将Microsoft 365应用添加到Windows 10/11 Microsoft Intune

在分配、监视、配置或保护应用之前,你必须将它们添加到Intune。 其中一种可用的应用类型Microsoft 365适用于Windows 10应用。 通过在应用中选择此应用Intune,你可以将Microsoft 365应用分配给你管理并运行Windows 10。 如果你拥有桌面客户端和 Microsoft Microsoft Project Online Online 计划 2 Visio分配和安装应用。 可用的Microsoft 365应用显示为 Azure 中 Intune 控制台的应用列表中的单个条目。

备注

Microsoft Office 365 专业增强版重命名 为 Microsoft 365 企业应用版。 在我们的文档中,我们通常将它引用为 Microsoft 365 应用版。

必须使用 Microsoft 365 应用版许可证来激活通过 Microsoft Intune 部署的 Microsoft 365 应用版应用。 Intune 支持 Microsoft 365 商业应用版,但你必须使用 XML 数据来配置 Microsoft 365 商业应用版的应用套件。 有关详细信息,请参阅使用 XML 数据配置应用套件

不支持Office ODT () ODT OneDrive Intune安装部署工具。 但是,OneDrive安装为某些应用安装Microsoft 365组件。 有关相关信息,请参阅 Configuration options for the Office Deployment Tool

准备工作

重要

如果最终用户.msi Office应用,则必须使用 Remove MSI 功能安全地卸载这些应用。 否则,Intune应用的Microsoft 365将无法安装。

多个必需或可用的应用分配不可累加。 以后的应用分配将覆盖预先安装的应用分配。

  • 要部署这些应用的设备必须运行 Windows 10 创意者更新或更高版本。
  • Intune仅Office套件中添加Microsoft 365 应用版应用。
  • 如果在Office应用套件Intune打开任何应用程序,则安装可能会失败,并且用户可能会丢失未保存文件的数据。
  • 此安装方法在家庭版、Windows团队Windows、Windows或Windows Holographic for Business设备上不受支持。
  • Intune不支持在已经使用 Intune 将 Microsoft 365 应用部署到的设备上从 Microsoft Store ((称为 Office Centennial 应用) )安装 Microsoft 365 桌面应用。 如果安装此配置,可能会导致数据丢失或损坏。
  • 多个必需或可用的应用分配不可累加。 以后的应用分配将覆盖预先安装的应用分配。 例如,如果第一组Office应用包含 Word,而后一组应用不包含,则卸载 Word。 此条件不适用于任何Visio或Project应用程序。
  • 目前Microsoft 365多个部署。 只有一个部署将传递到设备。
  • Office 版本 - 选择是分配 32 位还是 64 位版本的 Office。 可以在 32 位和 64 位设备上安装 32 位版本,但只能在 64 位设备上安装 64 位版本。
  • 从最终用户设备中删除 MSI - 选择是否要从最终用户设备中删除现有的 Office .MSI 应用。 如果终端用户设备上预先存在 .MSI 应用,将无法安装成功。 要卸载的应用并不限于在配置应用套件中选择安装的应用,因为它会从最终用户设备中删除Office (MSI) 应用。 有关详细信息,请参阅在升级到 Office 时删除现有 MSI Microsoft 365 应用版。 当您Intune最终用户Office时,最终用户将自动获得与以前安装版本相同的语言包.MSI Office包。

选择Microsoft 365 应用版

  1. 登录到 Microsoft 终结点管理器管理中心
  2. 选择“应用” > “所有应用” > “添加”。
  3. Select Windows 10 in the Microsoft 365 应用版 section of the Select app type pane.
  4. 单击“选择”。 将显示 "Microsoft 365 应用版"步骤。

步骤 1 - 应用套件信息

在此步骤中,你将提供有关应用套件的信息。 此信息可帮助你在企业门户中Intune应用程序套件,并可帮助用户在公司门户中查找应用套件。

  1. 应用套件信息 页面中,你可以确认或修改默认值:
    • 套件 名称:输入公司门户中显示的应用套件名称。 确保你使用的所有套件名称都是唯一的。 如果同一应用套件名称存在两次,公司门户中只会向用户显示其中一个应用。
    • 套件说明:输入应用套件的说明。 例如,你可以列出已选择包含的应用。
    • Publisher:Microsoft 显示为发布者。
    • 类别:可以选择一个或多个内置应用类别或你创建的类别。 此设置使用户能够在浏览公司门户时更轻松地找到应用套件。
    • 在应用中将其 显示为特色公司门户:选择此选项可以在用户浏览应用时在公司门户主页上醒目地显示应用套件。
    • 信息 URL:(可选)输入包含此应用相关信息的网站 URL。 该 URL 在公司门户中向用户显示。
    • 隐私 URL:(可选)输入包含此应用相关隐私信息的网站 URL。 该 URL 在公司门户中向用户显示。
    • 开发人员:Microsoft 显示为开发人员。
    • 所有者:Microsoft 显示为所有者。
    • 备注:输入与此应用有关的任何备注。
  2. 单击 "下 一步"以显示 "配置应用套件" 页。

步骤 2 - (配置设计器) 配置应用套件的选项 1

你可以选择一种用于配置应用设置的方法,方法是选择配置 设置格式。 设置格式选项包括:

  • 配置设计器
  • 输入 XML 数据

选择" 配置设计器"时 ," 添加应用程序 "窗格将更改为提供三个其他设置区域:

  • 配置应用套件
  • 应用套件信息
  • 属性

Screenshot: Add Microsoft 365 应用版 - Configuration designer.

  1. 在配置 应用套件页面上, 选择配置 设计器
    • Select Office apps: Select the standard Office apps that you want to assign to devices by choosing the apps in the dropdown list.

    • **** 选择Office应用 (许可证) :在下拉列表中选择你想要分配给设备并拥有许可证的其他 Office 应用。 这些应用包括许可的应用,Microsoft Project Online桌面客户端和 Microsoft Visio Online 计划 2。

    • 体系结构:选择是分配 32 位还是 64 位版本的 Microsoft 365 应用版。 可以在 32 位和 64 位设备上安装 32 位版本,但只能在 64 位设备上安装 64 位版本。

    • 更新频道:选择Office更新设备。 有关各种更新频道的信息,请参阅更新频道概述Microsoft 365 企业应用版。 从以下项中进行选择:

      • 每月
      • 每月 (定向)
      • 半年
      • 半年(定向)

      选择频道后,可以选择以下选项:

      • 删除其他版本**:选择"** 是"以从用户设备Office (MSI) 其他版本。 当你希望从最终用户设备中删除预先存在的Office .MSI应用时,请选择此选项。 如果终端用户设备上预先存在 .MSI 应用,将无法安装成功。 要卸载的应用并不限于在配置应用套件中选择安装的应用,因为它会从最终用户设备中删除Office (MSI) 应用。 有关详细信息,请参阅在升级到 Office 时删除现有 MSI Microsoft 365 应用版。 当您Intune最终用户Office时,最终用户将自动获得与以前安装版本相同的语言包.MSI Office包。

      • 要安装的版本:选择Office安装的版本。

      • 特定版本:如果你已选择"特定"作为以上设置中要安装的版本,可以选择在最终用户设备上为所选频道安装特定版本的 Office。

        可用版本将随着时间的推移而更改。 因此,在创建新部署时,可用的版本可能较新,并且没有可用的某些旧版本。 当前部署将继续部署较旧版本,但版本列表将按频道持续更新。

        对于更新固定版本 (或更新任何其他属性) 并部署为可用的设备,如果它们安装了早期版本,直到设备签入发生,报告状态将显示为已安装。 当设备签入发生时,状态将暂时更改为未知,但是不会向用户显示。 当用户为较新的可用版本启动安装时,用户将看到状态更改为"已安装"。

        有关详细信息,请参阅更新频道概述Microsoft 365 应用版

    • 使用共享计算机激活:当多个用户共享一台计算机时,请选择此选项。 有关详细信息,请参阅共享计算机激活概述Microsoft 365 应用版

    • 自动接受应用最终用户许可协议:如果不要求最终用户接受许可协议,请选择此选项。 Intune自动接受该协议。

    • 语言 Office在最终用户设备上随 Windows一起安装的任何受支持的语言中自动安装。 如果要在应用套件中安装其他语言,请选择此选项。

      您可以部署其他语言,Microsoft 365 应用版管理Intune。 可用语言列表包括语言包的类型 (核心、部分和校对) 。 在门户中,选择 "Microsoft Intune > AppsAll > appsAdd > "。 在"添加应用程序" 窗格的"应用程序类型"列表中,选择"Windows 10**"Microsoft 365 应用版**"。 在 应用 套件应用 窗格中选择设置 语言。 有关其他信息,请参阅在 Microsoft 365 应用版 中部署语言概述

  2. 单击“下一步”以显示“作用域标记”页面。

步骤 2 - (选项 2) XML 数据配置应用套件

如果在"配置应用套件"页上的"设置格式"下拉框中选择了"输入 XML 数据"选项,可以使用自定义配置文件配置 Office 应用 套件。

Screenshot: Add Microsoft 365 - Configuration designer - XML example.

  1. 添加了配置 XML。

    备注

    产品 ID 可以是企业版 (O365BusinessRetail) 专业 O365ProPlusRetail 增强 () 。 但是,只能使用 XML 数据配置 Microsoft 365 商业应用版 应用套件。 请注意,Microsoft Office 365 专业增强版已重命名 为Microsoft 365 企业应用版。

  2. 单击“下一步”以显示“作用域标记”页面。

有关输入 XML 数据的详细信息,请参阅 Office 部署工具的配置选项

步骤 3 - 选择范围标记 (可选)

可以使用范围标记来确定谁可以在客户端应用中查看Intune。 有关范围标记的完整详细信息,请参阅对分布式 IT 使用基于角色的访问控制 和范围标记

  1. 单击 "选择范围标记 ",选择性地为应用套件添加范围标记。
  2. 单击 "下 一步"以显示 "工作分配" 页。

步骤 4 - 分配

  1. 选择应用 套件****的" 必需"、适用于已注册的设备或"卸载组分配"。 有关详细信息,请参阅添加用于组织用户和设备的组使用 Microsoft Intune 将应用分配到组
  2. 单击“下一步”以显示“查看 + 创建”页。

步骤 5 - 查看 + 创建

  1. 查看为应用套件输入的值和设置。

  2. 完成后,单击"创建" 将应用添加到Intune。

    将显示 "概述 "边栏选项卡。

部署详细信息

通过 Office 配置服务提供程序 (CSP) 将 Intune中的部署策略分配到目标计算机后,最终设备将自动从 officecdn.microsoft.com 位置下载安装包。 你将在 Program Files 目录中看到两 目录:

Office Program Files 目录中安装程序包

Microsoft Office 目录下,将创建一个存储安装文件的新文件夹:

新创建的文件夹Microsoft Office目录下

Microsoft Office 15 目录下,Office即点即用安装启动器文件。 如果需要分配类型,将自动启动安装:

单击以运行安装启动器文件

如果配置了所需的任务分配,Microsoft 365静默模式。 安装成功后,将删除下载的安装文件。 如果分配配置为"可用",Office应用程序将显示在 公司门户 应用程序中,以便最终用户可以手动触发安装。

疑难解答

Intune使用 Office 部署工具,将Microsoft 365 应用版部署到使用 Office 365 CDN 的客户端计算机。 参考管理 Office 365 终结点中概述的最佳实践,以确保网络配置允许客户端直接访问 CDN,而不是通过中央代理路由 CDN 流量,以避免引入不必要的延迟。

重要

对于自定义Office部署工具 XML 安装,安装状态仅反映安装尝试的结果。 安装状态不会反映应用当前是否安装在计算机上。

如果Microsoft 支持部门或运行时Microsoft 365,在目标设备上运行 Microsoft 365 和恢复助手。

其他疑难解答详细信息

当你无法将 Microsoft 365应用安装到设备时,你必须确定问题与Intune还是操作系统/Office相关。 如果你可以看到设备的程序文件 Microsoft Office 和Microsoft Office 15 这两个文件夹,你可以确认 Intune 已成功启动部署。 如果无法看到两个文件夹显示在 "程序 文件"下,应确认以下情况:

  • 设备已正确注册到Microsoft Intune。

  • 设备上存在活动的网络连接。 如果设备在飞行模式下、关闭或位于没有服务的位置,则策略在建立网络连接之前不会应用。

  • 满足Intune和Microsoft 365网络要求,并且可基于以下文章访问相关的 IP 范围:

  • 为正确的组分配了Microsoft 365应用套件。

此外,监视目录 C:\Program Files\Microsoft Office\Updates\Download 的大小。 从云中下载Intune程序包将存储在此位置。 如果大小没有增加或仅非常缓慢地增大,建议仔细检查网络连接和带宽。

在可以得出两Intune基础结构均按预期工作之后,应从操作系统角度进一步分析问题。 请考虑以下条件:

  • 目标设备必须在 Windows 10 创意者更新或更高版本上运行。
  • 部署Office时,不会打开Intune应用程序。
  • 已从设备Office现有 MSI 版本的文件。 Intune利用Office MSI 不兼容的即点即用Office功能。 本文档中进一步提到此行为:
    Office安装有"立即运行"和 Windows 安装程序,但不支持
  • 登录用户应有权在设备上安装应用程序。
  • 确认没有问题,根据日志Windows 事件查看器 日志Windows日志 > 。
  • 捕获Office安装过程中安装详细日志。 为此,请按照下列步骤操作:
    1. 激活详细日志记录Office在目标计算机上进行详细安装。 为此,请运行以下命令来修改注册表:
      reg add HKLM\SOFTWARE\Microsoft\ClickToRun\OverRide /v LogLevel /t REG_DWORD /d 3
    2. 将Microsoft 365 应用版部署到目标设备。
    3. 等待大约 15 到 20 分钟,然后转到 %temp% 文件夹和 %windir%\temp 文件夹(按 "日期 修改时间"排序)选取{ Machine Name}-{TimeStamp}.log 文件,这些文件根据你的重新提交时间进行修改。
    4. 运行以下命令以禁用详细日志:
      reg delete HKLM\SOFTWARE\Microsoft\ClickToRun\OverRide /v LogLevel /f
      详细日志可以提供有关安装过程的更多详细信息。

安装应用套件期间出错

请参阅如何启用Microsoft 365 应用版 ULS 日志记录,了解如何查看详细安装日志。

下表列出了可能会遇到的常见错误代码及其含义。

云解决方案提供商Office状态

状态 阶段 说明
1460 (ERROR_TIMEOUT) 下载 未能下载 Office 部署工具
13 (ERROR_INVALID_DATA) - 无法验证下载的部署工具Office签名
CertVerifyCertificateChainPolicy 中的错误代码 - 下载的部署工具的认证Office失败
997 WIP 安装
0 安装后 安装成功
1603 (ERROR_INSTALL_FAILURE) - 任何先决条件检查失败,例如:SxS (在安装 2016 MSI 时尝试安装版本不匹配) 其他项
0x8000ffff (E_UNEXPECTED) - 尝试在计算机上没有"单击Office时卸载
17002 - 未能完成安装 (方案) 。 可能的原因:由 userInstallation 取消的安装由另一个安装取消安装期间磁盘空间不足Unknown 语言 ID
17004 - 未知 SKUS

Office部署工具错误代码

应用场景 返回代码 UI 注意
没有活动的"单击即可运行"安装时卸载工作量 -2147418113、0x8000ffff 或 2147549183 错误代码:30088-1008错误代码:30125-1011 (404) Office 部署工具
安装 MSI 版本时安装 1603 - Office 部署工具
用户或其他安装取消安装 17002 - 即点即用
尝试在安装了 32 位的设备上安装 64 位。 1603 - Office部署工具返回代码
尝试为云解决方案提供商 (未知 SKU 许可证,因为Office应仅传递有效的 SKU) 17004 - 即点即用
空间不足 17002 - 即点即用
Click-to-Run 客户端无法启动 (意外) 17000 - 即点即用
Click-to-Run 客户端未能将方案排入队列 (意外) 17001 - 即点即用

后续步骤