更改 Microsoft 365 应用版的更新通道以启用 Copilot
概述
若要使用 Microsoft 365 Copilot,Microsoft 365 应用版必须在当前或每月企业频道上运行。 本文提供有关如何将Microsoft 365 应用版切换到此类通道的配置指南和最佳做法。
注意
将 Copilot 许可证分配给用户是本文档中未介绍的必需步骤。 有关详细信息,请参阅 如何准备 Microsoft 365 Copilot。
根据首选管理解决方案,从以下选项中进行选择。 Microsoft 建议使用 云更新,因为它提供最简化和最简单的体验。
注意
本文档中介绍的配置基于工作最佳做法。 强烈建议根据环境的需求进行评审、测试和验证。
预检查
我们对 Microsoft 365 应用版的一般建议是将设备导向 Office CDN。 由于当前频道经常接收更新,而不是按设定的计划接收更新,并且每月多次接收更新,因此更建议使用 Office CDN。
- 验证网络是否允许设备直接或通过代理访问 Microsoft CDN。
- 请考虑为 Microsoft 365 应用版启用传递优化,以帮助减少 Internet 链接上的流量。
云更新
本部分介绍使用云汇报更改更新通道的建议方法。 它引导你完成启用云更新和启动通道更改的步骤。
建议将Microsoft Entra ID组与用户对象配合使用来启动通道更改。 这样可以更轻松地定位正确的设备子集,尤其是在使用相同的Microsoft Entra ID组来分配 Copilot 许可证时。 该服务根据激活数据自动将用户对象转换为匹配的设备对象。
准备Microsoft Entra ID安全组
通道更改功能可以面向单个设备或整个Microsoft Entra ID组。 组可以包含用户或设备对象,也可以包含这两者的组合。
- 在 Microsoft Entra ID (Azure Active Directory) 中为目标 Copilot 用户或设备创建新的安全组。 有关此步骤的指南,请参阅快速入门:创建成员组。
- 将用户或设备对象添加到安全组。 如果使用设备对象,请确保设备已 (混合) Microsoft Entra ID 联接,否则无法将其作为目标。 使用用户对象时没有此类要求。
启用云更新
启用云汇报后,该服务会自动管理每月企业频道上的所有Microsoft 365 应用版安装。 若要使所有设备保持更新,建议同时为当前频道启用配置文件。
如果需要从服务中排除设备,请使用“云汇报>概述>租户设置”下的“排除设备”功能。
如果更喜欢观看短视频而不是阅读文本,请查看以下链接:
否则,请按照以下说明操作:
- 登录到 Microsoft 365 应用版 管理中心,应会自动登录到主页。
- 在“基于租户的建议”卡上,选择“启用云”。
- 稍等片刻,然后刷新页面。
- 验证“ 每月企业” 条目是否在 “云更新” 导航下列出。
- 导航回 主页 ,然后选择 “完成启用云 ”以激活当前频道配置文件。
- 稍等片刻,然后刷新页面。
- 验证“云更新”导航下是否列出了“当前”条目。
启动通道更改
下一步是触发实际更新通道更改。
如果更喜欢观看简短视频而不是阅读文本,请查看此链接:
否则,请按照以下说明操作:
- 留在Microsoft 365 应用版管理中心时,导航到“清单”。
- 选择“ 显示所有设备 ”,然后选择顶部的“ 切换设备更新通道 ”按钮。
- 选择应移动哪些设备和目标更新通道。
- 可以输入设备名称或Microsoft Entra ID组,也可以同时输入两者。
- 对于条目 ID 组,此类组最多可以嵌套三个级别,并包含设备和用户对象的混合。
- 选择“ 移动设备 ”以启动通道更改。
注意
设备可能需要长达 24 小时才能完成通道更改,前提是设备处于联机状态并可以连接到服务。
注意
通道更改是时间点活动。 如果在启动频道更改后使用Microsoft Entra ID组并将设备或用户添加到组,则不会自动移动这些设备。 必须再次启动通道更改。 无需从组中删除已切换的设备。
Validation
可以通过监视以下方面来验证实现:
- 在 24 小时内,应会看到“ 每月企业 ”或“ 当前 ”配置文件中列出的设备。
- 在 24 小时内,应会看到 更新频道 更改为清单中的目标频道。
- 在设备上,以下注册表项应更改为“1”,因为配置文件的控制是在设备上建立的:
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\cloud\office\16.0\Common\officeupdate > IgnoreGPO
- 其他应用(如 Visio、Project 或 Access Runtime)也会迁移到当前频道,并在同一通道中进行更新。
Microsoft Intune
本部分介绍使用 Microsoft Intune 管理 Microsoft 365 应用版的更新通道和更新服务选项的建议策略设置。
如果要将某些设备移动到当前频道,将其他设备移动到每月企业频道,则需要为每个更新通道重复这些步骤。
创建Microsoft Entra ID安全组
- 在以前为目标设备的 Azure Active Directory) Microsoft Entra ID (创建新的安全组。 有关此步骤的指南,请参阅快速入门:创建成员组。
- 将计算机对象添加到需要移动并应用更新管理的此安全组。
创建配置文件
在 Microsoft Intune 中创建新的配置文件。 请参阅以下步骤:
- 使用具有 Intune 管理员角色的帐户登录 https://endpoint.microsoft.com/。
- 从左侧导航窗格中,选择“设备”。
- 在“策略”下,选择“配置文件”。
- 从“设备 | 配置文件”页面,选择“+ 创建配置文件”。
- 在 “创建配置文件” 浮出控件中,选择以下选项,然后选择“ 创建”:
- 平台:Windows 10 及更高版本
- 配置文件类型:设置目录
- 在“创建配置文件”页中,在“基本信息”选项卡上,提供此配置文件的名称,然后选择“下一步”。 例如:配置文件 - Microsoft 365 应用版上的 CC。
- 从“配置设置”选项卡上,选择“+添加设置”。
- 从“设置选取器”浮出控件中,选择“Microsoft Office 2016(计算机)> 更新”。
- 在浮出控件的下三分之一处,选中以下设置的复选框并应用相应的配置。
设置名称 | 配置 |
---|---|
启用自动更新 | 已启用 |
隐藏选项,以启用或禁用更新 | 已启用 |
隐藏更新通知 | Disabled |
Office 365 客户端管理 | Disabled |
更新频道 | 已启用→当前频道或每月企业频道 |
更新截止时间 | 已启用 → 1 |
更新路径 | 已启用→当前频道输入 http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60 For Monthly Enterprise enter http://officecdn.microsoft.com/pr/55336b82-a18d-4dd6-b5f6-9e5095c314a6 |
目标版本 | Disabled |
- 选择下一步。
- 在“作用域标记”选项卡中,选择“下一步”。
- 在“分配”选项卡中,添加当前频道安全组,然后选择“下一步”。
- 在“查看 + 创建”页上,选择“创建”。
更新Windows 10或更高版本分配的Microsoft 365 应用版
如果要使用 Windows 10 及更高版本的应用的Microsoft 365 应用版Intune部署Microsoft 365 应用版,则会在策略刷新期间重新评估并强制实施应用配置中选择的通道。 如果通道不匹配,这会导致在以下情况下出现意外的通道翻转:
- 使用 Windows 10 及更高版本的应用的 Microsoft 365 应用版 部署Microsoft 365 应用版。
- 应用是使用配置设计器配置的。
- 应用是根据需要分配的。
- 所选通道与新分配的通道不同。
如果这与当前配置匹配,请调整Windows 10或更高版本应用的Microsoft 365 应用版:
- 更新现有应用的配置,以排除为通道更改创建的Microsoft Entra ID安全组。
- 使用新分配的更新通道为Windows 10或更高版本的应用创建新的Microsoft 365 应用版。
- 如果要将设备同时移动到“当前”和“每月企业频道”,则必须创建两个新应用。
- 将新创建的应用分配到相应的Microsoft Entra ID安全组。
监视分配
使用以下步骤监视配置文件分配的进度:
- 从左侧导航窗格中,选择“设备”。
- 在“策略”下,选择“配置文件”。
- 找到要监视的策略并将其选中。 查看配置文件页顶部的状态。
Microsoft 365 应用版会在接下来的 24 小时内执行完整的更新通道切换。 设备从任何通道切换到已发布的最新版本。 其他应用(如 Visio、Project 或 Access Runtime)也会在同一阶段迁移和更新。
Windows 自动修补
本部分介绍使用 Windows Autopatch 管理 Microsoft 365 应用版的更新通道和更新服务选项的建议设置。 注册了 Windows Autopatch 的所有设备都从每月企业频道接收更新,如服务级别目标中所述。 如果要在每月企业频道上的 Microsoft 365 应用版 中使用 Copilot,则无需执行任何操作。 仅当想要将安装切换到当前频道时,才按照以下说明进行操作。
若要将设备子集移动到当前频道,可从两个选项中进行选择:
从 Windows 自动修补中删除 Copilot 的设备,并使用 Microsoft Intune 配置更新。
- 优点:此选项将策略更改限制为用于 Copilot 的设备子集,使你能够针对Microsoft 365 应用版单独策略设置。
- 注意事项:此选项将删除 Windows 更新的更新管理,要求你设置和管理独立适用于企业的 Windows 更新策略。
禁用 Windows Autopatch 中 Microsoft 365 应用版的更新管理。
- 优点:此选项可使设备保持在 Windows Autopatch 中注册,以接收 Windows 更新和报告。
- 注意事项:此选项将删除所有 Autopatch 设备上 Microsoft 365 应用版的更新管理。 必须为所有设备设置独立的更新策略,以确保其安全,而不是仅用于 Copilot 的设备。
选项 1:从适用于 Copilot 的 Windows 自动修补中删除设备
若要避免跨设备中断,请相应地规划策略更改和时间安排。
- 如Microsoft Intune部分所述,为Microsoft 365 应用版创建新的Intune配置文件并分配配置文件。
- 创建和分配新的适用于企业的 Windows 更新策略,如配置适用于企业的 Windows 更新所述。
- 从 Windows 自动修补中删除 Copilot 设备,如 从 Windows 自动修补中排除设备中所述。
选项 2:禁用 Windows 自动修补Microsoft 365 应用版的更新
若要避免跨设备中断,请相应地规划策略更改和时间安排。
- 如Microsoft Intune部分所述,为Microsoft 365 应用版创建新的Intune配置文件并分配配置文件。
- 禁用 Microsoft 365 应用版的更新,如允许或阻止 Microsoft 365 应用版更新所述。
Microsoft Configuration Manager
以下步骤介绍如何分离设备子集、分配客户端策略以提升Configuration Manager对其Microsoft 365 应用版更新的控制,并将其重定向到 Office CDN。 今后,这些设备将直接从 Office CDN 接收更新,不再从 Configuration Manager 基础结构接收更新。
创建动态集合
为了更轻松地概述环境中的不同更新通道,建议为每个通道设置动态集合:
- 为环境中的每个更新频道实现一个集合,如使用 Configuration Manager 生成 Microsoft 365 应用动态集合中所述。
- 实现一个集合,该集合捕获所有 Microsoft 365 应用安装,以便更轻松地进行更新管理:使用 Configuration Manager 为 Microsoft 365 应用生成动态集合。
使用要移动的设备创建集合
使用所有设备创建另一个集合,这些设备将移动到新的更新通道。 我们稍后使用此集合以具有调整的客户端策略的设备为目标。 已完成切换的设备将自动从集合中删除。
- 创建一个新集合并添加应切换的所有设备。
- 将以前创建的动态集合添加为 Exclude。 这样,将自动从集合中删除已完成转换的设备。 此方法可以很好地概览哪些设备已移动。
创建和分配客户端策略
接下来,创建一个客户端策略,通过 Configuration Manager 禁用 Microsoft 365 应用更新管理。
- 在 Configuration Manager 控制台中,导航到“管理”>“概述”>“客户端设置”。 创建新的客户端策略。
- 选择“软件汇报并将选项”启用Office 365客户端代理的管理“更改为”禁用”。 请勿切换到“未配置”,否则更新控件将保留 Configuration Manager。
- 关闭该对话框。
- 将客户端策略分配给包含需要移动的设备的集合。 确保策略具有最高优先级。
将新的更新通道设置分配给设备
按照 组策略部分中 的步骤创建和分配正确的更新设置。
监视
使用预定移动的设备开始监视集合。 与 Active Directory 同步以获取新的更新设置,并使用Configuration Manager基础结构禁用其更新控制后,设备将移动到目标更新通道,并在设备上下次运行自动更新任务。 设备移动后,它们将在下一个评估周期从集合中删除,并添加到基于通道的相应集合中。
设备从任何通道切换到已发布的最新版本。 其他应用(如 Visio、Project 或 Access Runtime)也会在同一阶段迁移和更新。
组策略
本部分介绍如何使用基于 Active Directory 的组策略将设备子集移动到新的更新通道。 由于 Office 云策略不支持计算机范围的设置,因此必须使用基于 Active Directory 的策略。
预检查
开始之前,请确认已满足以下要求:
- 随时了解适用于 Microsoft 365 应用版的 ADMX 模板的最新版本。
- 没有通过其他组策略对象或 Intune 配置文件应用冲突的策略。
创建安全组
按照“在 Active Directory 中创建组帐户”中所述创建安全组。 添加应更改更新通道的所有计算机对象。 必须使用用户对象指定计算机对象,因为组策略设置在计算机级别应用。
创建新的组策略对象
使用更改更新通道的设置创建新的 组策略 对象。
- 打开组策略管理控制台。
- 创建新的组策略对象并为其命名(例如,Microsoft 365 应用版 – 当前频道)。
- 编辑策略并导航到:计算机配置 > 策略 > 管理模板 > Microsoft Office 2016(计算机)> 更新。
- 配置以下设置:
设置名称 | 配置 |
---|---|
启用自动更新 | 已启用 |
隐藏选项,以启用或禁用更新 | 已启用 |
隐藏更新通知 | Disabled |
Office 365 客户端管理 | Disabled |
更新频道 | 已启用→当前频道或每月企业频道 |
更新截止时间 | 已启用 → 1 |
更新路径 | 已启用→当前频道输入 http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60 For Monthly Enterprise enter http://officecdn.microsoft.com/pr/55336b82-a18d-4dd6-b5f6-9e5095c314a6 |
目标版本 | Disabled |
- 关闭编辑器并查看新 GPO 的“设置”选项卡。
应用安全筛选
接下来应用安全筛选,以确保仅针对作用域内的设备。 否则,其他设备也可能切换到所选通道。
- 打开组策略管理控制台。
- 选择创建的 GPO
- 选择“作用域”选项卡以查看 GPO 的作用域。
- 在“安全筛选”部分下,删除除了想要通过 GPO 进行筛选的安全组之外的任何条目。
- 添加之前创建的安全组。
链接到 OU 和链接顺序
最后,将组策略对象链接到包含所有目标设备的组织单位 (OU)。
- 导航到要将 GPO 链接到的所需 OU。
- 右键单击此 OU,然后选择“链接现有 GPO”。
- 在组策略对象下的“选择 GPO”对话框中,选择 GPO,然后选择“确定”。
- 查看链接的组策略对象并查看链接顺序。
- 查看新添加的 GPO 是否具有可能的最高链接顺序(例如,链接顺序 等于 1)。 这样,将覆盖具有潜在冲突设置的其他策略。
Validation
最后一步是测试 GPO 的应用程序以及更新通道是否自动切换。
- 启动或重新启动属于安全组的计算机。
- 登录到设备,打开命令提示符并运行“gpupdate /force”命令以刷新组策略设置。
- 打开注册表编辑器并导航到 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\ office\16.0\Common\officeupdate,并验证 updatebranch 和 updatepath 等密钥是否存在并具有所需的值。
- 打开任务计划程序,导航到 Microsoft\Office 并手动运行 Office 自动更新 2.0 任务。
- 切换回注册表并导航到 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration。
- 值 UpdateChannelChanged 应已切换到 True,指示更新引擎已知悉挂起的更新通道更改。
Microsoft 365 应用版会在接下来的 24 小时内执行完整的更新通道切换。 设备从任何通道切换到已发布的最新版本。 其他应用(如 Visio、Project 或 Access Runtime)也会在同一阶段迁移和更新。
更多资源
Microsoft 365 Copilot
Microsoft 365 应用版频道管理
- 更改组织中设备的 Microsoft 365 应用版更新通道
- 在 YouTube 上管理 Microsoft 365 应用版的更新通道
- 在 YouTube 上说明 - Microsoft 365 应用版更新通道
反馈
https://aka.ms/ContentUserFeedback。
即将发布:在整个 2024 年,我们将逐步淘汰作为内容反馈机制的“GitHub 问题”,并将其取代为新的反馈系统。 有关详细信息,请参阅:提交和查看相关反馈