部署管理模板

　　Office 2010管理模板以可执行文件的形式进行了封装。当你运行该文件，会将管理模板以及Office定制工具解压到你选择的目录下。解压缩过程结束后，如图A所示，模板将会解压到一下三个目录中。正如你看到的那样，解压缩过程同样创建了上文我们所提及的参考电子表格。

　　图A：模板被解压到指定的目录下

　　每个模板包括三种主要的文件类型。ADM文件是遗留的模板文件，只有虚拟桌面运行Windows XP时才会用到该文件。ADMX文件是基于XML的模板文件，供Windows Vista和Windows 7桌面使用。ADML文件是特定语言版本的模板文件。对于每个Office产品比如Word和Excel，都对应着不同的模板文件。

　　既然你将使用模板管理几乎都为域成员的虚拟桌面，那么你将不得不在主域控制器（域中第一台联机域控制器）上创建一个集中存储。

　　将所有的ADMX文件拷贝到域控制器的%systemroot% sysvol domain policies PolicyDefinitions目录下。通常你需要创建PolicyDefinitions目录。接下来，从SDMXEN-US目录下拷贝ADML文件到%systemroot% sysvol domain policies PolicyDefinitions EN-US目录下。

　　当你打开域安全策略后，将在上述目录中自动监测管理模板文件。正如你在图B中看到的那样，对于每一个Office产品在组策略编辑器中都会显示单独的模板。大多数可用设置都可以用于用户配置，但是总的来说，有一些针对Infopath，PowerPoint，Visio的专用设置。

　　图B：通过组策略对象编辑器可以访问管理模板

　　正如你看到的那样，使用组策略设置配置微软Office是保持灵活性的一种很好的方式。如果你的策略需要改变，那么你只需要简单地修改对应的组策略设置即可，而且你的设置将应用到所有的虚拟桌面。