限制从 Office 移动已知文件夹 (限制 Office) 组策略 允许管理员控制 Office 应用是否显示鼓励用户将其文件备份到 OneDrive Microsoft 的提示。
启用和部署此策略后,即使用户有资格使用已知文件夹移动 (KFM) 功能,Office 也不会显示消息栏。 此策略仅适用于 Office 应用,不会影响其他 OneDrive 或 KFM 配置。 Microsoft Office (版本 5497.1000 或更高版本) 的管理模板文件中 提供了它。
提示
- 如果不希望用户看到备份其文件的提示,请启用此策略。
- 如果 KFM 在你的组织中被阻止,即使用户符合条件,也不会显示消息栏。
- Microsoft遵循阻止 KFM 且不会在这些环境中显示提示的现有策略。
符合条件时用户看到的内容
如果未启用该策略,符合条件的用户可能会在 Microsoft Word、Excel 和 PowerPoint (Windows 桌面版本中看到消息栏,) 提示他们在 OneDrive 已知文件夹移动 (KFM) 中注册。 消息栏允许用户选择要备份到 OneDrive 的文件夹。
重要
如果用户未在 KFM 中注册,他们可能会看到以下消息:
“备份此文档:使用 OneDrive 共享和处理此文件和其他文件中的其他人。”
选择“ 打开 OneDrive ”可让用户选择要备份的文件夹。
通过启用并部署“从 Office 限制 KFM”组策略,管理员可以阻止这些提示,并保持对 KFM 采用的控制。
未显示消息栏时
消息栏在以下情况下不显示:
- 用户已在 KFM 中注册。
- OneDrive 未预配、安装或运行。
- 启用了 “阻止用户将其 Windows 已知文件夹移动到 OneDrive ”策略。
- 已启用 “从 Office 限制 KFM ”策略。
部署方法
选项 1:通过 组策略 (Active Directory 或混合环境) 进行部署
如果使用 Active Directory、Microsoft Entra 或混合环境,则可以使用 组策略 对象 (GPO) 部署策略。
- 下载 适用于 Microsoft Office (ADMX/ADML) 的管理模板文件。
- 选择“ 下载”,然后选择 32 位 (x86) 、64 位 (x64) 或这两个版本。
- 选择“ 下一步”,然后选择保存文件的位置。
- 运行下载 的admintemplates_XXXXXXX_en-us.exe 并按照提示提取文件。
- 提取后,你将看到 “管理员” 和 “admx ”文件夹。
- 在 Active Directory 服务器上:
- 将
.admx
文件复制到 %SYSTEMROOT%\PolicyDefinitions - 将相应的语言
.adml
文件复制到 %SYSTEMROOT%\PolicyDefinitions[Language-CountryRegion]- 例如,将美国英语
.adml
文件复制到en-us
文件夹中。
- 例如,将美国英语
- 将
- 打开组策略管理。
- 在 “域”下,选择相应的策略 (例如 “默认域策略) ”,然后选择 “编辑”。
- 在“组策略管理”编辑器,转到:
用户配置>政策>管理模板:策略定义>所有设置 - 找到 “限制 Office 中的 KFM”,右键单击它,然后选择“ 编辑”。
- 将设置从 “未配置” 更改为 “已启用”,然后选择“ 应用 ”和“ 确定”。
- 策略设置现在应显示为 “已启用”。
注意
策略可能需要长达 24 小时才能生效。
选项 2:通过云策略服务进行部署
还可以使用 适用于 Microsoft 365 的云策略服务部署此策略。 即使设备未加入域,此方法也有效。 当用户在设备上登录到 Microsoft 365 应用版 for Enterprise 时,策略设置将漫游到该设备。 请参阅 云策略概述 ,详细了解 Microsoft 356 应用的云策略。
若要部署策略,请执行以下作:
- 使用管理凭据登录到 Microsoft 365 应用版 管理中心。
- 在 “自定义”下,选择“ 策略管理”。
- 在 “策略配置 ”页上,选择“ 创建”。
- 在 “基本信息开始 ”页上,输入 “所需的名称 () ”和 “说明 ” (可选) ,然后选择“ 下一步”。
- 在 “选择范围 ”页上,选择策略是否适用于:
- 所有用户
- 特定组
- 匿名访问Office 网页版的用户
- 如果应用于特定组,请选择“ 添加组 ”,然后选择相关组。
注意
将多个组添加到单个策略配置允许将同一组包含在多个策略配置中,从而促进更简化和高效的策略管理过程。
- 选择 下一步。
- 在 “配置设置” 页上:
- 搜索 “限制 Office 中的 KFM ”或使用筛选器。
- 将配置设置为 “已启用”,然后选择“ 应用”。
- 查看所选内容,然后选择“ 创建”。
- 选择“完成”。
配置后,该策略将应用于符合条件的用户下次在任何设备上登录Microsoft 365 应用版。