Something which I’ve never really talked about here is email. Me and my family currently consume Outlook.com via Windows Live Domains on both my blog domain richardjgreen.net and our personal domain name. Windows Live Domains really feels like something out of a Land Before Time movie these days. It hasn’t seen an update in years and frankly, I wonder what […]
Something which I’ve never really talked about here is email. Me and my family currently consume Outlook.com via Windows Live Domains on both my blog domain richardjgreen.net and our personal domain name. Windows Live Domains really feels like something out of a Land Before Time movie these days. It hasn’t seen an update in years and frankly, I wonder what the shelf life of it is going forwards, leaving me to think that the options will be Outlook.com, Office 365 or bust. Not wanting to be stuck on a potentially end of the road email platform, left trying to move the mail service for my family on day zero, I started looking at options a few months back.
With Windows Live Domains being free, if I was going to pay for email, I needed it to not cost the earth, as low as possible really. At the same time, I didn’t really want anything more from a feature set than I get with Outlook.com via Windows Live Domains. All I want is a flat service to match that of Windows Live Domains and Outlook.com. With me being such a softie, the option was really only going to be Office 365, it was just a question of what tier and flavour of it.
Windows Server 2012 Essentials which I use to run our home environment has native integration for Office 365 which means it would be super easy for me to manage which for me is great as the less time I spend managing our home solution, the more time I can spend blogging, working on other things and spend more time with the family themselves.
Exchange Online vs Office 365
This really confused me when I started looking into Office 365 and using the Windows Server 2012 Essentials integration features for Office 365 sometime ago. For me and my family, I am only interested in email. I’m not after Lync or SharePoint services as we just wouldn’t use them. I was concerned that if I signed up for Exchange Online Plan 1 which was my target option that the integration wouldn’t work. As it turns out, you just need to think of everything as Office 365. Exchange Online, Exchange Online Protection, Lync Online, Enterprise Plans; all of them fall under the banner of Office 365 so I now knew that Windows Server 2012 Essentials wasn’t going to care if I was on Exchange Online Plan 1 or if I was on an Enterprise 4 agreement.
Extending the Windows Azure Tenant into Office 365
Because I use Windows Azure Backup to backup our data from Windows Server 2012 Essentials already and because this blog is hosted on Azure, I already had a tenant setup on an onmicrosoft.com domain which I wanted to reuse so I needed to extend my tenant so the one tenant would work across Windows Azure and Office 365 services. To do this, I logged into office365.com using the account which I setup as the tenant global administrator when I configured Azure Backup on Server 2012 Essentials. I was greeted with a message that I didn’t have any licenses or any domains setup, but the login worked most importantly.
Buy a Service Plan
Before you can credibly do anything, you need a plan. I wrote this post after I set it all up and lucky I did really. When I first went through the motions, I added a domain richardjgreen.net and was wondering why I couldn’t do anything with it, not even validate it. It looks like you can’t even validate a domain to start configuring users until you have at least one license available to use.
As it’s just me on my blogs domain right now, I paid up for a single license of Exchange Online Plan 1. This gives me a 50GB mailbox, all of the Exchange features I want like OWA and Exchange ActiveSync and at £2.60 a month per user excluding VAT, the price is sweet enough for me also.
To buy a license or more, all you need to od is to hit the Purchase Services link on the left navigation. This presents a whole host of options for Office 365, Exchange Online services to buy and some add-on services also such as Exchange Online Protection and Exchange Online Archiving. Add a credit card detail on file, click buy and it’s as simple as that.
Adding Custom Domains
Adding a new domain is a simple matter of clicking Domains from the left navigation and then clicking the Add a Domain button then follow the instructions which follow into setting up DNS. I had both of my domains added within a matter of a couple of mouse clicks and keystrokes.
Configuring the DNS Settings
As part of the process of adding the domain, you need to do two things:
- Verify you own the domain for starters
- Add DNS records for your services
The first step is verification which in my case, I completed by adding an MS= TXT record in my providers DNS management console. I tried to do this but I received an error “richardjgreen.net has already been verified for your account, or for another Microsoft Online Services account.”. I new I was going to see this but not quite at which stage.
This is caused by the fact that my richardjgreen.net domain was currently configured to use Windows Live Domains for email service. I logged into domains.live.com, deleted all of the mailboxes in Outlook.com for the domain and then deactivated the service. This was the most nerve racking part of the process as I’ve read that other users doing the same thing have had issues rattling on for months to get this to clear out of the system properly.
In my usual style, I kept trying the Office 365 portal to verify the domain and 15 minutes after deactivating Windows Live Domains, Office 365 pinged into life, allowing me to verify the domain.
With the first step now done, I needed to configure the service records as directed. I needed three records for my Exchange Online service: An MX record for mail delivery, a TXT record for the SPF (Sender Policy Framework, required to allow receiving servers to trust the Sender ID of outlook.com and Office 365 to deliver email on my domains behalf) and a CNAME record for Autodiscover to allow devices to be configured automatically for my mailboxes in Office 365.
If you use a DNS management agency which Microsoft have steps with then you can get direct instruction for doing this if you are little uncomfortable with DNS or if you are with GoDaddy then there is the option for an automated setup through some kind of API channel with Microsoft.
After adding the records to my DNS, it took about 10 minutes for Office 365 to pickup the new records and complete the domain setup.
Enable Office 365 Integration in Server 2012 Essentials
From my Windows Server 2012 Essentials machine, this part should have been really easy but it turned out to be a nightmare.
From the Essentials Dashboard, click Email from the home screen and then select Integrate with Microsoft Office 365. The dashboard will open a wizard for you to enter your Office 365 Tenant Global Administrator account if you already have an account as I do otherwise you have the option to initiate a free trial using an E3 subscription.
The Office 365 integration with Server 2012 Essentials is neither DirSync nor is it ADFS. If you elect to use Office 365 with Lync and SharePoint you will not get the AD FS Single Sign-On (SSO) experience as you would with a full deployment. The integration here I would describe as light. When you provision users on-premise, make changes to Office 365 licenses or mailboxes through the Dashboard, the changes are pushed up to Office 365 via a web channel which you can see from the logs (explained later).
Password synchronisation does occur so that your on-premise password and Office 365 password are in alignment however. I found this happened really quickly and my Windows Phone would report a password change required on the Office 365 email account on the phone within about a minute or so of the password change on-premise.
When you enable the integration, one of the things that occurs is that it forces you to enable Strong password mode on-premise which results in passwords at least eight characters in length and passwords using symbols and all the tricks in the book. Whilst I agree this is something you should be doing, if you are a small business or a home user availing of the services of Office 365 like myself, this isn’t perhaps going to be ideal. Luckily, the password policy in Office 365 is actually less strict than this. I have gone under the covers using Group Policy Management Console (GPMC) in my setup and slightly amend the Default Domain Policy GPO and all my passwords sync okay still.
The Office 365 Integration Service Gone Bad
After I ran the initial setup integration for the first time, I stopped getting any data in the dashboard. I thought it may have been a result of some pending Windows Updates so I installed those and restarted but it was still broken. I found that the problem was that the Office 365 Integration service was stopped. I started in manually and it stopped immediately with a stack trace error in the Application event log which wasn’t particularly cool.
I tried to disable the integration so that I could then re-enable it, but it appears that any operation regarding the integration requires the service to be functional. I tried to re-run the configuration but I was informed that it was already configured and I would need to disable it first which didn’t help me.
The way I got around this was to force the service to be disabled via the registry. Open Registry editor and navigate to HKLMSOFTWAREMicrosoftWindows ServerProductivity. From here, delete the key MailService and then restart the dashboard application. Doing this makes it think that the Office 365 Integration is disabled even though the dashboard will show the green tick to indicate that it’s configured. Simply re-run the configuration wizard at this point and all appears to be working now.
The Office 365 Integration Service Gone Bad Mark II
After the above happened and it all looked like it was working, I wasn’t getting password sync up to Office 365 although the Dashboard was functional to a point of allowing me to configure mailboxes. I found that the Password Sync service generates a log file in C:ProgramDataMicrosoftWindows ServerLogsSharedServiceHost-PasswordSyncProviderServerConfig.log.
Upon reading this file, I was seeing WCF errors and unhandled exceptions every few seconds which hinted to me that even though I had been able to repair the integration as far as the service health and the Dashboard were concerned, something was still amiss. I opted to this time, use the Dashboard to disable the integration, restart the server and re-configure the integration as I was now able to do this with the service for the Office 365 Integration running okay.
After removing it all and adding it again, everything worked as intended.
Configure Users
You can either do this via the Windows Server 2012 Essentials Dashboard or directly in Office 365. I’d recommend doing it in the Dashboard if you are using Essentials otherwise you have a second step to link the cloud mailbox to the on-premise user account.
To setup a user, very simply, go to the Users tab in your Dashboard. Click the user you want to activate for Office 365 and select the Assign Office 365 Account option from the tasks on the right. Pick the email address for the user using either the onmicrosoft.com or the vanity custom domain you have configured and then click Next. If you have a license available to allocate to the user, it will be setup for you. If you don’t have a free license slot then you’ll need to buy one from the site office365.com.
One thing worthy of noting is that once you enable a user for Office 365 in this way, Windows Server 2012 Essentials will set the change password on next logon flag for the user to force them into a password change with a new password for the cloud which can then by synchronised up to Office 365 for that single password login experience.
ExRCA is Your Friend
Through all of this, testing everything is working is critical. Office 365 does a good job of telling you when you’ve got things configured properly, but ExRCA or the Exchange Remote Connectivity Analyzer is better as it’s a tool dedicated for the job. Visit http://exrca.com and click the Office 365 tab and run any of the tests you like to make sure things are working. Some tests need only your domain name to verify settings such as DNS records whereas others need a credential to simulate a synthetic transaction to a mailbox or account.
I found when testing my setup that everything is reported as working but Autodiscover fails every time. When you drill into more information this is caused because the certificate name presented by the CNAME redirect from autodiscover.richardjgreen.net to autodiscover.outlook.com means that the outlook.com certificate doesn’t have my domain name on it. My Outlook and Windows Phone clients still Autodiscover the service correctly so I think this is a by-product of the Office 365 configuration and not a problem as I’ve found literally hundreds of other people asking about failed Autodiscover tests on the TechNet forums.
Client Experience
One thing I discovered which isn’t hugely clear in the documentation is that I wasn’t able to configure Outlook 2013 or my Windows Phone for ActiveSync until after I had logged in for the first time at office365.com using the account I issued my license to and configured the mailbox. You are prompted with a couple of questions such as confirming your name and time zone logging in for the first time.
After doing this online piece, Windows Phone started to sync the mailbox using ActiveSync okay, and Outlook 2013.
What’s Next
Well first I have some mail service consumers to address. I’ve got quite a few family members using Windows Live Domains with Outlook.com on our personal family domain name which I don’t fancy paying for Office 365 for so I’m going to have those tough conversations over do they want to pay for their own Office 365 mailbox or do I help them move to Outlook.com natively using a non-vanity domain. Whichever way it happens, I’m going to be looking at manual mail migrations out of Outlook.com to Office 365 for these users as there isn’t a migration path for this right now.
One thing I will be doing once I move my personal family domain over to Office 365 is implementing the Outlook Group Policy .admx files to allow Outlook to auto-configure the email address from Active Directory on first-run so that my wife and, in the future, kids don’t have to manually enter those details. It’s something I have come to expect from enterprise environments so I feel I owe them that simplicity factor enterprise computing can bring.
The kids have mail addresses right now but they aren’t live, they are aliases on our mailboxes as parents so I’m going to be looking at shared mailboxes for these to make them one step closer to full service mailboxes and I’m also going to be looking into settings up some MRM policies in Office 365 to apply to our mailboxes to keep them trim and reduce the amount of overwork we have to do to maintain the storage of it although frankly, with a 50GB mailbox, do I care?
Longer term, I may look at the option to spend an extra 65 pence a month per user and sign up to Exchange Online Protection to stem the flow of nasty emails as not everyone is as savvy as someone in IT and that’s why these services exist. It’s another one of those things for me where 65 pence per month could potentially lead to hours and entire evenings saved, not having to repair a PC after a virus got installed via an email attachment.
In more posts to come, I’ll show how I’m configuring some of the features and settings in Office 365 and I’ll talk about how I plan to upgrade my estate to Windows Server 2012 E2 Essentials to get some of the new integration and management features for Office 365 in the dashboard along with other new features.
Начиная внедрять в инфраструктуру новые системы Windows 8.1 и Windows Server 2012 R2, одна из первых вещей, о которых стоит задуматься – это активация новых систем, и поэтому первый сервер, который мы разворачиваем на Windows Server 2012 R2, будет у нас выступать в качестве сервера Key Management Service (KMS). В нашем случае, текущим сервером KMS является сервер на базе Windows Server 2012. Этот сервер настроен на активацию систем до уровня Windows 8/Windows Server 2012, а также обеспечивает активацию Office 2010/2013. Перед нами стоит задача перенести функционал KMS на новый сервере на базе Windows Server 2012 R2.
Базовые приёмы работы c KMS были описаны ранее в заметке Основные приемы работы с Key Management Service (KMS) на Windows 7 и Windows Server 2008 R2 и для новой версии Windows эти приёмы остаются в силе. В документе TechNet Library — Volume Activation — Appendix A: KMS Client Setup Keys расширена информация о ключах GVLK, которые нужны для преобразования клиентов MAK/Retail в KMS. Выдержка из этого документа относительно новых систем:
Windows Server 2012 R2 and Windows 8.1 Client Setup Keys
| Operating system edition | KMS Client Setup Key |
|---|---|
| Windows 8.1 Professional | GCRJD-8NW9H-F2CDX-CCM8D-9D6T9 |
| Windows 8.1 Professional N | HMCNV-VVBFX-7HMBH-CTY9B-B4FXY |
| Windows 8.1 Enterprise | MHF9N-XY6XB-WVXMC-BTDCT-MKKG7 |
| Windows 8.1 Enterprise N | TT4HM-HN7YT-62K67-RGRQJ-JFFXW |
| Windows Server 2012 R2 Server Standard | D2N9P-3P6X9-2R39C-7RTCD-MDVJX |
| Windows Server 2012 R2 Datacenter | W3GGN-FT8W3-Y4M27-J84CP-Q3VJ9 |
| Windows Server 2012 R2 Essentials | KNC87-3J2TX-XB4WP-VCPJV-M4FWM |
Windows Server 2012 and Windows 8 Client Setup Keys
| Operating system edition | KMS Client Setup Key |
|---|---|
| Windows 8 Professional | NG4HW-VH26C-733KW-K6F98-J8CK4 |
| Windows 8 Professional N | XCVCF-2NXM9-723PB-MHCB7-2RYQQ |
| Windows 8 Enterprise | 32JNW-9KQ84-P47T8-D8GGY-CWCK7 |
| Windows 8 Enterprise N | JMNMF-RHW7P-DMY6X-RF3DR-X2BQT |
| Windows Server 2012 | BN3D2-R7TKB-3YPBD-8DRP2-27GG4 |
| Windows Server 2012 N | 8N2M2-HWPGY-7PGT9-HGDD8-GVGGY |
| Windows Server 2012 Single Language | 2WN2H-YGCQR-KFX6K-CD6TF-84YXQ |
| Windows Server 2012 Country Specific | 4K36P-JN4VD-GDC6V-KDT89-DYFKP |
| Windows Server 2012 Server Standard | XC9B7-NBPP2-83J2H-RHMBY-92BT4 |
| Windows Server 2012 MultiPoint Standard | HM7DN-YVMH3-46JC3-XYTG7-CYQJJ |
| Windows Server 2012 MultiPoint Premium | XNH6W-2V9GX-RGJ4K-Y8X6F-QGJ2G |
| Windows Server 2012 Datacenter | 48HP8-DN98B-MYWDG-T2DCC-8W83P |
При установке нового сервера для роли KMS мы используем дистрибутив Windows Server 2012 R2, доступный нам по подписке TechNet Subscription, из образа en_windows_server_2012_r2_x64_dvd_2707946.iso. И так как система, устанавливаемая с этого дистрибутива по умолчанию сконфигурирована для использования ключа MAK, преобразуем её в KMS-клиента путём ввода соответствующего ключа из первой вышеприведённой таблицы ещё на этапе установки. Так как мы желаем установить редакцию Windows Server 2012 R2 Server Standard, вводим соответствующий ключ…
По введённому ключу программа установки автоматически ограничит для нас доступ возможных вариантов установки…
После окончания установки входим в систему и убеждаемся в том, что она сконфигурирована как KMS-клиент…
Предполагается, что у нас уже имеется KMS-ключ для Windows Server 2012 R2, полученный с веб-узла Microsoft Volume Licensing Service Center (VLSC), и мы можем приступить к последовательности действий по вводу и активации это KMS-ключа.
Slmgr.vbs /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX Slmgr.vbs /ato Slmgr.vbs /cdns net stop sppsvc net start sppsvc
Третья команда отключает регистрацию KMS сервера в DNS (в нашем случае она не используется). Последние две команды выполняют перезапуск службы Software Protection service
Проверяем состояние нашего KMS-сервера:
Slmgr.vbs /dli
После успешной активации наш сервер готов отвечать на клиентские вопросы, если конечно мы не забыли в Windows Firewall включить правило, разрешающее входящие подключения к сервису KMS (по умолчанию TCP 1688). Включить соответствующее правило можно как через оснастку управления WF, так и с помощью PowerShell. Получаем статус правил, с вхождением в имени Key и узнав имя правила и убедившись в том что оно выключено, — включаем его
Get-NetFirewallRule -DisplayName *key* Enable-NetFirewallRule -Name SPPSVC-In-TCP
Для того, чтобы направить наших клиентов на новый KMS-сервер, в случае, если по каким то причинам не используется публикация в DNS, воспользуемся ранее описанным методом настройки через механизмы Group Policy Preferences (GPP) — Управляем клиентами KMS с помощью GPP
Теперь приступим к настройке активации Office. Начнём с Office 2013.
Скачиваем пакет Microsoft Office 2013 Volume License Pack
Запускаем с правами администратора office2013volumelicensepack_x86_en-us.exe.
Будет произведена распаковка файлов в каталог C:\Program Files (x86)\MSECache\OfficeKMS и установлена роль — Volume Activation Services 
Поверх этого окна откроется графическая утилита Volume Activation Tools установленная в систему с активацией роли Volume Activation Services. С помощью этой утилиты мы установим и активируем KMS ключ для Office 2013. На шаге выбора типа активации выбираем KMS и указываем FQDN имя нашего сервера
Далее вводим имеющийся у нас KMS-ключ Office 2013, полученный с веб-узла Microsoft Volume Licensing Service Center (VLSC)
Если ключ успешно установлен, нам сразу будет предложено выполнить его активацию…
По введённому ключу будет определён продукт к которому он относится и предложено два варианта активации. Выбираем активацию через интернет.
После успешной активации мы получим статусный экран с информацией об установленных KMS-ключах, где увидим что в нашей службе управления ключами теперь два ключа – от Windows Server 2012 R2, установленный нами ранее с помощью Slmgr.vbs, и от Office 2013, установленный в ходе работы этой графической утилиты. После этого мы сможет настроить параметры службы управления ключами. Укажем порт (по умолчанию 1688) и включим исключения для Windows Firewall (хотя по сути мы это уже сделали ранее).
Закрываем утилиту Volume Activation Tools и переходим к настройке KMS для поддержки Office 2010.
Скачиваем пакет Microsoft Office 2010 KMS Host License Pack и запускаем с правами администратора файл KeyManagementServiceHost_en-us.exe
Будет произведена распаковка файлов поддержки Office 2010 в уже существующий каталог C:\Program Files (x86)\MSECache\OfficeKMS , после чего сразу появится запрос на установку KMS-ключа для Office 2010
… введём имеющийся у нас KMS-ключ …
После чего ключ будет установлен и активирован через интернет.
Теперь можем проверить состояние всех установленных нами KMS ключей:
cscript C:\windows\system32\slmgr.vbs /dlv all
Так как вывод этой команды может оказаться весьма существенным, используем вывод на консоль с помощью cscript
Для того, чтобы отдельно получить информацию только об установленном нами KMS-ключе для Office 2010 выполним:
slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864
…для Office 2013:
slmgr.vbs /dlv 2e28138a-847f-42bc-9752-61b03fff33cd
…для Windows Server 2012 R2 идентификатор в явном виде можно не указывать:
slmgr.vbs /dlv
Теперь по сути наш новый KMS-сервер готов, однако не забываем про то, что для того чтобы сервер смог выдавать установленные ключи KMS-клиентам, — должен быть набран нижний предел обращений от уникальных клиентов:
— для KMS-ключа Office 2010/2013 этот порог – 5 клиентов;
— для KMS-ключа WS2012R2 этот порог – 5 клиентов для активации серверных ОС и 25 клиентов для активации клиентских ОС.
После того как новый KMS-сервер заработал, нам нужно удалить ключи активации со старого сервера KMS, и если на старом сервере KMS ещё остаются какие-то другие роли и он должен какое-то время оставаться в работе, то мы должны конвертировать его в KMS-клиента.
Итак, на старом сервере удаляем все установленные ключи командой:
slmgr -upk
Так как наш старый сервер работает на базе Windows Server 2012 Standard, то для его конвертации в KMS-клиента воспользуемся ключом, приведённым в вышеуказанной таблице и сразу выполнима его активацию с нового KMS-сервера
slmgr -ipk XC9B7-NBPP2-83J2H-RHMBY-92BT4 slmgr -ato
Начиная
внедрять в инфраструктуру новые системы Windows 8.1 и Windows Server 2012 R2, одна из первых вещей, о которых стоит задуматься – это активация новых систем, и поэтому первый сервер, который мы разворачиваем на Windows Server
2012 R2, будет у нас выступать в качестве сервера Key Management Service (KMS). В нашем случае, текущим сервером KMS является сервер на базе Windows Server 2012. Этот сервер настроен на активацию систем до уровня Windows 8/Windows
Server 2012, а также обеспечивает активацию Office 2010/2013. Перед нами стоит задача перенести функционал KMS на новый сервере на базе Windows Server 2012 R2.
Базовые приёмы работы c KMS были описаны ранее в заметке
Основные приемы работы с Key Management Service (KMS) на Windows 7 и Windows Server
2008 R2 и для новой версии Windows эти приёмы остаются в силе. В документе
TechNet Library — Volume Activation — Appendix A: KMS Client Setup Keys расширена информация о ключах
GVLK, которые нужны для преобразования клиентов MAK/Retail в KMS. Выдержка из этого документа относительно новых систем:
Windows Server 2012 R2 and Windows 8.1 Client Setup Keys
| Operating system edition | KMS Client Setup Key |
|---|---|
| Windows 8.1 Professional | GCRJD-8NW9H-F2CDX-CCM8D-9D6T9 |
| Windows 8.1 Professional N | HMCNV-VVBFX-7HMBH-CTY9B-B4FXY |
| Windows 8.1 Enterprise | MHF9N-XY6XB-WVXMC-BTDCT-MKKG7 |
| Windows 8.1 Enterprise N | TT4HM-HN7YT-62K67-RGRQJ-JFFXW |
| Windows Server 2012 R2 Server Standard | D2N9P-3P6X9-2R39C-7RTCD-MDVJX |
| Windows Server 2012 R2 Datacenter | W3GGN-FT8W3-Y4M27-J84CP-Q3VJ9 |
| Windows Server 2012 R2 Essentials | KNC87-3J2TX-XB4WP-VCPJV-M4FWM |
Windows Server 2012 and Windows 8 Client Setup Keys
| Operating system edition | KMS Client Setup Key |
|---|---|
| Windows 8 Professional | NG4HW-VH26C-733KW-K6F98-J8CK4 |
| Windows 8 Professional N | XCVCF-2NXM9-723PB-MHCB7-2RYQQ |
| Windows 8 Enterprise | 32JNW-9KQ84-P47T8-D8GGY-CWCK7 |
| Windows 8 Enterprise N | JMNMF-RHW7P-DMY6X-RF3DR-X2BQT |
| Windows Server 2012 | BN3D2-R7TKB-3YPBD-8DRP2-27GG4 |
| Windows Server 2012 N | 8N2M2-HWPGY-7PGT9-HGDD8-GVGGY |
| Windows Server 2012 Single Language | 2WN2H-YGCQR-KFX6K-CD6TF-84YXQ |
| Windows Server 2012 Country Specific | 4K36P-JN4VD-GDC6V-KDT89-DYFKP |
| Windows Server 2012 Server Standard | XC9B7-NBPP2-83J2H-RHMBY-92BT4 |
| Windows Server 2012 MultiPoint Standard | HM7DN-YVMH3-46JC3-XYTG7-CYQJJ |
| Windows Server 2012 MultiPoint Premium | XNH6W-2V9GX-RGJ4K-Y8X6F-QGJ2G |
| Windows Server 2012 Datacenter | 48HP8-DN98B-MYWDG-T2DCC-8W83P |
При установке нового сервера для роли KMS мы используем дистрибутив
Windows Server 2012 R2, доступный нам по подписке TechNet Subscription, из образа
en_windows_server_2012_r2_x64_dvd_2707946.iso. И так как система, устанавливаемая с этого дистрибутива по умолчанию сконфигурирована для использования ключа MAK, преобразуем её в KMS-клиента путём ввода соответствующего
ключа из первой вышеприведённой таблицы ещё на этапе установки. Так как мы желаем установить редакцию
Windows Server 2012 R2 Server Standard, вводим соответствующий ключ…
По введённому ключу программа установки автоматически ограничит для нас доступ возможных вариантов установки…
После окончания установки входим в систему и убеждаемся в том, что она сконфигурирована как KMS-клиент…
Предполагается, что у нас уже имеется KMS-ключ для Windows Server 2012 R2, полученный с веб-узла
Microsoft Volume Licensing Service Center (VLSC), и мы можем приступить к последовательности
действий по вводу и активации это KMS-ключа.
Slmgr.vbs /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX Slmgr.vbs /ato Slmgr.vbs /cdns net stop sppsvc net start sppsvc
Третья команда отключает регистрацию KMS сервера в DNS (в нашем случае она не используется). Последние две команды выполняют перезапуск службы
Software Protection service
Проверяем состояние нашего KMS-сервера:Slmgr.vbs /dli
После успешной активации наш сервер готов отвечать на клиентские вопросы, если конечно мы не забыли в
Windows Firewall включить правило, разрешающее входящие подключения к сервису KMS (по умолчанию
TCP 1688). Включить соответствующее правило можно как через оснастку управления WF, так и с помощью PowerShell. Получаем статус правил, с вхождением в имени
*Key* и узнав имя правила и убедившись в том что оно выключено, — включаем его
Get-NetFirewallRule -DisplayName *key* Enable-NetFirewallRule -Name SPPSVC-In-TCP
Для того, чтобы направить наших клиентов на новый KMS-сервер, в случае, если по каким то причинам не используется публикация в DNS, воспользуемся ранее описанным методом настройки через механизмы
Group Policy Preferences (GPP) —
Управляем клиентами KMS с помощью GPP
Теперь приступим к настройке активации Office. Начнём с
Office 2013.
Скачиваем пакет
Microsoft Office 2013 Volume License Pack
Запускаем с правами администратора office2013volumelicensepack_x86_en-us.exe.
Будет произведена распаковка файлов в каталог C:\Program Files (x86)\MSECache\OfficeKMS и установлена роль —
Volume Activation Services 
Поверх этого окна откроется графическая утилита
Volume Activation Tools установленная в систему с активацией роли Volume Activation Services. С помощью этой утилиты мы установим и активируем KMS ключ для Office 2013. На шаге выбора типа активации выбираем KMS и указываем FQDN имя нашего сервера
Далее вводим имеющийся у нас KMS-ключ Office 2013,
полученный с веб-узла Microsoft Volume Licensing Service Center (VLSC)
Если ключ успешно установлен, нам сразу будет предложено выполнить его активацию…
По введённому ключу будет определён продукт к которому он относится и предложено два варианта активации. Выбираем активацию через интернет.
После успешной активации мы получим статусный экран с информацией об установленных KMS-ключах, где увидим что в нашей службе управления ключами теперь два ключа – от Windows Server 2012 R2, установленный нами ранее с помощью
Slmgr.vbs, и от Office 2013, установленный в ходе работы этой графической утилиты. После этого мы сможет настроить параметры службы управления ключами. Укажем порт (по умолчанию 1688) и включим исключения для Windows Firewall (хотя по сути мы это уже сделали
ранее).
Закрываем утилиту Volume Activation Tools и переходим к настройке KMS для поддержки
Office 2010.
Скачиваем пакет Microsoft Office 2010 KMS Host License Pack
и запускаем с правами администратора файл KeyManagementServiceHost_en-us.exeБудет произведена распаковка файлов поддержки Office 2010 в уже существующий каталог
C:\Program Files (x86)\MSECache\OfficeKMS , после чего сразу появится запрос на установку KMS-ключа для Office 2010
… введём имеющийся у нас KMS-ключ …
После чего ключ будет установлен и активирован через интернет.
Теперь можем проверить состояние всех установленных нами KMS ключей:
cscript C:\windows\system32\slmgr.vbs /dlv all
Так как вывод этой команды может оказаться весьма существенным, и��пользуем вывод на консоль с помощью
cscript
Для того, чтобы отдельно получить информацию только об установленном нами KMS-ключе для
Office 2010 выполним:
slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864
…для Office 2013:
slmgr.vbs /dlv 2e28138a-847f-42bc-9752-61b03fff33cd
…для Windows Server 2012 R2 идентификатор в явном виде можно не указывать:
slmgr.vbs /dlv
Теперь по сути наш новый KMS-сервер готов, однако не забываем про то, что для того чтобы сервер смог выдавать установленные ключи KMS-клиентам, — должен быть набран нижний предел обращений от уникальных клиентов:
— для KMS-ключа Office 2010/2013 этот порог – 5 клиентов;
— для KMS-ключа
WS2012R2 этот порог – 5 клиентов для активации серверных ОС и 25 клиентов для активации клиентских ОС.
После того как новый KMS-сервер заработал, нам нужно удалить ключи активации со старого сервера KMS, и если на старом сервере KMS ещё остаются какие-то другие роли и он должен какое-то время оставаться в работе, то мы должны
конвертировать его в KMS-клиента.
Итак, на старом сервере удаляем все установленные ключи командой:
slmgr -upk
Так как наш старый сервер работает на базе Windows Server 2012 Standard, то для его конвертации в KMS-клиента воспользуемся ключом, приведённым в вышеуказанной таблице и сразу выполнима его
активацию с нового KMS-сервера
slmgr -ipk XC9B7-NBPP2-83J2H-RHMBY-92BT4 slmgr -ato
Оригинал статьи: Блог IT-KB - Windows Server 2012 R2 — Разворачиваем KMS для Windows и Office
Начиная
внедрять в инфраструктуру новые системы Windows 8.1 и Windows Server 2012 R2, одна из первых вещей, о которых стоит задуматься – это активация новых систем, и поэтому первый сервер, который мы разворачиваем на Windows Server
2012 R2, будет у нас выступать в качестве сервера Key Management Service (KMS). В нашем случае, текущим сервером KMS является сервер на базе Windows Server 2012. Этот сервер настроен на активацию систем до уровня Windows 8/Windows
Server 2012, а также обеспечивает активацию Office 2010/2013. Перед нами стоит задача перенести функционал KMS на новый сервере на базе Windows Server 2012 R2.
Базовые приёмы работы c KMS были описаны ранее в заметке
Основные приемы работы с Key Management Service (KMS) на Windows 7 и Windows Server
2008 R2 и для новой версии Windows эти приёмы остаются в силе. В документе
TechNet Library — Volume Activation — Appendix A: KMS Client Setup Keys расширена информация о ключах
GVLK, которые нужны для преобразования клиентов MAK/Retail в KMS. Выдержка из этого документа относительно новых систем:
Windows Server 2012 R2 and Windows 8.1 Client Setup Keys
| Operating system edition | KMS Client Setup Key |
|---|---|
| Windows 8.1 Professional | GCRJD-8NW9H-F2CDX-CCM8D-9D6T9 |
| Windows 8.1 Professional N | HMCNV-VVBFX-7HMBH-CTY9B-B4FXY |
| Windows 8.1 Enterprise | MHF9N-XY6XB-WVXMC-BTDCT-MKKG7 |
| Windows 8.1 Enterprise N | TT4HM-HN7YT-62K67-RGRQJ-JFFXW |
| Windows Server 2012 R2 Server Standard | D2N9P-3P6X9-2R39C-7RTCD-MDVJX |
| Windows Server 2012 R2 Datacenter | W3GGN-FT8W3-Y4M27-J84CP-Q3VJ9 |
| Windows Server 2012 R2 Essentials | KNC87-3J2TX-XB4WP-VCPJV-M4FWM |
Windows Server 2012 and Windows 8 Client Setup Keys
| Operating system edition | KMS Client Setup Key |
|---|---|
| Windows 8 Professional | NG4HW-VH26C-733KW-K6F98-J8CK4 |
| Windows 8 Professional N | XCVCF-2NXM9-723PB-MHCB7-2RYQQ |
| Windows 8 Enterprise | 32JNW-9KQ84-P47T8-D8GGY-CWCK7 |
| Windows 8 Enterprise N | JMNMF-RHW7P-DMY6X-RF3DR-X2BQT |
| Windows Server 2012 | BN3D2-R7TKB-3YPBD-8DRP2-27GG4 |
| Windows Server 2012 N | 8N2M2-HWPGY-7PGT9-HGDD8-GVGGY |
| Windows Server 2012 Single Language | 2WN2H-YGCQR-KFX6K-CD6TF-84YXQ |
| Windows Server 2012 Country Specific | 4K36P-JN4VD-GDC6V-KDT89-DYFKP |
| Windows Server 2012 Server Standard | XC9B7-NBPP2-83J2H-RHMBY-92BT4 |
| Windows Server 2012 MultiPoint Standard | HM7DN-YVMH3-46JC3-XYTG7-CYQJJ |
| Windows Server 2012 MultiPoint Premium | XNH6W-2V9GX-RGJ4K-Y8X6F-QGJ2G |
| Windows Server 2012 Datacenter | 48HP8-DN98B-MYWDG-T2DCC-8W83P |
При установке нового сервера для роли KMS мы используем дистрибутив
Windows Server 2012 R2, доступный нам по подписке TechNet Subscription, из образа
en_windows_server_2012_r2_x64_dvd_2707946.iso. И так как система, устанавливаемая с этого дистрибутива по умолчанию сконфигурирована для использования ключа MAK, преобразуем её в KMS-клиента путём ввода соответствующего
ключа из первой вышеприведённой таблицы ещё на этапе установки. Так как мы желаем установить редакцию
Windows Server 2012 R2 Server Standard, вводим соответствующий ключ…
По введённому ключу программа установки автоматически ограничит для нас доступ возможных вариантов установки…
После окончания установки входим в систему и убеждаемся в том, что она сконфигурирована как KMS-клиент…
Предполагается, что у нас уже имеется KMS-ключ для Windows Server 2012 R2, полученный с веб-узла
Microsoft Volume Licensing Service Center (VLSC), и мы можем приступить к последовательности
действий по вводу и активации это KMS-ключа.
Slmgr.vbs /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX Slmgr.vbs /ato Slmgr.vbs /cdns net stop sppsvc net start sppsvc
Третья команда отключает регистрацию KMS сервера в DNS (в нашем случае она не используется). Последние две команды выполняют перезапуск службы
Software Protection service
Проверяем состояние нашего KMS-сервера: Slmgr.vbs /dli
После успешной активации наш сервер готов отвечать на клиентские вопросы, если конечно мы не забыли в
Windows Firewall включить правило, разрешающее входящие подключения к сервису KMS (по умолчанию
TCP 1688). Включить соответствующее правило можно как через оснастку управления WF, так и с помощью PowerShell. Получаем статус правил, с вхождением в имени
*Key* и узнав имя правила и убедившись в том что оно выключено, — включаем его
Get-NetFirewallRule -DisplayName *key* Enable-NetFirewallRule -Name SPPSVC-In-TCP
Для того, чтобы направить наших клиентов на новый KMS-сервер, в случае, если по каким то причинам не используется публикация в DNS, воспользуемся ранее описанным методом настройки через механизмы
Group Policy Preferences (GPP) —
Управляем клиентами KMS с помощью GPP
Теперь приступим к настройке активации Office. Начнём с
Office 2013.
Скачиваем пакет
Microsoft Office 2013 Volume License Pack
Запускаем с правами администратора office2013volumelicensepack_x86_en-us.exe.
Будет произведена распаковка файлов в каталог C:Program Files (x86)MSECacheOfficeKMS и установлена роль —
Volume Activation Services
Поверх этого окна откроется графическая утилита
Volume Activation Tools установленная в систему с активацией роли Volume Activation Services. С помощью этой утилиты мы установим и активируем KMS ключ для Office 2013. На шаге выбора типа активации выбираем KMS и указываем FQDN имя нашего сервера
Далее вводим имеющийся у нас KMS-ключ Office 2013,
полученный с веб-узла Microsoft Volume Licensing Service Center (VLSC)
Если ключ успешно установлен, нам сразу будет предложено выполнить его активацию…
По введённому ключу будет определён продукт к которому он относится и предложено два варианта активации. Выбираем активацию через интернет.
После успешной активации мы получим статусный экран с информацией об установленных KMS-ключах, где увидим что в нашей службе управления ключами теперь два ключа – от Windows Server 2012 R2, установленный нами ранее с помощью
Slmgr.vbs, и от Office 2013, установленный в ходе работы этой графической утилиты. После этого мы сможет настроить параметры службы управления ключами. Укажем порт (по умолчанию 1688) и включим исключения для Windows Firewall (хотя по сути мы это уже сделали
ранее).
Закрываем утилиту Volume Activation Tools и переходим к настройке KMS для поддержки
Office 2010.
Скачиваем пакет Microsoft Office 2010 KMS Host License Pack
и запускаем с правами администратора файл KeyManagementServiceHost_en-us.exeБудет произведена распаковка файлов поддержки Office 2010 в уже существующий каталог
C:Program Files (x86)MSECacheOfficeKMS , после чего сразу появится запрос на установку KMS-ключа для Office 2010
… введём имеющийся у нас KMS-ключ …
После чего ключ будет установлен и активирован через интернет.
Теперь можем проверить состояние всех установленных нами KMS ключей:
cscript C:windowssystem32slmgr.vbs /dlv all
Так как вывод этой команды может оказаться весьма существенным, и��пользуем вывод на консоль с помощью
cscript
Для того, чтобы отдельно получить информацию только об установленном нами KMS-ключе для
Office 2010 выполним:
slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864
…для Office 2013:
slmgr.vbs /dlv 2e28138a-847f-42bc-9752-61b03fff33cd
…для Windows Server 2012 R2 идентификатор в явном виде можно не указывать:
slmgr.vbs /dlv
Теперь по сути наш новый KMS-сервер готов, однако не забываем про то, что для того чтобы сервер смог выдавать установленные ключи KMS-клиентам, — должен быть набран нижний предел обращений от уникальных клиентов:
— для KMS-ключа Office 2010/2013 этот порог – 5 клиентов;
— для KMS-ключа
WS2012R2 этот порог – 5 клиентов для активации серверных ОС и 25 клиентов для активации клиентских ОС.
После того как новый KMS-сервер заработал, нам нужно удалить ключи активации со старого сервера KMS, и если на старом сервере KMS ещё остаются какие-то другие роли и он должен какое-то время оставаться в работе, то мы должны
конвертировать его в KMS-клиента.
Итак, на старом сервере удаляем все установленные ключи командой:
slmgr -upk
Так как наш старый сервер работает на базе Windows Server 2012 Standard, то для его конвертации в KMS-клиента воспользуемся ключом, приведённым в вышеуказанной таблице и сразу выполнима его
активацию с нового KMS-сервера
slmgr -ipk XC9B7-NBPP2-83J2H-RHMBY-92BT4 slmgr -ato
Оригинал статьи: Блог IT-KB - Windows Server 2012 R2 — Разворачиваем KMS для Windows и Office
After installing Office 2016 on Windows Server 2012R2 with RDS services, trying to lunch one of the Office programs (example Excel), I received this error:
The program cant’ start because api-ms-win-crt-runtime-l1-1-0.dll is missing from your computer. Try reinstalling the program to fix this problem.
To solve the problem you need to install KB2999226 update.
But unfortunately on my server, not only this patch was missing but also some required dependencies (Windows Update show me no updates missing!)
One dependency is KB2919355, that have other dependencies…
Here the patches and the steps to solve the issue. The patches order is important:
- KB2919442: is a prerequisite for Windows Server 2012 R2 Update and should be installed before attempting to install KB2919355
- KB2919355: there are multiple files available for this download and you need to install it on this order:
- clearcompressionflag.exe
- KB2919355
- KB2932046
- KB2959977
- KB2937592
- KB2938439
- KB2934018
- KB2999226: This is the required update for solve the CRT dll error.
After that Office 2016 application run without error.
При попытке установки службы Key Management Service (KMS) для Microsoft Office 2010 на Windows Server 2012 можно получить сообщение о том, что данная операционная система не поддерживается – Unsupported operating system
Ничего удивительного в этом нет, ибо даже на странице загрузки Microsoft Office 2010 KMS Host License Pack честно сказано:
Windows Server 2012 and Windows 8 are not supported at this time
Весьма удручает то обстоятельство, что даже после официального выхода RTM Windows Server 2012 не появилось никакой новой информации по этому вопросу, что само по себе останавливает процесс полного перевода KMS-серверов на новую ОС.
Здесь описано неподдерживаемое Microsoft решение, которое позволит запустить службу KMS Office 2010 на уже работающем KMS-хосте на базе Windows Server 2012.
После неудачного запуска исполняемого файла KeyManagementServiceHost.exe даже несмотря на несовместимость ОС в каталог ProgramFiles (x86)MSECacheOfficeKMS распаковываются все файлы необходимые для KMS Office 2010:
Проверка версии ОС выполняется в файле kms_host.vbs. Откроем этот файл в тектовом редакторе и в 34 строке заменим переменную folder = «unknown» на folder = «win7r2». Это будет означать что в результате проверки версии ОС, скрипт в любом случае будет считать что выполняется на Windows Server 2008 R2.
После этого запустим скрипт на выполнение командой:
cscript kms_host.vbs
…и убедимся в том что скрипт успешно выполнит развёртывание служебных файлов KMS Office 2010 и предложит ввести ключ для активации:
Вводим ключ продукта и убеждаемся что он успешно “проглочен” службой и активирован через Интернет.
Проверить статус текущей KMS лицензии Office 2010 можно командой
Slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864
После этого служба KMS Office 2010 будет работать на Windows Server 2012 точно также как и на Windows Server 2008 R2, хотя ещё раз хочу подчеркнуть, что такое решение не является официально поддерживаемым Microsoft.
Hi Kelly. Can you confirm that Office 2019 pro and Access 2019 will not install on Windows 2012 R2? And that the latest version that will would be 2016, via downgrade right of Office or Access 2019? This would be used on a RDS server.
Hi again! You are correct, Office 2019 Pro, Pro Plus, nor Access 2019 will install on Server 2012 R2. (Source Opens a new window).
Office 2016 suites and apps are the most recent version compatible for install on Windows Server 2012 R2. (Source Opens a new window).
A few notes:
- By purchasing Office 2019 Professional Plus (Open License), or Access 2019 (Open License), you are provided downgrade rights. This allows you to optionally install the 2016 or 2013 equivalents instead of 2019.
- If intend to use Access in an RDS environment, you MUST purchase either Access 2019 (Open License) or Office 2019 Professional Plus (Open License). If you purchase Office 2019 Professional (FPP/Retail, different from Professional Plus or Office 365 Pro Plus), the product does not include rights to run on a shared device (aka RDS Server).
- And just to cover all of our bases, there is an odd compatibility issue if you involve Vido or Project into the mix, see details here Opens a new window.
I hope that helps! Let me know if you need me to elaborate on anything else.
1 found this helpful
thumb_up
thumb_down
Release Notes
Abstract
Publishing Office documents using Microsoft® Office® 2013 is supported in IBM® FileNet® Rendition Engine on Microsoft Windows® Server 2012 R2 since version 5.2 Fix Pack 2.
By following these instructions, you can configure Microsoft Office 2013 on Microsoft Windows Server 2012 R2 for FileNet Rendition Engine 5.2
Content
Before you can use Rendition Engine for document rendering, you must install all of the supporting authoring applications that are used to create and render publication documents and configure the applications to run without user intervention.
Installation
For more information installing authoring applications, refer to Installing and configuring authoring application on Knowledge Center.
Important: Use the FNRE_Admin account created in Users required for Rendition Engine installation when installing the authoring applications.
Configuration
To render documents accurately, Rendition Engine requires the authoring application to run without user intervention.
Important: Use the FNRE_Admin account created in Users required for Rendition Engine installation when configuring the authoring applications.
Configuring Microsoft Word
Complete this step on the Rendition Engine server where Microsoft Word 2013 is installed.
Configure Microsoft Word 2013 publishing requirements:
- In Microsoft Word, click the File tab, then click Options.
- Click General and under the User Interface options section, set ScreenTip style to Don’t show ScreenTips.
- Select the Display tab and clear the following options:
- Tab characters
- Spaces
- Paragraph marks
- Hidden text
- Optional hyphens
- Object anchors
- Show all formatting marks
- Print background colors and images
- Print hidden text
- Update fields before printing
- Update linked data before printing
- Select the Proofing tab and clear the following options:
- Check spelling as you type
- Mark grammar as you type
- Frequently confused words
- Check grammar with spelling
- Select the Save tab and clear the following options:
- Save AutoRecover information every …
- Select the Advanced tab and clear/select the following options:
- Typing replaces selected text
- When selecting, automatically select entire word
- Allow text to be dragged and dropped
- Use CTRL + Click to follow hyperlink
- Automatically create drawing canvas when inserting AutoShapes
- Use smart paragraph selection
- Use smart cursoring
- Prompt to update style
- Keep track of formatting
- Show Paste Options buttons
- Use smart cut and paste
- Show background colors and images in Print Layout view
- Show field codes instead of their values
- Print in background
- Print XML tags
- Print field codes instead of their values
- Scale content for A4 or 8.5 x 11″ paper sizes
- Allow background saves
- Provide feedback with animation
- Confirm file format conversion on open
- Update automatic links at open
- Show drawings and text boxes on screen
- Select the Trust Center tab and perform the following steps:
- Under Microsoft Word Trust Center, click Trust Center Settings.
- Click ActiveX Settings.
- Select Enable all controls without restrictions and without prompting.
- Clear Safe mode.
- Click Macro Settings.
- Under the Macro Settings section select Enable all macros.
- Under Developer Macro Settings select Trust access to the VBA project object model.
- Click Protected View and clear all options.
- Click Message Bar and select Never show information about blocked content.
- Click File Block Setting and clear all of the check boxes for each file type under Open and Save.
- Click Privacy Options tab and clear/select the following options:
- Allow Office to connect to the Internet
- Download a file periodically that helps determine system problems.
- Sign up for the Customer Experience Improvement Program
- Check Microsoft Office documents that are from or link to suspicious Web sites
- Allow the Research task pane to check for and install new services
- Allow sending files to improve file validation
- Turn on the Office Feedback Tool
- Warn before printing, saving or sending a file that contains tracked changes or comments
- Remove personal information from file properties on save
- Store Random numbers to improve Combine accuracy
- Make hidden markup visible when opening or saving
- Click OK to save and close the Trust Center.
- Click OK to save and close Word Options.
| Option category | Clear the following |
|---|---|
| Always show these formatting marks on the screen |
|
| Printing options |
|
| Option category | Clear the following |
|---|---|
| When correcting spelling and grammar in Word |
|
| Option category | Clear the following |
|---|---|
| Save documents |
|
| Option category | Clear the following |
|---|---|
| Editing options |
|
| Cut, copy and paste |
|
| Show document content |
|
|
|
|
| Save |
|
| General |
|
| Option category | Select the following |
| Show document content |
|
| Option category | Clear the following |
|---|---|
| Privacy options |
|
| Document-specific settings |
|
| Option category | Select the following |
| Document-specific settings |
|
Back to top
Configuring Microsoft Excel
Complete this step on the Rendition Engine server where Microsoft Excel 2013 is installed.
Configure Microsoft Excel 2013 publishing requirements:
- In Microsoft Excel, click the File tab and then click Options.
- Select Formulas and clear the following options:
- Enable background error checking
- Select the Save tab and clear the following options:
- Save AutoRecover information every …
- Select the Advanced tab and clear the following options:
- Show Paste Options button when content is pasted
- Show Insert Options buttons
- Ask to update automatic links
- Scale content for A4 or 8.5 x 11″ paper sizes
- Select the Trust Center tab and perform the following steps:
- Under Microsoft Excel Trust Center, click Trust Center Settings.
- Click ActiveX Settings.
- Select Enable all controls without restrictions and without prompting.
- Clear Safe mode.
- Click Macro Settings.
- Under the Macro Settings section select Enable all macros.
- Under Developer Macro Settings select Trust access to the VBA project object model.
- Click Protected View and clear all options.
- Click Message Bar and select Never show information about blocked content.
- Click File Block Setting and clear all of the check boxes for each file type under Open and Save.
- Click Privacy Options tab and clear all privacy options.
- Click OK to save and close the Trust Center.
- Click OK to save and close Excel Options.
| Option category | Clear the following |
|---|---|
| Error checking |
|
| Option category | Clear the following |
|---|---|
| Save workbooks |
|
| Option category | Clear the following |
|---|---|
| Cut, copy and paste |
|
| General |
|
Back to top
Configuring Microsoft PowerPoint
Complete this step on the Rendition Engine server where Microsoft Powerpoint 2013 is installed.
Configure Microsoft Powerpoint 2013 publishing requirements:
- In Microsoft Powerpoint, click the File tab, then click Options.
- Select Proofing tab and clear the following options:
- Check spelling as you type
- Select the Save tab and clear the following options:
- Save AutoRecover information every …
- Select the Advanced tab and clear the following options:
- When selecting, automatically select entire word
- Allow text to be dragged and dropped
- Use smart cut and paste
- Show Paste Options buttons when content is pasted
- Show menu on right mouse click
- Show popup toolbar
- Prompt to keep ink annotations when exiting
- End with black slide
- Print in background
- Provide feedback with sound
- Select the Trust Center tab and perform the following steps:
- Under Microsoft Powerpoint Trust Center, click Trust Center Settings.
- Click ActiveX Settings.
- Select Enable all controls without restrictions and without prompting.
- Clear Safe mode.
- Click Macro Settings.
- Under the Macro Settings section select Enable all macros.
- Under Developer Macro Settings select Trust access to the VBA project object model.
- Click Protected View and clear all options.
- Click Message Bar and select Never show information about blocked content.
- Click File Block Setting and clear all of the check boxes for each file type under Open and Save.
- Click Privacy Options tab and clear all privacy options.
- Click OK to save and close the Trust Center.
- Click OK to save and close Powerpoint Options.
| Option category | Clear the following |
|---|---|
| When correcting spelling in PowerPoint |
|
| Option category | Clear the following |
|---|---|
| Save presentations |
|
| Option category | Clear the following |
|---|---|
| Edition options |
|
| Cut, copy and paste |
|
| Slide Show |
|
|
|
|
| General |
|
Back to top
Configuring Microsoft Project
Complete this step on the Rendition Engine server where Microsoft Project 2013 is installed.
Configure Microsoft Project 2013 publishing requirements:
- In Microsoft Project, click the File tab, then click Options.
- Click General and under the User Interface options section, set ScreenTip style to Don’t show ScreenTips.
- Click Schedule and clear the following options:
- Show scheduling messages
- Show task schedule warnings
- Select Advanced tab and clear the following options:
- Set AutoFilter on for new projects
- Prompt for project info for new projects
- Show add-in user interface errors
- Advice from Planning Wizard
- Automatically add new resources and tasks
- Ask to update automatic links
- Select the Trust Center tab and perform the following steps:
- Under Microsoft Project Trust Center, click Trust Center Settings.
- Click Macro Settings and select Enable all macros.
- Under Developer Macro Settings select Trust access to the VBA project object model.
- Click Legacy Formats and select Allow loading files with legacy or non-default file formats.
- Click Privacy Options tab and clear all privacy options.
- Click OK to save and close the Trust Center.
- Click OK to save and close Project Options.
| Option category | Clear the following |
|---|---|
| Schedule |
|
| Schedule Alerts Options |
|
| Option category | Clear the following |
|---|---|
| General |
|
| Planning Wizard |
|
| General options for this project |
|
| Edit |
|
Back to top
Configuring Microsoft Visio
Complete this step on the Rendition Engine server where Microsoft Visio 2013 is installed.
Configure Microsoft Visio 2013 publishing requirements:
- In Microsoft Visio, click the File tab, then click Options.
- Select Proofing and clear/select the following options:
- Check spelling as you type
- Ignore words in UPPERCASE
- Ignore words that contain numbers
- Ignore Internet and file addresses
- Select the Save tab and clear the following options:
- Save AutoRecover information every …
- Prompt for document properties on first save
- Select Advanced tab and clear the following options:
- Show file save warnings
- Show file open warnings
- Select the Trust Center tab and perform the following steps:
- Under Microsoft Visio Trust Center, click Trust Center Settings.
- Click ActiveX Settings.
- Select Enable all controls without restrictions and without prompting.
- Clear Safe mode.
- Click Macro Settings.
- Under the Macro Settings section select Enable all macros.
- Under Developer Macro Settings select Trust access to the VBA project object model.
- Click Message Bar and select Never show information about blocked content.
- Click File Block Setting and clear all of the check boxes for each file type under Open and Save.
- Click Privacy Options tab and clear all privacy options.
- Click OK to save and close the Trust Center.
- Click OK to save and close Visio Options.
| Option category | Clear the following |
|---|---|
| When correcting spelling in Visio |
|
| Option category | Select the following |
| When correcting spelling in Microsoft Office programs |
|
| Option category | Clear the following |
|---|---|
| Save documents |
|
| Option category | Clear the following |
|---|---|
| Save/Open |
|
Back to top
Prevent documents from opening automatically at startup
Any document, template, or that you place in the Startup or XLStart folder is automatically opened when you start the corresponding Office application. The folder was created when you installed the Office product or launch the application the first time. Remove all files in these folders is necessary to publish documents without user intervention.
Locate the folders, move or remove everything in it:
- Open Windows Explorer
- Navigate to the following folders:
- Program Files (x86)Microsoft OfficeOffice15Startup
- Program Files (x86)Microsoft OfficeOffice15XLStart
- UsersFNRE_AdminAppDataRoamingMicrosoftWordSTARTUP
- UsersFNRE_AdminAppDataRoamingMicrosoftExcelXLStart
Note: For Microsoft Office 64-bit installation, use Program FileMicrosoft OfficeOffice15
If these folders exist and contain any files, move or remove the files.
Back to top
Related Information
[{«Product»:{«code»:»SSRA77″,»label»:»FileNet Rendition Engine»},»Business Unit»:{«code»:»BU053″,»label»:»Cloud & Data Platform»},»Component»:»—«,»Platform»:[{«code»:»PF033″,»label»:»Windows»}],»Version»:»5.2.0.2″,»Edition»:»»,»Line of Business»:{«code»:»LOB45″,»label»:»Automation»}}]
Тут вы можете загрузить Microsoft Office для вашего ПК.
Загрузок: 62041
x64 — 4,3 Гб x32 — 4,3 Гб
Перейти
Загрузок: 1733
x64 — 3,7 Гб x32 — 3,6 Гб
Перейти
Загрузок: 1234
x64 — 3,7 Гб x32 — 3,6 Гб
Перейти
Загрузок: 37825
x64 — 4 Гб x32 — 4 Гб
Перейти
Загрузок: 5634
x64 — 3,0 Гб x32 — 3,0 Гб
Перейти
Загрузок: 7852
x64 — 3,6 Гб x32 — 3,6 Гб
Перейти
Загрузок: 31860
x64 — 4 Гб x32 — 4 Гб
Перейти
Загрузок: 41876
x64 — 3,3 Гб x32 — 3,3 Гб
Перейти
Загрузок: 3564
x64 — 3,6 Гб x32 — 3,5 Гб
Перейти
Загрузок: 2551
x64 — 3,7 Гб x32 — 3,6 Гб
Перейти
Загрузок: 1122
x64 — 3,7 Гб x32 — 3,6 Гб
Перейти
Загрузок: 21468
x64 — x32 — 4,0 Гб
Перейти
Загрузок: 4807
x64 — 851 Мб x32 — 730 Мб
Перейти
Загрузок: 3661
x64 — 4,4 Гб x32 — 4,3 Гб
Перейти
Загрузок: 2471
x64 — 3,7 Гб x32 — 3,6 Гб
Перейти
Загрузок: 1582
x64 — 3,7 Гб x32 — 3,6 Гб
Перейти
Загрузок: 3250
x64 — 871 Мб x32 — 753 Мб
Перейти
Загрузок: 3024
x64 — 720 Мб x32 — 630 Мб
Перейти
Загрузок: 1378
x64 — 720 Мб x32 — 630 Мб
Перейти
Загрузок: 1916
x64 — 720 Мб x32 — 630 Мб
Перейти
Загрузок: 3994
x64 — 1,3 Гб x32 — 1,1 Гб
Перейти
Загрузок: 3226
x64 — 690 Мб x32 — 650 Мб
Перейти
В этой статье описывается процедура централизованного разворачивания корпоративной 32-битной версии Microsoft Office Professional Plus 2016 на клиентские компьютеры с помощью System Center Configuration Manager 2012 R2. Рассмотрим процесс подготовки собственного MSP пакета с настройками Office, создания программы на сервере SCCM и установки программы на клиентских компьютерах.
Скачайте и разместите VL копию Office 2016 Pro Plus в каталоге, который будет источником файлов для SCCM пакета ( к примеру, \msk-distr01ApplicationsOffice 2016)
Вместе с Office 2016, Microsoft выпустила новую версию MS Office Deployment Tool, позволяющую создавать кастомизированные сценарии установки Office 2016. С помощью данного средства администратор можно настроить параметры и опции установки Office, предопределить настройки продукта, языковые настройки и т.д.
Примечание. Рассмотренная процедура развертывания будет работать только для корпоративной (VL) редакции Office 2016
Скачайте Office 2016 Deployment Tool и запустите файл OfficeDeploymentTool.exe. Укажите директорию, в которую нужно распаковать файлы setup.exe и Configuration.xml.
Запустите утилиту Office Customization Tool (OCT), с параметром /admin:
setup.exe /admin
Программа установки Office 2016 запустится в особом режиме, в котором мы зададим настройки, которые должны быть использованы при разворачивании на компьютерах пользователей. На выходе программа создаст файл MSP, содержащий все указанные настройки, который нужно будет сохранить в каталог “.Updates” дистрибутива Office.
Примечание. Имейте в виду, что файл MSP привязан к архитектуре продукта, т.е. для x86 и x64 редакций понадобятся собственные MSP файлы.
Мы создадим MSP файл, позволяющий установить Office в автоматическом режиме без необходимости взаимодействия с пользователем.
Выберите Create a new setup customization file for following product, отметьте нужную редакцию продукта и нажмите OK.
В разделе Install location and organization name укажите информацию об организации.
Затем в разделе Licensing and user interface, выберите опцию Use KMS client key (если у вас будет использоваться KMS сервер для активации Office 2016 или ADBA активация), либо вручную укажите MAK ключ, выбрав пункт Enter another product key.
Включите чекбокс в разделе I accept the terms in the license agreement, в разделе Display level укажите Basic, и выберите Suppress modal и No cancel. При данных настройках пользователь не должен вводить никакой лицензионной информации и подтверждать лицензионное соглашение.
В разделе Modify Setup properties нажмите Add, и добавьте параметр с именем SETUP_REBOOT и значением Never.
Отключим для пользователей мастер первоначальной настройки при первом запуске, изменив в разделе Modify user settings -> Microsoft Office 2016 -> Privacy— > Trust Center. Значение параметра Disable Opt-in Wizard on first run на Enabled.
Сохраним полученные настройки (File -> Save As) в MSP файл в каталоге дистрибутива Updates. Установщик Office автоматически проверяет эту папу на наличие MSP файла, в случае его отсутствия запускается полная установка. Закройте утилиту OCT.
Следующий этап – создание SCCM приложения.
Откройте консоль SCCM и в разделе Software Library -> Application Management -> Applications создайте новое приложение (Create Application).
Выберите Automatically detect information и укажите UNC путь к файлу proplusww.msi
Приложение будет импортировано из файла msi. Нажмите Next.
Укажем информацию о приложении. Строку установки оставим пока без изменнеий (по умолчанию, msiexec /i “proplusww.msi” /q ). В пункте Install behavior выберем Install for system.
Закроем мастер создания приложения.
Откроем свойства созданного приложения, на вкладке Deployment Types выберите MSI файл и перейдите в режим редактирования (Edit). На вкладке Content укажите путь к каталогу с дистрибутивом Office 2016.
На вкладе Programs измените строку установки (Installation Program) на setup.exe. Сохраните изменения.
Осталось распространить приложение на нужные Distribution Point и опубликовать программу на коллекцию с компьютерами пользователей. В мастере Deploy Software Wizard укажем действие: Action – Install, Purpose — Available
На стороне пользователя через несколько минут новое приложение станет доступно в Software Center . Пользователь может в списке приложений выбрать Microsoft Office Professional Plus 2016 и запустить его установку, нажав Install Selected.
Подробный лог установки находится в файле %Windir%CCMLogsAppenforce.log. По этому файлу можно следить за статусом установки.
Приложение будет скачано на компьютер клиента и установлено. Как мы видим, статус установки изменился на Installed, значит Office 2016 установился корректно.
Для автоматической установки Office 2016 в тихом режиме на компьютеры определенной коллекции нужно создать отдельный Advertisement.
Microsoft Office — это популярный офисный пакет, который широко используется во всем мире. Он предлагает множество инструментов для работы с документами, электронными таблицами, презентациями и другими типами файлов. Один из вариантов установки Office — это использование Windows Server 2012.
Windows Server 2012 — это операционная система, разработанная компанией Microsoft специально для серверных задач. Она обладает множеством возможностей для управления сервером, обеспечения безопасности и поддержки разных типов программного обеспечения, включая Microsoft Office.
Использование Microsoft Office на Windows Server 2012 может быть очень удобным для организаций, которые хотят централизованно управлять установками Office и обеспечивать доступ к нему для своих сотрудников с помощью терминального доступа. Это позволяет предоставлять рабочие места пользователей с доступом к необходимым приложениям Office, минимизируя затраты на лицензирование программного обеспечения и обслуживание ПК.
Кроме того, при использовании Office на Windows Server 2012 вы получаете преимущества, связанные с безопасностью и обновлениями. Microsoft регулярно выпускает обновления для своего ПО, в том числе и для Office, чтобы исправить уязвимости и обеспечить защиту от вредоносных программ. Таким образом, использование Office на Windows Server 2012 помогает вам обеспечить безопасность ваших данных и системы в целом.
Содержание
- Майкрософт Офис для Windows Server 2012
- Совместимость и требования
- Новые функции и улучшения
Майкрософт Офис для Windows Server 2012
Windows Server 2012 — это серверная операционная система, разработанная Microsoft Corporation. Она обладает высокой производительностью, надежностью и безопасностью, что делает ее идеальным выбором для предприятий и организаций. Windows Server 2012 поддерживает множество приложений, включая Майкрософт Офис.
Использование Майкрософт Офис на Windows Server 2012 предоставляет пользователям полный набор функциональности, доступный для создания и редактирования документов, электронных таблиц, презентаций и других файлов. Он также поддерживает совместную работу, что позволяет нескольким пользователям работать над одним документом одновременно.
Windows Server 2012 обеспечивает надежное и стабильное окружение для работы с Майкрософт Офис. Он предлагает высокую производительность и масштабируемость, что позволяет обрабатывать большое количество пользователей и загрузок. Это особенно важно для предприятий и организаций, где множество пользователей одновременно используют Майкрософт Офис.
Однако, чтобы использовать Майкрософт Офис на Windows Server 2012, необходимо иметь соответствующую лицензию на программное обеспечение. Microsoft предлагает различные варианты лицензирования, включая лицензии на пользователя и устройство, что позволяет организациям выбрать наиболее подходящий вариант для своих потребностей.
В целом, использование Майкрософт Офис на Windows Server 2012 позволяет организациям и пользователям максимально эффективно использовать возможности набора офисных приложений в надежном и производительном окружении сервера.
Совместимость и требования
Вот некоторые основные требования, которые необходимо выполнить:
- Windows Server 2012 или более поздняя версия
- Процессор с тактовой частотой не менее 1,4 ГГц
- 2 ГБ оперативной памяти или более
- 3 ГБ свободного места на жестком диске для установки
- Совместимая видеокарта с разрешением экрана не менее 1024 х 768 пикселей
- Доступ к Интернету для активации и обновлений продукта
Кроме того, необходимо учесть следующие моменты:
- Office для Windows Server 2012 поддерживает 32-разрядные и 64-разрядные версии операционной системы.
- Пользователям рекомендуется установить последние обновления и патчи для Windows Server 2012, чтобы обеспечить более стабильное и безопасное функционирование Office.
- Для работы с определенными функциями Office, такими как совместное редактирование документов, необходимо настроить серверные компоненты и установить дополнительное программное обеспечение.
Следуя этим требованиям и рекомендациям, вы сможете успешно установить и использовать Microsoft Office на сервере Windows Server 2012 и наслаждаться всеми его возможностями.
Новые функции и улучшения
1. Улучшенная совместимость с Windows Server 2012:
Microsoft Office теперь полностью совместим с операционной системой Windows Server 2012. Это означает, что пользователи смогут работать в своих любимых приложениях Office, таких как Word, Excel и PowerPoint, без каких-либо проблем и снижения производительности.
2. Обновленный интерфейс:
В новой версии Office для Windows Server 2012 был обновлен интерфейс, чтобы соответствовать новым возможностям операционной системы. Теперь пользователи смогут легко находить необходимые функции, благодаря улучшенной навигации и более интуитивному дизайну.
3. Улучшенная безопасность:
Microsoft Office для Windows Server 2012 включает новые функции безопасности, чтобы защитить ваши данные и предотвратить несанкционированный доступ. Новые функции безопасности включают зашифрование файлов, контроль доступа и многое другое.
4. Улучшенные функции совместной работы:
С Office для Windows Server 2012 у вас есть возможность работать с другими пользователями над одним и тем же документом в реальном времени. Теперь вы можете обмениваться идеями, делиться замечаниями и вносить изменения вместе с коллегами, не выходя из своего рабочего места.
5. Повышенная производительность:
Новая версия Office для Windows Server 2012 содержит оптимизированный код, что обеспечивает более высокую скорость и производительность при работе с приложениями Office. Теперь вы сможете выполнять свои задачи быстрее и более эффективно.
Все эти новые функции и улучшения позволяют вам в полной мере использовать возможности Microsoft Office на своем сервере Windows Server 2012, повышая эффективность и производительность вашей работы.