Für IT-Spezialisten: Gruppenrichtlinien für Microsoft Office 2010

Transcription

Für IT-Spezialisten: Gruppenrichtlinien für
Microsoft Office 2010
Microsoft Corporation
Veröffentlicht: Januar 2011
Autor: Microsoft Office System and Servers Team (itspdocs@microsoft.com)
Zusammenfassung
Dieses Buch enthält Informationen zur Verwendung von Gruppenrichtlinien zum
Bereitstellen und Konfigurieren einer Installation von Microsoft Office 2010. Zielgruppe
sind IT-Universalisten, IT-Teams der Organisation, Personal aus dem Helpdesk- und
Bereitstellungsteams, IT-Messagingadministratoren, Berater und andere IT-Spezialisten.
Bei dem Inhalt dieses Buches handelt es sich um eine Kopie von ausgewählten Inhalten
der technischen Bibliothek für Office 2010 Resource Kit
(http://go.microsoft.com/fwlink/?linkid=181453&clcid=0x407) zum
Veröffentlichungsdatum. Der aktuelle Inhalt befindet sich in der technischen Bibliothek im
Web.
Dieses Dokument wird “wie besehen” bereitgestellt. Die in diesen Unterlagen enthaltenen
Angaben und Daten, einschließlich URLs und anderen Verweisen auf Internetwebsites,
können ohne vorherige Ankündigung geändert werden. Sie tragen das volle Risiko der
Verwendung.
Einige Beispiele sind frei erfunden, soweit nichts anderes angegeben ist. Jede
Ähnlichkeit mit der Realität ist rein zufällig.
Mit diesem Dokument erhalten Sie keine Rechte an geistigem Eigentum in einem
beliebigen Microsoft-Produkt. Sie können dieses Dokument als Kopie für eigene interne
Referenzzwecke verwenden.
© 2011 Microsoft Corporation. Alle Rechte vorbehalten.
Microsoft, Access, Active Directory, Backstage, Excel, Groove, Hotmail, InfoPath,
Internet Explorer, Outlook, PerformancePoint, PowerPoint, SharePoint, Silverlight,
Windows, Windows Live, Windows Mobile, Windows PowerShell, Windows Server und
Windows Vista sind entweder eingetragene Marken oder Marken der Microsoft
Corporation in den Vereinigten Staaten und/oder anderen Ländern.
Die in diesem Dokument enthaltenen Informationen stellen die behandelten Themen aus
der Sicht der Microsoft Corporation zum Zeitpunkt der Veröffentlichung dar. Da Microsoft
auf sich ändernde Marktanforderungen reagieren muss, stellt dies keine Verpflichtung
seitens Microsoft dar, und Microsoft kann die Richtigkeit der hier dargelegten
Informationen nach dem Zeitpunkt der Veröffentlichung nicht garantieren.
Inhalt
Für IT-Spezialisten: Gruppenrichtlinien für Microsoft Office 2010 ................................... 1
Abrufen von Hilfe............................................................................................................... 14
I. Übersicht über Gruppenrichtlinien und Office 2010 ...................................................... 15
Übersicht über Gruppenrichtlinien für Office 2010 ............................................................ 16
Lokale und Active Directory-basierte Gruppenrichtlinien .............................................. 16
Gruppenrichtlinienverarbeitung ..................................................................................... 17
Ändern der Verarbeitung von Gruppenrichtlinienobjekten durch Gruppenrichtlinien .... 20
Administrative Vorlagen ................................................................................................. 23
Echte Richtlinien und Benutzervoreinstellungen ........................................................... 25
Gruppenrichtlinien-Verwaltungstools ............................................................................. 26
Office-Anpassungstool und Gruppenrichtlinien ............................................................. 29
Siehe auch ..................................................................................................................... 29
Planen von Gruppenrichtlinien in Office 2010 .................................................................. 30
Planen von Gruppenrichtlinien ...................................................................................... 30
Definieren von Unternehmenszielen und Sicherheitsanforderungen ............................ 30
Bewerten der aktuellen Umgebung ............................................................................... 31
Entwerfen verwalteter Konfigurationen auf Grundlage der Geschäfts- und
Sicherheitsanforderungen .......................................................................................... 32
Ermitteln des Anwendungsumfangs .............................................................................. 33
Testen und Staging von Gruppenrichtlinienbereitstellungen ......................................... 34
Einbinden der Verantwortlichen ..................................................................................... 34
Siehe auch ..................................................................................................................... 35
FAQ: Group Policy (Office 2010) ...................................................................................... 36
Q: When should I use Group Policy instead of Office Configuration Tool (OCT)? ....... 36
Q: Where can I download the Office 2010 Group Policy administrative template files?36
Q: Is there a separate download for different language versions of the administrative
template files? ............................................................................................................ 36
Q: Where can I find a list of Group Policies that are available for Office 2010? ........... 37
Q: What is the difference between the two workbooks
Office2010GroupPolicyAndOCTSettings_Reference.xls and
Office2010GroupPolicyAndOCTSettings.xls? ............................................................ 37
Q: What is the difference between .adm, .admx, and .adml administrative template
files? ........................................................................................................................... 37
Q: Do the Office 2010 .admx template files work with the 2007 Office system? Or must
I download the 2007 Office system template files separately? .................................. 37
Q: How do I install the Office 2010 Group Policy templates?........................................ 38
Q: How can I map a specific UI element in Office 2010 to a Group Policy setting?...... 39
Q: How can I use Group Policy to disable commands and menu items? ..................... 39
Q: Why does Microsoft not support the use of Group Policy Software Installation to
deploy Office 2010? ................................................................................................... 39
Q: What are the advantages and limitations of deploying Office 2010 using Group
Policy computer startup scripts? ................................................................................ 40
Siehe auch ..................................................................................................................... 40
Administrative Vorlagendateien (ADM, ADMX, ADML) für Office 2010 und das OfficeAnpassungstool ............................................................................................................. 41
Übersicht über neue und entfernte Gruppenrichtlinien- und OAT-Einstellungen .......... 41
Speicherort von Gruppenrichtlinieneinstellungen .......................................................... 41
Verhindern von Konflikten mit früheren Versionen von Gruppenrichtlinieneinstellungen
.................................................................................................................................... 42
Installieren der Einstellungen ........................................................................................ 43
In diesem Download enthaltene Dateien ....................................................................... 44
Siehe auch ..................................................................................................................... 47
II. Planen der Anpassung von Office 2010 mithilfe von Gruppenrichtlinien ..................... 48
Planen der Barrierefreiheit in Office 2010 ......................................................................... 49
Erhöhen der Sichtbarkeit von Verletzungen .................................................................. 49
Steuern der gemeldeten Merkmale ............................................................................... 50
Siehe auch ..................................................................................................................... 61
Planen von Einstellungen für die Rechtschreibprüfung in Office 2010 ............................. 62
Allgemeine Office 2010-Rechtschreibprüfungseinstellungen ........................................ 63
InfoPath 2010-Rechtschreibprüfungseinstellungen ....................................................... 65
OneNote 2010-Rechtschreibprüfungseinstellungen ...................................................... 66
Outlook 2010-Rechtschreibprüfungseinstellungen ........................................................ 67
PowerPoint 2010-Rechtschreibprüfungseinstellungen .................................................. 68
Publisher 2010-Rechtschreibprüfungseinstellungen ..................................................... 69
Word 2010-Rechtschreibprüfungseinstellungen ........................................................... 69
Siehe auch ..................................................................................................................... 71
Plan for using compatibility mode in Office 2010 (in englischer Sprache) ........................ 72
Overview of Office document compatibility in Office 2010 ............................................ 72
Is using compatibility mode right for your organization? ............................................... 73
Preparing Office 2010 users for using compatibility features ........................................ 73
Changing default file formats and other settings for Office 2010 documents ................ 75
Planning security settings for binary files that are opened in Office 2010 ..................... 77
Siehe auch ..................................................................................................................... 79
Gruppenrichtlinieneinstellungen und Einstellungen im Office-Anpassungstool für das
OpenDocument-Format und die Open XML-Formate im 2007 Office System .............. 80
Informationen zu den Einstellungen .............................................................................. 80
Excel 2010-Einstellungen .............................................................................................. 81
PowerPoint 2010-Einstellungen .................................................................................... 87
Word 2010-Einstellungen .............................................................................................. 94
Siehe auch ................................................................................................................... 104
III. Planen der Sicherheit mithilfe von Gruppenrichtlinien .............................................. 105
Security policies and settings in Office 2010 (in englischer Sprache) ............................ 106
Siehe auch ................................................................................................................... 106
Planen der COM-Objektkategorisierung für Office 2010 ................................................ 107
Informationen zur COM-Objektkategorisierung ........................................................... 107
Konfigurieren von Gruppenrichtlinien-Sicherheitseinstellungen für die COMObjektkategorisierung .............................................................................................. 107
Hinzufügen der COM-Objektkategorisierung in der Registrierung .............................. 108
Planen von Einstellungen für den Zugriffsschutz für Office 2010 ................................... 110
Blockieren von Dateiformattypen mit den Gruppenrichtlinien oder dem OfficeAnpassungstool (OAT) ............................................................................................. 110
Einstellungen für Gruppenrichtlinien und das Office-Anpassungstool (OAT) ............. 111
Siehe auch ................................................................................................................... 175
Administrative Vorlagendateien (ADM, ADMX, ADML) für 2007 Office System und
Updates für das Office-Anpassungstool ...................................................................... 176
Informationen zum Planen von Einstellungen für die Kennwortlänge und -komplexität
.................................................................................................................................. 176
Erzwingen der Kennwortlänge und -komplexität ......................................................... 177
Verwandte Einstellungen für die Kennwortlänge und -komplexität ............................. 180
Siehe auch ................................................................................................................... 180
Planen von Einstellungen für digitale Signaturen für Office 2010 .................................. 181
Was ist eine digitale Signatur? .................................................................................... 181
Digitales Zertifikat: Selbstsigniert oder von Zertifizierungsstellen ausgestellt ............. 184
Verwenden von digitalen Signaturen ........................................................................... 185
Planen von Datenschutzoptionen für Office 2010 .......................................................... 189
Planung der Datenschutzoptionen .............................................................................. 189
Unterdrücken des Dialogfelds "Willkommen bei Microsoft Office 2010" ..................... 191
Konfigurieren von Datenschutzoptionen. ..................................................................... 192
Verwandte Datenschutzoptionen ................................................................................. 193
Siehe auch ................................................................................................................... 194
Planen der Verwaltung von Informationsrechten in Office 2010 .................................... 195
Übersicht über IRM ...................................................................................................... 195
Funktionsweise von IRM in Office 2010 ...................................................................... 196
Einrichten von IRM für Office 2010 .............................................................................. 198
Konfigurieren von IRM-Einstellungen für Office 2010 ................................................. 202
Konfigurieren von IRM-Einstellungen für Outlook 2010 .............................................. 206
Siehe auch ................................................................................................................... 208
IV. Planen von Outlook 2010 mithilfe von Gruppenrichtlinien........................................ 209
Bestimmen der zu aktivierenden oder anzupassenden Features in Outlook 2010 ........ 210
AutoArchivierung ......................................................................................................... 211
Visitenkarten ................................................................................................................ 212
Unterhaltungsansicht ................................................................................................... 218
Synchronisierung der globalen Adressliste ................................................................. 219
Internetkalender ........................................................................................................... 223
Sofortsuche .................................................................................................................. 224
Navigationsbereich ...................................................................................................... 226
Outlook Connector für soziale Netzwerke ................................................................... 229
Suchordner .................................................................................................................. 232
SharePoint Server-Kollegenimport-Add-In .................................................................. 233
Siehe auch ................................................................................................................... 236
Planen einer Bereitstellung im Exchange-Cache-Modus in Outlook 2010 ..................... 237
Übersicht ...................................................................................................................... 237
Auswählen zwischen Exchange-Cache-Modus und Onlinemodus ............................. 238
So lässt sich mit dem Exchange-Cache-Modus die Benutzerfreundlichkeit von Outlook
verbessern ................................................................................................................ 240
Outlook-Features, die die Effektivität des Exchange-Cache-Modus beeinträchtigen
können ...................................................................................................................... 242
Überlegungen zu Synchronisierung, Speicherplatz und Leistung ............................... 243
Verwalten des Verhaltens von Outlook für als langsam wahrgenommene Verbindungen
.................................................................................................................................. 246
Optionen für das Staging der Exchange-Cache-Modus-Bereitstellung ....................... 247
Durchführen eines Upgrades aktueller Benutzer des Exchange-Cache-Modus auf
Outlook 2010 ............................................................................................................ 250
Bereitstellen des Exchange-Cache-Modus für Benutzer, für die bereits OST-Dateien
vorhanden sind ......................................................................................................... 250
Konfiguration des Exchange-Cache-Modus ................................................................ 251
Zusätzliche Ressourcen .............................................................................................. 253
Planen der Einhaltung von Vorschriften und der Archivierung in Outlook 2010 ............. 254
Planen der Bereitstellung einer Aufbewahrungsrichtlinie ............................................ 254
Planen der Bereitstellung eines persönlichen Archivs ................................................ 261
Siehe auch ................................................................................................................... 266
Auswählen von Sicherheits- und Schutzeinstellungen für Outlook 2010 ....................... 267
Übersicht ...................................................................................................................... 267
Angeben, wie Sicherheitseinstellungen in Outlook erzwungen werden ...................... 268
Interaktion von Administrator- und Benutzereinstellungen in Outlook 2010 ............... 271
Arbeiten mit Outlook-COM-Add-Ins ............................................................................. 272
Anpassen von Sicherheitseinstellungen für ActiveX und benutzerdefinierte Formulare
in Outlook 2010 ........................................................................................................ 272
Anpassen programmgesteuerter Einstellungen in Outlook 2010 ................................ 275
Zusätzliche Einstellungen ............................................................................................ 276
Siehe auch ................................................................................................................... 277
Planen von Anlageneinstellungen in Outlook 2010 ........................................................ 278
Übersicht ...................................................................................................................... 278
Hinzufügen oder Entfernen von Dateinamenerweiterungen der Ebene 1 ................... 279
Hinzufügen oder Entfernen von Dateinamenerweiterungen der Ebene 2 ................... 280
Konfigurieren zusätzlicher Einschränkungen für Anlagendateien ............................... 281
Siehe auch ................................................................................................................... 282
Planen der Kryptografie für E-Mail-Messaging in Outlook 2010 ..................................... 284
Informationen zu kryptografischen Messagingfeatures in Outlook 2010 .................... 284
Verwalten kryptografischer digitaler IDs ...................................................................... 286
Sicherheitskennzeichen und signierte Empfangsbestätigungen ................................. 288
Konfigurieren kryptografischer Einstellungen für Outlook 2010 .................................. 288
Konfigurieren zusätzlicher kryptografischer Einstellungen .......................................... 294
Siehe auch ................................................................................................................... 295
Planen der Einschränkung von Junk-E-Mails in Outlook 2010 ....................................... 296
Übersicht ...................................................................................................................... 296
Unterstützte Kontotypen .............................................................................................. 297
Unterstützung in Exchange Server .............................................................................. 297
Konfigurieren der Benutzeroberfläche des Junk-E-Mail-Filters ................................... 298
Bereitstellen von standardmäßigen Junk-E-Mail-Filterlisten ....................................... 300
Konfigurieren des automatischen Downloads von Bildern .......................................... 301
Siehe auch ................................................................................................................... 302
V. Planen von SharePoint Workspace 2010 mithilfe von Gruppenrichtlinien ................ 303
Gruppenrichtlinie für SharePoint Workspace 2010 ......................................................... 304
Siehe auch ................................................................................................................... 307
VIII. Anpassen von Office 2010 mithilfe von Gruppenrichtlinien .................................... 308
Anpassen des Setups von Sprachen und von Einstellungen für Office 2010 ................ 309
Übersicht ...................................................................................................................... 309
Bevor Sie beginnen ..................................................................................................... 310
Bereitstellen einer Standardsprachversion von Office ................................................ 310
Angeben der zu installierenden Sprachen................................................................... 311
Bereitstellen unterschiedlicher Sprachen für verschiedene Benutzergruppen............ 312
Identifizieren der installierten Sprachen ...................................................................... 313
Anpassen von Spracheinstellungen ............................................................................ 314
Anpassen und Installieren von Office 2010 Proofing Tools Kit ................................... 316
Siehe auch ................................................................................................................... 317
Erzwingen von Einstellungen mithilfe von Gruppenrichtlinien in Office 2010 ................. 318
Starten der Gruppenrichtlinien-Verwaltungskonsole ................................................... 318
Erstellen eines Gruppenrichtlinienobjekts ................................................................... 319
Laden von administrativen Vorlagen für Office 2010 in ein Gruppenrichtlinienobjekt . 319
Bearbeiten eines Gruppenrichtlinienobjekts ................................................................ 321
Verknüpfen eines Gruppenrichtlinienobjekts ............................................................... 322
Siehe auch ................................................................................................................... 323
Deaktivieren von Benutzeroberflächenelementen und Tastenkombinationen in
Office 2010 .................................................................................................................. 324
Deaktivieren von Elementen der Benutzeroberfläche und Tastenkombinationen mithilfe
von Gruppenrichtlinien ............................................................................................. 324
Deaktivieren von Befehlen mithilfe von Steuerelement-IDs ........................................ 325
Deaktivieren von Tastenkombinationen mithilfe von virtuellen Tastencodes .............. 326
Deaktivieren von vordefinierten Benutzeroberflächenelementen und
Tastenkombinationen ............................................................................................... 329
Siehe auch ................................................................................................................... 330
VII. Anpassen der Sicherheit mithilfe von Gruppenrichtlinien ........................................ 332
Konfigurieren der Sicherheit für Office 2010 ................................................................... 333
Übersicht über das Verfahren ...................................................................................... 333
Konfigurieren von Sicherheitseinstellungen mithilfe des OAT ..................................... 335
Konfigurieren von Sicherheitseinstellungen mithilfe von Gruppenrichtlinien ............... 335
Siehe auch ................................................................................................................... 336
Konfigurieren der Verwaltung von Informationsrechten in Outlook 2010 ....................... 337
Übersicht ...................................................................................................................... 337
Deaktivieren der Verwaltung von Informationsrechten ................................................ 338
Konfigurieren der automatischen Lizenzzwischenspeicherung für Outlook ................ 338
Erzwingen eines Ablaufzeitraums für E-Mails ............................................................. 339
Bereitstellen von Vorlagen für Benutzerrechterichtlinien ............................................. 339
Siehe auch ................................................................................................................... 339
VIII. Anpassen von Outlook 2010 mithilfe von Gruppenrichtlinien ................................. 340
Aktivieren des SharePoint Server 2010-Kollegenimport-Add-Ins in Outlook 2010 ........ 341
Übersicht ...................................................................................................................... 341
Konfigurieren der Kollegensuche für "Meine Website" ................................................ 341
Siehe auch ................................................................................................................... 343
Konfigurieren von Outlook Anywhere in Outlook 2010 ................................................... 344
Übersicht ...................................................................................................................... 344
Verwenden des OAT zum Konfigurieren von Outlook Anywhere ............................... 345
Verwenden von Gruppenrichtlinien zum Sperren von Outlook Anywhere-Einstellungen
.................................................................................................................................. 346
Überprüfung ................................................................................................................. 347
Siehe auch ................................................................................................................... 347
Konfigurieren des Exchange-Cache-Modus in Outlook 2010 ......................................... 348
Übersicht ...................................................................................................................... 348
Konfigurieren des Exchange-Cache-Modus ................................................................ 349
Siehe auch ................................................................................................................... 353
Verwalten vertrauenswürdiger Add-Ins für Outlook 2010 ............................................... 354
Übersicht ...................................................................................................................... 354
Abrufen des Hashwerts für ein vertrauenswürdiges Add-In ........................................ 355
Angeben des vertrauenswürdigen Add-Ins mithilfe von Gruppenrichtlinien ................ 355
Entfernen des Security Hash Generator Tool.............................................................. 356
Siehe auch ................................................................................................................... 356
Konfigurieren von Junk-E-Mail-Einstellungen in Outlook 2010 ...................................... 357
Übersicht ...................................................................................................................... 357
Bevor Sie beginnen: .................................................................................................... 358
Erstellen und Bereitstellen von Junk-E-Mail-Filterlisten .............................................. 358
Konfigurieren des Junk-E-Mail-Filters ......................................................................... 360
Konfigurieren des automatischen Herunterladens von Bildern ................................... 361
Siehe auch ................................................................................................................... 362
IX. Anpassen von SharePoint Workspace 2010 mithilfe von Gruppenrichtlinien .......... 363
Konfigurieren von SharePoint Workspace 2010 ............................................................. 364
Konfigurieren und Anpassen von SharePoint Workspace 2010 ..................................... 365
Überprüfen der Anpassungsoptionen für SharePoint Workspace 2010 ..................... 367
Anpassen von SharePoint Workspace 2010 mithilfe von Active DirectoryGruppenrichtlinienobjekten oder Einstellungen des Office-Anpassungstools ......... 369
Überprüfen der Installation .......................................................................................... 371
Siehe auch ................................................................................................................... 371
Testen von SharePoint Workspace-Verbindungen ......................................................... 372
Testen der SharePoint Workspace-Synchronisierung mit SharePoint Server ............ 372
Testen der Synchronisierung von Groove-Arbeitsbereichen zwischen Peerclients .... 374
Siehe auch ................................................................................................................... 376
Abrufen von Hilfe
Das Dokument wurde sorgfältig auf Korrektheit überprüft. Der Inhalt ist ebenfalls online
verfügbar in der Office System-TechNet-Bibliothek. Falls es zu Unstimmigkeiten
kommen sollte, so können Sie nach Update suchen unter:
http://technet.microsoft.com/de-de/office/bb267342
Sollten Sie keine Lösung im Onlineinhalt gefunden haben, können Sie eine E-MailNachricht an das Team von Microsoft Office System and Servers Content senden unter:
itspdocs@microsoft.com
Betrifft Ihre Frage Microsoft Office-Produkte und nicht den Inhalt dieses Buches,
durchsuchen Sie das Microsoft-Hilfe- und Supportcenter oder die Microsoft Knowledge
Base unter:
http://support.microsoft.com/?ln=de-de
14
I. Übersicht über Gruppenrichtlinien und
Office 2010
15
Übersicht über Gruppenrichtlinien für
Office 2010
Dieser Artikel enthält eine kurze Übersicht über Gruppenrichtlinienkonzepte. Zielgruppe
für diesen Artikel sind IT-Administratoren, die Gruppenrichtlinien zum Konfigurieren und
Erzwingen von Einstellungen für Microsoft Office 2010-Anwendungen verwenden
möchten.
Inhalt dieses Artikels:
 Lokale und Active Directory-basierte Gruppenrichtlinien

Gruppenrichtlinienverarbeitung

Ändern der Verarbeitung von Gruppenrichtlinienobjekten durch
Gruppenrichtlinien

Administrative Vorlagen

Echte Richtlinien und Benutzervoreinstellungen

Gruppenrichtlinien-Verwaltungstools

Office-Anpassungstool und Gruppenrichtlinien
Lokale und Active Directory-basierte
Gruppenrichtlinien
Gruppenrichtlinien sind eine Infrastruktur, mit der eine oder mehr gewünschte
Konfigurationen oder Richtlinieneinstellungen auf eine Gruppe von Zielbenutzern und computern in einer Active Directory-Verzeichnisdienstumgebung angewendet werden
können. Die Gruppenrichtlinieninfrastruktur besteht aus einem Gruppenrichtlinienmodul
und mehreren einzelnen Erweiterungen. Diese Erweiterungen dienen zum Konfigurieren
von Gruppenrichtlinieneinstellungen, entweder durch Ändern der Registrierung über die
Erweiterung Administrative Vorlagen oder durch Festlegen von
Gruppenrichtlinieneinstellungen für Sicherheitseinstellungen, Softwareinstallation,
Ordnerumleitung, Internet Explorer-Wartung, WLAN-Einstellungen und andere Bereiche.
Jede Installation von Gruppenrichtlinien umfasst zwei Erweiterungen:
 Eine serverseitige Erweiterung des MMC-Snap-Ins (Microsoft Management Console)
Gruppenrichtlinienobjekt-Editor zum Definieren und Festlegen der
Richtlinieneinstellungen, die auf Clientcomputer angewendet werden

Eine clientseitige Erweiterung, die vom Gruppenrichtlinienmodul zum Anwenden von
Richtlinieneinstellungen aufgerufen wird
Gruppenrichtlinieneinstellungen sind in Gruppenrichtlinienobjekten enthalten, die mit
ausgewählten Active Directory-Containern verknüpft sind, z. B. Standorten, Domänen
oder Organisationseinheiten. Wenn ein Gruppenrichtlinienobjekt erstellt wird, wird es in
der Domäne gespeichert. Wenn das Gruppenrichtlinienobjekt mit einem Active DirectoryContainer, z. B. einer Organisationseinheit, verknüpft wird, ist die Verknüpfung eine
Komponente des Active Directory-Containers. Die Verknüpfung ist keine Komponente
16
des Gruppenrichtlinienobjekts. Die Einstellungen in Gruppenrichtlinienobjekten werden
von den betroffenen Zielen anhand der Active Directory-Hierarchie ausgewertet. Sie
können beispielsweise ein Gruppenrichtlinienobjekt mit dem Namen Office 2010Einstellungen erstellen, das nur Konfigurationen für Office 2010-Anwendungen enthält.
Dieses Gruppenrichtlinienobjekt können Sie dann auf einen bestimmten Standort
anwenden, sodass die Benutzer dieses Standorts die Office 2010-Konfigurationen
erhalten, die Sie im Gruppenrichtlinienobjekt Office 2010-Einstellungen angegeben
haben.
Jeder Computer verfügt über ein lokales Gruppenrichtlinienobjekt, das immer verarbeitet
wird, unabhängig davon, ob der Computer Mitglied einer Domäne ist oder ob es sich um
einen eigenständigen Computer handelt. Das lokale Gruppenrichtlinienobjekt kann nicht
durch domänenbasierte Gruppenrichtlinienobjekte blockiert werden. Allerdings haben
Einstellungen in Domänen-Gruppenrichtlinienobjekten immer Vorrang, da sie nach dem
lokalen Gruppenrichtlinienobjekt verarbeitet werden.
Hinweis:
Windows Vista, Windows Server 2008 und Windows 7 unterstützen die Verwaltung
mehrerer lokaler Gruppenrichtlinienobjekte auf eigenständigen Computern. Weitere
Informationen finden Sie unter Schrittweise Anleitung zum Verwalten mehrerer lokaler
Gruppenrichtlinienobjekte
(http://go.microsoft.com/fwlink/?linkid=182215&clcid=0x407).
Sie können lokale Gruppenrichtlinienobjekte zwar auf einzelnen Computern
konfigurieren, alle Vorteile von Gruppenrichtlinien erzielen Sie aber in einem
Windows Server 2003- oder Windows Server 2008-Netzwerk mit Active Directory.
Gruppenrichtlinienverarbeitung
Gruppenrichtlinien für Computer werden beim Starten des Computers angewendet.
Gruppenrichtlinien für Benutzer werden bei der Benutzeranmeldung angewendet. Neben
der anfänglichen Verarbeitung von Gruppenrichtlinien beim Starten und bei der
Anmeldung werden Gruppenrichtlinien nachfolgend in regelmäßigen Abständen im
Hintergrund angewendet. Während einer Hintergrundaktualisierung werden die
Richtlinieneinstellungen durch eine clientseitige Erweiterung nur dann erneut
angewendet, wenn auf dem Server in einem der Gruppenrichtlinienobjekte oder in einer
der Listen von Gruppenrichtlinienobjekten eine Änderung aufgetreten ist. Für
Softwareinstallation und Ordnerumleitung erfolgt die Gruppenrichtlinienverarbeitung nur
während des Computerstarts oder der Benutzeranmeldung.
Gruppenrichtlinieneinstellungen werden in der folgenden Reihenfolge verarbeitet:
 Lokales Gruppenrichtlinienobjekt: Jeder Computer verfügt über ein
Gruppenrichtlinienobjekt, das lokal gespeichert wird. Dieses Gruppenrichtlinienobjekt
wird sowohl für Computer- als auch für Benutzergruppenrichtlinien verarbeitet.

Standort: Gruppenrichtlinienobjekte, die mit dem Standort verknüpft sind, zu dem
der Computer gehört, werden als Nächstes verarbeitet. Die Verarbeitung erfolgt in
der Reihenfolge, die vom Administrator in der Gruppenrichtlinien-Verwaltungskonsole
auf der Registerkarte Verknüpfte Gruppenrichtlinienobjekte für den Standort
angegeben wurde. Das Gruppenrichtlinienobjekt mit der niedrigsten
17
Verknüpfungsreihenfolge wird zuletzt verarbeitet und hat damit die höchste Priorität.
Weitere Informationen zur Verwendung der Gruppenrichtlinien-Verwaltungskonsole
finden Sie im Abschnitt Gruppenrichtlinien-Verwaltungstools weiter unten in diesem
Artikel.

Domäne: Mehrere mit der Domäne verknüpfte Gruppenrichtlinienobjekte werden in
der Reihenfolge verarbeitet, die vom Administrator in der GruppenrichtlinienVerwaltungskonsole auf der Registerkarte Verknüpfte Gruppenrichtlinienobjekte
für die Domäne angegeben wurde. Das Gruppenrichtlinienobjekt mit der niedrigsten
Verknüpfungsreihenfolge wird zuletzt verarbeitet und hat damit die höchste Priorität.

Organisationseinheiten: Die mit der höchsten Organisationseinheit in der
Active Directory-Hierarchie verknüpften Gruppenrichtlinienobjekte werden zuerst
verarbeitet, als Nächstes werden Gruppenrichtlinienobjekte verarbeitet, die mit der
untergeordneten Organisationseinheit verknüpft sind, usw. Gruppenrichtlinienobjekte,
die mit der Organisationseinheit verknüpft sind, die den Benutzer oder Computer
enthält, werden zuletzt verarbeitet.
Für die Verarbeitungsreihenfolge müssen die folgenden Bedingungen erfüllt sein:
 WMI-Filterung (Windows Management Instrumentation, WindowsVerwaltungsinstrumentation) oder Sicherheitsfilterung wird auf
Gruppenrichtlinienobjekte angewendet.

Domänenbasierte Gruppenrichtlinienobjekte (nicht lokale Gruppenrichtlinienobjekte)
können mithilfe der Option Erzwingen erzwungen werden, sodass die
Richtlinieneinstellungen nicht überschrieben werden können. Da ein erzwungenes
Gruppenrichtlinienobjekt zuletzt verarbeitet wird, können keine anderen
Einstellungen die Einstellungen in diesem Gruppenrichtlinienobjekt überschreiben.
Wenn mehrere erzwungene Gruppenrichtlinienobjekte vorhanden sind, kann die
gleiche Einstellung in den einzelnen Gruppenrichtlinienobjekten auf einen anderen
Wert festgelegt sein. In diesem Fall wird das Gruppenrichtlinienobjekt mit den
endgültigen Einstellungen anhand der Verknüpfungsreihenfolge bestimmt.

Für jede Domäne oder Organisationseinheit (OU) kann die Vererbung von
Gruppenrichtlinien selektiv auf Vererbung deaktivieren festgelegt werden. Da
jedoch erzwungene Gruppenrichtlinienobjekte immer angewendet werden und nicht
blockiert werden können, wird durch Deaktivieren der Vererbung nicht verhindert,
dass Richtlinieneinstellungen aus erzwungenen Gruppenrichtlinienobjekten
angewendet werden.
Richtlinienvererbung
Die Richtlinieneinstellungen, die für einen Benutzer und Computer in Kraft sind, sind das
Ergebnis der Kombination von Gruppenrichtlinienobjekten, die auf einen Standort, eine
Domäne oder eine Organisationseinheit angewendet werden. Wenn mehrere
Gruppenrichtlinienobjekte auf Benutzer und Computer in diesen Active DirectoryContainern angewendet werden, werden die Einstellungen in den
Gruppenrichtlinienobjekten aggregiert. Standardmäßig werden Einstellungen, die in
Gruppenrichtlinienobjekten bereitgestellt werden, die mit Containern auf höherer Ebene
(übergeordneten Containern) in Active Directory verknüpft sind, an untergeordnete
Container vererbt und mit Einstellungen kombiniert, die in mit den untergeordneten
Containern verknüpften Gruppenrichtlinienobjekten bereitgestellt werden. Wenn mehrere
Gruppenrichtlinienobjekte versuchen, eine Richtlinieneinstellung mit widersprüchlichen
Werten festzulegen, wird die Einstellung durch das Gruppenrichtlinienobjekt mit der
18
höchsten Priorität festgelegt. Gruppenrichtlinienobjekte, die später verarbeitet werden,
haben Vorrang vor Gruppenrichtlinienobjekten, die früher verarbeitet werden.
Synchrone und asynchrone Verarbeitung
Synchrone Prozesse können als eine Reihe von Prozessen beschrieben werden, bei
denen jeweils ein Prozess abgeschlossen sein muss, bevor der nächste beginnt.
Asynchrone Prozesse können in verschiedenen Threads gleichzeitig ausgeführt werden,
da ihr Ergebnis von anderen Prozessen unabhängig ist. Administratoren können mithilfe
einer Richtlinieneinstellung für jedes Gruppenrichtlinienobjekt das
Standardverarbeitungsverhalten ändern, sodass die Verarbeitung asynchron statt
synchron erfolgt.
Bei der synchronen Verarbeitung gilt ein Zeitlimit von 60 Minuten, bis die Verarbeitung
aller Gruppenrichtlinien auf dem Clientcomputer abgeschlossen sein muss. Clientseitige
Erweiterungen, deren Verarbeitung nach 60 Minuten noch nicht beendet ist, erhalten ein
Signal zum Beenden. In diesem Fall werden die zugeordneten Richtlinieneinstellungen
möglicherweise nicht vollständig angewendet.
Feature zur schnellen Anmeldungsoptimierung
Das Feature zur schnellen Anmeldungsoptimierung ist standardmäßig sowohl für
Domänen- und als auch für Arbeitsgruppenmitglieder festgelegt. Mit diesem Feature
werden Richtlinien beim Starten des Computers und bei der Benutzeranmeldung
asynchron angewendet. Diese Anwendung von Richtlinien ist vergleichbar mit einer
Hintergrundaktualisierung. Damit können die Dauer bis zur Anzeige des
Anmeldedialogfelds und die Dauer, bis der Desktop für den Benutzer verfügbar ist,
reduziert werden.
Administratoren können das Feature zur schnellen Anmeldungsoptimierung mithilfe der
Richtlinieneinstellung Beim Neustart des Computers und bei der Anmeldung immer
auf das Netzwerk warten deaktivieren. Diese befindet sich im GruppenrichtlinienobjektEditor im Knoten Computerkonfiguration\Administrative
Vorlagen\System\Anmelden.
Verarbeitung bei langsamen Verbindungen
Einige Gruppenrichtlinienerweiterungen werden nicht verarbeitet, wenn die
Verbindungsgeschwindigkeit angegebene Schwellenwerte unterschreitet. In den
Gruppenrichtlinien werden Übertragungsraten von weniger als 500 Kilobits pro Sekunde
(KBit/s) standardmäßig als langsame Verbindungen behandelt.
Gruppenrichtlinien-Aktualisierungsintervall
Standardmäßig werden Gruppenrichtlinien alle 90 Minuten mit einer zufälligen
Verzögerung von bis zu 30 Minuten verarbeitet, das maximale
Gesamtaktualisierungsintervall beträgt also 120 Minuten.
Sicherheitseinstellungen werden, nachdem Sie die Einstellungen für Sicherheitsrichtlinien
bearbeitet haben, auf den Computern in der Organisationseinheit aktualisiert, mit der das
Gruppenrichtlinienobjekt verknüpft ist:
 Beim Neustart eines Computers

Alle 90 Minuten auf einer Arbeitsstation oder einem Server und alle 5 Minuten auf
einem Domänencontroller

Standardmäßig werden Sicherheitsrichtlinieneinstellungen, die durch
Gruppenrichtlinien bereitgestellt werden, zudem alle 16 Stunden (960 Minuten)
angewendet, selbst wenn ein Gruppenrichtlinienobjekt nicht geändert wurde.
19
Auslösen einer Gruppenrichtlinienaktualisierung
Änderungen am Gruppenrichtlinienobjekt müssen zuerst auf den entsprechenden
Domänencontroller repliziert werden. Daher sind Änderungen an
Gruppenrichtlinieneinstellungen möglicherweise nicht sofort auf den Benutzercomputern
verfügbar. In einigen Szenarien, z. B. beim Anwenden von
Sicherheitsrichtlinieneinstellungen, ist es möglicherweise erforderlich,
Richtlinieneinstellungen sofort anzuwenden.
Administratoren können eine Richtlinienaktualisierung manuell von einem lokalen
Computer auslösen, ohne die automatische Hintergrundaktualisierung abzuwarten. Dazu
können Administratoren an der Befehlszeile gpupdate eingeben, um die Benutzer- oder
Computerrichtlinieneinstellungen zu aktualisieren. Die GruppenrichtlinienVerwaltungskonsole kann nicht zum Auslösen einer Richtlinienaktualisierung verwendet
werden.
Mit dem Befehl gpupdate wird eine Hintergrundaktualisierung der Richtlinie auf dem
lokalen Computer ausgelöst, auf dem der Befehl ausgeführt wird. Der Befehl gpupdate
wird in Umgebungen mit Windows Server 2003 und Windows XP verwendet.
Die Anwendung von Gruppenrichtlinien kann nicht bei Bedarf vom Server an die Clients
übertragen werden.
Ändern der Verarbeitung von
Gruppenrichtlinienobjekten durch
Gruppenrichtlinien
Die primäre Methode zur Angabe der Benutzer und Computer, die Einstellungen von
einem Gruppenrichtlinienobjekt empfangen, ist die Verknüpfung des
Gruppenrichtlinienobjekts mit Standorten, Domänen und Organisationseinheiten.
Sie können die Standardreihenfolge ändern, in der Gruppenrichtlinienobjekte verarbeitet
werden, indem Sie eine der folgenden Methoden verwenden:
 Ändern der Verknüpfungsreihenfolge.

Blockieren der Vererbung.

Erzwingen einer Gruppenrichtlinienobjekt-Verknüpfung.

Deaktivieren einer Gruppenrichtlinienobjekt-Verknüpfung.

Verwenden der Sicherheitsfilterung.

Verwenden der WMI (Windows-Verwaltungsinstrumentation)-Filterung.
 Verwenden der Loopbackverarbeitung.
Diese Methoden werden in den folgenden Unterabschnitten erläutert.
Ändern der Verknüpfungsreihenfolge
Die Verknüpfungsreihenfolge der Gruppenrichtlinienobjekte für einen Standort, eine
Domäne oder Organisationseinheit steuert, wann Verknüpfungen angewendet werden.
Administratoren können den Rang einer Verknüpfung ändern, indem sie die
Verknüpfungsreihenfolge ändern, d. h. die einzelnen Verknüpfungen in der Liste nach
oben oder unten an die entsprechende Position verschieben. Die Verknüpfung mit dem
höheren Rang (1 ist der höchste Rang) hat die höhere Priorität für einen Standort, eine
Domäne oder Organisationseinheit.
20
Blockieren der Vererbung
Durch das Blockieren der Vererbung für eine Domäne oder Organisationseinheit wird
verhindert, dass mit höheren Standorten, Domänen oder Organisationseinheiten
verknüpfte Gruppenrichtlinienobjekte automatisch vom Active Directory-Container der
untergeordneten Ebene geerbt werden.
Erzwingen einer Gruppenrichtlinienobjekt-Verknüpfung
Sie können angeben, dass die Einstellungen in einer GruppenrichtlinienobjektVerknüpfung Vorrang vor den Einstellungen untergeordneter Objekte haben, indem Sie
die Verknüpfung auf Erzwungen festlegen. Erzwungene GruppenrichtlinienobjektVerknüpfungen können nicht vom übergeordneten Container blockiert werden. Wenn
Gruppenrichtlinienobjekte widersprüchliche Einstellungen enthalten und nicht von einem
übergeordneten Container erzwungen werden, werden die Einstellungen der
Gruppenrichtlinienobjekt-Verknüpfungen im übergeordneten Container der höheren
Ebene durch Einstellungen in Gruppenrichtlinienobjekten überschrieben, die mit
untergeordneten Organisationseinheiten verknüpft sind. Durch das Erzwingen behält die
übergeordnete Gruppenrichtlinienobjekt-Verknüpfung immer den Vorrang.
Standardmäßig werden Gruppenrichtlinienobjekt-Verknüpfungen nicht erzwungen.
Deaktivieren einer Gruppenrichtlinienobjekt-Verknüpfung
Sie können das Anwenden eines Gruppenrichtlinienobjekts durch Benutzer für einen
Standort, eine Domäne oder Organisationseinheit vollständig blockieren, indem Sie die
Gruppenrichtlinienobjekt-Verknüpfung für den betreffenden Standort bzw. die Domäne
oder Organisationseinheit deaktivieren. Das Gruppenrichtlinienobjekt selbst wird dadurch
nicht deaktiviert. Wenn das Gruppenrichtlinienobjekt mit anderen Standorten, Domänen
oder Organisationseinheiten verknüpft wird, wird das Gruppenrichtlinienobjekt von diesen
weiterhin verarbeitet, wenn die entsprechenden Verknüpfungen aktiviert sind.
Verwenden der Sicherheitsfilterung
Die Sicherheitsfilterung wird verwendet, um anzugeben, dass nur bestimmte
Sicherheitsprinzipale in einem Container, mit dem das Gruppenrichtlinienobjekt verknüpft
ist, das Gruppenrichtlinienobjekt anwenden. Administratoren können mithilfe der
Sicherheitsfilterung den Gültigkeitsbereich eines Gruppenrichtlinienobjekts so
eingrenzen, dass das Gruppenrichtlinienobjekt nur auf eine einzelne Gruppe, einen
einzelnen Benutzer oder Computer angewendet wird. Die Sicherheitsfilterung kann nicht
selektiv für verschiedene Einstellungen innerhalb eines Gruppenrichtlinienobjekts
verwendet werden.
Das Gruppenrichtlinienobjekt wird nur dann auf einen Benutzer oder Computer
angewendet, wenn der betreffende Benutzer oder Computer über die Berechtigungen
Lesen und Gruppenrichtlinie übernehmen für das Gruppenrichtlinienobjekt verfügt,
entweder explizit oder effektiv durch Gruppenmitgliedschaft. Standardmäßig sind für alle
Gruppenrichtlinienobjekte die Berechtigungen Lesen und Gruppenrichtlinie
übernehmen für die Gruppe Authentifizierte Benutzer, die Benutzer und Computer
umfasst, auf Zugelassen festgelegt. Auf diese Weise erhalten alle authentifizierten
Benutzer die Einstellungen eines neuen Gruppenrichtlinienobjekts, wenn das
Gruppenrichtlinienobjekt auf eine Organisationseinheit, Domäne oder einen Standort
angewendet wird.
Standardmäßig haben Domänenadministratoren, Organisationsadministratoren und das
lokale System Vollzugriff, auch ohne den Zugriffssteuerungseintrag Gruppenrichtlinie
übernehmen. Administratoren sind ebenfalls Mitglieder der Gruppe Authentifizierte
Benutzer. Das bedeutet, dass Administratoren standardmäßig die Einstellungen im
21
Gruppenrichtlinienobjekt erhalten. Diese Berechtigungen können geändert werden, um
den Geltungsbereich auf bestimmte Benutzer, Gruppen oder Computer innerhalb der
Organisationseinheit, Domäne oder des Standorts einzuschränken.
In der Gruppenrichtlinien-Verwaltungskonsole werden diese Berechtigungen als einzelne
Einheit verwaltet. Die Sicherheitsfilterung für das Gruppenrichtlinienobjekt wird auf der
Registerkarte Bereich angezeigt. In der Gruppenrichtlinien-Verwaltungskonsole können
Gruppen, Benutzer und Computer als Sicherheitsfilter für jedes Gruppenrichtlinienobjekt
hinzugefügt oder entfernt werden.
Verwenden der WMI (Windows-Verwaltungsinstrumentation)Filterung.
Mithilfe der WMI-Filterung wird das Anwenden eines Gruppenrichtlinienobjekts durch
Anfügen einer WQL-Abfrage (WMI Query Language, WMI-Abfragesprache) an ein
Gruppenrichtlinienobjekt gefiltert. Die Abfragen können für WMI-Abfragen nach mehreren
Elementen verwendet werden. Wenn eine Abfrage für alle abgefragten Elemente True
zurückgibt, wird das Gruppenrichtlinienobjekt auf den Zielbenutzer oder -computer
angewendet.
Ein Gruppenrichtlinienobjekt wird mit einem WMI-Filter verknüpft und auf einen
Zielcomputer angewendet. Der Filter wird dann auf dem Zielcomputer ausgewertet.
Wenn der WMI-Filter mit False ausgewertet wird, wird das Gruppenrichtlinienobjekt nicht
angewendet (außer wenn auf dem Clientcomputer Windows 2000 ausgeführt wird; in
diesem Fall wird der Filter ignoriert und das Gruppenrichtlinienobjekt immer
angewendet). Wenn der WMI-Filter mit True ausgewertet wird, wird das
Gruppenrichtlinienobjekt angewendet.
Der WMI-Filter wird im Verzeichnis als separates Objekt getrennt vom
Gruppenrichtlinienobjekt verwaltet. Ein WMI-Filter muss mit einem
Gruppenrichtlinienobjekt verknüpft sein, damit er angewendet wird, und ein WMI-Filter
und das mit ihm verknüpfte Gruppenrichtlinienobjekt müssen sich in derselben Domäne
befinden. WMI-Filter werden nur in Domänen gespeichert. Jedem
Gruppenrichtlinienobjekt kann nur ein WMI-Filter zugeordnet sein. Ein WMI-Filter kann
mit mehreren Gruppenrichtlinienobjekten verknüpft werden.
Hinweis:
Die WMI ist die Microsoft-Implementierung der Brancheninitiative Web-Based Enterprise
Management, die Verwaltungsinfrastrukturstandards definiert und eine Möglichkeit bietet,
Informationen aus verschiedenen Hardware- und Softwareverwaltungssystemen zu
kombinieren. WMI macht Hardwarekonfigurationsdaten zu CPU, Arbeitsspeicher,
Speicherplatz und Hersteller sowie Softwarekonfigurationsdaten zu Registrierung,
Treibern, Dateisystem, Active Directory, Windows Installer-Dienst, Netzwerkkonfiguration
und Anwendungsdaten verfügbar. Daten über einen Zielcomputer können für
Verwaltungszwecke genutzt werden, z. B. zur WMI-Filterung von
Gruppenrichtlinienobjekten.
Verwenden der Loopbackverarbeitung
Sie können diese Funktion verwenden, um sicherzustellen, dass auf jeden Benutzer, der
sich an einem bestimmten Computer anmeldet, die gleiche Gruppe von
22
Richtlinieneinstellungen angewendet wird, unabhängig von der Position des Benutzers in
Active Directory.
Die Loopbackverarbeitung ist eine erweiterte Gruppenrichtlinieneinstellung, die auf
Computern in bestimmten straff verwalteten Umgebungen nützlich ist, z. B. Servern,
Kiosken, Laboren, Kursräumen und Empfangsbereichen. Durch Festlegen der
Loopbackverarbeitung werden die Richtlinieneinstellungen unter Benutzerkonfiguration
in Gruppenrichtlinienobjekten, die auf den Computer angewendet werden, auf jeden
Benutzer angewendet, der sich an dem betreffenden Computer anmeldet, und zwar
anstelle von (im Modus Ersetzen) oder zusätzlich zu (im Modus Zusammenführen) den
Benutzereinstellungen unter Benutzerkonfiguration.
Um die Loopbackverarbeitung festzulegen, können Sie die Richtlinieneinstellung
Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie verwenden. Diese
Einstellung befindet sich im Gruppenrichtlinienobjekt-Editor unter
Computerkonfiguration\Administrative Vorlagen\System\Gruppenrichtlinie.
Zur Verwendung der Loopbackverarbeitung müssen sowohl das Benutzerkonto als auch
das Computerkonto sich in einer Domäne mit Windows 2003 oder einer höheren
Windows-Version befinden. Die Loopbackverarbeitung kann nicht für Computer
verwendet werden, die Mitglied einer Arbeitsgruppe sind.
Administrative Vorlagen
Die Gruppenrichtlinienerweiterung für administrative Vorlagen besteht aus einem
serverseitigen MMC-Snap-In zum Konfigurieren von Richtlinieneinstellungen und einer
clientseitigen Erweiterung zum Festlegen von Registrierungsschlüsseln auf
Zielcomputern. Richtlinien mit administrativen Vorlagen werden auch als
registrierungsbasierte Richtlinien oder Registrierungsrichtlinien bezeichnet.
Administrative Vorlagendateien
Administrative Vorlagendateien sind Unicode-Dateien, die aus einer Hierarchie von
Kategorien und Unterkategorien bestehen, in denen die Darstellung von Optionen im
Gruppenrichtlinienobjekt-Editor und in der Gruppenrichtlinien-Verwaltungskonsole
definiert ist. Sie geben außerdem die Registrierungsorte an, die von
Richtlinieneinstellungskonfigurationen betroffen sind. Dazu gehören die standardmäßigen
(nicht konfigurierten), aktivierten oder deaktivierten Werte der Richtlinieneinstellungen.
Die Vorlagen sind in drei Dateiversionen verfügbar: .adm, .admx und .adml. Die ADMDateien können für Computer verwendet werden, auf denen ein beliebiges WindowsBetriebssystem ausgeführt wird. Die ADMX- und ADML-Dateien können für Computer
verwendet werden, auf denen mindestens Windows Vista oder Windows Server 2008
ausgeführt wird. Die ADML-Dateien sind die sprachspezifischen Versionen der ADMXDateien.
Die Funktionalität der administrativen Vorlagendateien ist beschränkt. ADM-, ADMXoder ADML-Dateien aktivieren eine Benutzeroberfläche zum Konfigurieren von
Richtlinieneinstellungen. Administrative Vorlagendateien selbst enthalten keine
Richtlinieneinstellungen. Die Richtlinieneinstellungen befinden sich in Dateien namens
Registry.pol im Ordner Sysvol auf Domänencontrollern.
Das serverseitige Snap-In für administrative Vorlagen stellt den Knoten Administrative
Vorlagen bereit, der im Gruppenrichtlinienobjekt-Editor unter Computerkonfiguration
und unter Benutzerkonfiguration angezeigt wird. Die Einstellungen unter
Computerkonfiguration ändern Registrierungseinstellungen für den Computer. Die
23
Einstellungen unter Benutzerkonfiguration ändern Registrierungseinstellungen für
Benutzer. Zwar benötigen einige Richtlinieneinstellungen einfache
Benutzeroberflächenelemente wie Textfelder zur Eingabe von Werten, die meisten
Richtlinieneinstellungen enthalten aber nur die folgenden Optionen:
 Aktiviert: Die Richtlinie wird erzwungen. Einige Richtlinieneinstellungen bieten
zusätzliche Optionen, die das Verhalten beim Aktivieren der Richtlinie definieren.

Deaktiviert: Für die meisten Richtlinieneinstellungen wird mit dieser Einstellung das
entgegengesetzte Verhalten zum Status Aktiviert erzwungen. Wenn beispielsweise
mit Aktiviert der Featurestatus als Aus erzwungen wird, wird der Featurestatus mit
Deaktiviert als Ein erzwungen.

Nicht konfiguriert: Die Richtlinie wird nicht erzwungen. Dies ist der Standardstatus
für die meisten Einstellungen.
Die administrativen Vorlagendateien werden an Speicherorten auf dem lokalen Computer
gespeichert, wie in der folgenden Tabelle gezeigt.
Dateityp
Ordner
.adm
%systemroot%\Inf
.admx
%systemroot%\PolicyDefinitions
.adml
%systemroot%\PolicyDefinitions\<sprachspezifischer
Ordner, z. B. en-us>
Sie können ADMX- und ADML-Dateien auch an einem zentralen Speicherort in den
Ordnern auf dem Domänencontroller speichern, wie in der folgenden Tabelle gezeigt.
Dateityp
Ordner
.admx
%systemroot%\sysvol\domain\policies\PolicyDefinitions
.adml
%systemroot%\sysvol\domain\policies\PolicyDefinitions\<sprachspezifischer
Ordner, z. B. en-us>
Weitere Informationen zum Speichern und Verwenden der Vorlagen in einem zentralen
Speicherort finden Sie unter "Gruppenrichtlinien und SYSVOL" im Planungs- und
Bereitstellungshandbuch für Gruppenrichtlinien
Administrative Vorlagendateien für Office 2010
Administrative Vorlagendateien für Office 2010 sind als separater Download verfügbar
und ermöglichen Folgendes:
 Steuern von Einstiegspunkten ins Internet aus Office 2010-Anwendungen

Verwalten von Sicherheit in den Office 2010-Anwendungen

Ausblenden von Einstellungen und Optionen, die Benutzer nicht für ihre Aufgaben
benötigen und die ablenken oder unnötige Anrufe beim Support verursachen könnten

Erstellen einer stark verwalteten Standardkonfiguration auf den Benutzercomputern
24
Die administrativen Vorlagen für Office 2010 können Sie unter Administrative
Vorlagendateien für Office 2010 (ADM, ADMX, ADML) und Office-Anpassungstool
(http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x407) herunterladen.
Die administrativen Vorlagen für Office 2010 werden in der folgenden Tabelle gezeigt.
Anwendung
Administrative Vorlagendateien
Microsoft Access 2010
access14.admx, access14.adml,
access14.adm
Microsoft Excel 2010
excel14.admx, excel14.adml,
excel14.adm
Microsoft InfoPath 2010
inf14.admx, inf14.adml, inf14.adm
office14.admx, office14.adml,
office14.adm
Microsoft OneNote 2010
onent14.admx, onent14.adml,
onent14.adm
Microsoft Outlook 2010
outlk14.admx, outlk14.adml, outlk14.adm
Microsoft PowerPoint 2010
ppt14.admx, ppt14.adml, ppt14.adm
Microsoft Project 2010
proj14.admx, proj14.adml, proj14.adm
Microsoft Publisher 2010
pub14.admx, pub14.adml, pub14.adm
Microsoft SharePoint Designer 2010
spd14.admx, spd14.adml, spd14.adm
Microsoft SharePoint Workspace 2010
spw14.admx, spw14.adml, spw14.adm
Microsoft Visio 2010
visio14.admx, visio14.adml, visio14.adm
Microsoft Word 2010
word14.admx, word14.adml, word14.adm
Echte Richtlinien und
Benutzervoreinstellungen
Gruppenrichtlinieneinstellungen, die von Administratoren vollständig verwalten werden
können, werden als echte Richtlinien bezeichnet. Einstellungen, die von Benutzern
konfiguriert werden (aber die den Standardstatus des Betriebssystems zum Zeitpunkt der
Installation widerspiegeln), werden als Voreinstellungen bezeichnet. Sowohl echte
Richtlinien als auch Voreinstellungen enthalten Informationen, mit denen die
Registrierung auf Benutzercomputern geändert wird.
Echte Richtlinien
Registrierungswerte für echte Richtlinien werden unter den genehmigten
Registrierungsschlüsseln für Gruppenrichtlinien gespeichert. Benutzer können diese
Einstellungen nicht ändern oder deaktivieren.
Für Computerrichtlinieneinstellungen:
25

HKEY_LOCAL_MACHINE\Software\Policies (bevorzugter Speicherort)
 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies
Für Benutzerrichtlinieneinstellungen:
 HKEY_CURRENT_USER\Software\Policies (bevorzugter Speicherort)
 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
Für Office 2010 werden echte Richtlinien in folgenden Registrierungsorten gespeichert.
Für Computerrichtlinieneinstellungen:
 HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\14.0
Für Benutzerrichtlinieneinstellungen:
 HKEY_CURRENT_USER\Software\Policies\ Microsoft\Office\14.0
Voreinstellungen
Voreinstellungen werden durch Benutzer oder vom Betriebssystem zum Zeitpunkt der
Installation festgelegt. Die Registrierungswerte, in denen Voreinstellungen gespeichert
werden, befinden sich außerhalb der genehmigten Gruppenrichtlinienschlüssel. Benutzer
können ihre Voreinstellungen ändern.
Wenn Sie Voreinstellungen mithilfe eines Gruppenrichtlinienobjekts konfigurieren, gelten
für die erstellten Gruppenrichtlinienobjekte keine Einschränkungen durch
Zugriffssteuerungslisten. Daher können Benutzer diese Werte möglicherweise in der
Registrierung ändern. Wenn das Gruppenrichtlinienobjekt den Gültigkeitsbereich verlässt
(wenn die Verknüpfung des Gruppenrichtlinienobjekts aufgehoben oder das
Gruppenrichtlinienobjekt deaktiviert bzw. gelöscht wird), werden diese Werte nicht aus
der Registrierung entfernt.
Zum Anzeigen von Voreinstellungen im Gruppenrichtlinienobjekt-Editor klicken Sie
nacheinander auf die Knoten Administrative Vorlagen, Ansicht und Filterung, und
deaktivieren Sie dann das Kontrollkästchen Nur vollständig verwaltbare
Richtlinieneinstellungen anzeigen.
Gruppenrichtlinien-Verwaltungstools
Mithilfe der folgenden Tools werden Gruppenrichtlinien von Administratoren verwaltet:
 Gruppenrichtlinien-Verwaltungskonsole. Wird zur Verwaltung der meisten
Verwaltungsaufgaben für Gruppenrichtlinien verwendet.

Gruppenrichtlinienobjekt-Editor. Wird zum Konfigurieren von
Richtlinieneinstellungen in Gruppenrichtlinienobjekten verwendet.
Gruppenrichtlinien-Verwaltungskonsole
Die Gruppenrichtlinien-Verwaltungskonsole (GPMC) erleichtert die Verwaltung von
Gruppenrichtlinien, da sie ein zentrales Tool zur Verwaltung der wichtigsten Aspekte von
Gruppenrichtlinien bereitstellt, z. B. die Bereichsdefinition, das Delegieren und Filtern
sowie das Bearbeiten der Vererbung von Gruppenrichtlinienobjekten. Die
Gruppenrichtlinien-Verwaltungskonsole kann auch zum Sichern (Exportieren),
Wiederherstellen, Importieren und Kopieren von Gruppenrichtlinienobjekten verwendet
werden. Administratoren können mithilfe der Gruppenrichtlinien-Verwaltungskonsole
vorhersagen, welche Auswirkungen Gruppenrichtlinienobjekte auf das Netzwerk haben
werden, und ermitteln, wie Einstellungen für einen Computer oder Benutzer durch
Gruppenrichtlinienobjekte geändert wurden. Die Gruppenrichtlinien-Verwaltungskonsole
26
ist das bevorzugte Tool für die meisten Gruppenrichtlinienaufgaben in einer
Domänenumgebung.
Die Gruppenrichtlinien-Verwaltungskonsole bietet eine Ansicht der
Gruppenrichtlinienobjekte, Standorte, Domänen und Organisationseinheiten im gesamten
Unternehmen und kann zum Verwalten von Windows Server 2003- oder Windows 2000Domänen verwendet werden. Administratoren führen mithilfe der GruppenrichtlinienVerwaltungskonsole sämtliche Verwaltungsaufgaben für Gruppenrichtlinien aus, bis auf
das Konfigurieren einzelner Richtlinieneinstellungen in Gruppenrichtlinienobjekten. Dies
geschieht mit dem Gruppenrichtlinienobjekt-Editor, der in der GruppenrichtlinienVerwaltungskonsole geöffnet wird.
Administratoren erstellen in der Gruppenrichtlinien-Verwaltungskonsole ein
Gruppenrichtlinienobjekt ohne Anfangseinstellungen. Ein Administrator kann ein
Gruppenrichtlinienobjekt auch gleich beim Erstellen mit einem Active Directory-Container
verknüpfen. Zum Konfigurieren einzelner Einstellungen innerhalb eines
Gruppenrichtlinienobjekts bearbeitet der Administrator das Gruppenrichtlinienobjekt
innerhalb der Gruppenrichtlinien-Verwaltungskonsole. Der GruppenrichtlinienobjektEditor wird mit dem geladenen Gruppenrichtlinienobjekt angezeigt.
Administratoren können mithilfe der Gruppenrichtlinien-Verwaltungskonsole
Gruppenrichtlinienobjekte mit Standorten, Domänen oder Organisationseinheiten in
Active Directory verknüpfen. Administratoren müssen Gruppenrichtlinienobjekte
verknüpfen, um Einstellungen auf Benutzer und Computer in Active Directory-Containern
anzuwenden.
Die Gruppenrichtlinien-Verwaltungskonsole enthält die folgenden Features für
Richtlinienergebnissätze, die von Windows bereitgestellt werden:
 Gruppenrichtlinienmodellierung: Simuliert, welche Richtlinieneinstellungen unter
den vom Administrator festgelegten Umständen angewendet werden.
Administratoren können mithilfe der Gruppenrichtlinienmodellierung die
Richtlinienergebnissatz-Daten simulieren, die für eine vorhandene Konfiguration
angewendet werden würden, oder sie können die Auswirkungen von simulierten
hypothetischen Änderungen an der Verzeichnisumgebung analysieren.

Gruppenrichtlinienergebnisse: Stellen die tatsächlichen Richtliniendaten dar, die
auf einen Computer und Benutzer angewendet werden. Die Daten werden durch
Abfragen des Zielcomputers und Abrufen der Richtlinienergebnissatz-Daten
bezogen, die auf den betreffenden Computer angewendet wurden. Die Fähigkeit zur
Ermittlung der Gruppenrichtlinienergebnisse wird vom Clientbetriebssystem
bereitgestellt und erfordert Windows XP, Windows Server 2003 oder höhere
Betriebssystemversionen.
Gruppenrichtlinienobjekt-Editor
Der Gruppenrichtlinienobjekt-Editor ist ein MMC-Snap-In zum Konfigurieren von
Richtlinieneinstellungen in Gruppenrichtlinienobjekten. Der GruppenrichtlinienobjektEditor befindet sich in gpedit.dll und wird mit den Betriebssystemen Windows XP,
Windows Server 2003, Windows Vista, Windows Server 2008 sowie Windows 7
installiert.
Zum Konfigurieren von Gruppenrichtlinieneinstellungen für einen lokalen Computer, der
nicht Mitglied einer Domäne ist, verwenden Sie den Gruppenrichtlinienobjekt-Editor, um
ein lokales Gruppenrichtlinienobjekt (oder mehrere Gruppenrichtlinienobjekte auf
Computern unter Windows Vista, Windows 7 oder Windows Server 2008) zu verwalten.
Zum Konfigurieren von Gruppenrichtlinieneinstellungen in einer Domänenumgebung ist
27
die Gruppenrichtlinien-Verwaltungskonsole, die den Gruppenrichtlinienobjekt-Editor
aufruft, das bevorzugte Tool für Gruppenrichtlinien-Verwaltungsaufgaben.
Der Gruppenrichtlinienobjekt-Editor bietet Administratoren eine hierarchische
Baumstruktur zum Konfigurieren von Gruppenrichtlinieneinstellungen in
Gruppenrichtlinienobjekten und besteht aus den folgenden zwei Hauptknoten:
 Benutzerkonfiguration: Enthält Einstellungen, die auf Benutzer angewendet
werden, wenn diese sich anmelden, sowie bei der regelmäßigen
Hintergrundaktualisierung.

Computerkonfiguration: Enthält Einstellungen, die beim Starten und bei der
regelmäßigen Hintergrundaktualisierung auf Computer angewendet werden.
Diese zwei Hauptknoten sind weiter in Ordner unterteilt, die die verschiedenen Typen
von Richtlinieneinstellungen enthalten, die festgelegt werden können. Zu diesen Ordnern
gehören:
 Softwareeinstellungen: Enthält Einstellungen für die Softwareinstallation.

Windows-Einstellungen: Enthält Sicherheitseinstellungen und
Skriptrichtlinieneinstellungen.

Administrative Vorlagen: Enthält registrierungsbasierte Richtlinieneinstellungen.
Systemanforderungen für die GruppenrichtlinienVerwaltungskonsole und den Gruppenrichtlinienobjekt-Editor
Der Gruppenrichtlinienobjekt-Editor ist Teil der Gruppenrichtlinien-Verwaltungskonsole
und wird aufgerufen, wenn Sie ein Gruppenrichtlinienobjekt bearbeiten. Sie können die
Gruppenrichtlinien-Verwaltungskonsole unter Windows XP, Windows Server 2003,
Windows Vista, Windows 7 und Windows Server 2008 ausführen. Die Anforderungen
variieren je nach Windows-Betriebssystem wie folgt:
 Die Gruppenrichtlinien-Verwaltungskonsole ist Teil des Betriebssystems Windows
Vista. Wenn Sie jedoch Service Pack 1 oder Service Pack 2 für Windows Vista
installiert haben, wird die Gruppenrichtlinien-Verwaltungskonsole entfernt. Um diese
erneut zu installieren, installieren Sie die Remoteserver-Verwaltungstools für
Windows 7 (http://go.microsoft.com/fwlink/?linkid=89361&clcid=0x407).

Die Gruppenrichtlinien-Verwaltungskonsole ist in Windows Server 2008 und höher
enthalten. Dieses Feature wird jedoch nicht mit dem Betriebssystem installiert.
Installieren Sie die Gruppenrichtlinien-Verwaltungskonsole mit dem Server-Manager.
Weitere Informationen zum Installieren der Gruppenrichtlinien-Verwaltungskonsole
finden Sie unter Installieren der Gruppenrichtlinien-Verwaltungskonsole

Für die Installation der Gruppenrichtlinien-Verwaltungskonsole unter Windows 7
installieren Sie die Remoteserver-Verwaltungstools für Windows 7

Für die Installation der Gruppenrichtlinien-Verwaltungskonsole unter Windows XP
oder Windows Server 2003 installieren Sie die GruppenrichtlinienVerwaltungskonsole mit Service Pack 1
Weitere Informationen zur Verwendung der Gruppenrichtlinien-Verwaltungskonsole und
des Gruppenrichtlinienobjekt-Editors finden Sie unter Erzwingen von Einstellungen
mithilfe von Gruppenrichtlinien in Office 2010.
28
Office-Anpassungstool und
Gruppenrichtlinien
Administratoren können zum Anpassen von Benutzerkonfigurationen für Office 2010Anwendungen das Office-Anpassungstool (OAT) oder Gruppenrichtlinien verwenden:
 Office-Anpassungstool: Wird zum Erstellen einer Setupanpassungsdatei (MSPDatei) verwendet. Administratoren können mithilfe des OAT Features anpassen und
Benutzereinstellungen konfigurieren. Benutzer können die meisten Einstellungen
nach der Installation ändern. Dies ist darauf zurückzuführen, dass mit dem OAT
Einstellungen in öffentlich zugänglichen Teilen der Registrierung konfiguriert werden,
z. B. unter HKEY_CURRENT_USER/Software/Microsoft/Office/14.0. Dieses Tool
wird in der Regel in Unternehmen verwendet, die Desktopkonfigurationen nicht
zentral verwalten. Weitere Informationen finden Sie unter Office Customization Tool
in Office 2010.

Gruppenrichtlinien: Werden verwendet, um die Office 2010-Richtlinieneinstellungen
in administrativen Vorlagen zu konfigurieren. Diese Richtlinieneinstellungen werden
vom Betriebssystem erzwungen. In einer Active Directory-Umgebung können
Administratoren Richtlinieneinstellungen auf Gruppen von Benutzern und Computern
in einem Standort, einer Domäne oder Organisationseinheit anwenden, mit denen
ein Gruppenrichtlinienobjekt verknüpft ist. Echte Richtlinieneinstellungen werden in
die genehmigten Registrierungsschlüssel für Richtlinien geschrieben. Für diese
Einstellungen gelten Einschränkungen durch Zugriffssteuerungslisten, die
verhindern, dass sie von Nichtadministratoren geändert werden. Administratoren
können mithilfe von Gruppenrichtlinien streng verwaltete Desktopkonfigurationen
erstellen. Sie können auch weniger strenge Konfigurationen erstellen, um den
Unternehmens- und Sicherheitsanforderungen ihrer Organisation gerecht zu werden.
Weitere Informationen über das Office-Anpassungstool finden Sie unter Office
Customization Tool in Office 2010.
Siehe auch
Konzepte
Planen von Gruppenrichtlinien in Office 2010
Erzwingen von Einstellungen mithilfe von Gruppenrichtlinien in Office 2010
Weitere Ressourcen
Windows Server-Gruppenrichtlinien
Planungs- und Bereitstellungshandbuch für Gruppenrichtlinien
Übersicht über die Dokumentation zu Gruppenrichtlinien
29
Planen von Gruppenrichtlinien in
Office 2010
In diesem Artikel werden die wichtigsten Planungsschritte für die Verwaltung von
Microsoft Office 2010-Anwendungen mithilfe von Gruppenrichtlinien behandelt.
 Planen von Gruppenrichtlinien

Definieren von Unternehmenszielen und Sicherheitsanforderungen

Bewerten der aktuellen Umgebung

Entwerfen verwalteter Konfigurationen auf Grundlage der Geschäfts- und
Sicherheitsanforderungen

Ermitteln des Anwendungsumfangs

Testen und Staging von Gruppenrichtlinienbereitstellungen

Einbinden der Verantwortlichen
Planen von Gruppenrichtlinien
Mithilfe von Gruppenrichtlinien können IT-Administratoren Konfigurationen oder
Richtlinieneinstellungen auf Benutzer und Computer in einer Active DirectoryVerzeichnisdienstumgebung anwenden. Es sind spezifische Konfigurationen für
Office 2010 möglich. Weitere Informationen finden Sie unter Übersicht über
Gruppenrichtlinien für Office 2010.
Die Planung der Bereitstellung von Gruppenrichtlinienlösungen umfasst mehrere Schritte:
1. Definieren der Unternehmensziele und Sicherheitsanforderungen
2. Bewerten der aktuellen Umgebung
3. Entwerfen verwalteter Konfigurationen auf Grundlage der Geschäfts- und
4. Ermitteln des Anwendungsumfangs der Lösung
5. Planen von Tests, Staging und Bereitstellen der Gruppenrichtlinienlösung
6. Einbinden der Verantwortlichen in die Planung und Bereitstellung der Lösung
Definieren von Unternehmenszielen und
Identifizieren Sie Ihre spezifischen Geschäfts- und Sicherheitsanforderungen, und
bestimmen Sie, wie Sie mithilfe von Gruppenrichtlinien Standardkonfigurationen für
Office 2010-Anwendungen verwalten können. Identifizieren Sie die Ressourcen
(Gruppen von Benutzern und Computern), für die Office-Einstellungen mithilfe von
Gruppenrichtlinien verwaltet werden, und definieren Sie den Umfang des Projekts.
30
Bewerten der aktuellen Umgebung
Untersuchen Sie, wie Verwaltungsaufgaben im Zusammenhang mit Konfigurationen für
Microsoft Office-Anwendungen derzeit ausgeführt werden, um zu bestimmen, welche
Arten von Office-Richtlinieneinstellungen Sie verwenden sollten. Dokumentieren Sie die
aktuellen Vorgehensweisen und Anforderungen. Verwenden Sie diese Informationen im
nächsten Schritt zum Entwerfen verwalteter Konfigurationen. Berücksichtigen Sie dabei
die folgenden Elemente:
 Vorhandene Unternehmenssicherheitsrichtlinien und andere
Sicherheitsanforderungen. Identifizieren Sie Speicherorte und Herausgeber, die als
sicher betrachtet werden. Bewerten Sie die Anforderungen an die Verwaltung von
Einstellungen für Internet Explorer-Featuresteuerelemente, Dokumentschutz,
Datenschutzoptionen und das Blockieren von Dateiformaten.

Messaginganforderungen der Organisation. Bewerten Sie die Anforderungen an die
Konfiguration der Benutzeroberflächeneinstellungen, den Virenschutz und andere
Sicherheitseinstellungen für Office Outlook 2007 mithilfe von Gruppenrichtlinien.
Gruppenrichtlinien liefern beispielsweise Einstellungen, um die Größe von PSTDateien zu begrenzen, was die Leistung auf der Arbeitsstation verbessern kann.

Rollenspezifische Benutzeranforderungen für Office-Anwendungen. Diese
Anforderungen sind größtenteils von der Tätigkeit der Benutzer und den
Sicherheitsanforderungen der Organisation abhängig.

Standardoptionen zum Speichern von Dateien für Microsoft Access 2010, Microsoft
Excel 2010, Microsoft PowerPoint 2010 und Microsoft Word 2010.

Zugriffsbeschränkungen für Office 2010-Benutzeroberflächenelemente,
beispielsweise Deaktivieren von Befehlen, Menüelementen und
Tastenkombinationen.

Probleme im Zusammenhang mit der Softwareinstallation, wenn diese
Bereitstellungsmethode in Erwägung gezogen wird. Zwar können
Softwareanwendungen in kleineren Organisationen mit Active Directory mithilfe von
Gruppenrichtlinien installiert werden, es gibt jedoch einige Einschränkungen. Sie
müssen selbst ermitteln, ob diese Lösung für Ihre Bereitstellungsanforderungen
geeignet ist. Weitere Informationen finden Sie im Abschnitt "Identifizieren von
Problemen im Zusammenhang mit der Softwareinstallation" in Planungs- und
Bereitstellungshandbuch für Gruppenrichtlinien
Wenn Sie eine große Anzahl von Clients in einer komplexen oder sich schnell
ändernden Umgebung verwalten, wird in mittleren und großen Organisationen
Microsoft System Center Configuration Manager 2010 als Methode zum Installieren
und Verwalten von Office 2010 empfohlen. System Center Configuration
Manager 2010 bietet zusätzliche Funktionen, einschließlich Inventar-, Planungs- und
Berichterstellungsfeatures.
Eine weitere Option zur Bereitstellung von Office 2010 in Active DirectoryUmgebungen ist die Verwendung von Gruppenrichtlinienskripts zum Starten des
Computers.
Bestimmen, ob Gruppenrichtlinien oder das OAT verwendet werden. Sowohl mithilfe
von Gruppenrichtlinien als auch mithilfe des OAT können Benutzerkonfigurationen für

31
Office 2010-Anwendungen angepasst werden, es gibt jedoch einige wichtige
Unterschiede.


Gruppenrichtlinien dienen zum Konfigurieren der Office 2010Richtlinieneinstellungen in administrativen Vorlagen. Diese
Richtlinieneinstellungen werden vom Betriebssystem erzwungen. Für diese
Einstellungen gelten SACL-Zugriffssteuerungsbeschränkungen (System Access
Control List, Systemzugriff-Steuerungsliste), die verhindern, dass die
Einstellungen von Nichtadministratoren geändert werden. Verwenden Sie
Gruppenrichtlinien zum Konfigurieren von Einstellungen, die Sie erzwingen
möchten.

Das OAT wird zum Erstellen einer Setupanpassungsdatei (MSP-Datei)
verwendet. Administratoren können mithilfe des OAT Features anpassen und
Benutzereinstellungen konfigurieren. Benutzer können die meisten der
Einstellungen nach der Installation ändern. Es wird empfohlen, das OAT nur für
bevorzugte Einstellungen oder für Standardeinstellungen zu verwenden.
Weitere Informationen finden Sie unter Office-Anpassungstool und
Gruppenrichtlinien.
Bestimmen, ob lokale Gruppenrichtlinien zum Konfigurieren von Office-Einstellungen
verwendet werden. Sie können mithilfe von lokalen Gruppenrichtlinien Einstellungen
in Umgebungen mit eigenständigen Computern steuern, die nicht Teil einer
Active Directory-Domäne sind. Weitere Informationen finden Sie unter Übersicht über
Entwerfen verwalteter Konfigurationen auf
Grundlage der Geschäfts- und
Anhand Ihrer Geschäftsanforderungen, Sicherheits-, Netzwerk- und IT-Anforderungen
sowie der aktuellen Verwaltungsmethoden für Office-Anwendungen können Sie die
geeigneten Richtlinieneinstellungen zum Verwalten von Office-Anwendungen für
Benutzer in Ihrer Organisation identifizieren. Die Informationen, die Sie während der
Bewertung der aktuellen Umgebung sammeln, unterstützen Sie beim Entwurf der Ziele,
die Sie mit Gruppenrichtlinien umsetzen möchten.
Bestimmen Sie Folgendes, um die Ziele für die Verwendung von Gruppenrichtlinien zur
Verwaltung von Konfigurationen für Office-Anwendungen zu definieren:
 Den Zweck jedes Gruppenrichtlinienobjekts

Den Besitzer der einzelnen Gruppenrichtlinienobjekte, also die Person, die für die
Verwaltung des Gruppenrichtlinienobjekts zuständig ist

Die Anzahl der zu verwendenden Gruppenrichtlinienobjekte. Beachten Sie, dass sich
die Anzahl der Gruppenrichtlinienobjekte für einen Computer auf die Startdauer
auswirkt und die Anzahl der Gruppenrichtlinienobjekte für einen Benutzer auf die
Dauer der Netzwerkanmeldung. Je mehr Gruppenrichtlinienobjekte mit einem
Benutzer verknüpft sind, und insbesondere je größer die Anzahl der Einstellungen in
diesen Gruppenrichtlinienobjekten ist, desto länger dauert die Verarbeitung der
Gruppenrichtlinienobjekte, wenn sich ein Benutzer anmeldet. Während der
Anmeldung wird jedes Gruppenrichtlinienobjekt aus der Hierarchie von Standort,
32
Domänen und Organisationseinheiten des Benutzers angewendet, sofern für den
Benutzer Berechtigungen zum Lesen und Übernehmen von Gruppenrichtlinien
festgelegt sind.

Den geeigneten Active Directory-Container, mit dem die einzelnen
Gruppenrichtlinienobjekte (Standort, Domäne oder Organisationseinheit) verknüpft
werden sollen

Den Speicherort der zu installierenden Office-Anwendungen, wenn Office 2010
mithilfe der Gruppenrichtlinie für die Softwareinstallation bereitgestellt wird

Den Speicherort des Skripts zum Starten des Computers, das ausgeführt werden
soll, wenn Office 2010 durch Zuweisen von Gruppenrichtlinienskripts zum Starten
des Computers bereitgestellt wird

Die Arten der Richtlinieneinstellungen in jedem Gruppenrichtlinienobjekt. Diese sind
abhängig von den Unternehmens- und Sicherheitsanforderungen sowie der aktuellen
Methode zum Verwalten von Einstellungen für Office-Anwendungen. Es wird
empfohlen, nur für die Stabilität und Sicherheit relevante Einstellungen zu
konfigurieren und Konfigurationen auf ein Minimum zu beschränken. Sie sollten ggf.
auch Richtlinieneinstellungen verwenden, mit denen die Leistung der Arbeitsstation
verbessert werden kann, z. B. durch Steuern der Größe der Outlook-PST-Datei.

Ob Ausnahmen für die Standardverarbeitungsreihenfolge für Gruppenrichtlinien
festgelegt werden müssen

Ob Filteroptionen für Gruppenrichtlinien festgelegt werden müssen, um
Gruppenrichtlinien auf bestimmte Benutzer und Computer anzuwenden
Sie können die Planung der laufenden Verwaltung von Gruppenrichtlinienobjekten
vereinfachen, indem Sie Verwaltungsverfahren zum Nachverfolgen und Verwalten von
Gruppenrichtlinienobjekten definieren. Dadurch wird sichergestellt, dass alle Änderungen
in einer vorgeschriebenen Weise implementiert werden.
Ermitteln des Anwendungsumfangs
Bestimmen Sie die Richtlinieneinstellungen fürOffice 2010, die für alle Benutzer im
Unternehmen gelten (z. B. Anwendungssicherheitseinstellungen, die für die Sicherheit
der Organisation kritisch sind), und die Richtlinieneinstellungen, die auf Benutzergruppen
mit bestimmten Rollen zutreffen. Planen Sie Ihre Konfigurationen entsprechend den
ermittelten Anforderungen.
In einer Active Directory-Umgebung weisen Sie Gruppenrichtlinieneinstellungen zu,
indem Sie Gruppenrichtlinienobjekte mit Standorten, Domänen oder
Organisationseinheiten verknüpfen. Die meisten Gruppenrichtlinienobjekte werden in der
Regel auf Ebene der Organisationseinheit zugewiesen. Die Struktur der
Organisationseinheiten sollte daher die gruppenrichtlinienbasierte Verwaltungsstrategie
für Office 2010 unterstützen. Sie können einige Gruppenrichtlinieneinstellungen auch auf
Domänenebene anwenden, z. B. sicherheitsbezogene Richtlinieneinstellungen oder
Outlook-Einstellungen, die für alle Benutzer in der Domäne gelten sollen.
33
Testen und Staging von
Gruppenrichtlinienbereitstellungen
Das Planen von Tests und des Staging ist ein wichtiger Bestandteil jeder
Gruppenrichtlinienbereitstellung. Er umfasst das Erstellen von GruppenrichtlinienStandardkonfigurationen für Office 2010-Anwendungen und das Testen der
Gruppenrichtlinienobjekt-Konfigurationen in einer Testumgebung, bevor sie den
Benutzern in der Organisation bereitgestellt werden. Gegebenenfalls können Sie den
Anwendungsbereich der Gruppenrichtlinienobjekte filtern und Ausnahmen für die
Vererbung von Gruppenrichtlinien definieren. Administratoren können mithilfe der
Gruppenrichtlinienmodellierung (in der Gruppenrichtlinien-Verwaltungskonsole)
auswerten, welche Richtlinieneinstellungen durch ein spezielles Gruppenrichtlinienobjekt
angewendet werden würden, und anhand der Gruppenrichtlinienergebnisse (in der
Gruppenrichtlinien-Verwaltungskonsole) feststellen, welche Richtlinieneinstellungen in
Kraft sind.
Gruppenrichtlinien bieten die Möglichkeit, Konfigurationen auf hunderten und sogar
tausenden von Computern in einer Organisation zu bearbeiten. Daher ist es wichtig,
einen Änderungsmanagementprozess einzusetzen und alle neuen
Gruppenrichtlinienkonfigurationen oder -bereitstellungen eingehend in einer
Testumgebung zu testen, bevor sie in die Produktionsumgebung übernommen werden.
Durch diesen Prozess wird sichergestellt, dass die Richtlinieneinstellungen in einem
Gruppenrichtlinienobjekt die erwarteten Ergebnisse für die gewünschten Benutzer und
Computer in Active Directory-Umgebungen erzielen.
Als bewährte Methode zum Verwalten von Gruppenrichtlinienimplementierungen wird
empfohlen, dass Sie Gruppenrichtlinienbereitstellungen mithilfe des folgenden Prozesses
vorab bereitstellen (Staging):
 Bereitstellen neuer Gruppenrichtlinienobjekte in einer Testumgebung, die
weitestgehend die Produktionsumgebung widerspiegelt

Bewerten der Auswirkungen eines neuen Gruppenrichtlinienobjekts auf Benutzer und
der Interoperation mit vorhandenen Gruppenrichtlinienobjekten unter Verwendung
der Gruppenrichtlinienmodellierung (Gruppenrichtlinien-Verwaltungskonsole)

Bewerten der in der Testumgebung angewendeten Gruppenrichtlinieneinstellungen
unter Verwendung der Gruppenrichtlinienergebnisse (GruppenrichtlinienVerwaltungskonsole)
Weitere Informationen finden Sie unter “Verwenden von Gruppenrichtlinienmodellierung
und Gruppenrichtlinienergebnissen zum Auswerten von Gruppenrichtlinieneinstellungen”
im Planungs- und Bereitstellungshandbuch für Gruppenrichtlinien
Einbinden der Verantwortlichen
Gruppenrichtlinienbereitstellungen in Unternehmen betreffen mit großer
Wahrscheinlichkeit auch angrenzende Funktionsbereiche. Im Rahmen der
Bereitstellungsvorbereitung sollten Sie sich daher unbedingt mit den Verantwortlichen der
verschiedenen funktionalen Teams in Ihrer Organisation in Verbindung setzen und dafür
sorgen, dass sie ggf. in die Analyse-, Entwurfs-, Test- und Implementierungsphasen
eingebunden werden.
34
Stellen Sie sicher, dass Sie die Richtlinieneinstellungen, die Sie zur Verwaltung der
Office 2010-Anwendungen bereitstellen möchten, mit den Sicherheits- und IT-Teams der
Organisation besprechen, damit die Konfigurationen den Anforderungen der Organisation
entsprechen und die angewendeten Richtlinieneinstellungen ausreichend streng für den
Schutz der Netzwerkressourcen sind.
Siehe auch
Konzepte
Übersicht über Gruppenrichtlinien für Office 2010
35
FAQ: Group Policy (Office 2010)
Find answers to frequently asked questions (FAQ) about Group Policy and Microsoft
Office 2010.
Q: When should I use Group Policy instead of
Office Configuration Tool (OCT)?
A: Although both Group Policy and the OCT can be used to customize user
configurations for the Microsoft Office 2010 applications, each is used for a specific
configuration scenario.
 Group Policy is recommended for settings that you want to enforce. Group
Policy is used to configure Office 2010 policy settings that are contained in
Administrative Templates. The operating system enforces those policy settings. Many
settings have system access control list (SACL) restrictions that prevent nonadministrator users from changing them. In some cases, the settings can be changed
by users. See True policies vs. user preferences for more information.

OCT is recommended for preferred or default settings only. The OCT is used to
create a Setup customization file (.msp file). Administrators can use the OCT to
customize features and configure user settings. Users can configure most of the
settings after the installation.
Q: Where can I download the Office 2010
Group Policy administrative template files?
A: The administrative template files are available for download on the Office 2010
Administrative Template files (ADM, ADMX, ADML) and Office Customization Tool
download page (http://go.microsoft.com/fwlink/?LinkID=189156).
Q: Is there a separate download for different
language versions of the administrative
template files?
A: All supported language versions are included in a single download package. The
supported languages are as follows: Chinese Simplified (People’s Republic of China),
Chinese (Hong Kong SAR), English, French, German, Italian, Japanese, Korean, and
Spanish. You install the localized files by using the procedures that are described in the
question “Q: How do I install the Office 2010 Group Policy templates?” later in this article.
36
Q: Where can I find a list of Group Policies
that are available for Office 2010?
A: Refer to the Microsoft Excel 2010 workbook
Office2010GroupPolicyAndOCTSettings_Reference.xls, which is available in the Files in
this Download section on the Office 2010 Administrative Template files (ADM, ADMX,
ADML) and Office Customization Tool download page
(http://go.microsoft.com/fwlink/?LinkID=189156).
You can download Group Policy-related documentation from the Group Policy for
Microsoft Office 2010 download page (http://go.microsoft.com/fwlink/?LinkId=204009).
Q: What is the difference between the two
workbooks
Office2010GroupPolicyAndOCTSettings_Refe
rence.xls and
Office2010GroupPolicyAndOCTSettings.xls?
A: Always use Office2010GroupPolicyAndOCTSettings_Reference.xls. This workbook is
more up-to-date and is available for separate download on the Office 2010 Administrative
Template files (ADM, ADMX, ADML) and Office Customization Tool download page
(http://go.microsoft.com/fwlink/?LinkID=189156).
The workbook Office2010GroupPolicyAndOCTSettings.xls is integrated into the Group
Policy templates download package and is now out-of-date.
Q: What is the difference between .adm,
.admx, and .adml administrative template
files?
A: These files are designed for use with specific operating systems on the computer that
you use to manage Group Policy settings.
 The .adm files can be used by administrative computers that are running any
Windows operating system.

The .admx and .adml files can be used by administrative computers that are running
at least Windows Vista or Windows Server 2008. The .adml files are the languagespecific versions of .admx files. The .admx files hold the settings, and the .adml files
apply the settings for the specific language.
You can find more information about .admx files in the Managing Group Policy ADMX
Files Step-by-Step Guide. (http://go.microsoft.com/fwlink/?LinkID=164569)
Q: Do the Office 2010 .admx template files
work with the 2007 Office system? Or must I
37
download the 2007 Office system template
files separately?
A: You must use the template files that match the version of Office that you are
deploying. We do not recommend that you use the Office 2010 template files to configure
the 2007 Office System.
Q: How do I install the Office 2010 Group
Policy templates?
A: Step-by-step instructions for starting Policy Management Console (GPMC), creating a
Group Policy Object (GPO), and loading Office 2010 Administrative Templates to a GPO
are provided in the topic Erzwingen von Einstellungen mithilfe von Gruppenrichtlinien in
Office 2010. The topic describes two locations for storing Group Policy templates:
 In an Administrative Templates central store in the Sysvol folder of the domain
controller
 In the PolicyDefinitions folder in the local computer
You can find more detailed information about creating a central store in Scenario 2:
Editing Domain-Based GPOs Using ADMX Files
(http://go.microsoft.com/fwlink/?LinkId=207184).
If you want to take a quick look at the templates on your local computer, follow these
steps after you download the template files:
To view the .admx and .adml template files on a computer that runs
Windows 7, Windows Vista, Windows Server 2008, or Windows
Server 2008 R2
1. Copy the .admx and .adml files to the PolicyDefinitions folder in the local computer as
follows:
a) Copy the .admx (language-neutral) files to this location:
%systemroot%\PolicyDefinitions (for example, C:\Windows\PolicyDefinitions)
b) Copy the language subfolders that contain the .adml (localized) files to this
location: %systemroot%\PolicyDefinitions\. For example, to use the French
version of the administrative templates, copy the fr-fr folder to
%systemroot%\PolicyDefinitions.)
2. Click Start, click Run, type gpedit.msc, and then click OK.
3. Expand Administrative Templates (under Computer Configuration and User
Configuration) to view the Office 2010 policies.
To view the .adm template files on a computer that is running any
Windows operating system
1. Open the gpedit.msc console, right-click Administrative Templates in the Computer
Configuration or User Configuration node, and then select Add/Remove Templates.
2. Click Add and locate the folder on your computer where you stored the .adm files.
3. Select the templates that you want in the language of your choice, click Open, and
then click Close. The .adm files are displayed under the respective Administrate
Templates nodes in a subnode called Classic Administrative Templates (ADM).
38
Q: How can I map a specific UI element in
Office 2010 to a Group Policy setting?
A: Although it has not been updated for Office 2010, a list of 2007 Office System Group
Policy settings and associated user interface settings is available as a downloadable
workbook. The workbook also provides the associated registry key information for user
interface options that are managed by Group Policy settings, and indicates the locations
of the Office 2003 user interface elements (such as toolbars and menus) in the
2007 Office System user interface for Access, Excel, Outlook, PowerPoint, and Word.
Click the following link to view and download the
Office2007PolicySettingsAndUIOptions.xlsx workbook:
http://go.microsoft.com/fwlink/?LinkId=106122.
Q: How can I use Group Policy to disable
commands and menu items?
A: You can use Group Policy settings to disable commands and menu items for
Office 2010 applications by specifying the toolbar control ID (TCID) for the Office 2010
controls. You can also disable keyboard shortcuts by setting the Custom | Disable
shortcut keys policy setting and adding the virtual key code and modifier for the shortcut.
A virtual key code is a hardware-independent number that uniquely identifies a key on the
keyboard. A modifier is the value for a modifier key, such as ALT, CONTROL, or SHIFT.
To download a list the control IDs for built-in controls in all applications that use the
Ribbon, visit Office 2010 Help Files: Office Fluent User Interface Control Identifiers.
For more information, see Deaktivieren von Benutzeroberflächenelementen und
Tastenkombinationen in Office 2010
Q: Why does Microsoft not support the use of
Group Policy Software Installation to deploy
Office 2010?
A: Using the Software Installation extension of Group Policy is not supported in
Office 2010 because of changes to the Office setup architecture and customization
model. If you have an Active Directory environment, you can use a Group Policy
computer startup script as an alternative. Group Policy computer startup scripts provide
solutions for organizations that need an automated way to deploy Office_2nd_CurrentVer
to many computers but who do not have desktop management applications, such as
Microsoft System Center Essentials or System Center Configuration Manager or a thirdparty software management tool.
For more information, see Deploy Office 2010 by using Group Policy computer startup
scripts. For information about all Office deployment methods, see Deploy Office 2010.
39
Q: What are the advantages and limitations of
deploying Office 2010 using Group Policy
computer startup scripts?
Advantages:

A script can be written in any language that is supported by the client computer.
Windows Script Host-supported languages, such as VBScript and JScript, and
command files are the most common.

Scripts take advantage of Active Directory Domain Services (AD DS) and Group
Policy infrastructure.

AD DS handles the elevation of rights that are required for application installation.

Administrators can use a similar scripting process to apply updates and service
packs for each computer in the domain or organizational unit.

A script can be written in any language that is supported by the client computer, such
as VBScript and JScript, provided they are Windows Script Host-supported
languages.
Disadvantages:

Group Policy invokes the script and has limited awareness of the installation status
afterward.

Product uninstalls and installs for multiple computers have to be done by using a
command-line script or batch file.

It might be difficult to determine exactly which updates and service packs were
applied to each client computer.
Siehe auch
Konzepte
Administrative Vorlagendateien (ADM, ADMX, ADML) für Office 2010 und das OfficeAnpassungstool
Office 2010
Security policies and settings in Office 2010 (in englischer Sprache)
Weitere Ressourcen
Downloadable book: Group Policy for Office 2010
40
Administrative Vorlagendateien (ADM,
ADMX, ADML) für Office 2010 und das
Office-Anpassungstool
Dieser Artikel enthält Informationen zu den neuen und aktualisierten
Gruppenrichtlinieneinstellungen und Einstellungen für das Office-Anpassungstool (OAT)
von Microsoft Office 2010, die im Downloadpaket für Administrative Vorlagendateien für
Office 2010 (ADM, ADMX, ADML) und das Office-Anpassungstool
(http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x407) enthalten sind.
Inhalt dieses Artikels
 Übersicht über neue und entfernte Gruppenrichtlinien- und OAT-Einstellungen

Speicherort von Gruppenrichtlinieneinstellungen

Verhindern von Konflikten mit früheren Versionen von
Gruppenrichtlinieneinstellungen

Installieren der Einstellungen

In diesem Download enthaltene Dateien
Übersicht über neue und entfernte
Gruppenrichtlinien- und OAT-Einstellungen
Das Downloadpaket für Administrative Vorlagendateien für Office 2010 (ADM, ADMX,
ADML) und das Office-Anpassungstool
(http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x407) enthält einen \AdminOrdner, der das Office-Anpassungstool (OAT) und OAT-Dateien enthält sowie ADMXund ADML-Versionen der administrativen Vorlagendateien von Office 2010 für Windows
Vista und Windows Server 2008 oder neuere Windows-Versionen.
Ebenfalls in Administrative Vorlagendateien für Office 2010 (ADM, ADMX, ADML) und
das Office-Anpassungstool enthalten ist eine aktualisierte Microsoft Excel 2010Arbeitsmappe, Office2010GroupPolicyAndOCTSettings_Reference.xls, die im
Abschnitt In diesem Download enthaltene Dateien der Downloadseite verfügbar ist.
Diese Arbeitsmappe stellt die neuesten Informationen zu allen Office 2010Gruppenrichtlinieneinstellungen und OAT-Einstellungen bereit und enthält zudem die
neuen, gelöschten und nicht versionsspezifischen Einstellungen für Gruppenrichtlinien
und OAT.
Speicherort von
Informationen zu den Richtlinieneinstellungen, die gegenwärtig für das
Gruppenrichtlinienobjekt gelten, das mit der Domäne oder Organisationseinheit verknüpft
ist, in der sich ein bestimmter Computer oder Benutzer befindet, können Sie mithilfe von
41
Gruppenrichtlinienergebnisse in der Gruppenrichtlinien-Verwaltungskonsole abrufen.
Auf die Gruppenrichtlinienergebnis-Daten für einen Benutzer oder Computer können Sie
nur zugreifen, wenn Sie für die Domäne oder Organisationseinheit mit dem betreffenden
Benutzer oder Computer die Berechtigung Gruppenrichtlinienergebnisse lesen
besitzen oder Mitglied der Gruppe Administratoren auf dem lokalen Computer sind.
Wenn nichts anderes angegeben ist, finden Sie lokale Gruppenrichtlinieneinstellungen
unter dem Knoten Benutzerkonfiguration/Administrative Vorlagen des
Gruppenrichtlinienobjekt-Editors und OAT-Einstellungen auf der Seite
Benutzereinstellungen ändern des Office-Anpassungstools.
Informationen zur Gruppenrichtlinien-Verwaltungskonsole finden Sie unter Übersicht über
Gruppenrichtlinien für Office 2010 und Erzwingen von Einstellungen mithilfe von
Gruppenrichtlinien in Office 2010. Informationen zur Berichterstellung mithilfe von
Gruppenrichtlinienergebnissen finden Sie unter "Verwenden der
Gruppenrichtlinienergebnisse zum Bestimmen des Richtlinienergebnissatzes" im
Planungs- und Bereitstellungshandbuch für Gruppenrichtlinien
Neue administrative Vorlagen
Es sind neue administrative Vorlagen für Microsoft SharePoint Workspace 2010, eine
neue Office 2010-Anwendung, verfügbar. Die für diese Anwendung verfügbaren
Vorlagen sind spw14.adm, spw14.admx und spw14.adml für Gruppenrichtlinien.
Informationen zur Überprüfung der neuen Richtlinieneinstellungen finden Sie unter
Referenz zu Gruppenrichtlinieneinstellungen für Microsoft Office 2010
OAT-Einstellungen und Verfügbarkeit
Die OAT-Einstellungen verwenden zwei neue Dateierweiterungen: OPAX ist die
standardmäßige Dateinamenerweiterung und OPAL ist die sprachenspezifische
Erweiterung für die OAT-Einstellungen.
Es sind neue OAT-Dateien verfügbar für SharePoint Workspace 2010, eine neue
Office 2010-Anwendung. Die für diese Anwendung verfügbaren OAT-Dateien sind
spw.opax und spw.opal für das OAT.
Verhindern von Konflikten mit früheren
Versionen von
Hinweis:
Dieser Abschnitt gilt nur für Gruppenrichtlinien und nicht für das OAT.
Informationen zu Richtlinieneinstellungen für Office 2010 werden an versionsspezifischen
Speicherorten in der Windows-Registrierung wie in der folgenden Tabelle gezeigt
gespeichert.
Typ der Einstellung
2010-Unterschlüssel
42
Typ der Einstellung
Benutzerspezifische HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\1
Richtlinieneinstellunge 4.0
n
Computerspezifische HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\1
n
In ähnlicher Weise werden Informationen zu Richtlinieneinstellungen für 2007 Office
System an versionsspezifischen Speicherorten in der Windows-Registrierung wie in der
folgenden Tabelle gezeigt gespeichert.
Typ der Einstellung
Benutzerspezifische HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\1
n
Computerspezifische HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\1
n
Mehrere Richtlinieneinstellungen für Office 2010 werden nicht in einem der
versionsspezifischen Registrierungsunterschlüssel gespeichert. Falls Sie für diese
Richtlinieneinstellungen zuvor 2007 Office System- (oder frühere) Versionen konfiguriert
haben, müssen Sie diese Richtlinieneinstellungen auf den Nicht konfiguriert-Status
festlegen, bevor Sie die vorherigen ADM- oder ADMX-Dateien von Office 2010 entfernen
und die ADM- oder ADMX-Dateien von Office 2010 laden. Dadurch werden die
Registrierungsschlüsselinformationen für die Richtlinieneinstellung aus der Registrierung
entfernt. Dies tritt auf, weil beim Entfernen einer ADM- oder ADMX-Datei die
Einstellungen, die der ADM- oder ADMX-Datei entsprechen, nicht im
Gruppenrichtlinienobjekt-Editor angezeigt werden. Die aus der ADM- oder ADMX-Datei
konfigurierten Richtlinieneinstellungen verbleiben jedoch in der Datei Registry.pol und
werden weiterhin auf den entsprechenden Zielclient oder Zielbenutzer angewendet.
Installieren der Einstellungen
Informationen zum Installieren und Laden der Gruppenrichtlinieneinstellungen finden Sie
unter Erzwingen von Einstellungen mithilfe von Gruppenrichtlinien in Office 2010.
Ersetzen Sie zur Aktualisierung des OAT den Ordner /Admin in den Office 2010Installationsdateien oder dem Installationsabbild durch den neuen Ordner /Admin, der im
Downloadpaket enthalten ist.
43
In diesem Download enthaltene Dateien
Das Downloadpaket für Administrative Vorlagendateien (ADM, ADMX, ADML) für
Office 2010 und das Office-Anpassungstool
(http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x407) enthält die folgenden Ordner
und Dateien:
Office2010GroupPolicyAndOCTSettings.xls
Wichtig:
Die neuesten Informationen zu Richtlinieneinstellungen finden Sie im aktualisierten
Microsoft Excel 2010-Arbeitsblatt,
Office2010GroupPolicyAndOCTSettings_Reference.xls, das im Abschnitt In diesem
Download enthaltene Dateien auf der Downloadseite Administrative Vorlagendateien
(ADM, ADMX, ADML) für Office 2010 und das Office-Anpassungstool verfügbar ist. Die
aktualisierte Arbeitsmappe Office2010GroupPolicyAndOCTSettings_Reference.xls
enthält Einstellungsänderungen, die nach der Erstellung des Downloadpakets
vorgenommen wurden.
AdminTemplates.exe
\ADMX: Der Ordner ADMX enthält XML-basierte Versionen (ADMX- oder ADMLDateien) der administrativen Vorlagendateien für Windows Vista und Windows
Server 2008 oder neuere Windows-Versionen. Administrative Vorlagendateien werden in
Windows Server 2008 und Windows Vista oder neueren Windows-Versionen in ADMXDateien (sprachneutral) und ADML-Dateien (sprachspezifisch) unterteilt. Standardmäßig
werden alle ADMX-Dateien im Ordner %systemroot%\PolicyDefinitions auf einem
lokalen Computer gespeichert. ADML-Dateien werden in sprachspezifischen Ordnern
unter dem Ordner %systemroot%\PolicyDefinitions gespeichert. Jeder Unterordner für
eine Sprache enthält die ADML-Dateien für diese Sprache. So sind beispielsweise die
ADML-Dateien für US-Englisch im Ordner %systemroot%\PolicyDefinitions\en-us
gespeichert. Folgende Sprachen sind vorhanden: Chinesisch vereinfacht (Volksrepublik
China), Chinesisch (Hongkong SAR), Englisch, Französisch, Deutsch, Italienisch,
Japanisch, Koreanisch und Spanisch. Folgende Dateien sind im Ordner \ADMX
gespeichert:
access14.admx
excel14.admx
inf14.admx
office14.admx
onent14.admx
outlk14.admx
ppt14.admx
proj14.admx
pub14.admx
spd14.admx
spw14.admx
visio14.admx
44
word14.admx
\de-de: Enthält die deutsche Version der ADML-Dateien.
\en-us: Enthält die englische Version der ADML-Dateien.
access14.adml
excel14.adml
inf14.adml
office14.adml
onent14.adml
outlk14.adml
ppt14.adml
proj14.adml
pub14.adml
spd14.adml
spw14.adml
visio14.adml
word14.adml
\es-es: Enthält die spanische Version der ADML-Dateien.
\fr-fr: Enthält die französische Version der ADML-Dateien.
\it-it: Enthält die italienische Version der ADML-Dateien.
\ja-jp: Enthält die japanische Version der ADML-Dateien.
\ko-kr: Enthält die koreanische Version der ADML-Dateien.
\zh-cn: Enthält die chinesische Version (vereinfacht, Volksrepublik China) der
ADML-Dateien.
\zh-tw: Enthält die chinesische Version (Hongkong SAR) der ADML-Dateien.
\ADM: Enthält die aktualisierten ADM-Dateien. In den einzelnen Sprachunterordnern
befinden sich die ADM-Dateien für die jeweilige Sprache. So enthält beispielsweise der
Unterordner en-us die Version der ADM-Dateien für Englisch (USA). Folgende Sprachen
sind vorhanden: Chinesisch vereinfacht (Volksrepublik China), Chinesisch (Hongkong
SAR), Englisch, Französisch, Deutsch, Italienisch, Japanisch, Koreanisch und Spanisch.
\de-de: Enthält die deutsche Version der ADM-Dateien.
\en-us
access14.adm
excel14.adm
inf14.adm
office14.adm
onent14.adm
outlk14.adm
ppt14.adm
proj14.adm
pub14.adm
spd14.adm
45
spw14.adml
visio14.adm
word14.adm
\es-es: Enthält die spanische Version der ADM-Dateien.
\fr-fr: Enthält die französische Version der ADM-Dateien.
\it-it: Enthält die italienische Version der ADM-Dateien.
\ja-jp: Enthält die japanische Version der ADM-Dateien.
\ko-kr: Enthält die koreanische Version der ADM-Dateien.
ADM-Dateien.
\zh-tw: Enthält die chinesische Version (Hongkong SAR) der ADM-Dateien.
\Admin: Enthält die aktualisierten OPAX-Dateien, oct.dll und octca.dll. Diese
Dateien enthalten alle vorherigen Hotfixupdates zu OAT. In den einzelnen
Sprachunterordnern befinden sich die OPAL-Dateien für die jeweilige Sprache, die die
Hilfedatei zum Office-Anpassungstool (OCT.chm) und die octres.dll-Dateien. So enthält
beispielsweise der Unterordner en-us die Version dieser Dateien für Englisch (USA).
Folgende Sprachen sind vorhanden: Chinesisch vereinfacht (Volksrepublik China),
Chinesisch (Hongkong SAR), Englisch, Französisch, Deutsch, Italienisch, Japanisch,
Koreanisch und Spanisch.
oct.dll
octca.dll
\de-de: Enthält die deutsche Version der Dateien im Unterordner \en-us.
\en-us: Enthält die OPAL-Dateien, die Hilfedatei oct.chm und die octres.dllDateien.
access14.opal
excel14.opal
inf14.opal
office14.opal
onent14.opal
outlk14.opal
ppt14.opal
proj14.opal
pub14.opal
spd14.opal
spw14.opal
visio14.opal
word14.opal
Hilfedatei oct.chm
octres.dll
\es-es: Enthält die spanische Version der OPAL-Dateien sowie der Dateien
oct.chm und octres.dll.
\fr-fr: Enthält die französische Version der OPAL-Dateien sowie der Dateien
46
\it-it: Enthält die italienische Version der OPAL-Dateien sowie der Dateien
\ja-jp: Enthält die japanische Version der OPAL-Dateien sowie der Dateien
\ko-kr: Enthält die koreanische Version der OPAL-Dateien sowie der Dateien
OPAL-Dateien sowie der Dateien oct.chm und octres.dll.
\zh-tw: Enthält die chinesische Version (Hongkong SAR) der OPAL-Dateien
sowie der Dateien oct.chm und octres.dll.
Informationen zur Verwendung von ADM-Dateien finden Sie unter Übersicht über
Gruppenrichtlinien in Office 2010.
Informationen zur Verwendung von ADMX-Dateien für Windows Vista finden Sie unter
Schritt-für-Schritt-Anweisungen zur Verwaltung von ADMX-Dateien für Gruppenrichtlinien
Informationen zur Verwendung des Office-Anpassungstools finden Sie unter Office
Siehe auch
Konzepte
Weitere Ressourcen
Office Customization Tool in Office 2010
47
II. Planen der Anpassung von Office
2010 mithilfe von Gruppenrichtlinien
48
Planen der Barrierefreiheit in Office 2010
Mit der Barrierefreiheitsprüfung in Microsoft Office 2010 können Benutzer verbesserte
Dokumente für Menschen mit Behinderungen erstellen. Die Barrierefreiheitsprüfung
(ähnlich wie eine Rechtschreibprüfung, nur unter Gesichtspunkten der Barrierefreiheit) ist
ein zentrales Feature von Microsoft Excel 2010, Microsoft PowerPoint 2010 und
Microsoft Word 2010.
 Erhöhen der Sichtbarkeit von Verletzungen

Steuern der gemeldeten Merkmale
Erhöhen der Sichtbarkeit von Verletzungen
Mithilfe der Einstellungen, die weiter unten unter Steuern der gemeldeten Merkmale
beschrieben werden, wird die Barrierefreiheitsprüfung gesteuert. Bei den meisten
Einstellungen geht es darum, die Ausführung einer bestimmten Prüfung durch die
Barrierefreiheitsprüfung zu unterbinden.
Mit der Richtlinieneinstellung Sichtbarkeit von Verletzungen der
Barrierefreiheitsprüfung erhöhen wird gesteuert, wie deutlich ein Barrierefreiheitsfehler
in der Benutzeroberfläche hervorgehoben wird. Wenn diese Einstellung aktiviert ist,
können Sie wie im Folgenden gezeigt angeben, was geschieht, wenn ein Dokument, eine
Arbeitsmappe oder ein Arbeitsblatt Barrierefreiheitsfehler aufweist:
 Barrierefreiheitsverletzungen führen zu keiner Änderungen des Bereichs Für die
Freigabe vorbereiten in der Microsoft Office Backstage-Ansicht
(Standardeinstellung).

Barrierefreiheitsfehler führen dazu, dass der Bereich Für die Freigabe vorbereiten
in der Backstage-Ansicht deutlich hervorgehoben wird.

Barrierefreiheitsfehler oder -warnungen führen dazu, dass der Bereich Für die
Freigabe vorbereiten in der Backstage-Ansicht weniger deutlich hervorgehoben
wird.
Wird diese Einstellung deaktiviert oder nicht konfiguriert, wird die Benutzeroberfläche der
Barrierefreiheitsprüfung im normalen Zustand angezeigt.
49
Wichtig:
Die Barrierefreiheitsprüfung kann mithilfe von Gruppenrichtlinieneinstellungen gesteuert
werden. Für Excel 2010, PowerPoint 2010 und Word 2010 befinden sich die
entsprechenden Gruppenrichtlinieneinstellungen unter dem gpedit-Knoten
<AnwName>\Registerkarte "Datei"\Barrierefreiheit überprüfen.
Steuern der gemeldeten Merkmale
In den folgenden Tabellen sind sämtliche Gruppenrichtlinieneinstellungen aufgeführt, mit
deren Hilfe die Barrierefreiheitsprüfung für Excel 2010, PowerPoint 2010 und Word 2010
gesteuert werden kann.
Gruppenrichtlinieneinstellungen für Excel 2010
Einstellung für Excel 2010
Zugeordneter
Registrierungsschlüssel
Beschreibung
Überprüfung auf AlternativtextBarrierefreiheitsinformationen
beenden
AltText
Wird diese Einstellung
aktiviert, überprüft die
Barrierefreiheitsprüfung
nicht, ob Objekte wie
Bilder und Formen
alternativen Text
enthalten.
Wird die Einstellung
deaktiviert oder nicht
konfiguriert, werden
Objekte auf
alternativen Text
geprüft; identifizierte
Probleme werden in
der
angezeigt.
Überprüfung auf
TabellenüberschriftenBarrierefreiheitsinformationen
beenden
TableHeaders
nicht, ob für Tabellen
eine Überschriftenzeile
angegeben ist.
Tabellen auf
Überschriftenzeilen
50
Zugeordneter
Beschreibung
Probleme werden in
der
angezeigt.
Überprüfung der Sicherstellung ProgrammaticAccess
beenden, dass Arbeitsmappen
programmgesteuerten Zugriff
erlauben
aktiviert, prüft die
nicht, ob
Arbeitsmappen den
programmgesteuerten
Zugriff über die
Verwaltung digitaler
Rechte (Digital Rights
Management, DRM)
blockiert haben.
Arbeitsmappen auf
programmgesteuerten
Zugriff geprüft;
identifizierte Probleme
werden in der
angezeigt.
Überprüfung auf
zusammengeführte Zellen
beenden
nicht, ob Tabellen
zusammengeführte
Zellen enthalten.
Arbeitsblätter auf
zusammengeführte
Zellen geprüft;
werden in der
angezeigt.
MergedCells
Überprüfung zur Sicherstellung MeaningfulHyperlinks
von sinnvollem Hyperlinktext
51
Zugeordneter
Beschreibung
beenden
nicht, ob Links
aussagekräftigen Text
enthalten.
konfiguriert, wird
Linktext geprüft;
werden in der
angezeigt.
Überprüfung der Sicherstellung SheetNames
nicht standardmäßiger
Blattnamen beenden
Barrierefreiheit nicht,
ob Arbeitsblätter mit
Inhalten nicht
standardmäßige
Namen aufweisen.
Arbeitsblattnamen
Probleme werden in
der
angezeigt.
BlankTableRows
Überprüfung auf leere
Tabellenzellen beenden, die als
Formatierung verwendet werden
nicht, ob leere
Tabellenzeilen als
Formatierung
verwendet werden.
Tabellen auf leere
Zeilen geprüft;
werden in der
angezeigt.
52
Gruppenrichtlinieneinstellungen für PowerPoint 2010
Einstellung für PowerPoint
2010
Zugeordneter
Beschreibung
Überprüfung auf Alternativtext- AltText
Barrierefreiheitsinformationen
beenden
nicht, ob Objekte wie Bilder
und Formen alternativen
Text enthalten.
Objekte auf alternativen
Text geprüft; identifizierte
Probleme werden in der
angezeigt.
HyperlinkText
Überprüfung zur
Sicherstellung von sinnvollem
Hyperlinktext beenden
nicht, ob Links
enthalten.
konfiguriert, wird Linktext
angezeigt.
Überprüfung auf
Mediendateien, die
möglicherweise
Beschriftungen benötigen,
beenden
aktiviert, werden
Mediendateien, die
möglicherweise
Beschriftungsinformationen
benötigen, von der
nicht gekennzeichnet.
Präsentationen auf
Mediendateien geprüft;
werden in der
ClosedCaptions
53
2010
Zugeordneter
Beschreibung
angezeigt.
HeaderRow
Überprüfung auf
beenden
nicht, ob für Tabellen eine
Überschriftenzeile
angegeben ist.
Tabellen auf
Überschriftenzeilen geprüft;
werden in der
angezeigt.
Tabellenzeilen und -spalten
beenden
nicht, ob leere Zeilen und
leere Spalten in Tabellen
eingefügt wurden.
BlankRowCol
Tabellen auf leere Zeilen
und leere Spalten geprüft;
werden in der
angezeigt.
Überprüfung auf verbundene
und geteilte Zellen beenden
SimpleStructure
54
nicht, ob Tabellen
verbundene oder geteilte
Zellen enthalten.
Tabellen auf verbundene
und geteilte Zellen geprüft;
2010
Zugeordneter
Beschreibung
werden in der
angezeigt.
Überprüfung auf
Vorhandensein von
Folientiteln beenden
HasTitle
nicht, ob jede Folie einen
Titelplatzhalter aufweist.
konfiguriert, werden Folien
auf Titel geprüft;
werden in der
angezeigt.
Überprüfung zur
Sicherstellung der
Eindeutigkeit von Folientiteln
beenden
UniqueTitle
nicht, ob jede Folie einen
eindeutigen Titel aufweist.
Folientitel nicht auf
Eindeutigkeit geprüft;
werden in der
angezeigt.
NonPlaceholderShapes
Überprüfung zur
Sicherstellung einer sinnvollen
Reihenfolge von Objekten und
Folien beenden
55
nicht, ob eine Folie NichtPlatzhalterobjekte
aufweist, die nicht der
Reihe nach
wiedergegeben werden.
konfiguriert, werden Folien
auf Objekte geprüft, die
nicht der Reihe nach
wiedergegeben werden;
2010
Zugeordneter
Beschreibung
werden in der
angezeigt.
IRM
Überprüfung zur
Sicherstellung, dass
programmgesteuerter Zugriff
in Präsentationen zulässig ist,
beenden
nicht, ob Präsentationen
den programmgesteuerten
Zugriff über DRM blockiert
haben.
Präsentationen auf
programmgesteuerten
Zugriff geprüft; identifizierte
angezeigt.
Gruppenrichtlinieneinstellungen für Word 2010
Einstellung für Word 2010
Zugeordneter
Beschreibung
Überprüfung auf Alternativtext- AltText
Barrierefreiheitsinformationen
beenden
nicht, ob Objekte wie
Bilder und Formen
alternativen Text enthalten.
Objekte auf alternativen
Text geprüft; identifizierte
angezeigt.
MeaningfulHyperlinks
Überprüfung zur
Sicherstellung von sinnvollem
Hyperlinktext beenden
nicht, ob Links
56
Zugeordneter
Beschreibung
enthalten.
konfiguriert, wird Linktext
angezeigt.
TableHeaders
Überprüfung auf
beenden
nicht, ob für Tabellen eine
Überschriftenzeile
angegeben ist.
Tabellen auf
Überschriftenzeilen
angezeigt.
Tabellenzeilen und -spalten
beenden
nicht, ob leere Zeilen und
leere Spalten in Tabellen
eingefügt wurden.
BlankTableCells
Tabellen auf leere Zeilen
und leere Spalten geprüft;
werden in der
angezeigt.
Überprüfung auf verbundene
und geteilte Zellen beenden
2DTableStructure
57
nicht, ob Tabellen
verbundene oder geteilte
Zellen enthalten.
Zugeordneter
Beschreibung
Tabellen auf verbundene
und geteilte Zellen geprüft;
werden in der
angezeigt.
Überprüfung zur
programmgesteuerter Zugriff
in Dokumenten zulässig ist,
beenden
ProgrammaticAccess
nicht, ob Dokumente den
programmgesteuerten
Zugriff über DRM blockiert
haben.
Dokumente auf
programmgesteuerten
Zugriff geprüft;
werden in der
angezeigt.
StylesAsStructure
Überprüfung zur
Sicherstellung, dass lange
Dokumente Formatvorlagen
zur Strukturierung verwenden,
beenden
nicht, ob lange Dokumente
Formatvorlagen zum
Definieren der
Inhaltsstruktur verwenden.
Dokumente auf die
Verwendung von
Formatvorlagen geprüft;
werden in der
angezeigt.
Überprüfung zur
HeadingSpacing
58
Zugeordneter
Formatvorlagen häufig
verwendet wurden, beenden
Überprüfung zur
Sicherstellung der Prägnanz
von Überschriften beenden
Beschreibung
nicht, ob Dokumente mit
Formatvorlagen diese
Formatvorlagen häufig
genug verwendet haben,
um die Inhaltststruktur des
Dokuments genau
darzustellen.
konfiguriert, wird die
Häufigkeit der Verwendung
von Formatvorlagen
angezeigt.
SuccinctHeadings
Überprüfung auf unverankerte FloatingObjects
Objekte beenden
59
nicht, ob Überschriften in
einem Dokument kurz und
prägnant sind.
Dokumentüberschriften auf
ihre Länge geprüft;
werden in der
angezeigt.
nicht, ob ein Dokument
Objekte enthält, die
unverankert und nicht in
den Text eingebettet sind.
Dokumente auf
Textumbrucheigenschaften
für unverankerte Objekte
Zugeordneter
Beschreibung
angezeigt.
Überprüfung auf zur
Formatierung verwendete
Leerzeichen beenden
BlankCharacters
nicht, ob mehrere
aufeinander folgende
Leerzeichen für die
Formatierung verwendet
werden.
Dokumente auf die
Verwendung aufeinander
folgender Leerzeichen
angezeigt.
Überprüfung auf grafische
Wasserzeichen beenden
ImageWatermarks
nicht, ob ein Dokument
grafische Wasserzeichen
enthält.
Dokumente auf
Wasserzeichen geprüft;
werden in der
angezeigt.
Überprüfung zur
Überschriftenformatvorlagen
keine Überschriftenebene
auslassen, beenden
HeadingOrder
60
nicht, ob Überschriften in
einem Dokument der
Reihe nach verwendet
werden.
Zugeordneter
Beschreibung
konfiguriert, wird die
Reihenfolge der
Überschriften in einem
Dokument geprüft;
werden in der
angezeigt.
Überprüfung auf Verwendung LayoutTablesReadingOrder
von Tabellen als Layout
beenden
aktiviert, werden
Layouttabellen (d. h.,
Tabellen, auf die keine
Formatvorlage
angewendet wurde), von
der Barrierefreiheit nicht
gekennzeichnet.
Tabellen ohne
Formatvorlagen
gekennzeichnet.
Verletzungen werden in
der
angezeigt.
Siehe auch
Weitere Ressourcen
Aktivitäten im Hinblick auf Barrierefreiheit und Barrierefreiheit bei Dokumenten (Blog)
Barrierefreiheit und das Menüband
61
Planen von Einstellungen für die
Rechtschreibprüfung in Office 2010
Sie können entweder Gruppenrichtlinien oder das Office-Anpassungstool (OAT) zum
Verwalten des Verhaltens der Rechtschreibprüfung in Office 2010 verwenden. Zum
Bestimmen des zu verwendenden Tools müssen Sie entscheiden, ob Sie Benutzern das
Ändern Ihrer Konfigurationen erlauben möchten:
 Mit dem Tool "Gruppenrichtlinien" legen Sie Richtlinien fest. Dabei handelt es sich
um Konfigurationen, die Benutzer nicht ändern können.

Mit dem OAT können Sie Einstellungen festlegen. Dies sind Konfigurationen, die
Benutzer auf der Benutzeroberfläche ändern können. Einstellungen werden während
des Setups von Office 2010 bereitgestellt.
Die Office 2010-Gruppenrichtlinien- und OAT-Einstellungen finden Sie im Downloadpaket
Office 2010 - Administrative Vorlagendateien (ADM, ADMX, ADML) und OfficeAnpassungstool (http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x407). Das
Downloadpaket enthält auch die Excel 2010-Arbeitsmappe
Office2010GroupPolicyAndOCTSettings.xls mit weiteren Informationen zu den
Einstellungen. Außerdem enthalten sind Registrierungsinformationen, die nützlich sein
können, wenn Sie die Rechtschreibprüfoptionen mithilfe eines Skripts konfigurieren
möchten.
Inhalt dieses Artikels
 Allgemeine Office 2010-Rechtschreibprüfungseinstellungen

InfoPath 2010-Rechtschreibprüfungseinstellungen

OneNote 2010-Rechtschreibprüfungseinstellungen

Outlook 2010-Rechtschreibprüfungseinstellungen

PowerPoint 2010-Rechtschreibprüfungseinstellungen

Publisher 2010-Rechtschreibprüfungseinstellungen
 Word 2010-Rechtschreibprüfungseinstellungen
Dieser Artikel enthält für jede Anwendung einen Abschnitt. Jeder Abschnitt enthält eine
Tabelle mit den Einstellungsnamen, Beschreibungen, dem Verhalten beim Aktivieren,
Deaktivieren oder Nichtkonfigurieren der Einstellung sowie dem Speicherort der
Einstellung im Gruppenrichtlinienobjekt-Editor und OAT.
Hinweis:

Die angegebenen Speicherorte im Gruppenrichtlinienobjekt-Editor gelten, wenn Sie
den Gruppenrichtlinienobjekt-Editor zum Bearbeiten eines Gruppenrichtlinienobjekts
aufrufen. Verwenden Sie zum Konfigurieren lokaler Gruppenrichtlinien den Editor für
lokale Gruppenrichtlinien. Zum Konfigurieren domänenbasierter Gruppenrichtlinien
verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole. Mit beiden Tools wird
beim Konfigurieren eines Gruppenrichtlinienobjekts der Gruppenrichtlinienobjekt62
Editor aufgerufen. Weitere Informationen finden Sie unter Erzwingen von
Einstellungen mithilfe von Gruppenrichtlinien in Office 2010 und Übersicht über

Die Speicherorte im OAT finden Sie auf der Seite Benutzereinstellungen ändern.
Weitere Informationen zum OAT finden Sie unter Office Customization Tool in Office
2010.

Weitere Informationen zu den Rechtschreibprüfungsoptionen, die Benutzer auf der
Benutzeroberfläche ändern können, finden Sie unter Auswählen der Funktionsweise
der Rechtschreib- und Grammatikprüfung
Allgemeine Office 2010Rechtschreibprüfungseinstellungen
In der folgenden Tabelle sind die Einstellungen aufgelistet, die für Office 2010 global
gelten.
Name
Beschreibu Falls
ng
aktiviert
Falls
Falls
Speicherort im
Speicherort im
deaktiviert nicht
Gruppenrichtlinie OAT
konfiguri nobjekt-Editor
ert
Korrekturh Bestimmt, Wenn sich Daten
ilfen
ob mithilfe Benutzer werden
verbesser der
nicht
für die
n
Funktion Teilnahme erfasst
Helfen Sie am
oder an
die
Programm Microsoft
Korrektur zur
gesendet.
hilfen zu Verbesser
verbesser ung der
n
Benutzerfr
Nutzungsd eundlichk
aten an
eit
Microsoft entschließ
gesendet en,
werden.
werden
Daten an
Microsoft
gesendet.
Wiederholt Ermöglicht
e Wörter Benutzern
kennzeich das
nen
Kennzeich
en oder
Ignorieren
Gleiches Microsoft Office
Verhalte 2010\Extras |
n wie
Optionen |
bei
Rechtschreibung
Aktivieru \Rechtschreibprü
ng,
fung für
jedoch Datensammlung
können
Benutze
r die
Einstellu
ng auf
der
Benutze
roberfläc
he
ändern.
Microsoft Office
2010\Extras |
Optionen |
Rechtschreibung
\Rechtschreibprü
fung für
Datensammlung
Bei der
Bei der
Rechtschr Rechtschr Verhalte 2010\Extras |
Optionen |
eibprüfung eibprüfung n wie
bei
Rechtschreibung
werden
werden
Wortwiede Wortwiede Aktivieru \Rechtschreibprü
rholungen rholungen ng,
fung für
Microsoft Office
2010\Extras |
Optionen |
Rechtschreibung
63
Name
Beschreibu Falls
ng
aktiviert
Falls
Falls
Speicherort im
Speicherort im
deaktiviert nicht
ert
von
gekennzei nicht
Wortwiede chnet.
gekennzei können
rholungen.
chnet.
Benutze
r die
Einstellu
ng auf
der
Benutze
roberfläc
he
ändern.
Bei der
Wörter in Ermöglicht Bei der
GROSSB Benutzern Rechtschr Rechtschr Verhalte 2010\Extras |
Optionen |
UCHSTAB das
bei
Rechtschreibung
EN
Ignorieren werden
werden
ignorieren von
Wörter in Wörter in Aktivieru \Rechtschreibprü
Wörtern in GROSSB GROSSB ng,
fung für
GROSSB UCHSTAB UCHSTAB jedoch Datensammlung
UCHSTAB EN
EN nicht können
EN.
ignoriert. ignoriert. Benutze
r die
Einstellu
ng auf
der
Benutze
roberfläc
he
ändern.
Microsoft Office
2010\Extras |
Optionen |
Rechtschreibung
Bei der
Bei der
Rechtschr Rechtschr Verhalte 2010\Extras |
Optionen |
bei
Rechtschreibung
werden
werden
Wörter mit Wörter mit Aktivieru \Rechtschreibprü
ng,
fung für
Zahlen
Zahlen
ignoriert. nicht
ignoriert. können
Benutze
r die
Einstellu
ng auf
der
Benutze
roberfläc
he
Microsoft Office
2010\Extras |
Optionen |
Rechtschreibung
Wörter mit Ermöglicht
Zahlen
Benutzer
ignorieren das
Ignorieren
von
Wörtern
mit
Zahlen.
64
Name
Beschreibu Falls
ng
aktiviert
Falls
Falls
Speicherort im
Speicherort im
deaktiviert nicht
ert
ändern.
Internetund
Dateiadre
ssen
ignorieren
Bei der
Ermöglicht Bei der
Benutzer Rechtschr Rechtschr Verhalte 2010\Extras |
Optionen |
das
bei
Rechtschreibung
Ignorieren werden
werden
Aktivieru
\Rechtschreibprü
von URLs URLs und URLs und
und
Dateipfad Dateipfad ng,
fung für
Dateipfade e ignoriert. e nicht
n.
ignoriert. können
Benutze
r die
Einstellu
ng auf
der
Benutze
roberfläc
he
ändern.
Microsoft Office
2010\Extras |
Optionen |
Rechtschreibung
Vorschläg
e nur aus
Hauptwört
erbuch
Bei der
Ermöglicht Bei der
Benutzern Rechtschr Rechtschr Verhalte 2010\Extras |
Optionen |
nur das
bei
Rechtschreibung
Auswählen können
können
von
Benutzer Benutzer Aktivieru \Rechtschreibprü
ng,
fung für
Wörtern
nur Wörter Wörter
aus dem aus dem aus
Hauptwört Hauptwört anderen können
Benutze
Quellen
erbuch.
erbuch
auswählen auswählen r die
Einstellu
.
.
ng auf
der
Benutze
roberfläc
he
ändern.
Microsoft Office
2010\Extras |
Optionen |
Rechtschreibung
InfoPath 2010Rechtschreibprüfungseinstellungen
In der folgenden Tabelle sind die Einstellungen aufgelistet, die für InfoPath 2010 gelten.
65
Name
Beschreibung Falls aktiviert Falls
deaktiviert
Rechtsc Ermöglicht
Rechtschreibf Rechtschrei
hreibfehl Benutzern das ehler (die
bfehler
er
werden
Ausblenden Wellenlinie
ausblend von
unter einem durch eine
en
Wellenlinie
Rechtschreibf falsch
geschriebene unter dem
ehlern (der
n Wort)
falsch
Wellenlinie
werden
geschrieben
unter einem
ausgeblendet. en Wort
falsch
gekennzeich
geschriebene
net.
n Wort)
Falls
nicht
konfiguri
ert
Speicherort Speicherort
im
im OAT
Gruppenricht
linienobjektEditor
Gleiches Microsoft
Verhalte InfoPath
n wie bei 2010\InfoPat
Aktivieru hng,
Optionen\Re
jedoch chtschreibun
können g und
Benutzer Grammatik
die
Einstellu
ng auf
der
Benutzer
oberfläch
e ändern.
Microsoft
InfoPath
2010\InfoPat
hOptionen\Re
chtschreibun
g und
Grammatik
Befehle Ermöglicht
Der
Die
Gleiches Microsoft
Im OAT
deaktivie dem
Administrator Benutzerobe Verhalte InfoPath
nicht
ren
rflächenoptio n wie bei 2010\Eleme verfügbar
Administrator kann die
folgenden
das
n ist aktiviert. Deaktivie nte in
rung,
Benutzerobe
Deaktivieren Benutzeroberf
jedoch rfläche
lächenoptione
von
können deaktivieren\
Benutzeroberfl n
Benutzer Vordefiniert
ächenoptionen deaktivieren:
die
.
Registerkarte
Einstellu
Start | Menü
ng auf
Rechtschreib
der
ung | Sprache
Benutzer
für die
oberfläch
Korrekturhilfe
e ändern.
n festlegen
OneNote 2010Rechtschreibprüfungseinstellungen
In der folgenden Tabelle sind die Einstellungen aufgelistet, die für OneNote 2010 gelten.
Name
Beschreibung
Falls Falls Falls nicht Speicherort im Speicherort im
aktivi deakti konfiguriert Gruppenrichtlini OAT
ert
viert
enobjekt-Editor
OneNote-
Bestimmt die
Eine Eine Gleiches
66
Microsoft
Microsoft
Name
Beschreibung
Falls Falls Falls nicht Speicherort im Speicherort im
aktivi deakti konfiguriert Gruppenrichtlini OAT
ert
viert
enobjekt-Editor
Rechtschreib folgenden
oder oder Verhalten OneNote
optionen
2010\OneNoteRechtschreibprüfu mehr mehr wie bei
ngsoptionen für ere ere Aktivierung Optionen\Recht
Optio Optio von
schreibung
Benutzer:
Rechtschr
nen
nen
 Keine
könn könne eibung
Rechtschreib
während
en
n
prüfung
aktivi deakti der
 Rechtschreib ert viert Eingabe
ung während werd werde überprüfen
der Eingabe en. n.
, jedoch
überprüfen
können
Benutzer
 Rechtschreibf
die
ehler
Einstellung
ausblenden
auf der
 Rechtschreib
Benutzerob
prüfung
erfläche
prüfen, aber
ändern.
Fehler
ausblenden
OneNote
2010\OneNoteOptionen\Recht
schreibung
Outlook 2010Rechtschreibprüfungseinstellungen
In der folgenden Tabelle sind die Einstellungen aufgelistet, die für Outlook 2010 gelten.
Name Beschreibung
Allge Aktiviert oder
mein deaktiviert für
Benutzer die
folgenden
Rechtschreibprüfun
gsoptionen:
 Immer
Rechtschreibpr
üfung vor dem
Senden

Falls Falls Falls nicht Speicherort im
Speicherort im
aktivi deakti konfiguriert Gruppenrichtlinie OAT
ert
viert
nobjekt-Editor
Eine
oder
mehr
ere
Optio
nen
könn
en
aktivi
ert
werd
Originalnachrich en.
t bei Antworten
und
Eine Beide
oder Optionen
mehre sind
re
aktiviert,
Option jedoch
en
können
könne Benutzer
n
diese
deakti Einstellunge
viert n auf der
werde Benutzerob
n.
erfläche
ändern.
67
Microsoft
Outlook
2010\OutlookOptionen\Rechts
chreibung
Microsoft
Outlook
2010\OutlookOptionen\Rechts
chreibung
Name Beschreibung
Falls Falls Falls nicht Speicherort im
Speicherort im
ert
viert
nobjekt-Editor
Weiterleitungen
ignorieren
PowerPoint 2010Rechtschreibprüfungseinstellungen
In der folgenden Tabelle sind die Einstellungen aufgelistet, die für PowerPoint 2010
gelten.
Name
Beschreibu Falls
ng
aktiviert
Kontextbez Aktiviert
ogene
oder
Rechtschre deaktiviert
ibprüfung für
verwenden Benutzer
die
kontextbez
ogene
Rechtschre
ibprüfung.
Falls
Falls nicht Speicherort im Speicherort im
deaktiviert konfigurier Gruppenrichtlin OAT
t
ienobjektEditor
Die
Die
Gleiches
kontextbez kontextbez Verhalten
ogene
ogene
wie bei
Rechtschre Rechtschre Aktivierun
ibprüfung ibprüfung g, jedoch
können
wird für
wird für
Benutzer Benutzer Benutzer
aktiviert.
deaktiviert. diese
Einstellun
g auf der
Benutzero
berfläche
ändern.
Rechtschre Ermöglicht Rechtschr
ibung
PowerPoint eibung
während
während
2010der
Benutzern der
Eingabe
Eingabe
die
überprüfen Rechtschre überprüfe
ibprüfung n wird für
Benutzer
während
aktiviert.
der
Eingabe.
Rechtschr
eibung
während
der
Eingabe
überprüfe
n wird für
Benutzer
deaktiviert.
68
Gleiches
Verhalten
wie bei
Aktivierun
g, jedoch
können
Benutzer
diese
Einstellun
g auf der
Benutzero
berfläche
ändern.
Microsoft
Microsoft
PowerPoint
PowerPoint
2010\PowerPo 2010\PowerPo
intintOptionen\Doku Optionen\Doku
mentprüfung mentprüfung
Microsoft
Microsoft
PowerPoint
PowerPoint
2010\PowerPo 2010\PowerPo
intintOptionen\Doku Optionen\Doku
mentprüfung mentprüfung
Publisher 2010Rechtschreibprüfungseinstellungen
In der folgenden Tabelle sind die Einstellungen aufgelistet, die für Publisher 2010 gelten.
Name
Beschreibung Falls Falls Falls nicht Speicherort im
Speicherort im
ert
viert
nobjekt-Editor
Rechtschr Aktiviert oder
eibung
deaktiviert die
während folgenden
Optionen:
der
Eingabe  Rechtschr
überprüfen
eibung


Eine
oder
mehr
ere
Optio
nen
während könn
en
der
Eingabe aktivi
ert
überprüfe
werd
n
en.
Rechtschr
eibfehler
ausblende
n
Eine Rechtschre
oder ibung
mehre während
re
der
Optio Eingabe
nen überprüfen
könne ist aktiviert,
n
jedoch
aktivie können
rt
Benutzer
werde diese
n.
Einstellung
auf der
Benutzerob
erfläche
ändern.
Microsoft
Publisher
2010\PublisherOptionen\Dokum
entprüfung
Microsoft
Publisher
2010\PublisherOptionen\Dokum
entprüfung
Rechtsch
reibung
während
der
Eingabe
überprüfe
n und
Rechtsch
reibfehler
ausblend
en sind
beide
aktiviert.
Word 2010Rechtschreibprüfungseinstellungen
In der folgenden Tabelle sind die Einstellungen aufgelistet, die für Word 2010 gelten.
69
Name
Beschreib Falls
ung
aktiviert
Falls
Falls
Speicherort im
Speicherort
deaktiviert nicht
Gruppenrichtlinieno im OAT
konfigurie bjekt-Editor
rt
Grammati
k
zusamme
n mit
Rechtschr
eibung
prüfen
Bei der
Gleiches Microsoft Word
Ermöglicht Bei der
Benutzern Rechtschr Rechtschr Verhalten 2010\Wordeibprüfung eibprüfung wie bei Optionen\Dokument
das
Konfigurie wird auch wird die Aktivierun prüfung\AutoFormat
ren der
die
Grammati g, jedoch während der
können Eingabe\Während
Rechtschr Grammati k nicht
eibprüfung k
überprüft. Benutzer der Eingabe
diese
dergestalt, überprüft.
automatisch
Einstellun ersetzen
dass
g auf der
Grammati
Benutzer
k und
oberfläch
Rechtschr
eibung
e ändern.
gleichzeiti
g
überprüft
werden.
Keine
Keine
Verzögeru Ermöglicht Der
Administr Verzögeru Verzöger
ng bis
dem
zum
Administr ator kann ng
ung
Starten
ator das eine
der
Hinzufüge Verzögeru
Rechtschr n einer
ng in
eibprüfung Verzögeru Millisekun
den von 0
im
ng in
Hintergrun Millisekun –
d
den (z. B. 21474836
47
5000
Millisekun angeben.
den = 5
Sekunden
), bevor
die
Rechtschr
eibprüfung
im
Hintergrun
d
gestartet
wird.
70
Microsoft Word
2010\WordOptionen\Dokument
prüfung\AutoFormat
während der
Eingabe\Während
der Eingabe
automatisch
ersetzen
Microsoft
Word
2010\WordOptionen\Dok
umentprüfung
Microsoft
Word
2010\WordOptionen\Dok
umentprüfung
Siehe auch
Konzepte
Weitere Ressourcen
Planen der Korrekturhilfen
71
Plan for using compatibility mode in
Office 2010 (in englischer Sprache)
Although standardizing on the Microsoft Open XML file format is the best way to minimize
compatibility issues, this goal can be difficult to achieve for organizations that plan to
deploy Microsoft Office 2010 over a period of months or years. Even after the migration is
complete, users might continue to collaborate with partners, customers, and other
organizations that use earlier versions of Office. To help users maintain productivity
during all phases of an Office 2010 migration, you can let users continue to work in the
97-2003 binary file format (*.doc, *.xls, and *.ppt) and use the compatibility features that
are included with Microsoft Excel 2010, Microsoft PowerPoint 2010, and Microsoft Word
2010.
In this article:
 Overview of Office document compatibility in Office 2010

Is using compatibility mode right for your organization?

Preparing Office 2010 users for using compatibility features

Changing default file formats and other settings for Office 2010 documents

Planning security settings for binary files that are opened in Office 2010
Overview of Office document compatibility in
Office 2010
When planning a migration to Office 2010, you face the challenge of not only determining
which versions of Office documents are being used in your organization, but also
assessing how those documents will function when users open and save them by using
different versions of Office. Your task can be even more challenging if you are performing
this assessment for millions of documents of varying complexity, age, and history.
Nevertheless, in the middle of planning an Office migration, it is easy to forget that
converting Office 2003 and earlier binary files to the Open XML format is not a strict
requirement of Office 2010 migration. Organizations that do not have a strong business
requirement to convert binary files to the Open XML format can skip the bulk conversion
process completely. They can let users edit binary files in compatibility mode, which is
enabled automatically when a user opens a binary file in Excel 2010, PowerPoint 2010,
or Word 2010. Compatibility mode disables certain features that are exclusive to these
applications in Office 2010 so that the binary files remain compatible with previous
versions of Office.
The disadvantage of using compatibility mode is that Office 2010 users cannot use the
full feature set of Office 2010. Users who need full Office 2010 functionality can create
new Office documents in Open XML format, or convert existing binary files to Open XML
while they edit them. To edit Open XML files after the files are created or converted to the
Open XML format, users of Office 2003 or earlier versions of Office must have the
72
Compatibility Pack installed. More details about the Compatibility Pack are provided in
Preparing Office 2010 users for using compatibility features, later in this article.
Is using compatibility mode right for your
organization?
Reviewing a simple list of document management characteristics can help you decide
whether using compatibility features in Office 2010 is sufficient for your organization. For
example, if your organization does not use extensive document management policies or
systems, you may not have to spend time identifying Office documents to convert and
you may not need to perform a conversion. You might also find that business groups in
your organization have different requirements, some of which can only be met by
conversion, and other requirements that can be satisfied by using the compatibility
features.
The following considerations will help you decide whether to pursue compatibility,
conversion, or both.
Compatibility is the better strategy if your organization or business group:

Relies on end-users to troubleshoot issues with their own Office documents.

Does not have business justification for converting binary files to Open XML format.

Is not adversely affected by feature differences that occur when compatibility mode is
used.
Conversion is the better strategy if your organization or business group:

Uses document management products and understands the location and kind of
Office documents that are managed by those products.

Manages documents by using retention, compliance, information rights management,
or auditing policies.

Needs conversion to Open XML format as a business justification for migrating to
Office 2010.
 Supports Office documents through a Help Desk or IT department.
The instructions in the remainder of this article will help you prepare to work in
compatibility mode. However, if your organization chooses conversion as its strategy, you
can conduct the assessment and conversion of binary Office files by using the
Office 2010 Migration Planning Manager (OMPM), which is available on the Microsoft
Download Center. For more information, see Plan for document conversion and Office
Migration Planning Manager (OMPM) overview for Office 2010
If you need guidance on assessing the compatibility of Office add-ins and applications,
see Application Compatibility Assessment and Remediation Guide for Office 2010.
Preparing Office 2010 users for using
compatibility features
As part of your overall Office 2010 training plan, you should provide guidance to users on
how to use compatibility mode. Topics to cover include the features that are disabled in
compatibility mode, the visual clues that indicate that compatibility mode is being used,
73
and, if using Open XML is supported by their business group, how to exit compatibility
mode by converting files to Open XML format.
The following table provides links to information that you can use to prepare users for
working in compatibility mode.
Functi Excel 2010
onalit
y
PowerPoint 2010
Enabl
ing
comp
atibilit
y
mode
Work in compatibility
mode in Excel 2010
(http://go.microsoft.co
m/fwlink/?LinkId=1964
20)
Features are lost when you open a Use Word 2010 to
presentation created in an earlier open documents
version of
created in earlier
PowerPoint(http://go.microsoft.com versions of Word
/fwlink/?LinkID=207536&clcid=0x40 (http://go.microsoft.co
9)
21)
Create a document to
be used by previous
versions of Word
22)
Featu Excel 2010 features
re
that are not supported
differ in earlier versions of
ences Excel
when (http://go.microsoft.co
comp m/fwlink/?LinkId=1964
atibilit 36)
y
mode
is
used
Features are lost when you open a Feature availability in
presentation created in an earlier each mode
version of
PowerPoint(http://go.microsoft.com m/fwlink/?LinkId=1964
/fwlink/?LinkID=207536&clcid=0x40 37)
9)
Conv Convert a workbook to
erting the Excel 2010 file
files format
to
Office m/fwlink/?LinkId=1964
2010 23)
forma
t
(exitin
g
comp
atibilit
y
mode
)
Convert a PowerPoint presentation
from a previous version to
PowerPoint 2010
(http://go.microsoft.com/fwlink/?Lin
kId=196424)
74
Word 2010
Convert a document to
the Word 2010 mode
25)
Office 2010 users who create or edit files in the Open XML format can convert the files to
binary format by using the Save As command and selecting the appropriate 97-2003
format ( .doc, .ppt, or .xls). Compatibility Checker will alert the users to any content in the
file that is not supported by earlier versions of the application. If you expect this to be a
common scenario, you can also provide guidance on how to use Compatibility Checker.
See the articles listed in the following table:
Functio Excel 2010
nality
PowerPoint 2010
Runnin Check an Excel 2010
Determine whether a
g
workbook for compatibility PowerPoint 2010
Compa with earlier versions of
presentation is compatible
tibility Excel
with PowerPoint 2003 or
checke (http://go.microsoft.com/fwl earlier
r
ink/?LinkID=196429)
(http://go.microsoft.com/fw
link/?LinkId=196430)
Compatibility Checker
Word 2010
Compatibility changes
between versions
If your Office 2010 users will be creating new files in the Open XML format, you must
deploy the Compatibility Pack to users who will use Microsoft Office 2000, Office XP, or
Office 2003 to edit files. The Compatibility Pack is not required for the 2007 Office
System with Service Pack 2 (SP2) or later versions. To download the Compatibility Pack,
visit the Microsoft Download Center (http://go.microsoft.com/fwlink/?LinkID=191166).
For links to additional reference topics about compatibility features, see Document
compatibility reference for Excel 2010, PowerPoint 2010, and Word 2010.
Changing default file formats and other
settings for Office 2010 documents
By using the Office Customization Tool (OCT) and Group Policy, you can configure Office
to save new Office documents in binary (97-2003) format instead of Open XML, the
default file format. Changing the default file format is useful if you have business reasons
that require users to continue to create new files in binary format. In addition to settings
for default file format, there are also settings to configure how Word 2010 saves Open
XML files to make them compatible with Word 2007 and Word 2003.
The following table describes the location of some file format options in the Group Policy
Administrative Template files (ADM, ADMX, ADML) and the OCT for Office 2010. You
can find a full list of settings related to file formats in Gruppenrichtlinieneinstellungen und
Einstellungen im Office-Anpassungstool für das OpenDocument-Format und die Open
XML-Formate im 2007 Office System.
75
Setting
Application
Location in OCT Default
and Group Policy setting
Compatibility
setting
Default file format
Excel 2010
Microsoft Excel
2010\Excel
Options\Save
Excel 972003
Workbook
(*.xls)
PowerPoint 2010
Microsoft
PowerPoint PowerPoint
PowerPoint
Presentation 97-2003
2010\PowerPoint (*.pptx)
Presentation
Options\Save
(*.ppt)
Word 2010
Microsoft Word
2010\Word
Options\Save
Word
Document
(*.docx)
Set default
Word 2010
compatibility mode on
file creation
Microsoft Word
2010\Word
Options\Save
Full
Word 2007
functionality mode or
mode
Word 2003
mode
Save As Open XML in Word 2010
compatibility mode
Microsoft Word
2010\Word
Options\Save
Disabled;
users can
decide
whether a
converted
file is
compatible
with
previous
versions of
Word
Excel
Workbook
(*.xlsx)
Word 972003
Document
(*.doc)
Enabled;
converted
files are
always
compatible
with
previous
versions of
Word
To download the OCT, the Group Policy Administrative Templates, and a workbook that
provides information about Office 2010 Group Policy settings and OCT settings, see
Office 2010 Administrative Template files (ADM, ADMX/ADML) and Office Customization
Tool (http://go.microsoft.com/fwlink/?LinkID=189316).
The following sections provide more details about these settings.
Default file format
Although we recommend leaving the default set to Open XML, you can change the
default to binary format if there are business reasons that require users to continue to
work in binary files. For example, if you are performing a phased migration of Office 2010
and have not yet deployed the Compatibility Pack, you will want Office 2010 users to
continue to create and work in binary files so that users of Office 2003 or earlier can edit
the files. When your deployment is complete, we recommend changing back to the
default so that all newly created files use the Open XML format.
Set default compatibility mode on file creation (Word 2010 only)
76
This policy setting lets you specify the versions of Word (2003, 2007, or 2010) that you
want new Word documents in Open XML format to be compatible with. Three
configurations options are available for this setting:
 Word 2003: This mode disables features in Word that are incompatible with
Word 2003.

Word 2007: This mode disables features in Word that are incompatible with
Word 2007.

Full functionality mode: This mode ensures that all new features remain enabled.
This is the default setting for Word.
Selecting the Word 2003 option configures Word to create new Open XML files that have
Word 2007 and Word 2010 features disabled. Doing so ensures that the Open XML files
do not contain content that Word 2003 users cannot edit. However, users of Office 2003
and earlier must still have the Compatibility Pack installed before they can edit Word
Open XML files that are compatible with Word 2003.
If you select Full functionality mode, there is no effect on the Word 2007 users.
Word 2007 can open and edit Word 2010 documents. The only difference is that new
features in Word 2010 are not available in Word 2007.
Save As Open XML in compatibility mode (Word 2010 only)
When a user uses the Save As command to convert a binary file to the Open XML
format, the user has the option of selecting the Maintain compatibility with previous
versions of Word check box. When users select this check box, the newly converted
document is compatible with Word 2007. Features that are exclusive to Word 2010 are
disabled. The user then edits the document in Word 2007 compatibility mode.
When you enable this policy, the Maintain compatibility with previous versions of
Word check box is selected and hidden, and Word 2010 will always save the file so that
it is compatible with Word 2007.
Planning security settings for binary files that
are opened in Office 2010
Office binary files are susceptible to file format attacks that exploit the integrity of a file.
These attacks occur when someone who intends to add malicious code modifies the
structure of a file. The malicious code is run remotely and is used to elevate the privilege
of restricted accounts on the computer. As a result, attackers could gain access to a
computer that they did not previously have access to. This could enable an attacker to
read sensitive information from the computer’s hard disk drive or to install malware, such
as a worm or a key logging program.
Office 2010 includes new features to make viewing and editing binary files safer. Each of
these features has settings that you should consider as part of your deployment planning.
The following sections provide brief descriptions of these features, their planning
considerations, and links to more information.
Office File Validation
Office File Validation is a new security feature in Office 2010 that helps prevent file format
attacks by scanning Office binary file formats before they are opened in Word 2010,
Excel 2010, or PowerPoint 2010. To validate files, Office File Validation compares a file’s
structure to a predefined file schema, which is a set of rules that determine what a
77
readable file looks like. If Office File Validation detects that a file’s structure does not
follow all rules described in the schema, the file does not pass validation.
Any files that fail validation are opened in Protected View. Users can decide to enable
editing for files that fail validation but are opened in Protected View. Users are also
prompted to send Office File Validation information to Microsoft. Information is collected
only for files that fail validation.
Office 2010 provides several settings that let you configure how the Office File Validation
feature behaves. These settings let you do the following:
 Disable Office File Validation.

Specify Office file behavior when a file fails validation.
 Prevent Office 2010 from sending Office File Validation information to Microsoft.
Although we recommend that you do not change the default settings for Office File
Validation, your organization might have to configure Office File Validation settings to suit
special security requirements. For more information, see Plan Office File Validation
settings for Office 2010.
Office Protected View
Protected View is a new security feature in Office 2010 that helps mitigate exploits to
users’ computers by opening files in a restricted environment so they can be examined
before they are opened for editing in Word 2010, Excel 2010, and PowerPoint 2010.
When a file is opened in Protected View, users can view the file content but they cannot
edit, save, or print the file content. Active file content, such as ActiveX controls, add-ins,
database connections, hyperlinks, and Visual Basic for Applications (VBA) macros, is not
enabled. Users can copy content from the file and paste it into another file. In addition,
Protected View prevents users from viewing the details of digital signatures that are used
to sign a document, presentation, or workbook.
By default, Protected View is enabled in Excel 2010, PowerPoint 2010, and Word 2010.
However, files open in Protected View only under certain conditions. In some cases, files
bypass Protected View and are opened for editing. For example, files that are opened
from trusted locations and files that are trusted documents bypass several security
checks and are not opened in Protected View.
We recommend that you do not change the default behavior of Protected View. Protected
View is an important part of the layered defense strategy in Office 2010. It works with
other security features such as Office File Validation and File Block. However, we
recognize that your organization might have to change Protected View settings to suit
special security requirements. To that end, Office 2010 provides several settings that let
you configure how the Protected View feature behaves. You can use these settings to do
the following:
 Prevent files that are downloaded from the Internet from opening in Protected View.

Prevent files that are stored in unsafe locations from opening in Protected View.

Prevent attachments opened in Microsoft Outlook 2010 from opening in Protected
View.
 Add locations to the list of unsafe locations.
For more information about how to configure Protected View, see Plan Protected View
78
Siehe auch
Weitere Ressourcen
Compatibility Resource Center on TechNet
Document compatibility reference for Excel 2010, PowerPoint 2010, and Word 2010
79
Gruppenrichtlinieneinstellungen und
Einstellungen im Office-Anpassungstool
für das OpenDocument-Format und die
Open XML-Formate im 2007 Office
System
In diesem Artikel werden die Gruppenrichtlinieneinstellungen und die Einstellungen im
Office-Anpassungstool (OAT) für das OpenDocument-Format und Open XML-Formate in
Microsoft Office 2010 aufgelistet.
 Informationen zu den Einstellungen

Excel 2010-Einstellungen

PowerPoint 2010-Einstellungen
 Word 2010-Einstellungen
Bevor Sie die in diesem Artikel besprochenen Einstellungen verwenden können, müssen
Sie das Downloadpaket von Administrative Vorlagendateien (ADM, ADMX, ADML) für
Office 2010 und Office-Anpassungstool
(http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x407) herunterladen. Darin
enthalten sind neue und aktualisierte administrative Vorlagendateien für
Gruppenrichtlinien und OAT-Dateien.
Informationen zu den Einstellungen
Für jede Einstellung werden die folgenden Informationen angegeben:
 Die Anwendung, für die die Einstellung gilt

Der Name der Einstellung

Welche Funktion die Einstellung hat

Die Standardkonfiguration für die Einstellung

In welchem Speicherort im Gruppenrichtlinienobjekt-Editor die Einstellung zu finden
ist

Sofern nicht anders angegeben, finden Sie Gruppenrichtlinieneinstellungen unter
dem Knoten Benutzerkonfiguration/Administrative Vorlagen des
Gruppenrichtlinienobjekt-Editors, wenn Sie ein lokales oder domänenbasiertes
Gruppenrichtlinienobjekt bearbeiten.
80
Hinweis:
Die in diesem Artikel angegebenen Speicherorte im Gruppenrichtlinienobjekt-Editor
gelten, wenn Sie den Gruppenrichtlinienobjekt-Editor zum Bearbeiten eines
Gruppenrichtlinienobjekts aufrufen. Verwenden Sie zum Bearbeiten lokaler
Gruppenrichtlinien den Editor für lokale Gruppenrichtlinien. Zum Bearbeiten
domänenbasierter Gruppenrichtlinien verwenden Sie die GruppenrichtlinienVerwaltungskonsole. Mit beiden Tools wird beim Bearbeiten eines
Gruppenrichtlinienobjekts der Gruppenrichtlinienobjekt-Editor aufgerufen. Weitere
Informationen finden Sie unter Erzwingen von Einstellungen mithilfe von
Gruppenrichtlinien in Office 2010 und Übersicht über Gruppenrichtlinien für Office 2010.

Auffinden der Einstellung im Office-Anpassungstool (OAT)

Sofern nicht anders angegeben, finden Sie OAT-Einstellungen auf der Seite
Benutzereinstellungen ändern im OAT, wenn Sie eine Setupanpassungsdatei
konfigurieren.
Hinweis:
Wenn der geografische Standort des Computers, auf dem Sie das Office-Anpassungstool
ausführen, auf einen europäischen Standort festgelegt ist und Sie eine neue
Setupanpassungsdatei (.msp) erstellen oder eine vorhandene MSP-Anpassungsdatei
öffnen, für die keine Dateiformateinstellungen für Excel 2010, PowerPoint 2010 oder
Word 2010 konfiguriert wurden, werden Sie ggf. zum Auswählen eines
Standarddokumentformats für Benutzer aufgefordert. Sie können die aktuellen
Einstellungen für die Setupanpassungsdatei übernehmen oder Office Open XMLFormate auswählen (die alle Funktionen von Office 2010 unterstützten) oder
OpenDocument-Formate auswählen. Klicken Sie auf Weitere Informationen, um in der
OAT-Hilfe weitere Informationen zu diesen Dateiformaten zu erhalten.
Excel 2010-Einstellungen
In der folgenden Tabelle werden die Gruppenrichtlinieneinstellungen und OATEinstellungen für das OpenDocument-Format und für Open XML-Formate für Excel 2010
aufgelistet.
Name der Funktion Standardkonfiguration
Einstellun der
g
Einstellun
g
Standardd Gibt das
ateiformat Standard
dateiform
at für
neue
Dateien
an, die
von
Benutzer
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
Dateien werden im Excel- Microsoft Excel
Microsoft Excel
Dateiformat erstellt. Die
2010\Excel2010\ExcelOptionen\Speichern Optionen\Speichern
Benutzer können diese
Standardeinstellung außer
Kraft setzen und ein
anderes Dateiformat
angeben.
81
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
n in
Microsoft
Excel
erstellt
werden.
Dies
schließt
das
Dateiform
at
"OpenDo
cumentKalkulati
onstabell
e (.ods)"
ein.
Dialogfeld Dient
Microsoft Excel
Microsoft Excel
Das Dialogfeld für
zum
2010\Excelfür die
Dateiformatkompatibilität 2010\ExcelOptionen\Speichern Optionen\Speichern
Dateiform Aktiviere wird angezeigt, wenn
atkompati n oder
Benutzer eine
bilität für Deaktivie OpenDocumentren der Kalkulationstabellendatei
das
OpenDoc Anzeige in Excel speichern.
des
umentKalkulatio Dialogfel
nstabellen ds für
Dateiform
format
unterdrück atkompat
ibilität
en
beim
Speicher
n einer
Datei als
OpenDoc
umentKalkulati
onstabell
endatei
(*.ods) in
Microsoft
Excel.
OpenDoc
umentKalkulatio
nstabellen
Bestimmt
, ob
Benutzer
Excel-
Benutzer können ExcelDateien im ODS-Format
öffnen, anzeigen,
bearbeiten oder
82
Microsoft Excel
Microsoft Excel
2010\Excel2010\ExcelOptionen\Sicherheit Optionen\Sicherheit
\Sicherheitscenter\E \Sicherheitscenter\E
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
dateien
Dateien speichern.
im
Dateiform
at
"OpenDo
cumentKalkulati
onstabell
e" (*.ods)
öffnen,
anzeigen
,
bearbeite
n oder
speicher
n
können.
instellungen für den instellungen für den
Zugriffsschutz
Zugriffsschutz
Microsoft
Office
Open
XMLKonverter
für Excel
Bestimmt Benutzer können Excel, ob
Dateien im Open XMLBenutzer Dateiformat öffnen,
Excelanzeigen, bearbeiten oder
Dateien speichern.
im Open
XMLDateiform
at öffnen,
anzeigen
,
bearbeite
n oder
speicher
n
können.
Microsoft Excel
Microsoft Excel
2010\Excel2010\ExcelOptionen\Sicherheit Optionen\Sicherheit
\Sicherheitscenter\E \Sicherheitscenter\E
instellungen für den instellungen für den
Zugriffsschutz
Zugriffsschutz
Verschlüs
selte
Makros in
Excel
Open
XMLArbeitsma
ppen
überprüfe
n
Steuert, Verschlüsselte Makros
Microsoft Excel
Microsoft Excel
ob
2010\Excelwerden deaktiviert, es sei 2010\Excelverschlüs denn, Antivirensoftware ist Optionen\Sicherheit Optionen\Sicherheit
selte
installiert. Verschlüsselte
Makros in Makros werden von der
Open XM Antivirensoftware
Lüberprüft, wenn Sie
Dokumen versuchen, eine
ten vor verschlüsselte
dem
Arbeitsmappe zu öffnen,
Öffnen
die Makros enthält.
mithilfe
83
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
von
Antiviren
Hinweis:
software
überprüft Wenn die
werden Antivirensoftware nicht die
müssen. Microsoft Antivirus API
verwendet, werden
Makros stets blockiert.
Hinweis:
Das
Verhalten
hängt
davon
ab, ob
die
Antiviruss
oftware
die
Microsoft
Antivirus
API
verwend
et.
Dokument Bestimmt Wenn die Verwaltung von Microsoft Office 201 Microsoft Office 201
metadaten , ob
Informationsrechten
0\Sicherheitseinstell 0\Sicherheitseinstell
für Office Metadate verwendet wird, um den ungen
ungen
n in
Zugriff auf ein Office
Open
Office
Open XML-Dokument zu
XMLDateien, Open
beschränken, werden
XMLderen
keine der mit dem
Dateien, Dokument verknüpften
Rechte
verwaltet die
Metadaten verschlüsselt.
werden, mithilfe
schützen der
Verwaltu
ng von
Informati
onsrecht
en
(Informati
on Rights
Manage
ment,
84
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
IRM)
geschützt
werden,
verschlüs
selt
werden.
Dokument Bestimmt Wenn ein Open XMLMicrosoft Office 201 Microsoft Office 201
metadaten , ob
Dokument mit einem
Metadate Kennwort geschützt und ungen
für
ungen
kennwortg n
gespeichert wird, werden
eschützte verschlüs alle mit dem Dokument
Dateien selt
verknüpften Metadaten
schützen werden, zusammen mit dem
wenn
übrigen Inhalt des
eine
Dokuments verschlüsselt.
Office
Wird diese Konfiguration
Open XM geändert, könnten
L-Datei potenziell vertrauliche
kennwort Informationen, z. B. der
geschützt Autor oder
ist.
Hyperlinkverweise, nicht
befugten Personen
angezeigt werden.
Verschlüs Ermöglic Der Standard-CSP
Microsoft Office 201 Microsoft Office 201
(Cryptographic Service
selungsty ht die
Angabe Provider,
ungen
ungen
p für
Kryptografiedienstanbieter
kennwortg eines
eschützte Verschlü ) wird verwendet. Auf
Office Ope sselungst Computern, auf denen
Windows Vista ausgeführt
yps für
n XMLwird, ist der
Dateien Office
standardmäßige
Open
XMLDateien. Microsoft Enhanced RSA
and AES Cryptographic
Provider, AES-128, 128Bit. Auf Computern mit
Windows XP ist der
Standard-CSP Microsoft
Enhanced RSA and AES
Cryptographic Provider
(Prototype), AES-128,
128-Bit. Hinweis: Diese
Richtlinieneinstellung wird
85
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
nur dann wirksam, wenn
der
HKEY_CURRENT_USER
\Software\Microsoft\Offi
ce\14.0\<OfficeAnwendungsname>\Sec
urity\Crypto\CompatMod
e auf 0 festgelegt wird.
Standardmäßig ist der
CompatMode auf 1
festgelegt.
Das
Steuert, Benutzer, die das
ob
Compatibility Pack
Öffnen
0\Office 20100\Office 2010Benutzer, verwenden, können keine Konverter
von mit
Konverter
Vorabvers auf deren in Vorabversionen von
Compute Excel 2010 erstellten
ionen
erstellten r das
Office Open XML-Dateien
Dateien in Microsoft öffnen.
Dateiform Office
aten, die Compatib
in
ility Pack
Excel 201 für Word,
0
Excel
eingeführt und
wurden, PowerPoi
über das nt 2010Compatibil Dateiform
ity Pack ate
installiert
für das
Office 201 ist, Office
0 und das Open XM
Excel 201 LDateien
0Konvertier öffnen
ungsmodu können,
die mit
l
blockieren Vorabver
sionen
von
Excel 20
10
erstellt
wurden.
86
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
Excel Op
en XMLDateien
haben in
der
Regel die
folgende
n
Erweiteru
ngen:
.xlsx,
.xlsm,
.xltx,
.xltm,
.xlam.
Paketrepa
ratur
deaktivier
en
Ermöglic Wenn eine Office 2010ht das
Anwendung erkennt, dass
Deaktivie ein Open XML-Dokument
ren der beschädigt ist, erhält der
Option
Benutzer die Möglichkeit
zum
der Reparatur des
Reparier beschädigten Dokuments.
en von
Open
XMLDokumen
ten.
Diese Einstellung
kann nicht mithilfe
einer
Gruppenrichtlinie
konfiguriert werden.
0
(Computer)\Sicherh
eitseinstellungen
PowerPoint 2010-Einstellungen
In der folgenden Tabelle werden die Gruppenrichtlinieneinstellungen und OATEinstellungen für das OpenDocument-Format und für Open XML-Formate für
PowerPoint 2010 aufgelistet.
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
Gruppenrichtlinienob
jekt-Editor
Dialogfel Dient
d für die zum
Dateiform Aktiviere
atkompati n oder
Microsoft
PowerPoint
2010\PowerPointOptionen\Speichern
Das Dialogfeld für
Dateiformatkompatibilität
nicht angezeigt, wenn Sie
eine OpenDocument87
Microsoft
PowerPoint
2010\PowerPointOptionen\Speichern
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
jekt-Editor
bilität für Deaktivie Präsentationsdatei in
ren des PowerPoint speichern.
das
OpenDoc Dialogfel
ument- ds für
Präsentat Dateiform
ionsform atkompati
bilität
at
unterdrüc beim
Speicher
ken
n einer
Datei als
OpenDoc
umentPräsentat
ionsdatei
in
Microsoft
PowerPoi
nt.
OpenDoc Ermöglic OpenDocumentument- ht das
Präsentationsdateien
Präsentat Bestimm werden nicht blockiert.
ionsdatei en, ob
en
Benutzer
PowerPoi
ntDateien
im
Dateiform
at
"OpenDo
cumentPräsentat
ion"
(*.odp)
öffnen,
anzeigen,
bearbeite
n oder
speichern
können.
Microsoft
Microsoft
PowerPoint
PowerPoint
2010\PowerPoint- 2010\PowerPointOptionen\Sicherheit\ Optionen\Sicherheit\
Sicherheitscenter\Ei Sicherheitscenter\Ei
nstellungen für den nstellungen für den
Zugriffsschutz
Zugriffsschutz
Microsoft Ermöglic PowerPoint-Dateien, die
Office
Open XMLht das
Open
Bestimm Dateiformatkonverter
XML88
Microsoft
Microsoft
PowerPoint
PowerPoint
2010\PowerPoint- 2010\PowerPointOptionen\Sicherheit\ Optionen\Sicherheit\
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
jekt-Editor
Konverter en, ob
verwenden, werden nicht
Benutzer blockiert.
für
PowerPoi PowerPoi
ntnt
Dateien
mithilfe
von Open
XMLDateiform
atkonvert
ern
öffnen,
anzeigen,
bearbeite
n oder
speichern
können.
Sicherheitscenter\Ei Sicherheitscenter\Ei
nstellungen für den nstellungen für den
Zugriffsschutz
Zugriffsschutz
Verschlü Steuert, Verschlüsselte Makros
ob
sselte
werden deaktiviert, es sei
Makros in verschlüs denn, Antivirensoftware ist
PowerPoi selte
installiert. Ist
nt Open Makros in Antivirensoftware
XMLOpen XM installiert, werden
Präsentat Lverschlüsselte Makros von
ionen
Präsentat der Antivirensoftware
überprüfe ionen vor überprüft, wenn versucht
n
dem
wird, eine verschlüsselte
Öffnen
Präsentation zu öffnen, die
mithilfe Makros enthält. Sofern
von
keine Sicherheitsrisiken
Antiviren erkannt werden, können
software die Makros ausgeführt
überprüft werden.
werden
müssen.
Hinweis:
Microsoft
PowerPoint
2010\PowerPointOptionen\Sicherheit
Microsoft
PowerPoint
2010\PowerPointOptionen\Sicherheit
Diese Einstellung
Microsoft PowerPoin
Wenn die
Antivirensoftware nicht die
Microsoft Antivirus API
verwendet, werden
Externen Dient
Microsoft PowerPoint
89
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
jekt-Editor
Konverter zum
verarbeitet Dateien in
als
Aktiviere einer durch die
Standard n eines Anwendung definierten
einstellun externen Weise.
g für eine Dateiform
Dateierw atkonvert
eiterung ers als
aktivieren Standard
für eine
bestimmt
e
Dateinam
enerweite
rung auf
einem
Compute
r. Zum
Festlege
n dieser
Richtlinie
müssen
Sie für
Wertnam
e die
Dateinam
enerweite
rung
(z. B.
ODP)
und für
Wert den
externen
Dateiform
atkonvert
er über
den
Klassenn
amen
des
Konverter
s (z. B.
TestCon
verter)
angeben.
kann nicht mithilfe t 2010
einer
(Computer)\Konvert
Gruppenrichtlinie
er
Dokumen Bestimmt Wenn die Verwaltung von Microsoft Office 201 Microsoft Office 201
90
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
jekt-Editor
tmetadat
en für
Office
Open
XMLDateien,
deren
Rechte
verwaltet
werden,
schützen
ungen
ungen
, ob
Informationsrechten
Metadate verwendet wird, um den
n in
Office
Open
XMLkeine der mit dem
Dateien, Dokument verknüpften
die
mithilfe
der
Verwaltu
ng von
Informati
onsrecht
en
(Informati
on Rights
Manage
ment,
IRM)
geschützt
werden,
verschlüs
selt
werden.
Dokumen Bestimmt Wenn ein Open XMLMicrosoft Office 201 Microsoft Office 201
tmetadat , ob
Dokument mit einem
en für
ungen
kennwort n
geschützt verschlüs alle mit dem Dokument
e Dateien selt
schützen werden, zusammen mit dem
wenn
übrigen Inhalt des
eine
Office
geschützt Autor oder
ist.
befugten Personen
angezeigt werden.
Verschlü Ermöglic Der Standard-CSP
sselungst ht die
91
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
jekt-Editor
Angabe Provider,
ungen
yp für
kennwort eines
geschützt Verschlü ) wird verwendet. Auf
sselungst Computern, auf denen
e
Windows Vista ausgeführt
Office Op yps für
wird, ist der
en XML- Office
standardmäßige
Dateien Open
XMLKryptografiedienstanbieter
Dateien. Microsoft Enhanced RSA
Windows XP ist der
der
HKEY_CURRENT_USER\
Software\Microsoft\Offic
e\14.0\<OfficeAnwendungsname>\Sec
urity\Crypto\CompatMod
e auf 0 festgelegt wird.
CompatMode auf 1
festgelegt.
ungen
Das
Steuert, Benutzer, die das
ob
Compatibility Pack
Öffnen
0\Office 20100\Office 2010von mit Benutzer, verwenden, können keine Konverter
Konverter
Vorabver auf deren in Vorabversionen von
Compute PowerPoint 2010 erstellten
sionen
erstellten r das
Office Open XML-Dateien
Dateien Microsoft öffnen.
in
Office
Dateiform Compatib
aten, die ility Pack
in
für Word,
PowerPoi Excel
nt 2010 und
92
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
jekt-Editor
eingeführ PowerPoi
t wurden, nt 2010über das Dateiform
Compatib ate
ility Pack installiert
für das ist, Office
Open XM
Office
L-Dateien
2010System öffnen
und das können,
PowerPoi die mit
nt 2010- Vorabver
Konvertie sionen
rungsmo von
dul
PowerPoi
blockiere nt 2010
n
erstellt
wurden.
PowerPoi
nt
Open XM
L-Dateien
haben in
der Regel
die
folgende
n
Erweiteru
ngen:
PPTX,
PPTM,
POTX,
POTM,
PPSX,
PPSM,
PPAM,
THMX,
XML.
Paketrep Ermöglic
aratur
ht das
deaktivier Deaktivie
en
ren der
Option
zum
Reparier
Wenn eine Office 2010Anwendung erkennt, dass
ein Open XML-Dokument
beschädigt ist, erhält der
Benutzer die Möglichkeit
der Reparatur des
beschädigten Dokuments.
93
Diese Einstellung
kann nicht mithilfe
einer
Gruppenrichtlinie
0
(Computer)\Sicherh
eitseinstellungen
Einstellun der
g
Einstellun
g
Speicherort im
Speicherort im OAT
jekt-Editor
en von
Open
XMLDokumen
ten.
Word 2010-Einstellungen
In der folgenden Tabelle werden die Gruppenrichtlinieneinstellungen und OATEinstellungen für das OpenDocument-Format und für Open XML-Formate für Word 2010
aufgelistet.
Einstellung der
Einstellu
ng
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
Als Open Ermöglic Das Kontrollkästchen
Microsoft Word
Microsoft Word
XML im
2010\Word2010\Wordht das
Kompatibilität mit
Kompatibilit Ausblend früheren Versionen von Optionen\Speichern Optionen\Speichern
ätsmodus en des Word beibehalten wird
speichern Kontrollk im Dialogfeld Speichern
ästchens unter angezeigt wird,
Kompati wenn Benutzer eine Datei
bilität
in einem Open XMLmit
Dateiformat speichern.
früheren
Versione
n von
Word
beibehal
ten, das
im
Dialogfel
d
Speicher
n unter
angezeig
t wird,
wenn
Benutzer
eine
Datei im
Open
94
Einstellung der
Einstellu
ng
XMLDateifor
mat
speicher
n.
Mithilfe
dieser
Option
können
Benutzer
die
Originaltr
eue von
Dokume
nten
beibehalt
en, die
im
Kompatib
ilitätsmod
us
geöffnet
werden,
wenn
diese
Dokume
nte in
einem
der Open
XMLDateifor
mate
gespeich
ert
werden.
Durch
Aktiviere
n dieses
Kontrollk
ästchens
wird die
Konvertie
rung in
die
WordVersion
95
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
Einstellung der
Einstellu
ng
verhinder
t, mit der
die Datei
gespeich
ert wird.
Durch
die
Konvertie
rung wird
die
Originaltr
eue mit
der
WordVersion
maximier
t, in der
die Datei
gespeich
ert wird,
und sie
wird für
Benutzer
empfohle
n, die
möchten,
dass ihre
WordDokume
nte mit
dieser
WordVersion
kompatib
el sind.
Die
Konvertie
rung
kann sich
jedoch
auf die
Originaltr
eue und
Kompatib
ilität
einiger
96
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
Einstellung der
Einstellu
ng
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
Funktion
en
auswirke
n, wenn
die Datei
in einer
früheren
WordVersion
geöffnet
wird.
Dialogfeld Dient
Microsoft Word
Microsoft Word
Das Dialogfeld für
zum
2010\Wordfür die
Dateiformatkompatibilität 2010\WordOptionen\Speichern Optionen\Speichern
Dateiformat Aktiviere wird angezeigt, wenn
kompatibilit n oder
Benutzer eine
ät für das Deaktivie OpenDocument-Textdatei
OpenDocu ren der in Word speichern.
Anzeige
mentTextformat des
Dialogfel
nicht
anzeigen ds für
Dateifor
matkomp
atibilität
beim
Speicher
n einer
Datei als
OpenDoc
umentTextdatei
in Word.
Standardko Ermöglic Der Modus Voller
Microsoft Word
Microsoft Word
Funktionsumfang ist der 2010\Word2010\Wordmpatibilität ht die
Optionen\Speichern Optionen\Speichern
smodus
Angabe standardmäßige
beim
des
Kompatibilitätsmodus
Erstellen standard beim Erstellen neuer
von
mäßigen Dateien in Word 2010.
Dateien
Kompatib
festlegen ilitätsmod
us für
Benutzer
, wenn
neue
97
Einstellung der
Einstellu
ng
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
Dateien
in
Word 20
10
erstellt
werden:
Word 20
03,
Word 20
07 oder
Modus
Voller
Funktion
sumfang
(dieser
Modus
stellt
sicher,
dass alle
neuen
Funktion
en
aktiviert
bleiben).
Hinweis:
Open
XMLDateifor
mate wie
DOCX
und
DOTX
werden
in allen
drei Modi
unterstüt
zt.
Standardd Ermöglic Word speichert neue
ateiformat ht das
Dateien im Office Open
Bestimm XML-Format (*.docx).
en des
Standard
dateiform
ats für
das
98
Microsoft Word
Microsoft Word
2010\Word2010\WordOptionen\Speichern Optionen\Speichern
Einstellung der
Einstellu
ng
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
Speicher
n von
Dateien
in Word.
Dazu
zählen
ODTDateien
(OpenDo
cumentText) und
Open
XMLDateien.
Diese
Richtlinie
neinstellu
ng wird
häufig
zusamm
en mit
der
Richtlinie
neinstellu
ng Als
Open
XML im
Kompati
bilitätsm
odus
speicher
n
festgeleg
t.
OpenDocu
mentTextdateie
n
Ermöglic
ht das
Bestimm
en, ob
Benutzer
WordDateien
im
Dateifor
mat
"OpenDo
Benutzer können ODTDateien in Word 2010
öffnen, anzeigen,
bearbeiten oder
speichern.
99
Microsoft Word
2010\WordOptionen\Sicherheit
\Sicherheitscenter\
Einstellungen für
den Zugriffsschutz
Microsoft Word
\Sicherheitscenter\
Einstellungen für
den Zugriffsschutz
Einstellung der
Einstellu
ng
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
cumentText"
(*.odt)
öffnen,
anzeigen
,
bearbeite
n oder
speicher
n
können.
Office
Ermöglic Word-Dateien, für die
Open XML- ht das
Open XMLKonverter Bestimm Dateiformatkonverter
für Word en, ob
verwendet wurden,
Benutzer werden nicht blockiert.
WordDateien
mithilfe
von
Open
XMLDateifor
matkonv
ertern
öffnen,
anzeigen
,
bearbeite
n oder
speicher
n
können.
Microsoft Word
\Sicherheitscenter\
Einstellungen für
den Zugriffsschutz
Microsoft Word
\Sicherheitscenter\
Einstellungen für
den Zugriffsschutz
Verschlüss Steuert, Verschlüsselte Makros
elte Makros ob
werden deaktiviert, es sei
verschlüs denn, Antivirensoftware
in Word
Open XML- selte
ist installiert. Ist
Dokumente Makros Antivirensoftware
n
in
installiert, werden
überprüfen Open XM verschlüsselte Makros
L-Word- von der Antivirensoftware
Dokume überprüft, wenn versucht
nten vor wird, ein verschlüsseltes
dem
Dokument zu öffnen, das
Microsoft Word
\Sicherheitscenter
Microsoft Word
\Sicherheitscenter
100
Einstellung der
Einstellu
ng
Öffnen
mithilfe
von
Antiviren
software
überprüft
werden
müssen.
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
Makros enthält. Sofern
keine Sicherheitsrisiken
erkannt werden, können
die Makros ausgeführt
werden.
Hinweis:
Wenn die
Antivirensoftware nicht die
Microsoft Antivirus API
verwendet, werden
Dokument Bestimmt Wenn die Verwaltung von Microsoft Office 201 Microsoft Office 201
metadaten , ob
Informationsrechten
für Office Metadate verwendet wird, um den ungen
ungen
Open XML- n in
Office
Dateien,
Open
deren
XMLRechte
keine der mit dem
verwaltet Dateien, Dokument verknüpften
die
werden,
schützen mithilfe
der
Verwaltu
ng von
Informati
onsrecht
en
(Informati
on Rights
Manage
ment,
IRM)
geschütz
t werden,
verschlüs
selt
werden.
Dokument Bestimmt Wenn ein Open XMLMicrosoft Office 201 Microsoft Office 201
metadaten , ob
Dokument mit einem
für
ungen
kennwortge n
101
Einstellung der
Einstellu
ng
schützte
Dateien
schützen
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
verschlüs alle mit dem Dokument
selt
werden, zusammen mit dem
wenn
übrigen Inhalt des
eine
Office
geschütz Autor oder
t ist.
befugten Personen
angezeigt werden.
Verschlüss Ermöglic Der Standard-CSP
elungstyp ht die
Angabe Provider,
ungen
ungen
für
kennwortge eines
Verschlü ) wird verwendet. Auf
schützte
Office Ope sselungst Computern, auf denen
yps für Windows Vista ausgeführt
n XMLwird, ist der
Office
Dateien
standardmäßige
Open
XMLDateien. Microsoft Enhanced RSA
Windows XP ist der
der
HKEY_CURRENT_USER
\Software\Microsoft\Offi
ce\14.0\<OfficeAnwendungsname>\Sec
urity\Crypto\CompatMo
de auf 0 festgelegt wird.
102
Einstellung der
Einstellu
ng
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
CompatMode auf 1
festgelegt.
Das Öffnen Steuert, Benutzer, die das
ob
Compatibility Pack
von mit
0\Office 20100\Office 2010Vorabversi Benutzer verwenden, können keine Konverter
Konverter
, auf
onen
in Vorabversionen von
erstellten deren
Word 2010 erstellten
Dateien in Compute Office Open XML-Dateien
Dateiformat r das
öffnen.
en, die in Microsoft
Word 2010 Office
eingeführt Compati
bility
wurden,
über das Pack für
Compatibili Word,
ty Pack für Excel
das Office und
PowerPo
2010int 2010System
Dateifor
und das
Word 2010 mate
installiert
Open
XML/Word ist, Office
97-2003- Open XM
Formatkon Lvertierungs Dateien
modul
öffnen
blockieren können,
die mit
Vorabver
sionen
von
Word 20
10
erstellt
wurden.
Word Op
en XMLDateien
haben in
der
Regel die
folgende
n
Erweiteru
103
Einstellung der
Einstellu
ng
Speicherort im
Speicherort im OAT
Gruppenrichtlinieno
bjekt-Editor
ngen:
.docx,
.docm,
.dotx,
.dotm,
.xml.
Paketrepar
atur
deaktiviere
n
Ermöglic Wenn eine Office 2010ht das
Anwendung erkennt, dass
Deaktivie ein Open XML-Dokument
ren der beschädigt ist, erhält der
Option Benutzer die Möglichkeit
zum
der Reparatur des
Reparier beschädigten Dokuments.
en von
Open
XMLDokume
nten.
Diese Einstellung
kann nicht mithilfe
einer
Gruppenrichtlinie
0
(Computer)\Sicherh
eitseinstellungen
Siehe auch
Konzepte
Weitere Ressourcen
Ecma - Office Open XML-Dateiformate - Übersicht
Unterschiede zwischen dem OpenDocument-Kalkulationstabellenformat (ODS) und dem
Excel-Format (XLSX)
Unterschiede zwischen dem OpenDocument-Präsentationsformat (ODP) und dem
PowerPoint-Format (PPTX)
Unterschiede zwischen dem OpenDocument-Textformat (ODT) und dem Word-Format
(DOCX)
104
III. Planen der Sicherheit mithilfe von
Gruppenrichtlinien
105
Security policies and settings in Office
2010 (in englischer Sprache)
You can use the Security Compliance Manager as a technical reference for the security
settings and privacy options in Microsoft Office 2010, and you can also use it for other
purposes. For example, the Microsoft Security Compliance Manager provides centralized
security baseline management features, a baseline portfolio, customization capabilities,
and security baseline export flexibility. These features speed up your organization’s
ability to efficiently manage the security and compliance process for the most widely used
Microsoft products. This includes Office 2010.
You can use the Security Compliance Manager and the Office 2010 Security Baseline to
determine:
 What a setting does.

What the default configuration is for a setting.

What the vulnerability, impact, and countermeasure is for a setting
 Where to find the setting in the Group Policy Management Console (GPMC).
For more information about the Security Compliance Manager and the Office 2010
Security Baseline see Microsoft Security Compliance Manager
Siehe auch
Konzepte
Weitere Ressourcen
Microsoft Security Compliance Manager
Microsoft Office 2010 Security Baseline
106
Planen der COM-Objektkategorisierung
für Office 2010
Mithilfe der COM-Objektkategorisierung können Sie das Verhalten bestimmter COMObjekte in Microsoft Office 2010 steuern. COM-Objekte können ActiveX, Object Linking
and Embedding (OLE), RTD-Server (Excel RealTimeData) und OWC-Datenquellprovider
(Office Web Components) einschließen. Sie können beispielsweise eine
Sicherheitszulassungsliste erstellen, damit nur die angegebenen COM-Objekte geladen
werden, oder Sie können das Internet Explorer-Killbit außer Kraft setzen.
 Informationen zur COM-Objektkategorisierung

Konfigurieren von Gruppenrichtlinien-Sicherheitseinstellungen für die COMObjektkategorisierung

Hinzufügen der COM-Objektkategorisierung in der Registrierung
Informationen zur COMObjektkategorisierung
Office 2010 überprüft zunächst, ob Gruppenrichtlinieneinstellungen für die COMObjektkategorisierung konfiguriert sind. Wenn Einstellungen zur Verwendung der COMObjektkategorisierung aktiviert sind, überprüft Office 2010, ob die angegebenen COMObjekte in der Registrierung ordnungsgemäß kategorisiert sind.
Um die COM-Objektkategorisierung in der Organisation zu aktivieren, müssen Sie
zunächst bestimmen, wie die Gruppenrichtlinien-Sicherheitseinstellungen optimal für die
Anforderungen der Organisation konfiguriert werden sollten. Dann fügen Sie in der
Registrierung die Kategorie-ID für die gewünschten COM-Objekte hinzu.
Konfigurieren von GruppenrichtlinienSicherheitseinstellungen für die COMObjektkategorisierung
Es gibt vier Gruppenrichtlinieneinstellungen für die COM-Objektkategorisierung:
 Check OWC data source providers

Check Excel RTD servers

Check OLE objects
 Check ActiveX objects
Check OWC data source providers und Check Excel RTD servers können entweder
aktiviert oder deaktiviert werden. Wenn Sie diese Einstellungen aktivieren, wird
Office 2010 gezwungen, nur die COM-Objekte zu laden, die ordnungsgemäß
kategorisiert sind.
107
Check OLE objects und Check ActiveX objects bieten zusätzliche Optionen, wenn Sie
Aktiviert auswählen. Diese Optionen sind in der folgenden Tabelle aufgeführt.
Option
Beschreibung
Do not check
Office lädt Objekte (OLE/ActiveX), ohne
vorher zu überprüfen, ob diese
ordnungsgemäß kategorisiert sind.
Override IE kill bit list (Standardverhalten) Office verwendet die Kategorieliste, um
Internet Explorer-Killbitüberprüfungen außer
Kraft zu setzen.
Strict allow list
Office lädt nur ActiveX-Objekte, die
ordnungsgemäß kategorisiert sind.
Mit der Option Override IE kill bit list können Sie genau auflisten, welche OLE- oder
ActiveX-Steuerelemente in Office 2010 geladen werden dürfen, sofern sie
ordnungsgemäß kategorisiert sind, auch dann, wenn sie sich auf der Killbitliste von
Internet Explorer befinden. Verwenden Sie dieses Steuerelement, wenn ein COM-Objekt
zugelassen werden soll, das für das Laden in Internet Explorer als nicht sicher festgelegt
ist, Sie aber wissen, dass dieses COM-Objekt sicher in Microsoft Office geladen werden
kann. Office überprüft auch, ob das Office-COM-Killbit aktiviert ist. Weitere Informationen
zum Office-COM-Killbit finden Sie unter Plan security settings for ActiveX controls for
Office 2010. Wenn das Office-COM-Killbit aktiviert ist und keine alternative CLSID
vorliegt (auch als "Phoenix-Bit" bezeichnet), wird das COM-Objekt nicht geladen. Weitere
Informationen zum Verhalten von Killbits finden Sie unter So verhindern Sie die
Ausführung von ActiveX-Steuerelementen in Internet Explorer
Verwenden Sie die Option Strict allow list, wenn Sie eine Sicherheitszulassungsliste
erstellen möchten, sodass nur die angegebenen Steuerelemente geladen werden dürfen
und alle anderen OLE- oder ActiveX-Objekte, die nicht auf der Liste stehen, nicht
geladen werden dürfen.
Wenn Sie die Einstellungen für die COM-Objektkategorisierung innerhalb der
Gruppenrichtlinien aktivieren, besteht der nächste Schritt im Hinzufügen der COMObjektkategorisierung in der Registrierung.
Hinzufügen der COM-Objektkategorisierung
in der Registrierung
Jede Gruppenrichtlinieneinstellung verfügt über eine entsprechende Einstellung für die
COM-Objektkategorisierung in der Registrierung. Diese Einstellungen sind in der
folgenden Tabelle aufgeführt.
Gruppenrichtlinieneinstellung
Kategorie-ID (CATID)
Check OWC data source providers
{A67A20DD-16B0-4831-9A66108
045408E51786}
Check Excel RTD servers
{8F3844F5-0AF6-45C6-99C904BF54F620DA}
Check OLE objects
{F3E0281E-C257-444E-87E7F3DC29B62BBD}
Check ActiveX objects
{4FED769C-D8DB-44EA-99EA65135757C156}
Sie müssen eine korrekte CATID für die angegebenen COM-Objekte hinzufügen. Dies
gilt nicht, wenn die Gruppenrichtlinie auf Deaktiviert oder Aktiviert | Do not check
festgelegt ist. In der Registrierung fügen Sie der CLSID des COM-Objekts einen
Schlüssel namens Implemented Categories hinzu (sofern dieser nicht bereits
vorhanden ist). Anschließend fügen Sie dem Schlüssel Implemented Categories einen
Unterschlüssel hinzu, der die CATID enthält.
Wenn Sie beispielsweise eine Zulassungsliste erstellen, um nur das OLE-Objekt
Microsoft Graph-Diagramm für die Verwendung in Office zuzulassen, suchen Sie
zunächst die CLSID für dieses COM-Objekt am folgenden Ort in der Registrierung:
HKEY_CLASSES_ROOT\CLSID
Die CLSID für das Microsoft Graph-Diagramm lautet {00020803-0000-0000-C000000000000046}. Im nächsten Schritt überprüfen Sie entweder, ob der Schlüssel
Implemented Categories bereits vorhanden ist, oder erstellen diesen, falls dies nicht der
Fall ist. Der Pfad in diesem Beispiel lautet:
HKEY_CLASSES_ROOT\CLSID\{00020803-0000-0000-C000000000000046}\Implemented Categories
Schließlich fügen Sie dem Schlüssel Implemented Categories einen neuen
Unterschlüssel für die CATID hinzu, der der Gruppenrichtlinieneinstellung Check OLE
object entspricht. Der abschließende Pfad und die abschließenden Werte in diesem
Beispiel lauten:
HKEY_CLASSES_ROOT\CLSID\{00020803-0000-0000-C000000000000046}\Implemented Categories\{F3E0281E-C257-444E-87E7F3DC29B62BBD}
Hinweis:
Die neuesten Informationen zu Richtlinieneinstellungen finden Sie in der Microsoft Excel
2010-Arbeitsmappe Office2010GroupPolicyAndOCTSettings_Reference.xls, die im
Abschnitt zu den im Download enthaltenen Dateien auf der Downloadseite Administrative
Vorlagendateien (ADM, ADMX, ADML) für Office und Office-Anpassungstool
(http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x407) zur Verfügung steht.
109
Planen von Einstellungen für den
Zugriffsschutz für Office 2010
Dieser Artikel enthält Informationen zu Einstellungen für Gruppenrichtlinien und das
Office-Anpassungstool (OAT), mit denen bestimmte Dateiformattypen für Benutzer von
Microsoft Excel 2010, Microsoft PowerPoint 2010 und Microsoft Word 2010 blockiert
werden können.
 Blockieren von Dateiformattypen mit den Gruppenrichtlinien oder dem OfficeAnpassungstool (OAT)

Einstellungen für Gruppenrichtlinien und das Office-Anpassungstool (OAT)
Blockieren von Dateiformattypen mit den
Gruppenrichtlinien oder dem OfficeAnpassungstool (OAT)
Durch die Konfiguration von Einstellungen in den Gruppenrichtlinien und im OfficeAnpassungstool (OAT) können Sie bestimmte Dateitypen für Excel 2010,
PowerPoint 2010 und Word 2010 blockieren und bestimmen, wie Benutzer diese
blockierten Dateien öffnen und speichern können. Mit den Einstellungen zum Blockieren
von Dateiformaten kann zwar die Verwendung von Dateien für viele Szenarien verwaltet
werden, aber diese Einstellung werden am häufigsten wie folgt eingesetzt:
 Erzwingen der Verwendung bestimmter Dateiformate in einer Organisation

Entschärfen von Zero-Day-Sicherheitsangriffen (Angriffe, die zwischen dem
Zeitpunkt, zu dem ein Sicherheitsrisiko öffentlich bekannt wird, und der Verfügbarkeit
eines Softwareupdates oder Service Pack auftreten), indem Benutzer vorübergehend
am Öffnen bestimmter Dateitypen gehindert werden

Hindern einer Organisation am Öffnen von in früheren Versionen und
Vorabversionen (Beta) von Microsoft Office gespeicherten Dateien
Überlegungen zur Planung für die Konfiguration von Einstellungen
für den Zugriffsschutz
Berücksichtigen Sie beim Planen der Einstellungen für den Zugriffsschutz die folgenden
allgemeinen Richtlinien:
 Bestimmen Sie, ob Benutzer Änderungen an Ihren Konfigurationen vornehmen
können:

Wenn Sie Einstellungen für den Zugriffsschutz mithilfe der Gruppenrichtlinien
konfiguriert haben (Richtlinien), können die Benutzer Ihre Konfigurationen nicht
ändern.
110

Wenn Sie Einstellungen für den Zugriffsschutz mithilfe des OfficeAnpassungstools vorgenommen haben (Einstellungen), können die Benutzer an
den Einstellungen in der Benutzeroberfläche des Sicherheitscenters vornehmen.

Einstellungen für den Zugriffsschutz gelten nicht für Dateien, die über
vertrauenswürdige Speicherorte geöffnet werden.

Einstellungen zum Blockieren von Dateiformaten sind anwendungsspezifisch. Sie
können Benutzer nicht daran hindern, andere Anwendungen zum Öffnen oder
Speichern von blockierten Dateitypen oder Dateiformaten zu verwenden.
Beispielsweise können Sie Einstellungen zum Blockieren von Dateiformaten
aktivieren, die Benutzer am Öffnen von DOT-Dateien in Word 2010 hindern. Die
Benutzer können aber weiterhin DOT-Dateien mithilfe von Microsoft Publisher 2010
öffnen, da diese Anwendung einen Konverter zum Lesen der DOT-Datei verwendet.

Das Deaktivieren von Benachrichtigungen in der Statusleiste hat keine Auswirkungen
auf Einstellungen zum Blockieren von Dateiformaten. Das Dialogfeld mit der
Warnung zum Blockieren von Dateiformaten wird angezeigt, bevor eine
Benachrichtigung in der Statusleiste angezeigt wird.
Einstellungen für Gruppenrichtlinien und das
Office-Anpassungstool (OAT)
In diesem Abschnitt wird das Auffinden der Einstellungen in den Gruppenrichtlinien und
im Office-Anpassungstool (OAT) beschrieben. Außerdem werden die Einstellungen für
Excel 2010, PowerPoint 2010 und Word 2010 aufgelistet.
Vorgehensweise zum Auffinden der Einstellungen
Für die Einstellungen gilt, soweit nichts anderes angegeben ist, der folgende Speicherort:
 Für Gruppenrichtlinien sind die Einstellungen im Knoten
Benutzerkonfiguration/Administrative Vorlagen des GruppenrichtlinienobjektEditors verfügbar.
Hinweis:
Die in diesem Artikel angegebenen Speicherorte im Gruppenrichtlinienobjekt-Editor
gelten, wenn Sie den Gruppenrichtlinienobjekt-Editor zum Bearbeiten eines
Gruppenrichtlinienobjekts (Group Policy Object, GPO) aufrufen. Verwenden Sie zum
Bearbeiten lokaler Gruppenrichtlinien den Editor für lokale Gruppenrichtlinien. Zum
Bearbeiten domänenbasierter Gruppenrichtlinien verwenden Sie die GruppenrichtlinienVerwaltungskonsole (Group Policy Management Console, GPMC). Mit beiden Tools wird
beim Bearbeiten eines Gruppenrichtlinienobjekts der Gruppenrichtlinienobjekt-Editor
aufgerufen. Weitere Informationen finden Sie unter Erzwingen von Einstellungen mithilfe
von Gruppenrichtlinien in Office 2010 und Übersicht über Gruppenrichtlinien für
Office 2010.

Für das Office-Anpassungstool sind die Richtlinieneinstellungen auf der Seite
Benutzereinstellungen ändern verfügbar.
In den Gruppenrichtlinien und im Office-Anpassungstool ist der jeweilige Pfad zum
Ordner mit den Einstellungen für den Zugriffsschutz für Excel 2010, PowerPoint 2010
und Word 2010 identisch:
 Einstellungen für den Zugriffsschutz für Excel 2010:
111


Einstellungen für den Zugriffsschutz für PowerPoint 2010:


Microsoft Excel 2010\ExcelOptionen\Sicherheit\Sicherheitscenter\Einstellungen für den Zugriffsschutz
Microsoft PowerPoint 2010\PowerPointOptionen\Sicherheit\Sicherheitscenter\Einstellungen für den Zugriffsschutz
Einstellungen für den Zugriffsschutz für Word 2010:

Microsoft Word 2010\WordOptionen\Sicherheit\Sicherheitscenter\Einstellungen für den Zugriffsschutz
Hinweis:
Standardmäßig können die Benutzer in der Benutzeroberfläche des Sicherheitscenters
Standardeinstellungen für den Zugriffsschutz für Excel 2010, PowerPoint 2010 und
Word 2010 festlegen (klicken Sie dazu auf der Registerkarte Datei auf Optionen, klicken
Sie auf Sicherheitscenter, klicken Sie auf Einstellungen für das Sicherheitscenter
und anschließend auf Einstellungen für den Zugriffsschutz). Sie können die Optionen
für den Zugriffsschutz in den Optionen für das Sicherheitscenter deaktivieren, indem Sie
die Einstellungen für die Gruppenrichtlinien konfigurieren. Falls Sie die Einstellungen
über das Office-Anpassungstool konfigurieren, können die Benutzer weiterhin das
Dateitypverhalten über die Benutzeroberfläche des Vertrauenscenters angeben. Weitere
Informationen finden Sie unter Was ist der Zugriffsschutz?
Informationen zur Einstellung "Standardverhalten für Zugriffsschutz
festlegen"
Mit der Einstellung Standardverhalten für Zugriffsschutz festlegen wird angegeben,
wie blockierte Dateien geöffnet werden (z. B.: wird nicht geöffnet, wird in geschützter
Ansicht geöffnet sowie wird in geschützter Ansicht geöffnet und kann bearbeitet werden).
Wenn Sie diese Einstellung aktivieren, gilt das von Ihnen angegeben Standardverhalten
für den Zugriffsschutz für alle Dateiformate, die Benutzer in der Benutzeroberfläche des
Sicherheitscenters blockieren. Es gilt außerdem nur für ein bestimmtes Dateiformat,
wenn Sie die entsprechende Dateiformateinstellung aktivieren (weitere Informationen zu
den einzelnen Dateiformateinstellungen finden Sie in den Tabellen dieses Artikels) und
die Option Öffnen/Speichern blockiert, Richtlinie für Öffnen verwenden auswählen.
Wenn Sie andernfalls eine einzelne Dateiformateinstellung konfigurieren, wird die
Konfiguration der Einstellung Standardverhalten für Zugriffsschutz festlegen für
diesen Dateityp überschrieben.
112
Hinweis:
Die Optionen unter Öffnungsverhalten für ausgewählte Dateitypen in der
Benutzeroberfläche des Sicherheitscenters, unter Zugriffsschutz, sind direkt den
Optionen der Einstellung Standardverhalten für Zugriffsschutz festlegen zugeordnet.
Sie können diese Benutzeroberflächenoptionen für Benutzer deaktivieren, indem Sie die
Einstellung Standardverhalten für Zugriffsschutz festlegen in den Gruppenrichtlinien
aktivieren.
Einstellungen für Excel 2010
In der folgenden Tabelle werden die Einstellungen für den Zugriffsschutz in den
Gruppenrichtlinien und im Office-Anpassungstool aufgelistet, die Sie für Benutzer von
Excel 2010 konfigurieren können. Mit Ausnahme der Einstellung Standardverhalten für
Zugriffsschutz festlegen entsprechen die Dateieinstellungsnamen den Dateitypen, die
damit blockiert werden können.
Name der Einstellung
Dateiformaterweiterun Wenn Sie diese
g
Einstellung aktivieren,
können Sie eine der
folgenden Optionen
auswählen:
Standardverhalten für
Zugriffsschutz festlegen

Blockierte

Dateiformate, die
von Benutzern in
der

Benutzeroberfläc
he des
Sicherheitscenter
s festgelegt
werden.

Einzelne
Dateitypen, wenn
Sie die

zugehörige
Einstellung
aktivieren und
Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden
auswählen.
Hinweis:
113
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Blockierte
Blockierte
Dateien werden Dateien
nicht geöffnet. werden nicht
geöffnet
Blockierte
Dateien werden (Benutzer
können
in der
blockierte
geschützten
Dateien nicht
Ansicht geöffnet
öffnen).
und können
nicht bearbeitet
werden.
Blockierte
Dateien werden
in der
geschützten
Ansicht geöffnet
und können
bearbeitet
werden.
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Diese Einstellung wird
von einzelnen
Dateitypeinstellungen
überschrieben.
Arbeitsmappen und
Vorlagen im Format
Excel 2007 und später

XLSX

XLTX


Nicht blockieren: Der
Der Dateityp wird Dateiformatty
p wird nicht
nicht blockiert.
blockiert.
Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.
114

Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.
Makroaktivierte
Arbeitsmappen und
Vorlagen im Format
g
folgenden Optionen
auswählen:

XLSM

XLTM

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.

p wird nicht
nicht blockiert.
blockiert.
Speichern

blockiert: Das
Speichern des
Dateityps wird
blockiert.

115
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
g
folgenden Optionen
auswählen:
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
116

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
g
folgenden Optionen
auswählen:
Add-In-Dateien im Format 

XLAM

Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
p wird nicht
nicht blockiert.
blockiert.
Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.
Binärarbeitsmappen im
Format Excel 2007 und
später

XLSB

Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.

p wird nicht
nicht blockiert.
blockiert.
Speichern

blockiert: Das
Speichern des
Dateityps wird
blockiert.

117
Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
g
folgenden Optionen
auswählen:
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
118

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Bearbeiten des
Dateityps ist
aktiviert.
OpenDocument
Kalkulationstabellendateie
n

ODS

p wird nicht
nicht blockiert.
blockiert.
Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.
119

Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.
Excel 97-2003-Add-InDateien

XLS

XLA

XLT

XLM

XLW

XLB

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.

p wird nicht
nicht blockiert.
blockiert.
Speichern

blockiert: Das
Speichern des
Dateityps wird
blockiert.

120
Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
Excel 97-2003Arbeitsmappen und Vorlagen

XLS

XLA

XLT

XLM

XLW

XLB


p wird nicht
nicht blockiert.
blockiert.
Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.
121

Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
nicht geöffnet.
Excel 95-97Arbeitsmappen und Vorlagen

XLS

XLA

XLT

XLM

XLW

XLB

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.

p wird nicht
nicht blockiert.
Öffnen/Speicher blockiert.

n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
122
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
Excel 95-Arbeitsmappen

XLS

XLA
123

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.

p wird nicht
nicht blockiert.
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren

XLT
blockiert.

XLM

XLW

XLB
124

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
deaktiviert.
Excel 4-Arbeitsmappen

XLS

XLA

XLT

XLM

XLW

XLB

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.

p wird nicht
nicht blockiert.

n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.

125
Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
wird blockiert, und
die Datei wird
nicht geöffnet.
Excel 4-Arbeitsblätter

XLS

XLA

XLT

XLM

XLW

XLB

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.

p wird nicht
nicht blockiert.

n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
126
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.

XLS
127

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.

g
folgenden Optionen
auswählen:

XLA

XLT

XLM

XLW

XLB

p wird nicht
nicht blockiert.
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
128
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.

XLS

XLA

XLT

XLM

XLW

XLB


p wird nicht
nicht blockiert.
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.

129
Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.
Excel 4-Makrovorlagen
und -Add-In-Dateien
g
folgenden Optionen
auswählen:

XLS

XLA

XLT

XLM

XLW

XLB

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.

p wird nicht
nicht blockiert.

n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
130
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
und -Add-In-Dateien

XLS

XLA

XLT

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.

p wird nicht
nicht blockiert.

131
g
folgenden Optionen
auswählen:

XLM

XLW

XLB
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
132

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.
und -Add-In-Dateien

XLS

XLA

XLT

XLM

XLW

XLB


p wird nicht
nicht blockiert.
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
133

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.
Webseiten und Excel 2003- 
XML-Kalkulationstabellen 
MHT

HTM

HTML

XML

XLMSS

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.

p wird nicht
nicht blockiert.
blockiert.
Speichern
MHTML

blockiert: Das
Speichern des
Dateityps wird
blockiert.

134
Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
XML-Dateien

XML
135

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.

g
folgenden Optionen
auswählen:
nicht blockiert.
Textdateien

TXT

CSV

PRN
p wird nicht
blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.

p wird nicht
nicht blockiert.
blockiert.
Speichern

blockiert: Das
Speichern des
Dateityps wird
blockiert.

136
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
Excel-Add-In-Dateien

XLL (DLL)


p wird nicht
nicht blockiert.
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
dBase III / IV-Dateien


DBV

p wird nicht
nicht blockiert.
n blockiert,
Richtlinie für
Öffnen
verwenden:
137
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
Microsoft OfficeAbfragedateien

IQY

DQY

OQY

RQY


p wird nicht
nicht blockiert.
blockiert.
Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

138
Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
g
folgenden Optionen
auswählen:
Microsoft Office
Datenverbindungsdateien
ODC

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.

p wird nicht
nicht blockiert.

n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
139
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
Andere
Datenquellendateien
Offlinecubedateien

UDL

DSN

MDB

MDE

ACCDB

ACCDE

DBC

UXDC

CUB


p wird nicht
nicht blockiert.
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.


p wird nicht
nicht blockiert.
n blockiert,
Richtlinie für
140
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
DIF- und SYLK-Dateien

DIF

SLK


p wird nicht
nicht blockiert.
blockiert.
Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

141
Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
festlegen
geöffnet.
Vorversionskonverter für
Excel

Alle Dateiformate, 
die über einen
Konverter
geöffnet werden 
p wird nicht
nicht blockiert.
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
142

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Dateityps ist
deaktiviert.

Microsoft Office Open
XML-Konverter für Excel

die über einen
OOXMLKonverter

geöffnet werden

143
Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.
p wird nicht
nicht blockiert.
blockiert.
Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.
Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
g
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
geöffnet.

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert, und
die Option zum
Bearbeiten des
Dateityps ist
aktiviert.
Einstellungen für PowerPoint 2010
PowerPoint 2010 konfigurieren können. Mit Ausnahme der Einstellung
Standardverhalten für Zugriffsschutz festlegen entsprechen die
Dateieinstellungsnamen den Dateitypen, die damit blockiert werden können.
144
Dateiformaterweiterung
Standardverhalten für

Zugriffsschutz festlegen
Wenn Sie diese
folgenden Optionen
auswählen:
Blockierte

Dateiformate, die
von Benutzern in
der

Benutzeroberfläche
des
Sicherheitscenters
festgelegt werden.

Einzelne
Dateitypen, wenn
Sie die zugehörige
Einstellung

aktivieren und
Öffnen/Speichern
blockiert,
Richtlinie für
Öffnen verwenden
auswählen.
Hinweis: Diese
Einstellung wird von
einzelnen
überschrieben.
Präsentationen,

Bildschirmpräsentatione 
n, Vorlagen, Designs und

Add-In-Dateien im
Format PowerPoint 2007 
und später

PPTX

THMX

XML
PPAM
145
Blockierte
Dateien werden
in der
geschützten
Ansicht geöffnet
und können
bearbeitet
werden.
Nicht
blockieren: Der
Dateityp wird
nicht blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
POTX
PPSX
Blockierte
Blockierte
Dateien werden Dateien
nicht geöffnet. werden nicht
geöffnet
Blockierte
Dateien werden (Benutzer
können
in der
blockierte
geschützten
Dateien nicht
Ansicht geöffnet
öffnen).
und können
nicht bearbeitet
werden.

PPTM
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Der
Dateiformatty
p wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
146

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Option
zum Bearbeiten
des Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Option
zum Bearbeiten
des Dateityps ist
aktiviert.
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
OpenDocumentPräsentationsdateien


Nicht
blockieren: Der
Dateityp wird
nicht blockiert.
Der
Dateiformatty
p wird nicht
blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
ODP
147
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
des Dateityps
wird blockiert,
und die Option
zum Bearbeiten
des Dateityps ist
deaktiviert.
PowerPoint 97-2003
Präsentationen, 
Bildschirmpräsentatione

n, -Vorlagen und -Add-In
Dateien
PPT

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Option
zum Bearbeiten
des Dateityps ist
aktiviert.

Nicht
blockieren: Der
Dateityp wird
nicht blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
POT
PPS
PPA
148
Der
Dateiformatty
p wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
Webseiten

MHT

MHTML
149

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Option
zum Bearbeiten
des Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Option
zum Bearbeiten
des Dateityps ist
aktiviert.

Nicht
blockieren: Der
Dateityp wird
Der
Dateiformatty
p wird nicht

HTM

HTML
Wenn Sie diese
folgenden Optionen
auswählen:
nicht blockiert.
150

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Option
zum Bearbeiten
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
des Dateityps ist
deaktiviert.
Gliederungsdateien

RTF

TXT

DOC

WPD

DOCX

DOCM

WPS
151

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Option
zum Bearbeiten
des Dateityps ist
aktiviert.

Nicht
blockieren: Der
Dateityp wird
nicht blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
Der
Dateiformatty
p wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
festlegen
geöffnet.
Vorversionskonverter für 
PowerPoint
Präsentationsdateie 
n aus älteren
Versionen als
PowerPoint 97
152
Nicht
blockieren: Der
Dateityp wird
nicht blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speicher
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Der
Dateiformatty
p wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Option
zum Bearbeiten
des Dateityps ist
deaktiviert.
Grafikfilter
Microsoft Office Open
XML-Konverter für
PowerPoint

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Option
zum Bearbeiten
des Dateityps ist
aktiviert.

Nicht
blockieren: Der
Dateityp wird
nicht blockiert.


JPG

PNG

TIF

BMP

WMF

EMF
Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

die über einen
OOXML-Konverter
geöffnet werden
Nicht
blockieren: Der
Dateityp wird
nicht blockiert.
153

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speicher
Der
Dateiformatty
p wird nicht
blockiert.
Der
Dateiformatty
p wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
n blockiert,
Richtlinie für
Öffnen
verwenden:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert. Die
Datei wird
basierend auf der
Konfiguration der
Einstellung
Standardverhalt
en für
Zugriffsschutz
festlegen
geöffnet.
154

Blockieren:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Datei wird
nicht geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Option
zum Bearbeiten
des Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Öffnen als auch
das Speichern
des Dateityps
wird blockiert,
und die Option
zum Bearbeiten
des Dateityps ist
aktiviert.
Einstellungen für Word 2010
Word 2010 konfigurieren können. Mit Ausnahme der Einstellung Standardverhalten für
Zugriffsschutz festlegen entsprechen die Dateieinstellungsnamen den Dateitypen, die
damit blockiert werden können.
Wenn Sie diese
folgenden Optionen
auswählen:
Standardverhalten für 
Zugriffsschutz
festlegen
Blockierte

Dateiformate, die
von Benutzern in der
Benutzeroberfläche 
des
Sicherheitscenters
festgelegt werden.

Einzelne Dateitypen,
wenn Sie die
zugehörige

Einstellung
aktivieren und
Öffnen/Speichern
blockiert, Richtlinie
für Öffnen
verwenden
auswählen.
155
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Blockierte Dateien Blockierte
Dateien
werden nicht
werden nicht
geöffnet.
Blockierte Dateien geöffnet
(Benutzer
werden in der
können
geschützten
blockierte
Ansicht geöffnet
Dateien nicht
und können nicht
öffnen).
bearbeitet werden.
Blockierte Dateien
werden in der
geschützten
Ansicht geöffnet
und können
bearbeitet werden.
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.
Der
Dateiformattyp
wird nicht
blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Öffnen als auch
das Speichern des
Dateityps wird
blockiert. Die Datei
wird basierend auf
der Konfiguration der
Einstellung
Standardverhalten
für Zugriffsschutz
festlegen geöffnet.

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Hinweis:
Diese Einstellung wird
von einzelnen
überschrieben.
Dokumente und

Vorlagen im Format 
Word 2007 und später

DOCX

DOTM

XML (Word Flat
Open XML)
DOTX
DOCM
156
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.
OpenDocumentTextdateien

ODT
157

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
aktiviert.

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
Standardverhalten
für Zugriffsschutz
Der
Dateiformattyp
wird nicht
blockiert.
Binärdokumente und 
Word 2007 und später
DOC
Wenn Sie diese
folgenden Optionen
auswählen:

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
aktiviert.

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speichern
DOT
158
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Der
Dateiformattyp
wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
Standardverhalten
für Zugriffsschutz
159

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
aktiviert.
Word 2003
-vorlagen
DOC

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
Standardverhalten
für Zugriffsschutz

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
DOT
160
Der
Dateiformattyp
wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
aktiviert.
Word 2003- und
unformatierte XMLDokumente

XML
161

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
Standardverhalten
für Zugriffsschutz

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Der
Dateiformattyp
wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.
Word XP
-vorlagen
DOC

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
aktiviert.

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
Standardverhalten
für Zugriffsschutz

Blockieren: Sowohl
das Speichern des
Dateityps wird
DOT
162
Der
Dateiformattyp
wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
blockiert, und die
Datei wird nicht
geöffnet.
Word 2000
-vorlagen
DOC

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
aktiviert.

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
DOT
163
Der
Dateiformattyp
wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Standardverhalten
für Zugriffsschutz
Word 97
-vorlagen
DOC

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
aktiviert.

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
DOT
164
Der
Dateiformattyp
wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
Standardverhalten
für Zugriffsschutz
165

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
aktiviert.
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Word 95
-vorlagen
DOC
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
Standardverhalten
für Zugriffsschutz
Der
Dateiformattyp
wird nicht
blockiert.

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
DOT
166
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
aktiviert.
Word 6.0
-vorlagen
DOC

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
Standardverhalten
für Zugriffsschutz

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
DOT
167
Der
Dateiformattyp
wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
deaktiviert.
Word 2 und früher
DOC

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
aktiviert.

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
Standardverhalten
für Zugriffsschutz

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
DOT
168
Der
Dateiformattyp
wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.
Webseiten

HTM

HTML

MHT

MHTML
169

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
aktiviert.

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
Standardverhalten
Der
Dateiformattyp
wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
für Zugriffsschutz
RTF-Dateien

RTF
170

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
aktiviert.

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.
Der
Dateiformattyp
wird nicht
blockiert.
171
Wenn Sie diese
folgenden Optionen
auswählen:

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
Standardverhalten
für Zugriffsschutz

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Bearbeiten des
Dateityps ist
aktiviert.
Nur-Text-Dateien
TXT
Vorversionskonverter 
für Word
Alle Dateiformate,
die über einen
Konverter geöffnet
werden
172

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
Standardverhalten
für Zugriffsschutz

Nicht blockieren:
Der Dateityp wird
nicht blockiert.

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
Der
Dateiformattyp
wird nicht
blockiert.
Der
Dateiformattyp
wird nicht
blockiert.
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
wird basierend auf
Einstellung
Standardverhalten
für Zugriffsschutz
Office Open XMLKonverter für Word

Alle Dateiformate,
die über einen
OOXML-Konverter
173

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
aktiviert.

Nicht blockieren:
Der Dateityp wird
nicht blockiert.
Der
Dateiformattyp
wird nicht
geöffnet werden
174
Wenn Sie diese
folgenden Optionen
auswählen:
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren

Speichern
blockiert: Das
Speichern des
Dateityps wird
blockiert.
blockiert.

Öffnen/Speichern
für Öffnen
verwenden: Sowohl
das Speichern des
Dateityps wird
wird basierend auf
Einstellung
Standardverhalten
für Zugriffsschutz

Blockieren: Sowohl
das Speichern des
Dateityps wird
blockiert, und die
Datei wird nicht
geöffnet.

In geschützter
Ansicht öffnen:
Sowohl das Öffnen
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
deaktiviert.

Bearbeiten
zulassen und in
geschützter
Ansicht öffnen:
Sowohl das Öffnen
Wenn Sie diese
folgenden Optionen
auswählen:
als auch das
Speichern des
Dateityps wird
blockiert, und die
Option zum
Bearbeiten des
Dateityps ist
aktiviert.
Siehe auch
Konzepte
Weitere Ressourcen
Plan security for Office 2010
175
Wenn Sie
diese
Einstellung
deaktivieren
oder nicht
konfigurieren
Administrative Vorlagendateien (ADM,
ADMX, ADML) für 2007 Office System
und Updates für das OfficeAnpassungstool
Microsoft Office 2010 enthält Einstellungen (beispielsweise für die Kennwortlänge und für
Komplexitätsregeln), mit denen Sie sichere Kennwörter erzwingen können, wenn Sie das
Feature Mit Kennwort verschlüsseln in Microsoft Excel 2010, Microsoft PowerPoint
2010 und Microsoft Word 2010 verwenden. Mithilfe dieser Einstellungen können Sie
dafür sorgen, dass lokale Kennwortanforderungen oder die in den Einstellungen für
Kennwortrichtlinien in Gruppenrichtlinien angegebenen domänenbasierten
Anforderungen von Office 2010-Anwendungen erzwungen werden.
 Informationen zum Planen von Einstellungen für die Kennwortlänge und komplexität

Erzwingen der Kennwortlänge und -komplexität

Verwandte Einstellungen für die Kennwortlänge und -komplexität
Informationen zum Planen von Einstellungen
für die Kennwortlänge und -komplexität
Standardmäßig gelten keine Einschränkungen für die Kennwortlänge oder -komplexität
beim Feature Mit Kennwort verschlüsseln, das heißt, Benutzer können Dokumente,
Präsentationen oder Arbeitsmappen verschlüsseln, ohne ein Kennwort anzugeben.
Organisationen wird jedoch empfohlen, diese Standardeinstellung zu ändern und die
Kennwortlänge und -komplexität zu erzwingen, um sicherzustellen, dass für das Feature
Mit Kennwort verschlüsseln sichere Kennwörter verwendet werden.
Viele Organisationen erzwingen mithilfe von domänenbasierten Gruppenrichtlinien
sichere Kennwörter für die Anmeldung und Authentifizierung. In diesem Fall wird
empfohlen, für das Feature Mit Kennwort verschlüsseln die gleichen Anforderungen für
die Kennwortlänge und -komplexität zu verwenden. Weitere Informationen zu sicheren
Kennwörtern, einschließlich Empfehlungen für das Bestimmen der Kennwortlänge und komplexität, finden Sie unter Erstellen einer Richtlinie für sichere Kennwörter
176
Vorsicht:
Wenn Sie Kennwortrichtlinien festlegen, müssen Sie den Bedarf für hohe Sicherheit mit
dem Bedarf für eine von den Benutzern einfach zu implementierende Kennrichtlinie in
Einklang bringen. Wenn ein Kennwort vergessen wird oder ein Mitarbeiter die
Organisation verlässt, ohne die zum Speichern und Verschlüsseln der Daten
verwendeten Kennwörter bereitzustellen, ist kein Zugriff auf die Daten möglich, solange
das richtige Kennwort zum Verschlüsseln der Daten nicht verfügbar ist.
Erzwingen der Kennwortlänge und komplexität
Wenn Sie die Kennworteinstellungen für die Kennwortlänge und -komplexität in
Office 2010 konfigurieren, können Sie die in Office 2010 enthaltenen Einstellungen oder
eine Kombination mit den im domänenbasierten Gruppenrichtlinienobjekt verfügbaren
Kennworteinstellungen verwenden. Wenn Sie bereits sichere Kennwörter für die
Domänenanmeldung und -authentifizierung verwenden, sollten Sie die Einstellungen für
die Kennwortlänge und -komplexität für Office 2010 genauso wie im
Gruppenrichtlinienobjekt der Domäne für Kennwortrichtlinien konfigurieren.
In Office 2010 sind die folgenden Kennworteinstellungen enthalten:
 Mindestlänge für Kennwort festlegen

Regelstufe für Kennwort festlegen
 Domänentimeout für Kennwortregeln festlegen
Sie können die Kennworteinstellungen für Office 2010 mit dem Office-Anpassungstool
(OAT) oder mit den administrativen Vorlagen für Office 2010 für lokale oder
domänenbasierte Gruppenrichtlinien konfigurieren. Weitere Informationen zum
Konfigurieren von Sicherheitseinstellungen im OAT und in den administrativen Vorlagen
für Office 2010 finden Sie unter Konfigurieren der Sicherheit für Office 2010.
Für das Gruppenrichtlinienobjekt für Kennwortrichtlinien in der Domäne sind die
folgenden Kennworteinstellungen verfügbar:
 Kennwortchronik erzwingen

Maximales Kennwortalter

Minimales Kennwortalter

Mindestlänge für Kennwort

Kennwort muss Komplexitätsvoraussetzungen entsprechen
 Kennwörter mit umkehrbarer Verschlüsselung speichern
Sie können die domänenbasierten Einstellungen für Kennwortrichtlinien mit dem
Gruppenrichtlinienobjekt-Editor konfigurieren (GPO | Computerkonfiguration |
Richtlinien | Windows-Einstellungen | Sicherheitseinstellungen | Kontorichtlinien |
Kennwortrichtlinien). Weitere Informationen finden Sie unter Technische Referenz für
den Gruppenrichtlinienobjekt-Editor
177
Mit der Einstellung Regelstufe für Kennwort festlegen in Office 2010 bestimmen Sie
die Anforderungen für die Kennwortkomplexität und ob das Gruppenrichtlinienobjekt für
Kennwortrichtlinien für die Domäne verwendet wird.
Zum Erzwingen der Kennwortlänge und -komplexität für das Feature Mit Kennwort
verschlüsseln müssen Sie die folgenden Schritte ausführen:

Bestimmen Sie die Mindestlänge für Kennwörter, die Sie lokal erzwingen möchten.

Bestimmen Sie die Regelstufe für Kennwörter.

Bestimmen Sie den Timeoutwert für Kennwörter bei der domänenbasierten
Kennworterzwingung. (Diese Aufgabe ist optional. Möglicherweise müssen Sie
diesen Wert konfigurieren, wenn auf dem Domänencontroller ein benutzerdefinierter
Kennwortfilter installiert ist und die standardmäßige Wartezeit von 4 Sekunden beim
Herstellen der Verbindung mit einem Domänencontroller nicht ausreicht.)
Bestimmen der Anforderungen für die Mindestlänge für Kennwörter
Zum Erzwingen der Kennwortlänge und -komplexität müssen Sie zuerst die Mindestlänge
für Kennwörter bestimmen, die Sie lokal erzwingen möchten. Hierzu können Sie die
Einstellung Mindestlänge für Kennwort festlegen verwenden. Wenn Sie diese
Einstellung aktivieren, können Sie eine Kennwortlänge zwischen 0 und 255 angeben.
Durch die Angabe einer Mindestlänge für Kennwörter wird die Kennwortlänge jedoch
nicht erzwungen. Zum Erzwingen der Kennwortlänge oder -komplexität müssen Sie die
Einstellung Regelstufe für Kennwort festlegen ändern, die im folgenden Abschnitt
behandelt wird.
Vorsicht:
Wenn Sie Kennwortrichtlinien festlegen, müssen Sie den Bedarf für hohe Sicherheit mit
dem Bedarf für eine von den Benutzern einfach zu implementierende Kennrichtlinie in
Einklang bringen. Wenn ein Kennwort vergessen wird oder ein Mitarbeiter die
Organisation verlässt, ohne die zum Speichern und Verschlüsseln der Daten
verwendeten Kennwörter bereitzustellen, ist kein Zugriff auf die Daten möglich, solange
das richtige Kennwort zum Verschlüsseln der Daten nicht verfügbar ist.
Bestimmen der Regelstufe für Kennwörter
Wenn Sie eine Mindestlänge für Kennwörter festgelegt haben, die lokal erzwungen
werden soll, müssen Sie die Regeln bestimmen, nach denen die Kennwortlänge und komplexität erzwungen wird. Hierzu können Sie die Einstellung Regelstufe für
Kennwort festlegen verwenden. Wenn Sie diese Einstellung aktivieren, können Sie eine
der folgenden vier Stufen auswählen:
 Keine Kennwortprüfungen Die Kennwortlänge und -komplexität wird nicht
erzwungen. Dies entspricht der Standardkonfiguration.

Prüfung der lokalen Länge Die Kennwortlänge wird erzwungen, die
Kennwortkomplexität jedoch nicht. Außerdem wird die Kennwortlänge nur lokal
gemäß der in der Einstellung Mindestlänge für Kennwort festlegen angegebenen
Anforderung für die Kennwortlänge erzwungen.

Prüfung der lokalen Länge und Komplexität Die Kennwortlänge wird lokal gemäß
der in der Einstellung Mindestlänge für Kennwort festlegen angegebenen
178
Anforderung für die Kennwortlänge erzwungen. Außerdem wird die
Kennwortkomplexität lokal erzwungen, das heißt, Kennwörter müssen Zeichen aus
mindestens drei der folgenden Zeichensätze enthalten:

Kleinbuchstaben a–z

Großbuchstaben A–Z

Ziffern 0–9

Nicht alphabetische Zeichen
Diese Einstellung kann nur verwendet werden, wenn Sie in der Einstellung
Mindestlänge für Kennwort festlegen eine Kennwortlänge von mindestens
sechs Zeichen angeben.
 Prüfung der lokalen Länge und lokalen Komplexität und
Domänenrichtlinienprüfungen Die Kennwortlänge und -komplexität wird gemäß
den in Gruppenrichtlinien festgelegten domänenbasierten Einstellungen für
Kennwortrichtlinien erzwungen. Wenn ein Computer offline ist oder keine Verbindung
mit einem Domänencontroller herstellen kann, werden die lokalen Anforderungen für
die Kennwortlänge und -komplexität exakt gemäß der Beschreibung für die
Einstellung Prüfung der lokalen Länge und Komplexität erzwungen.
Wenn Sie die Kennwortlänge und -komplexität mithilfe domänenbasierter Einstellungen
erzwingen möchten, müssen Sie in Gruppenrichtlinien Einstellungen für
Kennwortrichtlinien konfigurieren. Die domänenbasierte Erzwingung hat verschiedene
Vorteile gegenüber der lokalen Erzwingung. Zu den Vorteilen gehören folgende:
 Für die Anmeldung und Authentifizierung gelten die gleichen Anforderungen für die
Kennwortlänge und -komplexität wie für das Feature Mit Kennwort verschlüsseln.

Die Anforderungen für die Kennwortlänge und -komplexität werden überall in der
Organisation auf die gleiche Weise erzwungen.

Die Anforderungen für die Kennwortlänge und -komplexität können für
Organisationseinheiten, Standorte und Domänen unterschiedlich erzwungen werden.
Weitere Informationen zum Erzwingen der Kennwortlänge und -komplexität mithilfe
domänenbasierter Gruppenrichtlinien finden Sie unter Erzwingen der Verwendung
sicherer Kennwörter in der gesamten Organisation
Bestimmen des Domänentimeoutwerts
Wenn Sie die Kennwortlänge und -komplexität für das Feature Mit Kennwort
verschlüsseln mithilfe domänenbasierter Gruppenrichtlinieneinstellungen erzwingen und
auf dem Domänencontroller ein benutzerdefinierter Kennwortfilter installiert ist, müssen
Sie möglicherweise die Einstellung Domänentimeout für Kennwortregeln festlegen
konfigurieren. Mit dem Domänentimeoutwert bestimmen Sie, wie lange in einer
Office 2010-Anwendung auf eine Antwort von einem Domänencontroller gewartet wird,
bevor für die Erzwingung die lokalen Einstellungen für die Kennwortlänge und komplexität verwendet werden. Sie können den Domänentimeoutwert mit der Einstellung
Domänentimeout für Kennwortregeln festlegen ändern. Standardmäßig beträgt der
Domänentimeoutwert 4000 Millisekunden (4 Sekunden), das heißt, wenn ein
Domänencontroller nicht innerhalb von 4000 Millisekunden antwortet, werden in der
Office 2010-Anwendung für die Erzwingung die lokalen Einstellungen für die
Kennwortlänge und -komplexität verwendet.
179
Hinweis:
Der Domänentimeoutwert wird nur dann wirksam, wenn Sie die Einstellungen
Mindestlänge für Kennwort festlegen und Regelstufe für Kennwort festlegen
aktivieren und dann die Option Prüfung der lokalen Länge und lokalen Komplexität
und Domänenrichtlinienprüfungen auswählen.
Verwandte Einstellungen für die
Kennwortlänge und -komplexität
Die folgenden Einstellungen werden oft verwendet, wenn die Kennwortlänge und komplexität in einer Organisation erzwungen wird:
 Einstellungen für die kryptografische Flexibilität Mit diesen Einstellungen können
Sie die Kryptografieanbieter und -algorithmen angeben, die zum Verschlüsseln von
Dokumenten, Präsentationen und Arbeitsmappen verwendet werden.
Hinweis:
Siehe auch
Konzepte
Konfigurieren der Sicherheit für Office 2010
Weitere Ressourcen
Security overview for Office 2010
180
Planen von Einstellungen für digitale
Signaturen für Office 2010
Dokumente können mithilfe von Microsoft Excel 2010, Microsoft PowerPoint 2010 und
Microsoft Word 2010 digital signiert werden. Darüber hinaus können Sie mithilfe von
Excel 2010, Microsoft InfoPath 2010 und Word 2010 eine Signaturzeile oder einen
Signaturstempel hinzufügen. Microsoft Office 2010 unterstützt XAdES (XML Advanced
Electronic Signatures). Hierbei handelt es sich um Erweiterungen für den XML-DSigStandard, der in 2007 Microsoft Office System erstmalig unterstützt wurde.
 Was ist eine digitale Signatur?

Digitales Zertifikat: Selbstsigniert oder von Zertifizierungsstellen ausgestellt

Verwenden von digitalen Signaturen
Was ist eine digitale Signatur?
Die Gründe dafür, ein Dokument digital zu signieren, sind im Prinzip die gleichen, aus
denen Sie eine handschriftliche Unterschrift unter ein Papierdokument setzen. Eine
digitale Signatur dient dazu, mithilfe von Kryptografiealgorithmen die Identität des
Erstellers von digitalen Informationen – z. B. Dokumenten, E-Mails und Makros – zu
authentifizieren.
Digitale Signaturen beruhen auf digitalen Zertifikaten. Digitale Zertifikate werden als
Identitätsbestätigung von einem vertrauenswürdigen Drittanbieter ausgestellt, der auch
als Zertifizierungsstelle (Certification Authority, CA) bezeichnet wird. Der Ablauf ist
vergleichbar mit gedruckten Ausweisdokumenten. Beispielsweise stellt ein
vertrauenswürdiger Drittanbieter wie eine Behörde oder ein Arbeitgeber
Ausweisdokumente aus, z. B. Führerscheine, Pässe und Mitarbeiterausweise. Andere
Personen verlassen sich darauf, dass der Ausweisträger tatsächlich die besagte Person
ist.
Der Zweck von digitalen Signaturen
Digitale Signaturen unterstützen die Bestätigung der folgenden
Authentifizierungsmerkmale:
 Echtheit Die digitale Signatur und das zugrunde liegende digitale Zertifikat helfen
dabei, sicherzustellen, dass der Signierer tatsächlich die Person ist, als die er oder
sie sich ausgibt. So wird verhindert, dass andere Personen vorgeben, der Verfasser
eines bestimmten Dokuments zu sein (was der Fälschung eines gedruckten
Dokuments entsprechen würde).

Integrität Durch die digitale Signatur wird sichergestellt, dass der Inhalt seit der
Erstellung der digitalen Signatur nicht geändert oder manipuliert wurde. Dies trägt
dazu bei, zu verhindern, dass Dokumente abgefangen und ohne Wissen des
Absenders geändert werden.
181

Nichtabstreitbarkeit Die digitale Signatur dient als Nachweis des Ursprungs der
signierten Inhalte für alle Beteiligten. Als Nichtanerkennung wird der Vorgang
bezeichnet, dass der Signierer jede Verbindung zum signierten Inhalt abstreitet. Die
digitale Signatur hilft nachzuweisen, dass der Absender des Dokuments tatsächlich
der Absender ist und niemand anders, ungeachtet der Behauptungen des Signierers.
Ein Signierer kann die Signatur auf einem Dokument nicht leugnen, ohne seinen
digitalen Schlüssel und alle anderen Dokumente zu leugnen, die mit diesem
Schlüssel signiert wurden.
Anforderungen für digitale Signaturen
Der Inhalt muss von der erstellenden Person durch Erstellen einer Signatur, die die
folgenden Kriterien erfüllt, digital signiert werden:
 Die digitale Signatur ist gültig. Eine Zertifizierungsstelle, die vom Betriebssystem als
vertrauenswürdig erkannt wird, muss das digitale Zertifikat signieren, auf dem die
digitale Signatur basiert.

Das Zertifikat, das der digitalen Signatur zugeordnet ist, ist nicht abgelaufen oder
enthält einen Zeitstempel, der bestätigt, dass das Zertifikat zum Zeitpunkt der
Signierung gültig war.

Das Zertifikat, das der digitalen Signatur zugeordnet ist, ist nicht gesperrt.

Die signierende Person oder Organisation (der so genannte Herausgeber) gilt für
den Empfänger als vertrauenswürdig.
In Word 2010, Excel 2010 und PowerPoint 2010 werden diese Kriterien automatisch
überprüft. Bei einem Verdacht wird eine Warnung angezeigt, dass möglicherweise ein
Problem mit der digitalen Signatur vorliegt. Informationen zu problematischen Zertifikaten
können einfach im Zertifikataufgabenbereich angezeigt werden, der in der Office 2010Anwendung eingeblendet wird. Office 2010-Anwendungen bieten die Möglichkeit, einem
Dokument mehrere digitale Signaturen hinzuzufügen.
Digitale Signaturen in der Geschäftsumgebung
Im folgenden Szenario wird die Verwendung der digitalen Signierung von Dokumenten in
einer Geschäftsumgebung veranschaulicht:
1. Eine Mitarbeiterin erstellt in Excel 2010 eine Spesenabrechnung. Anschließend
erstellt sie drei Signaturzeilen: eine für sich, eine für ihre Vorgesetzte und eine für die
Buchhaltungsabteilung. Diese Zeilen geben an, dass die Mitarbeiterin der Absender
des Dokuments ist und dass bei der Übermittlung an die Vorgesetzte und die
Buchhaltungsabteilung keine Änderungen am Dokument vorgenommen werden
können. Zudem dienen sie als Nachweis, dass sowohl die Vorgesetzte als auch die
Buchhaltungsabteilung das Dokument empfangen und geprüft haben.
2. Die Vorgesetzte erhält das Dokument und fügt dem Dokument ihre digitale Signatur
hinzu, um zu bestätigen, dass sie es überprüft und genehmigt hat. Anschließend
leitet sie es zur Bezahlung an die Buchhaltungsabteilung weiter.
3. Ein Mitarbeiter der Buchhaltungsabteilung empfängt das Dokument und signiert es,
um den Empfang des Dokuments zu bestätigen.
Dieses Beispiel veranschaulicht, wie einem einzigen Office 2010-Dokument mehrere
Signaturen hinzugefügt werden können. Zusätzlich zur digitalen Signatur kann der
Signierer des Dokuments auch eine Grafik seiner eigentlichen Signatur hinzufügen oder
mit einem Tablet PC tatsächlich eine Signatur in die Signaturzeile im Dokument
schreiben. Es gibt auch ein Art Stempelfunktion, die von Abteilungen verwendet werden
182
kann, um anzugeben, dass ein Mitglied einer bestimmten Abteilung das Dokument
erhalten hat.
Kompatibilitätsprobleme
In Office 2010 wird wie in 2007 Office System das XML-DSig-Format für digitale
Signaturen verwendet. Darüber hinaus wird in Office 2010 auch XAdES (XML Advanced
Electronic Signatures) unterstützt. Hierbei handelt es sich um Erweiterungen für XMLDSig mit mehreren Ebenen, die zuverlässigere digitale Signaturen ermöglichen. Weitere
Informationen zu den in Office 2010 unterstützten Ebenen von XAdES finden Sie unter
Verwenden von digitalen Signaturen weiter unten in diesem Artikel. Weitere
Informationen zu den Details von XAdES finden Sie in der Spezifikation für XML
Advanced Electronic Signatures (XAdES)
Sie sollten beachten, dass digitale Signaturen, die in Office 2010 erstellt wurden, mit
Microsoft Office-Versionen vor 2007 Office System nicht kompatibel sind. Wenn
beispielsweise ein Dokument mit einer Anwendung in Office 2010 oder 2007 Office
System signiert und anschließend mit einer Anwendung in Microsoft Office 2003 mit
installiertem Office Compatibility Pack geöffnet wird, erhält der Benutzer eine Meldung,
dass das Dokument mit einer neueren Version von Microsoft Office signiert wurde und
die digitale Signatur verloren geht.
In der folgenden Abbildung ist eine Warnung dargestellt, die besagt, dass die digitale
Signatur entfernt wird, wenn das Dokument in einer früheren Version von Office geöffnet
wird.
Wenn XAdES für die digitale Signatur in Office 2010 verwendet wird, wäre außerdem die
digitale Signatur nur mit 2007 Office System kompatibel, wenn Sie die
Gruppenrichtlinieneinstellung DXAdES-Verweisobjekt nicht in Manifest aufnehmen
konfigurieren und auf Deaktiviert festlegen. Weitere Informationen zu den
Gruppenrichtlinieneinstellungen für digitale Signaturen finden Sie unter Konfigurieren
von digitalen Signaturen weiter unten in diesem Artikel.
Wenn in Office 2010 erstellte digitale Signaturen mit Office 2003 und früheren Versionen
kompatibel sein müssen, können Sie die Gruppenrichtlinieneinstellung VorversionsFormatsignaturen konfigurieren und auf Aktiviert festlegen. Diese
Gruppenrichtlinieneinstellung finden Sie unter Benutzerkonfiguration\Administrative
Vorlagen\(ADM\ADMX)\Microsoft Office 2010\Signieren. Nachdem Sie diese
Einstellung auf Aktiviert festgelegt haben, verwenden die Office 2010-Anwendungen das
Office 2003-Binärformat zum Anwenden digitaler Signaturen auf Office 97-2003Binärdokumente, die in Office 2010 erstellt wurden.
183
Digitales Zertifikat: Selbstsigniert oder von
Zertifizierungsstellen ausgestellt
Digitale Zertifikate können selbstsigniert oder von Zertifizierungsstellen in einer
Organisation, z. B. einem Computer unter Windows Server 2008, auf dem die Active
Directory-Zertifikatdienste ausgeführt werden, oder von einer öffentlichen
Zertifizierungsstelle wie VeriSign oder Thawte ausgestellt werden. Selbstsignierte
Zertifikate werden in der Regel von Privatpersonen und kleineren Unternehmen
verwendet, die keine Public Key-Infrastruktur (PKI) für ihre Organisation einrichten und
kein gewerbliches Zertifikat kaufen möchten.
Der größte Nachteil von selbstsignierten Zertifikaten ist, dass sie nur nützlich sind, wenn
Sie Dokumente mit Personen austauschen, die Sie persönlich kennen und die sicher
sind, dass Sie der tatsächliche Absender des Dokuments sind. Bei selbstsignierten
Zertifikaten gibt es keinen Drittanbieter, der die Echtheit Ihres Zertifikats überprüft. Jeder,
der Ihre signierten Dokumente empfängt, muss manuell selbst entscheiden, ob Ihr
Zertifikat vertrauenswürdig ist.
Für größere Organisationen sind zwei primäre Methoden zum Beschaffen digitaler
Zertifikate verfügbar: Zertifikate, die mithilfe einer Unternehmens-PKI erstellt werden, und
gewerbliche Zertifikate. Für Organisationen, die signierte Dokumente nur zwischen
Mitarbeitern innerhalb der Organisation austauschen möchten, ist möglicherweise eine
Unternehmens-PKI die kostengünstigste Lösung. Für Organisationen, die signierte
Dokumente mit Personen außerhalb der Organisation austauschen möchten, sind
möglicherweise gewerbliche Zertifikate vorzuziehen.
Mithilfe einer Unternehmens-PKI erstellte Zertifikate
Organisationen haben die Möglichkeit, eine eigene PKI zu erstellen. In diesem Szenario
richtet das Unternehmen mindestens eine Zertifizierungsstelle (Certification Authority,
CA) ein, die digitale Zertifikate für Computer und Benutzer im Unternehmen erstellen
kann. In Verbindung mit dem Active Directory-Verzeichnisdienst kann ein Unternehmen
eine umfassende PKI-Lösung erstellen, sodass auf allen vom Unternehmen verwalteten
Computern die unternehmensinterne Zertifikatskette installiert ist und Benutzern und
Computern automatisch digitale Zertifikate zum Signieren und Verschlüsseln von
Dokumenten zugewiesen werden. Auf diese Weise können alle Mitarbeiter in einem
Unternehmen digitalen Zertifikaten (und damit gültigen digitalen Signaturen) von anderen
Mitarbeitern im selben Unternehmen automatisch vertrauen.
Weitere Informationen finden Sie unter Active Directory-Zertifikatdienste
Gewerbliche Zertifikate
Gewerbliche Zertifikate werden von einer Firma erworben, die sich auf den Verkauf
digitaler Zertifikate spezialisiert hat. Der wichtigste Vorteil gewerblicher Zertifikate besteht
darin, dass das Zertifikat der Stammzertifizierungsstelle des gewerblichen
Zertifikatanbieters auf Windows-Betriebssystemen automatisch installiert wird, sodass
diese Zertifizierungsstellen auf diesen Computern automatisch vertrauenswürdig sind. Im
Gegensatz zur unternehmensinternen PKI-Lösung ermöglichen Ihnen gewerbliche
Zertifikate den Austausch signierter Dokumente mit Benutzern, die nicht Ihrer
Organisation angehören.
Es gibt drei Arten von gewerblichen Zertifikaten:
184

Klasse 1 Zertifikate der Klasse 1 werden für Personen ausgestellt, die eine gültige
E-Mail-Adresse nachweisen können. Zertifikate der Klasse 1 eignen sich für digitale
Signaturen, Verschlüsselung und die elektronische Zugriffssteuerung bei nicht
kommerziellen Transaktionen, für die kein Identitätsnachweis erforderlich ist.

Klasse 2 Zertifikate der Klasse 2 werden für Personen und Geräte ausgestellt.
Persönliche Zertifikate eignen sich für digitale Signaturen, Verschlüsselung und die
elektronische Zugriffssteuerung bei Transaktionen, bei denen ein Identitätsnachweis
auf Grundlage von Informationen in der validierenden Datenbank ausreicht.
Gerätezertifikate der Klasse 2 eignen sich für die Geräteauthentifizierung,
Nachrichten-, Software- und Inhaltsintegrität und die Verschlüsselung zur Sicherung
der Vertraulichkeit.

Klasse 3 Zertifikate der Klasse 3 werden für Personen, Organisationen, Server,
Geräte und Administratoren für Zertifizierungsstellen und Stammzertifizierungsstellen
(Root Authorities, RAs) ausgestellt. Persönliche Zertifikate der Klasse 3 eignen sich
für digitale Signaturen, Verschlüsselung und die Zugriffssteuerung bei Transaktionen,
bei denen ein Identitätsnachweis erforderlich ist. Serverzertifikate der Klasse 3
eignen sich für die Serverauthentifizierung, Nachrichten-, Software- und
Inhaltsintegrität und die Verschlüsselung zur Sicherung der Vertraulichkeit.
Weitere Informationen zu gewerblichen Zertifikaten finden Sie unter Digitale ID – Office
Marketplace (http://go.microsoft.com/fwlink/?linkid=119114&clcid=0x407).
Verwenden von digitalen Signaturen
Dokumente können mithilfe von Microsoft Excel 2010, Microsoft PowerPoint 2010 und
Microsoft Word 2010 digital signiert werden. Darüber hinaus können Sie mithilfe von
Excel 2010, Microsoft InfoPath 2010 und Word 2010 eine Signaturzeile oder einen
Signaturstempel hinzufügen. Das digitale Signieren eines Dokuments, das ein digitales
Zertifikat, aber keine Signaturzeile und keinen Signaturstempel aufweist, wird als das
Erstellen einer nicht sichtbaren digitalen Signatur bezeichnet. Bei beiden Methoden, also
sichtbaren und nicht sichtbaren digitalen Signaturen, wird ein digitales Zertifikat zum
Signieren des Dokuments verwendet. Der Unterschied bei Verwendung einer sichtbaren
digitalen Signaturzeile besteht in der grafischen Darstellung innerhalb des Dokuments.
Weitere Informationen zum Hinzufügen einer digitalen Signatur finden Sie unter
Hinzufügen oder Entfernen einer digitalen Signatur in Office-Dokumenten
In Office 2010 werden standardmäßig digitale XAdES-EPES-Signaturen erstellt,
unabhängig davon, ob beim Erstellen der digitalen Signatur ein selbstsigniertes Zertifikat
oder ein von einer Zertifizierungsstelle signiertes Zertifikat verwendet wird.
In der folgenden Tabellen werden die auf dem XML-DSig-Standard für digitale
Signaturen basierenden Ebenen für digitale XAdES-Signaturen, die in Office 2010
verfügbar sind, aufgelistet. Jede Ebene basiert auf der vorherigen Ebene und enthält alle
Funktionen der vorherigen Ebenen. Beispielsweise enthält XAdES-X neben den neuen
Funktionen auch alle Funktionen von XAdES-EPES, XAdES-T und XAdES-C.
Signaturebene
Beschreibung
185
Signaturebene
Beschreibung
XAdES-EPES (Base)
Fügt der XML-DSig-Signatur Informationen
zum Signaturzertifikat hinzu. Dies ist der
Standard für Office 2010-Signaturen.
XAdES-T (Timestamp)
Fügt den XML-DSig- und XAdES-EPESAbschnitten der Signatur einen Zeitstempel
hinzu, was Schutz vor dem Ablaufen von
Zertifikaten bietet.
XAdES-C (Complete)
Fügt Referenzen zur Zertifikatskette und
Sperrstatusinformationen hinzu.
XAdES-X (Extended)
Fügt dem SignatureValue-Element von
XML-DSig einen Zeitstempel hinzu, und die
Abschnitte –T und –C der Signatur. Der
zusätzliche Zeitstempel schützt die
zusätzlichen Daten vor Nichtanerkennung.
XAdES-X-L (Extended Long Term)
Speichert das eigentliche Zertifikat und
Zertifikatsperrinformationen zusammen mit
der Signatur. Dies ermöglicht die
Zertifikatüberprüfung, selbst wenn die
Zertifikatserver nicht mehr verfügbar sind.
Zeitstempel für digitale Signaturen
Durch das Hinzufügen eines Zeitstempels zu einer digitalen Signatur bei Office 2010
kann die Lebensdauer einer digitalen Signatur verlängert werden. Wenn z. B. ein
gesperrtes Zertifikat zuvor zum Erstellen der digitalen Signatur verwendet wurde, die
einen Zeitstempel von einem vertrauenswürdigen Zeitstempelserver enthält, könnte die
digitale Signatur weiterhin als gültig betrachtet werden, wenn der Zeitstempel vor dem
Sperren des Zertifikats ausgestellt wurde. Sie müssen die folgenden Schritte ausführen,
um die Zeitstempelfunktionalität mit digitalen Signaturen zu verwenden:
 Einrichten eines mit RFC 3161 kompatiblen Zeitstempelservers

Eingeben des Speicherorts des Zeitstempelservers im Netzwerk mithilfe der
Gruppenrichtlinieneinstellung Namen des Zeitstempelservers angeben
Sie können auch zusätzliche Zeitstempelparameter konfigurieren, indem Sie eine oder
mehrere der folgenden Gruppenrichtlinieneinstellungen konfigurieren:
 Zeitstempel-Hashalgorithmus konfigurieren
 Timeout für Zeitstempelserver angeben
Wenn Sie Zeitstempel-Hashalgorithmus konfigurieren nicht konfigurieren und
aktivieren, wird der Standardwert SHA1 verwendet. Wenn Sie Timeout für
Zeitstempelserver angeben nicht konfigurieren und aktivieren, wartet Office 2010
standardmäßig 5 Sekunden auf eine Antwort des Zeitstempelservers auf eine
Anforderung.
Konfigurieren von digitalen Signaturen
186
Neben den Gruppenrichtlinieneinstellungen zum Konfigurieren von Einstellungen im
Zusammenhang mit Zeitstempeln gibt es weitere Gruppenrichtlinieneinstellungen zum
Konfigurieren, wie digitale Signaturen in einer Organisation konfiguriert und kontrolliert
werden. Die Namen und Beschreibungen der Einstellungen werden in der folgenden
Tabelle aufgelistet.
Einstellung
Beschreibung
OCSP zum SignaturgenerierungsZeitpunkt anfordern
Mithilfe dieser Richtlinieneinstellung können
Sie bestimmen, ob Office 2010 OCSPSperrdaten (Online Certificate Status
Protocol) für alle digitalen Zertifikate in einer
Kette anfordert, wenn digitale Signaturen
generiert werden.
XAdES-Mindeststufe für digitale
Signaturgenerierung angeben
Sie eine XAdES-Mindeststufe angeben, die
von Office 2010-Anwendungen erfüllt
werden muss, damit eine digitale XAdESSignatur erstellt wird. Wird die XAdESMindeststufe nicht erreicht, kann die OfficeAnwendung die Signatur nicht erstellen.
XAdES-Teile einer digitalen Signatur
überprüfen
Sie angeben, ob die XAdES-Teile einer
digitalen Signatur, wenn vorhanden, von
Office 2010 überprüft werden, wenn eine
digitale Signatur für ein Dokument überprüft
wird.
Beim Überprüfen von Signaturen keine
abgelaufenen Zertifikate zulassen
Sie konfigurieren, ob Office 2010Anwendungen abgelaufene digitale
Zertifikate beim Überprüfen digitaler
Signaturen akzeptieren.
XAdES-Verweisobjekt nicht in Manifest
aufnehmen
Sie bestimmen, ob ein XAdESVerweisobjekt in das Manifest
aufgenommen werden soll. Sie müssen
diese Einstellung auf Deaktiviert einstellen,
wenn 2007 Office System in der Lage sein
soll, Office 2010-Signaturen, die XAdESInhalt enthalten, zu lesen. Andernfalls
werden Signaturen, die XAdES-Inhalt
enthalten, von 2007 Office System als
ungültig betrachtet.
Hashalgorithmus für digitale Signatur
auswählen
Sie den Hashalgorithmus, der von
Office 2010-Anwendungen zum Bestätigen
187
Einstellung
Beschreibung
digitaler Signaturen verwendet wird,
konfigurieren.
Signaturüberprüfungsstufe festlegen
Sie die Überprüfungsstufe, die von
Office 2010-Anwendungen beim Überprüfen
einer digitalen Signatur verwendet wird,
festlegen.
Erforderliche XAdES-Stufe für
Signaturgenerierung
Sie eine erforderliche oder erwünschte
XAdES-Stufe beim Erstellen einer digitalen
Signatur angeben.
Im Folgenden werden zusätzliche Gruppenrichtlinieneinstellungen im Zusammenhang
mit digitalen Signaturen aufgelistet:
 Schlüsselverwendungsfilterung

Standardbildverzeichnis festlegen

EKU-Filterung

Vorversions-Formatsignaturen

Office-Signaturanbieter unterdrücken
 Menüelement für externe Signaturdienste unterdrücken
Weitere Informationen zu den verschiedenen Gruppenrichtlinieneinstellungen finden Sie
in den Hilfedateien zu den administrativen Vorlagendateien für Office 2010. Weitere
Informationen zu den administrativen Vorlagendateien finden Sie unter Übersicht über
Hinweis:
188
Planen von Datenschutzoptionen für
Office 2010
Wenn Sie das Dialogfeld Willkommen bei Microsoft Office 2010, das beim ersten Start
von Microsoft Office 2010 angezeigt wird, unterdrücken möchten, können Sie die
Datenschutzoptionen konfigurieren. Das Dialogfeld Willkommen bei Microsoft Office
2010, auch bekannt als Bestätigungs-Assistent oder Dialogfeld Empfohlene
Einstellungen, ermöglicht es den Benutzern, verschiedene internetbasierte Dienste zum
Schutz oder der Verbesserung von Office 2010-Anwendungen zu aktivieren oder zu
deaktivieren.
 Planung der Datenschutzoptionen

Unterdrücken des Dialogfelds "Willkommen bei Microsoft Office 2010"

Konfigurieren der Datenschutzoptionen

Verwandte Datenschutzoptionen
Planung der Datenschutzoptionen
Beim ersten Start von Office 2010 wird das folgende Dialogfeld angezeigt:
189
Wenn Benutzer die Option Empfohlene Einstellungen verwenden auswählen, werden
die folgenden Sicherheitseinstellungen und Datenschutzoptionen aktiviert:
 Empfohlene und wichtige Updates für Windows Vista und spätere Betriebssysteme,
sowie Office 2010-Anwendungen werden automatisch installiert und die Benutzer
über die neue optionale Software informiert. Für Windows XP werden Updates hoher
Priorität installiert.

Anwendungen werden mit Office.com verbunden, um auf aktualisierte Hilfeinhalte
zuzugreifen und um zielgerichtete Hilfeinhalte für installierte Office 2010Anwendungen zu empfangen.

In regelmäßigen Abständen werden kleine Dateien heruntergeladen, die beim
Ermitteln von Systemproblemen helfen und den Benutzer auffordern, Fehlerberichte
an Microsoft zu senden.

Benutzer werden beim Programm zur Verbesserung der Benutzerfreundlichkeit
angemeldet.
Wenn der Benutzer die Option Nur Updates installieren auswählt, werden empfohlene
und wichtige Updates für Windows Vista- und spätere Windows-Betriebssysteme, sowie
Office 2010-Anwendungen automatisch installiert und die Benutzer über die neue
optionale Software informiert. Für Windows XP werden nur Updates hoher Priorität
installiert. Darüberhinaus werden die Datenschutzoptionen in Office 2010-Anwendungen
nicht verändert. D. h. die Standarddatenschutzoptionen bleiben wirksam. Wählen die
Benutzer die Option Keine Änderungen vornehmen aus, werden die automatische
Aktualisierung im Microsoft Windows-Sicherheitscenter und die Datenschutzoptionen in
Office 2010 nicht geändert. D. h. die Standarddatenschutzoptionen bleiben wirksam.
Die Standarddatenschutzoptionen für Office 2010-Anwendungen lauten wie folgt:
190

Office 2010-Anwendungen werden nicht mit Office.com verbunden, um auf
aktualisierte Hilfeinhalte zuzugreifen und die Office-Anwendungen auf dem Computer
werden nicht ermittelt, um dem Benutzer geeignetere Suchresultate zu liefern.

Es werden von Office 2010-Anwendungen keine Programme heruntergeladen, um
bei Diagnoseproblemen zu helfen und Fehlermeldungsinformationen an Microsoft zu
senden.

Benutzer werden nicht beim Programm zur Verbesserung der Benutzerfreundlichkeit
registriert.
Weil das Dialogfeld Willkommen bei Microsoft Office 2010 den Benutzern die
Möglichkeit bietet, verschiedene internetbasierte Dienste zu aktivieren oder zu
deaktivieren, möchten Sie vielleicht nicht, dass dieses Dialogfeld angezeigt wird, damit
Sie diese Dienste selbst konfigurieren können. Wenn Sie das Dialogfeld unterdrücken
möchten, wird empfohlen, alle internetbasierten Dienste zu aktivieren, indem Sie die
Datenschutzoptionen konfigurieren.
Hinweis:
Weitere Informationen zum Konfigurieren von Sicherheitseinstellungen im OfficeAnpassungstool (OAT) und mithilfe von administrativen Vorlagen für Office 2010 finden
Sie unter Konfigurieren der Sicherheit für Office 2010.
Unterdrücken des Dialogfelds "Willkommen
bei Microsoft Office 2010"
Sie können das Dialogfeld Willkommen bei Microsoft Office 2010 unterdrücken, indem
Sie die Einstellung Dialogfeld "Empfohlene Einstellungen" unterdrücken aktivieren.
Diese Gruppenrichtlinieneinstellung finden Sie im Gruppenrichtlinienobjekt-Editor unter
Benutzerkonfiguration\Administrative
Vorlagen\(ADM\ADMX)\Microsoft Office 2010\Verschiedenes. Diese Einstellung
verhindert die Anzeige des Dialogfelds Willkommen bei Microsoft Office 2010 beim
ersten Starten von Office 2010. Nach Aktivierung dieser Einstellung bleibt das Feature für
automatische Updates unverändert und die Datenschutzoptionen für die internetbasierten
Dienste werden nicht aktiviert.
Wenn Sie das Dialogfeld Willkommen bei Microsoft Office 2010 unterdrücken, ohne
bestimmte Datenschutzoptionen zu aktivieren, deaktivieren Sie möglicherweise einige
Features, die die Office 2010-Anwendungen verbessern können. Zudem können Sie den
Computer Sicherheitsbedrohungen aussetzen. Deshalb wird empfohlen, dass Sie alle
Datenschutzoptionen aktivieren, die in Konfigurieren von Datenschutzoptionen
vorgestellt werden, wenn Sie die Einstellung Dialogfeld "Empfohlene Einstellungen"
unterdrücken aktivieren.
Die meisten Organisationen aktivieren diese Einstellung, insbesondere Organisationen
mit einer sehr strengen Sicherheitsumgebung oder einer Sicherheitsumgebung, die den
Internetzugang einschränken.
191
Konfigurieren von Datenschutzoptionen.
Office 2010 enthält verschiedene Einstellungen zur Steuerung der Offenlegung von
privaten Informationen. Diese Einstellungen werden auch Datenschutzoptionen genannt.
Sie können jede dieser Einstellungen aktivieren oder deaktivieren, um den
Sicherheitsanforderungen Ihrer Organisation zu entsprechen. Wenn Sie das Dialogfeld
Willkommen bei Microsoft Office 2010 unterdrücken, sollten Sie jedoch jede dieser
Einstellungen aktivieren.
Name der Einstellung: Onlineinhaltoptionen. Diese Gruppenrichtlinieneinstellung
finden Sie im Gruppenrichtlinienobjekt-Editor unter
Vorlagen\(ADM\ADMX)\Microsoft Office2010\Extras\Optionen\Allgemein\Dienstopti
onen\Onlineinhalte.


Beschreibung: Diese Einstellung steuert das Herunterladen von Office.comHilfeinhalt durch das Office 2010-Hilfesystem. Sie können für diese Einstellung eine
der drei folgenden Optionen wählen:

Onlineinhalt oder Einstiegspunkte nie anzeigen. Es wird keine Verbindung
vom Hilfesystem zu Office.com hergestellt, um Inhalte herunterzuladen. Dies ist
die Standardeinstellung, wenn Sie das Dialogfeld Willkommen bei Microsoft
Office 2010 unterdrücken oder wenn Benutzer die Optionen Keine Änderungen
vornehmen oder Nur Updates installieren im Dialogfeld Willkommen bei
Microsoft Office 2010 auswählen.

Nur Offlineinhalt soweit verfügbar durchsuchen. Es wird keine Verbindung
vom Hilfesystem zu Office.com hergestellt, um Inhalt herunterzuladen.

Onlineinhalt soweit verfügbar durchsuchen. Es wird eine Verbindung vom
Hilfesystem zu Office.com, um Inhalt herunterzuladen, wenn der Computer mit
dem Internet verbunden ist.
Auswirkung: Wenn Sie diese Einstellung aktivieren und die Option Onlineinhalt
oder Einstiegspunkte nie anzeigen oder Nur Offlineinhalt soweit verfügbar
durchsuchen aktivieren, können Benutzer nicht auf aktualisierte Hilfethemen
zugreifen und empfangen keine Vorlagen von Office.com.

Richtlinien: Die meisten Organisationen aktivieren diese Einstellung und wählen
Onlineinhalt soweit verfügbar durchsuchen. Diese Konfiguration wird für diese
Einstellung empfohlen. Organisationen mit sehr strengen Sicherheitsumgebungen
oder einer Sicherheitsumgebung mit eingeschränktem Internetzugang aktivieren
normalerweise diese Einstellung und wählen Onlineinhalt oder Einstiegspunkte
nie anzeigen.
Name der Einstellung: Automatisches Empfangen kleiner Updates zur
Verbesserung der Zuverlässigkeit. Diese Gruppenrichtlinieneinstellung finden Sie im
Gruppenrichtlinienobjekt-Editor unter Benutzerkonfiguration\Administrative
Vorlagen\(ADM\ADMX)\Microsoft Office 2010\Datenschutz\Sicherheitscenter.
 Beschreibung: Diese Einstellung steuert, ob Clientcomputer in regelmäßigen
Abständen kleine Dateien herunterladen, die es Microsoft ermöglichen,
Systemprobleme zu diagnostizieren.

Auswirkung: Wenn Sie diese Einstellung aktivieren, sammelt Microsoft
Informationenzu bestimmten Fehlern und die IP-Adresse des Computers. Es werden
192
keinen anderen persönlichen Daten an Microsoft übermittelt als die IP-Adresse des
Computers, der das Update angefordert hat.

Richtlinien: Die meisten Organisationen aktivieren diese empfohlene Einstellung.
Organisationen mit sehr strengen Sicherheitsumgebungen oder einer
Sicherheitsumgebung mit eingeschränktem Internetzugang deaktivieren diese
Einstellung normalerweise.
Name der Einstellung: Programm zur Verbesserung der Benutzerfreundlichkeit
aktivieren. Diese Gruppenrichtlinieneinstellung finden Sie unter
Vorlagen\(ADM\ADMX)\Microsoft Office 2010\Datenschutz\Sicherheitscenter.

Beschreibung: Diese Einstellung steuert die Teilnahme von Benutzern am
Programm zur Verbesserung der Benutzerfreundlichkeit, um Office 2010 zu
verbessern. Wenn Benutzer am Programm zur Verbesserung der
Benutzerfreundlichkeit teilnehmen, werden durch die Office 2010-Anwendungen
automatisch Informationen zur Art der Verwendung der Anwendungen an Microsoft
gesendet. Diese Informationen werden mit anderen CEIP-Daten kombiniert, um
Microsoft bei der Problemlösung sowie der Verbesserung der vom Benutzer häufig
verwendeten Produkte und Features zu unterstützen. Dabei werden keinerlei
Benutzernamen, Adressen oder andere Informationen mit Ausnahme der IP-Adresse
des verwendeten Computers übermittelt.

Auswirkung: Wenn Sie diese Einstellung aktivieren, nehmen die Benutzer am
Programm zur Verbesserung der Benutzerfreundlichkeit teil.

Richtlinien: Die meisten Organisationen aktivieren diese Einstellung, die empfohlen
wird. Organisationen mit sehr strengen Sicherheitsumgebungen oder einer
Sicherheitsumgebung mit eingeschränktem Internetzugang aktivieren diese
Einstellung normalerweise nicht.
Verwandte Datenschutzoptionen
Verschiedene andere Einstellungen sind mit den Datenschutzoptionen in Office 2010Anwendungen verwandt. Wenn Sie aufgrund einer speziellen Sicherheitsumgebung die
Datenschutzoptionen ändern, sind für Sie möglicherweise auch die folgenden
Einstellungen von Interesse:
 Dokumentmetadaten für kennwortgeschützte Dateien schützen Diese
Einstellung legt fest, ob Metadaten verschlüsselt werden sollen, wenn Sie das
Feature "Mit Kennwort verschlüsseln" verwenden.

Dokumentmetadaten für Office Open XML-Dateien, deren Rechte verwaltet
werden, schützen Diese Einstellung legt fest, ob Metadaten verschlüsselt werden
sollen, wenn Sie das Feature "Berechtigung nach Personen einschränken"
verwenden.

Vor dem Drucken, Speichern oder Senden einer Datei mit Überarbeitungen
oder Kommentaren warnen Diese Einstellung legt fest, ob Benutzer vor
Kommentaren und Überarbeitungen gewarnt werden sollen, bevor Sie ein Dokument
drucken, senden oder speichern.

Ausgeblendete Markups anzeigen Diese Einstellung legt fest, ob alle
Überarbeitungen angezeigt werden sollen, wenn das Dokument geöffnet wird.
193

Ausführung von Dokumentprüfungen verhindern Mit dieser Einstellung können
Sie die Dokumentprüfungsmodule deaktivieren.
Hinweis:
Siehe auch
Konzepte
Konfigurieren der Sicherheit für Office 2010
Weitere Ressourcen
194
Planen der Verwaltung von
Informationsrechten in Office 2010
In vielen Unternehmen werden vertrauliche Informationen wie medizinische und
finanzielle Mitarbeiterdaten, Gehaltsdaten sowie private oder persönliche Daten nur
durch Einschränken des Zugriffs auf die Netzwerke oder Computer geschützt, auf denen
die Informationen gespeichert sind. Die Technologie zur Verwaltung von
Informationsrechten (Information Rights Management, IRM) in Microsoft Office 2010
unterstützt Organisationen und Information Worker bei der elektronischen Kontrolle
vertraulicher Informationen. Dazu ermöglicht sie es Benutzern, Berechtigungen für den
Zugriff auf und das Verwenden von Dokumenten und Nachrichten anzugeben.
Dieser Artikel enthält eine Zusammenfassung der IRM-Technologie und deren
Funktionsweise in Office-Anwendungen sowie Links zu weiteren Informationen zum
Einrichten und Installieren der erforderlichen Server und Software für die
Implementierung der Verwaltung von Informationsrechten in Office 2010.
 Übersicht über IRM

Funktionsweise von IRM in Office 2010

Einrichten von IRM für Office 2010

Konfigurieren von IRM-Einstellungen für Office 2010

Konfigurieren von IRM-Einstellungen für Outlook 2010
Übersicht über IRM
Information Rights Management (IRM) ist eine beständige Technologie auf Dateiebene
von Microsoft, die mithilfe von Berechtigungen und Autorisierungen verhindert, dass
vertrauliche Informationen durch nicht autorisierte Personen gedruckt, weitergeleitet oder
kopiert werden. Sobald die Berechtigung für ein Dokument oder eine Nachricht mithilfe
dieser Technologie eingeschränkt wurde, werden die Nutzungseinschränkungen
zusammen mit dem Dokument oder der E-Mail-Nachricht als Teil des Dateiinhalts
dauerhaft mit übertragen.
195
Hinweis:
In den folgenden Produkten haben Sie die Möglichkeit, mithilfe von IRM Inhalte oder EMail-Nachrichten mit eingeschränkten Berechtigungen zu erstellen: Microsoft Office
Professional Plus 2010 und in den eigenständigen Versionen von Microsoft Excel 2010,
Microsoft Outlook 2010, Microsoft PowerPoint 2010, Microsoft InfoPath 2010 und
Microsoft Word 2010. In Office 2010 erstellte IRM-Inhalte können in Microsoft
Office 2003, 2007 Microsoft Office System sowie Office 2010 angezeigt werden.
Weitere Informationen zu IRM- und Active Directory-RechteverwaltungsdiensteFunktionen (AD RMS), die in Office 2010, Office 2007 und Office 2003 unterstützt
werden, finden Sie unter Aspekte bei der Bereitstellung von AD RMS und Microsoft
Office.
Durch die IRM-Unterstützung in Office 2010 können Organisationen und Knowledge
Worker zwei grundlegenden Anforderungen gerecht werden:
 Eingeschränkte Berechtigungen für vertrauliche Informationen IRM trägt dazu
bei, den Zugriff auf vertrauliche Informationen und deren Wiederverwendung zu
verhindern. Organisationen setzen zum Schutz vertraulichen geistigen Eigentums auf
Firewalls, Sicherheitsmaßnahmen bei der Anmeldung und andere
Netzwerktechnologien. Alle diese Technologien haben den grundlegenden Nachteil,
dass berechtigte Benutzer mit Zugriff auf die Informationen diese für nicht autorisierte
Personen freigeben können. Dies kann zu einer möglichen Verletzung der
Sicherheitsrichtlinien führen.

Datenschutz, Kontrolle und Integrität von Informationen Information Worker
arbeiten häufig mit vertraulichen oder sensiblen Informationen. Dank IRM müssen
Mitarbeiter sich nicht auf andere verlassen, um sicherzustellen, dass vertrauliche
Materialien innerhalb des Unternehmens bleiben. IRM unterbindet die Möglichkeit,
dass Benutzer vertrauliche Informationen weiterleiten, kopieren oder drucken, indem
diese Funktionen in Dokumenten und Nachrichten mit eingeschränkten
Berechtigungen deaktiviert werden.
IT-Managern hilft IRM dabei, die Durchsetzung der vorhandenen
Unternehmensrichtlinien hinsichtlich der Vertraulichkeit von Dokumenten, des Workflows
und der E-Mail-Aufbewahrung zu erzwingen. Für CEOs und Sicherheitsbeauftragte
reduziert IRM das Risiko, dass wichtige Unternehmensinformationen in die Hände von
Unbefugten fallen, sei es aus Versehen, Gedankenlosigkeit oder in böswilliger Absicht.
Funktionsweise von IRM in Office 2010
Office-Benutzer wenden mithilfe der Optionen auf dem Menüband Berechtigungen auf
Nachrichten oder Dokumente an, in Word beispielsweise über den Befehl Bearbeitung
einschränken auf der Registerkarte Überprüfen. Die verfügbaren Schutzoptionen
basieren auf den Berechtigungsrichtlinien, die Sie für Ihre Organisation anpassen.
Berechtigungsrichtlinien sind Gruppen von IRM-Rechten, die zu einer einzelnen Richtlinie
gepackt werden. In Office 2010 stehen außerdem einige vordefinierte Rechtegruppen zur
Verfügung, z. B. Nicht weiterleiten in Microsoft Outlook 2010.
Verwenden von IRM mit einem RMS-Server
196
Für die Aktivierung von IRM in der Organisation ist normalerweise Zugriff auf einen
Rechteverwaltungsserver erforderlich, auf dem der Microsoft WindowsRechteverwaltungsdienst (Rights Management Services, RMS) für Windows Server 2003
oder Active Directory Rights Management Services (AD RMS) für Windows Server 2008
ausgeführt wird. (IRM kann auch in Verbindung mit Windows Live ID zur
Authentifizierung von Berechtigungen verwendet werden, wie im nächsten Abschnitt
beschrieben.) Die Berechtigungen werden durch Authentifizierung erzwungen, in der
Regel unter Verwendung des Active Directory-Verzeichnisdiensts. Wenn Active Directory
nicht implementiert ist, kann Windows Live ID zum Authentifizieren von Berechtigungen
verwendet werden.
Office muss nicht installiert sein, damit die Benutzer geschützte Dokumente und
Nachrichten lesen können. Für Benutzer, die Windows XP oder frühere Versionen
verwenden, ermöglichen der Excel-Viewer
(http://go.microsoft.com/fwlink/?linkid=184596&clcid=0x407) und der Word-Viewer
(http://go.microsoft.com/fwlink/?linkid=184595&clcid=0x407) es WindowsAnwendern mit den richtigen Berechtigungen, bestimmte Dokumente mit
eingeschränkten Berechtigungen zu lesen, ohne Office-Software zu verwenden.
Benutzer mit Windows XP oder früheren Versionen können Microsoft OutlookWebanwendung oder das Rechteverwaltungs-Add-On für Internet Explorer
(http://go.microsoft.com/fwlink/?linkid=82926&clcid=0x407) zum Lesen von E-MailNachrichten mit eingeschränkten Rechten verwenden, ohne Outlook-Software zu nutzen.
Für Benutzer mit Windows 7, Windows Vista Service Pack 1, Windows Server 2008 oder
Windows Server 2008 R2 ist diese Funktionalität bereits verfügbar. Die Clientsoftware
Active Directory-Rechteverwaltungsdienste ist bei diesen Betriebssystemen enthalten.
In Office 2010 können Organisationen Berechtigungsrichtlinien erstellen, die in OfficeAnwendungen angezeigt werden. Beispielsweise könnten Sie eine
Berechtigungsrichtlinie namens Firma (vertraulich) definieren, die angibt, dass
Dokumente oder E-Mail-Nachrichten mit dieser Richtlinie nur von Benutzern innerhalb
der Unternehmensdomäne geöffnet werden können. Die Anzahl der
Berechtigungsrichtlinien, die erstellt werden können, ist nicht begrenzt.
Hinweis:
Windows SharePoint Services 3.0 unterstützt die Verwendung von IRM für Dokumente,
die in Dokumentbibliotheken gespeichert sind. Mithilfe von IRM können Sie in Windows
SharePoint Services steuern, welche Aktionen Benutzer für Dokumente beim Öffnen aus
Bibliotheken in Windows SharePoint Services 3.0 ausführen können. Darin unterscheidet
sich die Funktionsweise von IRM für Dokumente, die auf Clientcomputern gespeichert
sind, wo der Besitzer eines Dokuments selbst auswählen kann, welche Rechte den
einzelnen Benutzern des Dokuments zugewiesen werden. Weitere Informationen zur
Verwendung von IRM mit Dokumentbibliotheken finden Sie unter Planen von
Dokumentbibliotheken (Windows SharePoint Services)
Mit AD RMS unter Windows Server 2008 können Benutzer durch Rechte geschützte
Dokumente zwischen Unternehmen mit einer verbundenen Vertrauensstellung
gemeinsam nutzen. Weitere Informationen finden Sie unter Übersicht über die Active
Directory-Rechteverwaltungsdienste
197
(http://go.microsoft.com/fwlink/?linkid=183052&clcid=0x407) und Föderieren von AD
RMS (http://go.microsoft.com/fwlink/?linkid=183053&clcid=0x407).
Ebenfalls in Verbindung mit AD RMS bietet Microsoft Exchange Server 2010 eine neue
E-Mail-Funktionalität mit IRM-Schutz und AD RMS-Schutz für Unified MessagingVoicemailnachrichten sowie Microsoft Outlook-Schutzregeln, die den IRM-Schutz
automatisch auf Nachrichten in Outlook 2010 anwenden können, bevor sie den Microsoft
Outlook-Client verlassen. Weitere Informationen finden Sie unter Neuerungen in
Exchange 2010 (http://go.microsoft.com/fwlink/?linkid=183062&clcid=0x407) und
Grundlegendes zur Verwaltung von Informationsrechten
Weitere Informationen zum Installieren und Konfigurieren von RMS-Servern finden Sie
unter Windows Server 2003 Rights Management Services (RMS)
(http://go.microsoft.com/fwlink/?linkid=73121&clcid=0x407) und Windows Server
2008 Active Directory Rights Management Services
Verwenden von IRM ohne lokalen RMS-Server
Bei einer typischen Installation ermöglicht Windows Server 2003 mit RMS oder Windows
Server 2008 mit AD RMS IRM-Berechtigungen für Office 2010. Wenn kein RMS-Server
in derselben Domäne wie die Benutzer konfiguriert ist, kann anstelle von Active Directory
auch Windows Live ID zum Authentifizieren von Berechtigungen verwendet werden.
Benutzer benötigen Zugriff auf das Internet, um eine Verbindung mit Windows Live IDServern herzustellen.
Sie können Windows Live ID-Konten verwenden, wenn Sie Benutzern, die Zugriff auf den
Inhalt einer eingeschränkten Datei benötigen, Berechtigungen zuweisen. Wenn Sie
Windows Live ID-Konten für die Authentifizierung verwenden, muss jedem Benutzer
ausdrücklich die Berechtigung für eine Datei gewährt werden. Benutzergruppen können
keine Berechtigungen für den Zugriff auf eine Datei zugewiesen werden.
Einrichten von IRM für Office 2010
Zum Anwenden von IRM-Berechtigungen auf Dokumente oder E-Mail-Nachrichten
müssen folgende Voraussetzungen erfüllt sein:
 Zugriff auf RMS für Windows Server 2003 oder AD RMS für Windows Server 2008
zum Authentifizieren von Berechtigungen. Alternativ kann die Authentifizierung durch
den Windows Live ID-Dienst im Internet erfolgen.

Rechteverwaltungsclientsoftware. Rechteverwaltungsclientsoftware ist in
Windows Vista und höheren Versionen enthalten oder als Add-In für Windows XP
und Windows Server 2003 erhältlich.

Microsoft Office 2003, 2007 Microsoft Office System oder Office 2010. IRMBerechtigungen können nur in bestimmten Versionen von Office erstellt werden.
Einrichten von RMS-Serverzugriff
Von Windows RMS oder AD RMS werden die Lizenzierung und andere administrative
Serverfunktionen verwaltet, die in Verbindung mit IRM für die Rechteverwaltung
erforderlich sind. Ein RMS-fähiges Clientprogramm wie Office 2010 ermöglicht Benutzern
das Erstellen und Anzeigen von zugriffsgeschützten Inhalten.
Wenn Sie mehr über die Funktionsweise von RMS sowie über die Installation und
Konfiguration eines RMS-Servers erfahren möchten, lesen Sie Windows Server 2003
198
Rights Management Services (RMS)
(http://go.microsoft.com/fwlink/?linkid=73121&clcid=0x407), Windows Server 2008
Active Directory Rights Management Services
(http://go.microsoft.com/fwlink/?linkid=180006&clcid=0x407) und Grundlegendes zur
Verwaltung von Informationsrechten: Hilfe zu Exchange 2010
Installieren der Rechteverwaltungsclientsoftware
Die RM-Clientsoftware ist in Windows Vista und höheren Versionen von Windows
enthalten. unter Windows XP und Windows Server 2003 ist eine separate Installation der
erforderlichen RMS-Clientsoftware erforderlich, um die Interaktion mit RMS oder AD
RMS auf dem Computer mit Windows oder mit dem Windows Live ID-Dienst im Internet
sicherzustellen.
Laden Sie das RMS Client Service Pack
(http://go.microsoft.com/fwlink/?linkid=82927&clcid=0x407) herunter, damit Benutzer
unter Windows XP oder Windows Server 2003 Anwendungen ausführen können, die
Berechtigungen basierend auf RMS-Technologien einschränken.
Definieren und Bereitstellen von Berechtigungsrichtlinien
Wie schon in Office 2003 und 2007 Office System sind in Office 2010 vordefinierte
Rechtegruppen enthalten, die Benutzer auf Dokumente und Nachrichten anwenden
können, z. B. Lesen und Ändern in Microsoft Word 2010, Microsoft Excel 2010 und
Microsoft PowerPoint 2010. Sie können auch benutzerdefinierte IRMBerechtigungsrichtlinien definieren, um den Benutzern in der Organisation
unterschiedliche IRM-Berechtigungspakete bereitzustellen.
Sie erstellen und verwalten Vorlagen für Benutzerrechterichtlinien mithilfe der
Verwaltungswebsite auf Ihrem RMS- oder AD RMS-Server. Informationen zum Erstellen,
Konfigurieren und Bereitstellen von benutzerdefinierten Berechtigungsrichtlinienvorlagen
finden Sie unter Windows Server 2003 Rights Management Services (RMS)
(http://go.microsoft.com/fwlink/?linkid=73121&clcid=0x407) und Schrittweise
Anleitung zum Erstellen und Bereitstellen von Active DirectoryRechteverwaltungsdienste-Vorlagen für Benutzerrechterichtlinien
(http://go.microsoft.com/fwlink/?linkid=183068&clcid=0x407). Informationen zu
Exchange Server 2010 Outlook-Schutzregeln finden Sie unter Grundlegendes zu
Outlook-Schutzregeln: Hilfe zu Exchange 2010
Die Rechte, die Sie in Berechtigungsrichtlinienvorlagen für Office 2010 hinzufügen
können, sind in den folgenden Abschnitten aufgeführt.
Berechtigungsrechte
Sämtliche IRM-Berechtigungsrechte in der folgenden Tabelle können von Office 2010Anwendungen erzwungen werden, die in einem Netzwerk mit einem Server konfiguriert
wurden, auf dem RMS oder AD RMS ausgeführt wird.
IRM-Recht
Beschreibung
Vollzugriff
Erteilt dem Benutzer alle in dieser Tabelle
aufgeführten Rechte und das Recht,
Änderungen an inhaltsbezogenen
Berechtigungen vorzunehmen. Das
199
IRM-Recht
Beschreibung
Ablaufdatum gilt nicht für Benutzer mit
Vollzugriff.
Anzeigen
Ermöglicht es dem Benutzer, IRM-Inhalte zu
öffnen. Dies entspricht dem Lesezugriff auf
der Office 2010-Benutzeroberfläche.
Bearbeiten
Ermöglicht es dem Benutzer, IRM-Inhalte zu
konfigurieren.
Speichern
Ermöglicht es dem Benutzer, eine Datei zu
speichern.
Extrahieren
Ermöglicht es dem Benutzer, eine Kopie
eines beliebigen Teils einer Datei zu
erstellen und diesen in den Arbeitsbereich
einer anderen Anwendung einzufügen.
Exportieren
Ermöglicht dem Benutzer das Speichern
von Inhalten in einem anderen Dateiformat
mithilfe des Befehls Speichern unter. Je
nach Anwendung, die das ausgewählte
Dateiformat verwendet, wird der Inhalt ggf.
ungeschützt gespeichert.
Drucken
Ermöglicht es dem Benutzer, Dateiinhalte zu
drucken.
Makros zulassen
Ermöglicht es dem Benutzer, Makros in
Dateiinhalten auszuführen.
Weiterleiten
Ermöglicht es einem E-Mail-Empfänger,
eine IRM-E-Mail-Nachricht weiterzuleiten
und Empfänger in den Zeilen An und Cc
hinzuzufügen und zu entfernen.
Antworten
Ermöglicht es E-Mail-Empfängern, auf eine
IRM-E-Mail-Nachricht zu antworten.
Allen antworten
Ermöglicht es E-Mail-Empfängern, allen
Benutzern unter An und Cc in einer IRM-EMail-Nachricht zu antworten.
Anzeigerechte
Erteilt dem Benutzer die Berechtigung, die
einer Datei zugeordneten Rechte
anzuzeigen. In Office wird dieses Recht
ignoriert.
Vordefinierte Berechtigungsgruppen
200
Office 2010 bietet die folgenden vordefinierten Berechtigungsgruppen, aus denen
Benutzer beim Erstellen von IRM-Inhalten auswählen können. Die Optionen sind im
Dialogfeld Berechtigungen für Word 2010, Excel 2010 und PowerPoint 2010 enthalten.
Klicken Sie in der Office-Anwendung auf die Registerkarte Datei, klicken Sie auf Info, auf
die Schaltfläche Dokument schützen, wählen Sie Berechtigung nach Personen
einschränken, klicken Sie auf Eingeschränkter Zugriff und dann auf Berechtigung für
diese(s) Dokument einschränken, um die Berechtigungsoptionen in der folgenden
Tabelle zu aktivieren.
Vordefinierte IRM-Gruppe
Beschreibung
Lesen
Benutzer mit Leseberechtigung haben nur
Rechte zum Anzeigen.
Ändern
Benutzer mit der Berechtigung Ändern
verfügen über die Rechte Anzeigen,
Bearbeiten, Extrahieren und Speichern.
In Outlook 2010 können Benutzer die folgenden vordefinierten Berechtigungsgruppen
auswählen, wenn sie eine E-Mail erstellen. Der Zugriff auf die Option erfolgt direkt in der
E-Mail durch Klicken auf die Registerkarte Datei, auf Info und anschließend auf
Berechtigungen festlegen.
Vordefinierte IRM-Gruppe
Beschreibung
Nicht weiterleiten
In Outlook kann der Autor einer IRM-E-MailNachricht die Berechtigung Nicht
weiterleiten auf Benutzer unter An, Cc und
Bcc anwenden. Diese Berechtigung
umfasst die Rechte Anzeigen, Bearbeiten,
Antworten und Allen antworten.
Erweiterte Berechtigungen
Im erweiterten Dialogfeld Berechtigung in Word 2010, Excel 2010 und PowerPoint 2010
können weitere IRM-Berechtigungen angegeben werden. Klicken Sie im ersten
Dialogfeld Berechtigung auf Weitere Optionen. Benutzer können beispielsweise ein
Ablaufdatum angeben, anderen Benutzern erlauben, Inhalte zu drucken oder zu
kopieren, usw.
In Outlook ist standardmäßig die Anzeige von Nachrichten in einem Browser aktiviert, der
die Rechteverwaltung unterstützt.
Bereitstellen von Vorlagen für Benutzerrechterichtlinien
Wenn die Vorlagen für Benutzerrechterichtlinien fertig gestellt sind, stellen Sie sie auf
einer Serverfreigabe bereit, sodass alle Benutzer auf die Vorlagen zugreifen können oder
sie in einen lokalen Ordner auf dem Benutzercomputer kopieren können. Die IRMRichtlinieneinstellungen, die in der Office-Gruppenrichtlinienvorlage (Office14.adm)
verfügbar sind, können so konfiguriert werden, dass sie auf den Speicherort zeigen, an
dem die Vorlagen für Benutzerrechterichtlinien gespeichert sind (entweder lokal oder auf
201
einer verfügbaren Serverfreigabe). Weitere Informationen finden Sie unter Konfigurieren
der Verwaltung von Informationsrechten in Outlook 2010.
Konfigurieren von IRM-Einstellungen für
Office 2010
Sie können viele Einstellungen zum Anpassen von IRM mithilfe der OfficeGruppenrichtlinienvorlage (Office14.adm) sperren. Mit dem Office-Anpassungstool
(OAT) können Sie Standardeinstellungen konfigurieren, die von den Benutzern
konfiguriert werden können. Darüber hinaus gibt es IRM-Konfigurationsoptionen, die nur
mithilfe von Registrierungsschlüsseleinstellungen konfiguriert werden können.
IRM-Einstellungen für Office 2010
Die Einstellungen, die Sie in den Gruppenrichtlinien und mithilfe des OAT für IRM
konfigurieren können, sind in der folgenden Tabelle aufgeführt. In den Gruppenrichtlinien
befinden sich die Einstellungen unter Benutzerkonfiguration\Administrative
Vorlagen\Microsoft Office 2010\Eingeschränkte Berechtigungen verwalten. Die
OAT-Einstellungen befinden sich auf der Seite Benutzereinstellungen ändern des
OAT.
IRM-Option
Beschreibung
Active Directory-Timeout für das Abfragen
eines Eintrags für die Gruppenerweiterung
Geben Sie den Timeoutwert für das
Abfragen eines Active Directory-Eintrags
beim Erweitern einer Gruppe an.
URL für zusätzliche
Berechtigungsanforderungen
Geben Sie den Speicherort an, an dem
Benutzer weitere Informationen zum Zugriff
auf die IRM-Inhalte erhalten.
Benutzer mit früheren Versionen von Office Ermöglichen Sie Benutzern ohne
können mit Browsern lesen
Office 2010 das Anzeigen von Inhalten mit
verwalteten Rechten mithilfe des
Rechteverwaltungs-Add-Ins für Windows
Internet Explorer.
Gruppen in Office immer erweitern, wenn
die Berechtigung für Dokumente
eingeschränkt wird
Der Gruppenname wird automatisch
erweitert, um alle Mitglieder der Gruppe
anzuzeigen, wenn Benutzer Berechtigungen
auf ein Dokument anwenden, indem sie
einen Gruppennamen im Dialogfeld
Berechtigung auswählen.
Benutzer müssen zum Überprüfen der
Berechtigung immer eine Verbindung
herstellen
Benutzer, die ein Office-Dokument mit
verwalteten Rechten öffnen, müssen eine
Verbindung mit dem Internet oder dem
lokalen Netzwerk herstellen, um mithilfe von
RMS oder Windows Live ID zu bestätigen,
dass sie über eine gültige IRM-Lizenz
verfügen.
202
IRM-Option
Beschreibung
Microsoft Passport-Dienste für Inhalt mit
Wenn diese Option aktiviert ist, können
eingeschränkter Berechtigung deaktivieren Benutzer Inhalte, die von einem mit
Windows Live ID authentifizierten Konto
erstellt wurden, nicht öffnen.
Benutzer können nie Gruppen angeben,
wenn die Berechtigung für Dokumente
eingeschränkt wird
Gibt einen Fehler zurück, wenn Benutzer im
Dialogfeld Berechtigung eine Gruppe
auswählen: ''Inhalt kann nicht über
Verteilerlisten veröffentlicht werden. Sie
können nur E-Mail-Adressen für individuelle
Benutzer angeben."
Benutzer können Berechtigungen für
Inhalte, deren Rechte verwaltet werden,
nicht ändern
Benutzer Inhalte, die bereits mit IRMBerechtigungen versehen sind, zwar
verwenden, aber keine IRM-Berechtigungen
auf neue Inhalte anwenden oder die Rechte
für ein Dokument konfigurieren.
Pfad für Berechtigungsrichtlinien angeben
Zeigt die im angegebenen Ordner
gefundenen Richtlinienvorlagen im
Dialogfeld Berechtigung an.
Benutzeroberfläche für die Verwaltung von
Informationsrechten deaktivieren
Deaktivieren Sie alle Optionen zur
Verwaltung von Informationsrechten auf der
Benutzeroberfläche sämtlicher OfficeAnwendungen.
Die URL für den Speicherort der
Dokumentvorlagen, die angezeigt werden,
wenn Dokumente, deren Rechte verwaltet
werden, nicht von Anwendungen erkannt
werden
Geben Sie den Pfad eines Ordners an, der
angepasste Wrappervorlagen im Nur-TextFormat enthält, die von früheren Versionen
von Office verwendet werden sollen, die
keine Inhalte mit verwalteten Rechten
unterstützen.
Weitere Informationen zum Anpassen dieser Einstellungen finden Sie unter Konfigurieren
IRM-Registrierungsschlüsseloptionen in Office 2010
Die folgenden IRM-Registrierungseinstellungen befinden sich in
HKCU\Software\Microsoft\Office\14.0\Common\DRM.
Registrierungseintrag
Typ
Wert
CorpCertificationServer
String
URL zum
(Zeichenfolg firmeneigenen
e)
Zertifizierungsserve
r.
203
Beschreibung
In der Regel wird Active
Directory zur Angabe des
RMS-Servers verwendet.
Mit dieser Einstellung
können Sie den in Active
Typ
Wert
Beschreibung
Directory angegebenen
Speicherort für Windows
RMS für die Zertifizierung
überschreiben.
RequestPermission
DWORD
1 = Das
Kontrollkästchen ist
aktiviert.
0 = Das
Kontrollkästchen ist
deaktiviert.
CloudCertificationServer
String
URL zum
Keine entsprechende
(Zeichenfolg benutzerdefinierten Gruppenrichtlinieneinstellun
e)
Zertifizierungsserve g.
r
CloudLicenseServer
String
URL des
Keine entsprechende
(Zeichenfolg Lizenzierungsserve Gruppenrichtlinieneinstellun
e)
rs
g.
DoNotUseOutlookByDefa DWORD
ult
0 = Outlook wird
verwendet
1 = Outlook wird
nicht verwendet
Dieser
schaltet den Standardwert
für das Kontrollkästchen
Benutzer kann hier
weitere Berechtigungen
anfordern um.
Das Dialogfeld
Berechtigung greift zur
Überprüfung der in diesem
Dialogfeld eingegebenen EMail-Adressen auf Outlook
zurück. Dies hat zur Folge,
dass beim Einschränken
von Berechtigungen eine
Instanz von Outlook
gestartet wird. Dieser
Schlüssel deaktiviert die
Option.
Die folgende IRM-Registrierungseinstellung befindet sich unter
HKCU\Software\Microsoft\Office\12.0\Common\DRM\LicenseServers. Es ist keine
entsprechende Gruppenrichtlinieneinstellung vorhanden.
Registrierungseint Typ
rag
Wert
Beschreibung
LicenseServers
Auf die ServerURL festgelegt.
Wenn der
DWORD-Wert 1
ist, wird der
Benutzer in Office
nicht aufgefordert,
204
Beispiel: Wenn
http://contoso.com/_wmcs/licen
sing = 1 ein Wert für diese
Einstellung ist, wird ein Benutzer,
der zum Öffnen eines Dokuments
mit verwalteten Rechten eine
Schlüssel/Strukt
ur. Enthält
DWORD-Werte,
die den Namen
eines
Lizenzservers
Registrierungseint Typ
rag
Wert
aufweisen.
Beschreibung
eine Lizenz
Lizenz von diesem Server abrufen
anzufordern (die möchte, nicht nach einer Lizenz
Lizenz wird ohne gefragt.
Bestätigung
abgerufen).
Wenn der Wert 0
ist oder kein
Registrierungseint
rag für diesen
Server vorliegt,
wird der Benutzer
in Office nach
einer Lizenz
gefragt.
Die folgende IRM-Registrierungseinstellung befindet sich unter
HKCU\Software\Microsoft\Office\12.0\Common\Security. Es ist keine entsprechende
Gruppenrichtlinieneinstellung vorhanden.
Typ
Wert
Beschreibung
DRMEncryptProperty
DWORD
1 = Die
Geben Sie
Dateimetadaten an, ob alle
werden
Metadaten
verschlüsselt. einer Datei
mit
0 = Die
verwalteten
Metadaten
Rechten
werden in
verschlüsselt
Klartext
werden
gespeichert.
sollen.
Der
Standardwert
ist 0.
Für Open XML-Formate (z. B. docx, xlsx, pptx usw.) können Benutzer entscheiden, die
Microsoft Office-Metadaten einer Datei mit verwalteten Rechten zu verschlüsseln.
Benutzer können alle Office-Metadaten einschließlich Linkverweisen verschlüsseln. Sie
können Inhalte auch unverschlüsselt lassen, damit andere Anwendungen auf die Daten
zugreifen können.
Benutzer können Metadaten verschlüsseln, indem sie einen Registrierungsschlüssel
festlegen. Sie können eine Standardoption für Benutzer festlegen, indem Sie die
Registrierungseinstellung bereitstellen. Es gibt keine Option zum Verschlüsseln nur eines
Teils der Metadaten: Entweder werden alle Metadaten verschlüsselt oder keine.
205
Darüber hinaus wird durch die DRMEncryptProperty-Registrierungseinstellung nicht
bestimmt, ob andere Metadatenspeicher als die des Office-Clients (z. B. der von
Microsoft SharePoint 2010-Produkte erstellte Speicher) verschlüsselt werden.
Diese Verschlüsselungsoption gilt nicht für Microsoft Office 2003 oder andere frühere
Dateiformate. In Office 2010 werden frühere Formate auf die gleiche Weise behandelt
wie in 2007 Office System und Microsoft Office 2003.
Konfigurieren von IRM-Einstellungen für
Outlook 2010
In Outlook 2010 können Benutzer E-Mail-Nachrichten mit eingeschränkten
Berechtigungen erstellen und senden, um zu verhindern, dass Nachrichten weitergeleitet,
gedruckt oder kopiert und eingefügt werden. Office 2010-Dokumente, -Arbeitsmappen
und -Präsentationen, die an Nachrichten mit eingeschränkten Berechtigungen angefügt
werden, werden automatisch ebenfalls eingeschränkt.
Als Microsoft Outlook-Administrator können Sie mehrere Optionen für IRM-E-Mail
konfigurieren, beispielsweise können Sie IRM deaktivieren oder die lokale
Lizenzzwischenspeicherung konfigurieren.
Die folgenden IRM-Einstellungen und -Features können nützlich sein, wenn Sie E-MailMessaging mit Rechteverwaltung konfigurieren:
 Konfigurieren der automatischen Lizenzzwischenspeicherung für IRM

Erzwingen eines Ablaufzeitraums für E-Mail-Nachrichten

Umgehen der Verwendung von Outlook zum Überprüfen von E-Mail-Adressen auf
IRM-Berechtigungen
Hinweis:
Zum Deaktivieren von IRM in Outlook müssen Sie IRM für alle Office-Anwendungen
deaktivieren. Es gibt keine eigene Option zum Deaktivieren von IRM nur in Outlook.
IRM-Einstellungen für Outlook 2010
Sie können die meisten Einstellungen zum Anpassen von IRM für Outlook mithilfe der
Outlook-Gruppenrichtlinienvorlage (Outlk14.adm) oder der OfficeGruppenrichtlinienvorlage (Office14.adm) sperren. Alternativ können Sie mithilfe des
Office-Anpassungstools (OAT) Standardeinstellungen für die meisten Optionen
konfigurieren. In diesem Fall können Benutzer die Einstellungen konfigurieren. Die OATEinstellungen befinden sich auf der Seite Benutzereinstellungen ändern des OAT.
Speicherort
IRM-Option
Beschreibung
Microsoft Outlook
2010\Verschiedenes
Lizenzinformationen für die
Rechteberechtigung für IRM für
E-Mail während der ExchangeOrdnersynchronisation nicht
herunterladen
Aktivieren Sie diese
Option, um zu
verhindern, dass
Lizenzinformationen
lokal
zwischengespeichert
206
Speicherort
IRM-Option
Beschreibung
werden. Bei
aktivierter Option
müssen die
Anwender eine
Verbindung mit dem
Netzwerk herstellen,
um
Lizenzinformationen
abzurufen, bevor sie
E-Mail-Nachrichten
mit verwalteten
Rechten öffnen
können.
Microsoft Outlook 2010\Outlook- Beim Senden einer Nachricht
Optionen\E-MailOptionen\Erweiterte E-MailOptionen
Um den Ablauf von
E-Mails zu
erzwingen,
aktivieren Sie diese
Option, und geben
Sie die Anzahl der
Tage bis zum
Ablaufen einer
Nachricht ein. Der
Ablaufzeitraum wird
nur beim Senden
von E-Mails mit
verwalteten Rechten
erzwungen; auf
diese Nachrichten
kann nach dem
Ablaufzeitraum nicht
mehr zugegriffen
werden.
Weitere Informationen zum Anpassen dieser Einstellungen finden Sie unter Konfigurieren
IRM-Registrierungsschlüsseloptionen in Outlook 2010
Das Dialogfeld Berechtigung greift zur Überprüfung der in diesem Dialogfeld
eingegebenen E-Mail-Adressen auf Outlook zurück. Dies hat zur Folge, dass bei
eingeschränkten Berechtigungen eine Instanz von Outlook gestartet wird. Sie können
diese Option mithilfe des in der folgenden Tabelle aufgeführten Registrierungsschlüssels
deaktivieren. Für diese Option ist keine entsprechende Gruppenrichtlinie oder OATEinstellung vorhanden.
Die folgende IRM-Registrierungseinstellung befindet sich in
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\DRM.
207
Typ
Wert
Beschreibung
DoNotUseOutlookByDefault
DWORD
0 = Outlook
wird
verwendet
1 = Outlook
wird nicht
verwendet
Dieser
Schlüssel
deaktiviert
die Option.
Siehe auch
Konzepte
Konfigurieren der Verwaltung von Informationsrechten in Outlook 2010
Weitere Ressourcen
Windows Server 2003 Rights Management Services (RMS)
Windows Server 2008 Active Directory Rights Management Services
Grundlegendes zur Verwaltung von Informationsrechten: Hilfe zu Exchange 2010
Planen von Dokumentbibliotheken (Windows SharePoint Services)
208
IV. Planen von Outlook 2010 mithilfe von
Gruppenrichtlinien
209
Bestimmen der zu aktivierenden oder
anzupassenden Features in Outlook 2010
Dieser Artikel enthält eine Aufstellung einiger Microsoft Outlook-Features, die Sie
möglicherweise zum Konfigurieren und Bereitstellen mit Microsoft Outlook 2010
benötigen, z. B. Visitenkarten und den Outlook Connector für soziale Netzwerke.
Sicherheits- und Schutzfeatures finden Sie unter Plan for security and protection in
Outlook 2010.
Die Installation von Outlook 2010 kann mithilfe von Gruppenrichtlinien oder dem OfficeAnpassungstool (OAT) angepasst werden. Zum Erzwingen von Einstellungen verwenden
Sie Gruppenrichtlinien mit der Gruppenrichtlinienvorlage von Outlook 2010
(Outlk14.adm), und für manche Einstellungen, wie z. B. Visitenkarten, die
Gruppenrichtlinienvorlage von Microsoft Office 2010 (Office14.adm).

Weitere Informationen zum Herunterladen der administrativen Vorlage in
Outlook 2010 und zu anderen administrativen Vorlagen in Office 2010 finden Sie
unter Administrative Vorlagendateien (ADM, ADMX, ADML) für Office 2010 und das
Office-Anpassungstool.

Weitere Informationen zu Gruppenrichtlinien finden Sie unter Übersicht über
Verwenden Sie das Office-Anpassungstool, um Standardeinstellungen zu konfigurieren,
die von den Benutzern geändert werden können. Die OAT-Einstellungen befinden sich
auf der Seite Benutzereinstellungen ändern des OAT in den entsprechenden
Speicherorten. Weitere Informationen zum OAT finden Sie unter Office Customization
Tool in Office 2010.
Visitenkarten und Outlook Connector für soziale Netzwerke sind zwei neue Features, die
Sie mit Gruppenrichtlinien und dem OAT konfigurieren können. Die Outlook 2010Features "QuickSteps" und "Aufräumen" können nicht mit Gruppenrichtlinien und dem
OAT konfiguriert werden. Darüber hinaus kann das Feature "E-Mail-Info" nur über
Microsoft Exchange Server 2010 vom Administrator konfiguriert werden. Benutzer
können jedoch ihre Einstellungen für diese drei Features in Outlook 2010 anpassen. Für
den Zugriff auf Benutzereinstellungen für "Aufräumen" und "E-Mail-Info" klicken Sie auf
der Registerkarte Datei auf Optionen und anschließend auf Mail. Um "QuickSteps" in
Outlook 2010 zu verwalten, klicken Sie auf der Registerkarte Start in der Gruppe
QuickSteps auf die Schaltfläche zum Erweitern in der rechten unteren Ecke.
Weitere Informationen zum Konfigurieren von "E-Mail-Info" in Exchange Server 2010
finden Sie unter Grundlegendes zu E-Mail-Infos
(http://go.microsoft.com/fwlink/?linkid=181931&clcid=0x407) und Verwalten von EMail-Infos (http://go.microsoft.com/fwlink/?linkid=181934&clcid=0x407).
 AutoArchivierung

Visitenkarten
210

Unterhaltungsansicht

Synchronisierung der globalen Adressliste

Internetkalender

Sofortsuche

Navigationsbereich

Outlook Connector für soziale Netzwerke

Suchordner

SharePoint Server-Kollegenimport-Add-In
AutoArchivierung
Das Feature AutoArchivierung von Outlook 2010 bestimmt, wie E-Mail-Nachrichten in
Benutzerpostfächern verwaltet werden. Sie können für Benutzer in Ihrer Organisation
Einstellungen für diese Features konfigurieren und beispielsweise festlegen, wie häufig
die AutoArchivierung ausgeführt wird und ob Benutzer vor dem Ausführen der
AutoArchivierung zur Bestätigung aufgefordert werden.
Wenn Sie vorhaben, Outlook 2010 mit Exchange Server 2010 bereitzustellen, sollten Sie
die persönlichen Archive von Exchange Server 2010 anstelle der AutoArchivierung von
Outlook 2010 verwenden. Weitere Informationen finden Sie unter Persönliche Archive:
Exchange 2010-Hilfe (http://go.microsoft.com/fwlink/?linkid=169269&clcid=0x407).
Informationen zum Planen der Einhaltung und der Archivierung finden Sie unter Planen
der Einhaltung von Vorschriften und der Archivierung in Outlook 2010.
Die AutoArchivierung ist standardmäßig aktiviert und wird automatisch in regelmäßigen
Abständen ausgeführt. Dabei werden ältere und abgelaufene Elemente aus den Ordnern
entfernt. Ältere Elemente sind Elemente, die das vom Benutzer angegebene
Archivierungsalter erreicht haben (das Standardarchivierungsalter hängt vom Typ des
Outlook-Elements ab). Abgelaufene Elemente sind E-Mail-Nachrichten und
Besprechungsanfragen, deren Inhalt nach einem bestimmten Datum nicht mehr gültig ist,
z. B. ein E-Mail-Element, das vor zwei Monaten abgelaufen ist, aber weiterhin im
Postfach des Benutzers angezeigt wird.
Benutzer können in Outlook 2010 beim Erstellen oder Senden oder zu einem späteren
Zeitpunkt ein Ablaufdatum für Elemente angeben. Wenn das Element abläuft, ist es nicht
mehr verfügbar und wird in der Ordnerliste durchgestrichen angezeigt.
Wenn die AutoArchivierung ausgeführt wird, können Elemente gelöscht oder in einen
Archivordner verschoben werden, je nachdem, welche Einstellungen Sie angeben.
Die Archivdatei ist eine Outlook-Datendatei (PST-Datei), die in der Outlook 2010Ordnerliste als Archivordner angezeigt wird. Beim ersten Ausführen der
AutoArchivierung wird die Archivdatei von Outlook 2010 automatisch im folgenden
Speicherort erstellt:
%UserProfile%\AppData\Local\Microsoft\Outlook\Archive.pst
Sie können die Einstellungen zum Anpassen der AutoArchivierung mithilfe der OutlookGruppenrichtlinienvorlage (Outlk14.adm) sperren. Diese Einstellungen finden Sie unter
Benutzerkonfiguration\Administrative Vorlagen\Microsoft Outlook 2010\OutlookOptionen\Andere\AutoArchivierung. Oder Sie können mithilfe des OfficeAnpassungstools (OAT) Standardeinstellungen konfigurieren. In diesem Fall können
211
Benutzer die Einstellungen ändern. Die OAT-Einstellungen befinden sich auf der Seite
Benutzereinstellungen ändern des OAT in den entsprechenden Speicherorten.
Die konfigurierbaren Einstellungen für die AutoArchivierung sind in der folgenden Tabelle
aufgeführt.
Option
Beschreibung
AutoArchivierung aktivieren
Legt fest, dass die AutoArchivierung für
Benutzer mit der unter AutoArchivierung
alle <x> Tage angegebenen Häufigkeit
ausgeführt wird.
AutoArchivierung alle <x> Tage
Gibt ein Intervall für die AutoArchivierung in
Tagen an.
AutoArchivierung nach Bestätigung
beginnen
Benachrichtigt die Benutzer, dass die
AutoArchivierung ausgeführt wird, anstatt
sie im Hintergrund auszuführen.
Abgelaufene Elemente löschen (nur EMail-Ordner)
Löscht abgelaufene E-Mail-Nachrichten,
statt sie in einen Archivordner zu
verschieben.
Alte Elemente archivieren oder löschen
Verschiebt Outlook-Elemente in die
Archivdatei oder löscht die Elemente.
Archivordner in Ordnerliste anzeigen
Zeigt den Archivordner in der OutlookOrdnerliste des Benutzers an.
Elemente löschen, wenn älter als
Gibt an, wie lange Elemente vor dem
Archivieren oder Löschen beibehalten
werden.
Alte Elemente endgültig löschen
Löscht Elemente endgültig, anstatt sie in
den Ordner Gelöschte Elemente zu
verschieben.
Visitenkarten
In Microsoft Office 2010 werden Visitenkarten angezeigt, wenn sich der Mauszeiger auf
einem Namen befindet, z. B. dem Namen eines Absenders in einer E-Mail-Nachricht oder
dem Namen des Autors in einem Office 2010-Dokument. Falls Sie Office 2010 mit Office
Communicator 2007 R2, Office oder Communicator Server 2007 R2 installieren, wird auf
Visitenkarten die Verfügbarkeit einer Person angezeigt, und Sie können auf einfache
Weise eine Unterhaltung direkt über Instant Messaging, Sprachanruf oder Video starten.
Wenn Sie die Visitenkarte erweitern, können Sie die Registerkarten Kontakt,
Organisation und Mitglied von anzeigen. Die Registerkarte Kontakt ist die
Standardansicht und enthält Informationen wie z. B. Abteilung, Bürostandort und
geschäftliche Telefonnummer. Auf der Registerkarte Organisation werden der
Vorgesetzte des Kontakts und Kontakte mit demselben Vorgesetzten angezeigt. Auf der
212
Registerkarte Mitglied von werden die Verteilerlisten angezeigt, bei denen der Kontakt
ein Mitglied ist.
In Office 2010 können Sie Visitenkarten anpassen, um bestimmte Features zu
deaktivieren und um anzugeben, wo Anwesenheitssymbole angezeigt werden. Für die
Registerkarte Kontakt auf der Visitenkarte können Sie Beschriftungen und Werte
ersetzen. In den folgenden beiden Abschnitten werden die Einstellungen beschrieben,
die Sie für Visitenkarten konfigurieren können. Beachten Sie, dass es bei den
Gruppenrichtlinien- und OAT-Einstellungen ein bekanntes Problem beim Anpassen der
Registerkarte Kontakt gibt. Es ist jedoch eine Problemumgehung verfügbar. Zum
Anpassen der Registerkarte Kontakt müssen Sie die entsprechenden
Registrierungsschlüssel manuell bereitstellen. Weitere Informationen finden Sie in der
Problemumgehung zum Anpassen der Registerkarte "Kontakt" der Visitenkarte
Visitenkarte
Die Einstellungen in der folgenden Tabelle finden Sie in den Gruppenrichtlinien unter
Benutzerkonfiguration\Administrative Vorlagen\Microsoft Office 2010\Visitenkarte.
Die OAT-Einstellungen befinden sich auf der Seite Benutzereinstellungen ändern des
OAT in entsprechenden Speicherorten.
Option
Beschreibung
Anwesenheitssymbole konfigurieren
Gibt an, wo die Anwesenheitssymbole
angezeigt werden sollen.
Alle anzeigen Zeigt die
Anwesenheitssymbole an.
Einige anzeigen Zeigt
Anwesenheitssymbole nur auf der
Visitenkarte und in Listen in Microsoft
SharePoint 2010-Produkte an.
Keine anzeigen Zeigt keine
Anwesenheitssymbole an.
GAL-Dialogfeld aus Vorversionen
anzeigen
Bei aktivierter Option wird das Dialogfeld für
die globale Adresslist (GAL) anstelle der
Visitenkarte angezeigt, wenn Benutzer auf
einen Kontakt in Outlook doppelklicken.
Menü bei Daraufzeigen nicht anzeigen
Bei aktivierter Option wird das Menü beim
Daraufzeigen beendet, wenn ein Benutzer
mit dem Mauszeiger auf das
Anwesenheitssymbol oder den
Anzeigenamen eines Kontakts zeigt.
Foto nicht anzeigen
Bei aktivierter Option wird das Kontaktfoto
nicht auf der Visitenkarte, in der E-MailKopfzeile, im Lesebereich, in den
Ergebnissen der Schnellsuche, im
Dialogfeld der globalen Adressliste und auf
der Registerkarte Datei angezeigt.
213
Option
Beschreibung
Registerkarte 'Mitglied von' entfernen
Bei aktivierter Option wird die Registerkarte
Mitglied von auf der Visitenkarte entfernt.
Registerkarte 'Organisation' entfernen
Bei aktivierter Option wird die Registerkarte
Organisation auf der Visitenkarte entfernt.
Option 'IM' deaktivieren
Bei aktivierter Option wird die Option
Instant Messaging (IM) von der
Visitenkarte und aus dem OutlookMenüband entfernt.
Option 'Telefon' deaktivieren
Bei aktivierter Option wird die Option
Telefon von der Visitenkarte und aus dem
Outlook-Menüband entfernt.
Anwesenheitsintegration deaktivieren
Bei aktivierter Option wird die IMAnwesenheitsintegration für Office 2010Anwendungen deaktiviert.
Registerkarte "Kontakt"
Bei den Gruppenrichtlinien- und OAT-Einstellungen gibt es ein bekanntes Problem beim
Anpassen der Registerkarte Kontakt. Es ist jedoch eine Problemumgehung verfügbar.
Zum Anpassen der Registerkarte Kontakt müssen Sie die entsprechenden
Registrierungsschlüssel manuell bereitstellen. Weitere Informationen finden Sie in der
Problemumgehung zum Anpassen der Registerkarte "Kontakt" der Visitenkarte
Die folgenden Einstellungen auf der Registerkarte Kontakt unter
Benutzerkonfiguration\Administrative Vorlagen\Microsoft Office 2010\Visitenkarte
in den Gruppenrichtlinien und in den entsprechenden Speicherorten auf der Seite
Benutzereinstellungen ändern des OAT werden in einer zukünftigen Version der
administrativen Vorlagen voll funktionsfähig sein.
Verwenden Sie zum Anpassen der Registerkarte Kontakt der Visitenkarte in
Outlook 2010 die Option MAPI-Eigenschaft ersetzen. Verwenden Sie zum Anpassen
der Registerkarte Kontakt der Visitenkarte für andere Office 2010-Anwendungen wie
z. B. Microsoft Word 2010 die Option AD-Attribut ersetzen.
Weitere Informationen zu Active Directory-Attributen finden Sie unter
Eigenschaftenmengen in Exchange Server 2007
(http://go.microsoft.com/fwlink/?linkid=183812&clcid=0x407) und Von Active
Directory definierte Attribute (Windows) (
http://go.microsoft.com/fwlink/?linkid=183814&clcid=0x407). Weitere Informationen
zu MAPI-Eigenschaften finden Sie unter E-Mail-Benutzereigenschaften
(http://go.microsoft.com/fwlink/?linkid=183815&clcid=0x407)
Option
Beschreibung
Zeile 'Kalender' verschieben
Legen Sie bei aktivierter Option die
Zeilennummer für das Feld Kalender auf
214
Option
Beschreibung
einen anderen Speicherort auf der
Visitenkarte fest. Dadurch wird der in
diesem Speicherort vorhandene Feldwert
ersetzt.
Zeile 'Speicherort' verschieben
Legen Sie bei aktivierter Option die
Zeilennummer für das Feld Speicherort auf
einen anderen Speicherort auf der
Visitenkarte fest. Dadurch wird der in
diesem Speicherort vorhandene Feldwert
ersetzt.
Beschriftung ersetzen – Titel
Geben Sie bei aktivierter Option einen
neuen Beschriftungsnamen für das Feld
Titel (Titel, Abteilung) ein.
Beschriftung ersetzen – Büro
Büro (Bürostandort) ein.
Beschriftung ersetzen – Arbeit
Arbeit (Telefon geschäftlich) ein.
Beschriftung ersetzen – Mobil
Mobil (Mobiltelefon) ein.
Beschriftung ersetzen – Privat
Privat (Telefon privat) ein.
Beschriftung ersetzen – E-Mail
neuen Beschriftungsnamen für das Feld EMail (E-Mail-Adresse) ein.
Beschriftung ersetzen – Kalender
Kalender (Frei/GebuchtKalenderinformationen) ein.
Beschriftung ersetzen – Standort
Standort (Standortinformationen) ein.
AD-Attribut ersetzen – 'Titel, Abteilung'
Geben Sie bei aktivierter Option das Active
Directory (AD)-Attribut ein, mit dem der Wert
des Felds Titel ersetzt werden soll. Um z. B.
den E-Mail-Alias anzuzeigen, geben Sie das
AD-Attribut sAMAccountName ein.
Wenn Sie diese Einstellung aktivieren,
215
Option
Beschreibung
legen Sie auch MAPI-Eigenschaft
ersetzen – 'Titel, Abteilung' fest.
AD-Attribut ersetzen – 'Bürostandort'
des Felds Büro ersetzt werden soll.
ersetzen – 'Bürostandort' fest.
AD-Attribut ersetzen – 'Telefon
geschäftlich'
des Felds Arbeit ersetzt werden soll.
ersetzen – 'Telefon geschäftlich' fest.
AD-Attribut ersetzen – 'Mobiltelefon'
des Felds Mobil ersetzt werden soll.
ersetzen – 'Mobiltelefon' fest.
AD-Attribut ersetzen – 'Telefon privat'
des Felds Privat ersetzt werden soll.
ersetzen – 'Telefon privat' fest.
AD-Attribut ersetzen – 'E-Mail-Adresse'
des Felds E-Mail ersetzt werden soll.
ersetzen – 'E-Mail-Adresse' fest.
AD-Attribut ersetzen – 'Frei/GebuchtKalenderinformationen'
des Felds Kalender ersetzt werden soll.
ersetzen – 'Frei/GebuchtKalenderinformationen' fest.
AD-Attribut ersetzen –
'Standortinformationen'
des Felds Standort ersetzt werden soll.
216
Option
Beschreibung
ersetzen – 'Standortinformationen' fest.
MAPI-Eigenschaft ersetzen – 'Titel,
Abteilung'
Geben Sie bei aktivierter Option die MAPIEigenschaft ein, mit der der Wert des Felds
Titel ersetzt werden soll. Um z. B. den EMail-Alias anzuzeigen, geben Sie die MAPIEigenschaft 0x3a00001f ein.
legen Sie auch AD-Attribut ersetzen –
'Titel, Abteilung' fest.
MAPI-Eigenschaft ersetzen –
'Bürostandort'
Büro ersetzt werden soll.
'Bürostandort' fest.
MAPI-Eigenschaft ersetzen – 'Telefon
geschäftlich'
Arbeit ersetzt werden soll.
'Telefon geschäftlich' fest.
'Mobiltelefon'
Mobil ersetzt werden soll.
'Mobiltelefon' fest.
MAPI-Eigenschaft ersetzen – 'Telefon
privat'
Privat ersetzt werden soll.
'Privat' fest.
MAPI-Eigenschaft ersetzen – 'E-MailAdresse'
E-Mail ersetzt werden soll.
legen Sie auch AD-Attribut ersetzen – 'EMail-Adresse' fest.
MAPI-Eigenschaft – 'Frei/Gebucht-
Geben Sie bei aktivierter Option die MAPI217
Option
Beschreibung
Kalenderinformationen'
Eigenschaft ein, mit der der Wert des Felds
Kalender ersetzt werden soll.
'Frei/Gebucht-Kalenderinformationen'
fest.
'Standortinformationen'
Standort ersetzt werden soll.
'Standortinformationen' fest.
Unterhaltungsansicht
Die Unterhaltungsansicht stellt eine Diskussionsfadenansicht der E-Mail-Nachrichten in
einem Microsoft Outlook-Ordner bereit. In Outlook 2010 greifen Sie darauf zu, indem Sie
auf Ansicht klicken und anschließend das Kontrollkästchen Als Unterhaltungen
anzeigen aktivieren.
Die Einstellungen, die Sie in den Gruppenrichtlinien und mithilfe des OAT für die
Unterhaltungsansicht konfigurieren können, sind in der folgenden Tabelle aufgeführt. In
den Gruppenrichtlinien befinden sich die Einstellungen unter
Benutzerkonfiguration\Administrative Vorlagen\Microsoft Office 2010\OutlookOptionen\Einstellungen\E-Mail-Optionen. Die OAT-Einstellungen befinden sich auf der
Seite Benutzereinstellungen ändern des OAT in entsprechenden Speicherorten.
Option
Beschreibung
Ordnerübergreifenden Inhalt in der
Unterhaltungsansicht konfigurieren
Wählen Sie bei aktivierter Option den EMail-Ordner-Inhalt aus, der in die
Unterhaltungsansicht einbezogen werden
soll.
Ein und speicherübergreifend
(Standard) Angezeigte E-Mail stammt aus
allen verbundenen Outlook-Datendateien,
unabhängig davon, ob sie auf dem lokalen
Computer oder online zwischengespeichert
werden.
Aus In der Unterhaltungsansicht
angezeigte E-Mail stammt nur aus dem
aktuellen Ordner (z. B. dem Posteingang).
Ein und aktuell In der
Unterhaltungsansicht angezeigte E-Mail
stammt nur aus der aktuell angezeigten
218
Option
Beschreibung
Outlook-Datendatei.
Ein und lokal Die angezeigte E-Mail
stammt nur aus der aktuell angezeigten
Outlook-Datendatei und anderen lokalen
Outlook-Dateien (z. B. einer persönlichen
Datendatei (PST)).
Unterhaltungsanordnung nicht in
Ansichten verwenden
Es gibt ein bekanntes Problem bei der
Erklärung für diese Einstellung, das in einer
zukünftigen Version der administrativen
Vorlagen behoben wird.
Wenn Sie diese Einstellung nicht
konfigurieren, wird in Outlook 2010Ansichten standardmäßig die Datumsansicht
angezeigt. Aktivieren Sie diese Option, um
die Unterhaltungsansicht zu deaktivieren,
sodass die Benutzer die
Unterhaltungsansicht in Outlook 2010 nicht
verwenden können. Deaktivieren Sie diese
Option, um die Unterhaltungsansicht als
Outlook 2010-Standardansicht zu aktivieren.
Synchronisierung der globalen Adressliste
Outlook 2010 synchronisiert die Einträge im Ordner Kontakte mit den Kontakten in der
globalen Adressliste (Global Address List, GAL) in Exchange, wenn sie mit SMTPAdressen übereinstimmen. Diese Synchronisierung verläuft einseitig: von der globalen
Adressliste zum Outlook-Ordner Kontakte.
Es können Abweichungen bei den Telefonnummern des Kontakts auftreten, wenn die
Telefonnummerneinträge im Outlook-Ordner Kontakte der Benutzer in einem anderen
Format erstellt wurden als das in der globalen Adressliste des Unternehmens verwendete
Format. Für ein Gebietsschema kann es z. B. erforderlich sein, dass ein Typ von
Präfixformat bei Telefonnummern für Anrufe innerhalb des Lands verwendet wird und ein
anderes Präfixformat für Anrufe von außerhalb. Falls ein Benutzer die Outlook 2010Kontakte mit den Präfixformaten erstellt, die für Anrufe von außerhalb erforderlich sind,
wird beim Verschieben eine Korrektur vorgenommen, wenn die Outlook 2010-Kontakte
mithilfe der Informationen aus der globalen Adressliste aktualisiert werden.
Bei einer Korrektur während der Verschiebung werden Telefonnummern, die der
Benutzer in den Outlook-Kontakten erstellt hat, überschrieben und in ein benachbartes
Telefonnummernfeld verschoben. Die Telefonnummer im Feld Geschäftlich wird z. B. in
das Feld Geschäftlich 2 verschoben. Weitere Informationen zu Korrekturen durch
Verschieben finden Sie unter Outlook-Kontaktkorrekturen während der GALSynchronisierung.
Nach der Synchronisierung können die Änderungen nicht in einem Massenvorgang
zurückgesetzt werden. Ein Benutzer kann jedoch die Outlook-Kontakte manuell
aktualisieren. Wenn zahlreiche Abweichungen vorhanden sind, kann auch das
219
Exchange-Postfach des Benutzers wiederhergestellt werden. Eine programmgesteuerte
Lösung ist möglich, hierzu ist jedoch eine komplexe Datenüberprüfung erforderlich, um
die vorherigen Werte aus dem Feld Notizen abzurufen. Diese Lösungen sind für ein
großes Unternehmen nicht praktikabel.
Wenn jedoch die Kontaktsynchronisierung in Ihrer Organisation ein großes Problem
darstellt, können Sie die Synchronisierung der globalen Adressliste für Outlook 2010
deaktivieren, bevor Sie Microsoft Office 2010 bereitstellen oder wenn Sie eine potenzielle
Gefahr erkennen.
Outlook-Kontaktkorrekturen während der Synchronisierung der
globalen Adressliste
Wenn ein Outlook-Kontakt über die Synchronisierung der globalen Adressliste aktualisiert
wird, "korrigiert" Outlook die nicht übereinstimmenden Kontaktfelder mithilfe einer der
folgenden Methoden:
 Normale Korrektur Bei einer normalen Korrektur wird der alte Wert des Felds von
Outlook im Feld Notizen protokolliert, und das Feld wird anschließend mithilfe des
neuen Werts aus der globalen Adressliste aktualisiert.

Korrektur durch Verschiebung Bei einer Korrektur durch Verschiebung wird der
alte Wert aus dem Feld von Outlook in ein benachbartes Feld verschoben. Falls
diese Aktion nicht erfolgreich ist, wird eine normale Korrektur von Outlook
durchgeführt. Wenn alle Felder in einer Kontaktgruppe voll sind, wird aus der
Korrektur durch Verschiebung eine normale Korrektur.
Für die folgenden Felder wird eine Korrektur durch Verschiebung als
Standardkorrekturmethode verwendet. Für alle anderen Felder wird von Outlook immer
eine normale Korrektur durchgeführt.





Gruppe "Telefon geschäftlich"

Telefon geschäftlich

Geschäftlich 2

Weiteres Telefon
Gruppe "Telefon privat"

Telefon privat

Privat 2

Weiteres Telefon
Gruppe "Mobiltelefon"

Mobiltelefon

Weiteres Telefon
Gruppe "Adresse geschäftlich"

Adresse geschäftlich

Weitere Adresse
Gruppe "Adresse privat"

Adresse privat

Weitere Adresse
Konfigurieren der GAL-Synchronisierung
220
Die Synchronisierung der globalen Adressliste ist in Outlook 2010 standardmäßig
aktiviert. Die Synchronisierung der globalen Adressliste mit Outlook-Kontakten kann
deaktiviert werden, wenn Sie die Einstellung Synchronisierung der globalen
Adressliste blockieren in Gruppenrichtlinie konfigurieren. Nachdem Sie diese
Gruppenrichtlinieneinstellung angewendet haben, können Benutzer diese Konfiguration
nicht mehr ändern.
Falls Sie das OAT zum Deaktivieren der Synchronisierung der globalen Adressliste
verwenden, können Benutzer sie in der Benutzeroberfläche aktivieren. Hierzu klicken die
Benutzer auf der Registerkarte Ansicht auf dem Menüband auf den Dropdownpfeil
neben der Schaltfläche Personenbereich, wählen den Befehl Kontoeinstellungen aus
der Liste aus, und klicken dann auf die Schaltfläche Einstellungen unten im Dialogfeld
Konten sozialer Netzwerke.
Die in der folgenden Tabelle aufgeführten Einstellungen können für die Synchronisierung
der globalen Adressliste konfiguriert werden. In den Gruppenrichtlinien befinden sich die
Einstellungen unter Benutzerkonfiguration\Administrative Vorlagen\Microsoft Office
2010\Outlook Connector für soziale Netzwerke. Die OAT-Einstellungen befinden sich
auf der Seite Benutzereinstellungen ändern des Office-Anpassungstools. Schritte zum
Konfigurieren dieser Einstellungen finden Sie unter Disable global address list
synchronization for Outlook 2010.
Option
Beschreibung
Synchronisierung der globalen
Adressliste blockieren
Ermöglicht das Blockieren der
Synchronisierung von Kontakten zwischen
Outlook und der globalen Adressliste. Wenn
Sie diese Einstellung deaktivieren oder nicht
konfigurieren, ist die Synchronisierung der
globalen Adressliste zulässig.
Synchronisierungsintervall für Kontakte Ermöglicht eine Steuerung, wie oft
der globalen Adressliste festlegen
Kontaktinformationen zwischen Outlook und
verbundenen sozialen Netzwerken
ausgetauscht werden. Wenn Sie diese
Richtlinie deaktivieren oder nicht
konfigurieren, werden Kontaktinformationen
standardmäßig einmal täglich oder alle
1.440 Minuten synchronisiert.
Sie können die Synchronisierung mit der globalen Adressliste so konfigurieren, dass eine
Eingabeaufforderung vor der Aktualisierung angezeigt wird, anstatt die Felder sofort zu
aktualisieren (dies ist das Standardverhalten), indem Sie die in der folgenden Tabelle
aufgeführten Registrierungseinstellungen konfigurieren. Schritte zum Bereitstellen der
Registrierungsdaten finden Sie unter Disable global address list synchronization for
Outlook 2010.
Stamm
Date Schlüssel
ntyp
Wertname
221
Wertdaten
Stamm
Date Schlüssel
ntyp
Wertname
Wertdaten
HKEY_CUR DW Software\
ScheduleCon Ändert die Konfiguration der
RENT_USE OR Microsoft\Office\Outl tactGALSync Synchronisierung der globalen
R
D ook\SocialConnector
Adressliste. Der Benutzer kann
die Konfiguration jedoch über die
Benutzeroberfläche außer Kraft
setzen, indem der Benutzer auf
dem Menüband auf die
Registerkarte Ansicht klickt, auf
den Dropdownpfeil neben der
Schaltfläche Personenbereich
klickt, den Befehl
Kontoeinstellungen auswählt
und dann auf die Schaltfläche
Einstellungen im Dialogfeld
Konten sozialer Netzwerke
klickt.
0 = Kontakte nicht mit der
synchronisieren
1 = Kontakte automatisch mit
den neuesten Informationen der
aktualisieren
2 = Eingabeaufforderung
anzeigen, bevor Kontakte
automatisch mit den neuesten
Informationen der globalen
Adressliste aktualisiert werden
HKEY_CUR Stri Software\
GalSyncExcl Ländercodes finden Sie unter
RENT_USE ng Microsoft\Office\Outl udedLocales ISO 3166-1 alpha-3
R
ook\SocialConnector
(http://go.microsoft.com/fwlink
/?linkid=197158&clcid=0x407).
Wichtig:
Dieser Registrierungswert wird
nur berücksichtigt, wenn der
Schlüssel
ScheduleContactGALSync
nicht vorhanden ist.
ScheduleContactGALSync
wird erstellt, wenn der Benutzer
Optionen für die
Synchronisierung der globalen
Adressliste manuell über die
222
Stamm
Date Schlüssel
ntyp
Wertname
Wertdaten
Benutzeroberfläche festlegt.
Internetkalender
Ein Internetkalender (iCal) ist ein Kalender, den Sie auf einer Internetsite veröffentlichen
können, wo er von anderen Benutzern angezeigt oder abonniert werden kann. Sie
können einen Internetkalender von Ihrem Kalender erstellen, ihn als Anlage in einer EMail-Nachricht senden, zu Office.com hochladen oder auf einen WebDAV-Server
hochladen, um ihn zu veröffentlichen. Darüber hinaus können Sie eine
Internetkalenderdatei als Dateianlage in einer E-Mail-Nachricht empfangen oder eine
Internetkalenderdatei herunterladen, um einen Kalender eines Drittanbieters zu
abonnieren. Weitere Informationen finden Sie unter Einführung in die Veröffentlichung
von Internetkalendern (http://go.microsoft.com/fwlink/?linkid=193168&clcid=0x407).
Mit Outlook 2010 können Sie Features zum Abonnieren von Internetkalendern anpassen.
Sie können das Abonnieren von Internetkalendern in Outlook 2010 deaktivieren, wenn
Sie z. B. Bedenken wegen der Bandbreitenauslastung haben und die Einführung von
Internetkalenderabonnements verzögern möchten. Internetkalenderabonnements sind
standardmäßig aktiviert. Sie können Internetkalenderabonnements auch als
Standardabonnements bereitstellen, die von Benutzern geändert oder gelöscht werden
können. Oder Sie können Internetkalenderabonnements sperren, sodass Benutzer sie
nicht ändern oder entfernen können. Benutzer können jedoch neue
Internetkalenderabonnements hinzufügen. Standardmäßig sind keine
Internetkalenderabonnements vorhanden, diese können jedoch von Benutzern
hinzugefügt und entfernt werden.
In Outlook 2010 wird das Synchronisierungsintervall so festgelegt, dass jedes
Internetkalenderabonnement im vom Herausgeber empfohlenen Intervall aktualisiert
wird. Benutzer können das Standardintervall außer Kraft setzen, sofern Sie diese Option
nicht deaktivieren. Wenn Benutzer die Aktualisierungsfrequenz auf ein kurzes Intervall
festlegen, können Leistungsprobleme verursacht werden.
Durch Aktivieren der Option Veröffentlichtes Synchronisierungsintervall außer Kraft
setzen in den Gruppenrichtlinien können Sie die Aktualisierungsintervalle des
Herausgebers erzwingen, sodass Benutzer die Intervalle nicht ändern können. Diese
Einstellung wird für alle Internetkalenderabonnements verwendet. Sie können diese
Option nicht für verschiedene Abonnements unterschiedlich festlegen.
Die Einstellungen, die Sie in den Gruppenrichtlinien und mithilfe des OAT für
Internetkalender konfigurieren können, sind in der folgenden Tabelle aufgeführt. In den
Gruppenrichtlinien befinden sich die Einstellungen unter
Benutzerkonfiguration\Administrative Vorlagen\Microsoft Office
2010\Kontoeinstellungen\Internetkalender. Die OAT-Einstellungen befinden sich auf
der Seite Benutzereinstellungen ändern des OAT in entsprechenden Speicherorten.
Optionen
Beschreibung
223
Optionen
Beschreibung
Anlagen automatisch herunterladen
Bei aktivierter Option werden Anlagen (z. B.
Grafiken) für Internetkalendertermine
automatisch heruntergeladen.
Standard-Internetkalenderabonnements Bei aktivierter Option werden die
aufgeführten URLs jedem Benutzerprofil als
Internetkalenderabonnement hinzugefügt.
Roaming von Internetkalendern
deaktivieren
Bei aktivierter Option sind Internetkalender
nur auf dem Client verfügbar, von dem sie
ursprünglich verknüpft wurden.
Internetkalenderintegration nicht in
Outlook einschließen
Bei aktivierter Option werden Benutzer am
Abonnieren von Internetkalendern in
Outlook gehindert.
Veröffentlichtes
Synchronisierungsintervall außer Kraft
setzen
Bei aktivierter Option wird verhindert, dass
Benutzer das von Internetkalenderanbietern
veröffentlichte Synchronisierungsintervall
außer Kraft setzen.
Sofortsuche
In Microsoft Outlook 2010 können Benutzer mithilfe der Sofortsuche Elemente schnell
finden, z. B. eine E-Mail-Nachricht, eine Aufgabe oder einen Termin. Elemente, die den
Suchkriterien entsprechen, werden hervorgehoben. Durch Eingabe zusätzlicher
Buchstaben können die Ergebnisse gefiltert werden.
Die Funktionsweise der Sofortsuche in Outlook 2010 basiert auf dem Zugriff auf indizierte
Inhalte. Die Indizierung von Outlook-Inhalten beschleunigt die Suche. Standardmäßig
wird der Text aller nicht eingeschränkten Outlook-Elemente einschließlich Anlagen
indiziert. Dieser Prozess wird beim ersten Ausführen von Outlook 2010 gestartet. Sie
können die Volltextindizierung oder nur die Indizierung von Anlagen deaktivieren. Die
Indizierung erfolgt im Hintergrund und nur, wenn auf dem Computer des Benutzers
zusätzliche Verarbeitungskapazität verfügbar ist.
Die folgenden Windows-Einstellungen bestimmen, wie die Suchindizierung in Outlook
verwaltet wird:
 HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Search\PreventI
ndexingOutlook

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Search\PreventI
ndexingEmailAttachments
Verschlüsselte Elemente und Elemente, die unter Verwendung der Verwaltung von
Informationsrechten (Information Rights Management, IRM) eingeschränkt wurden,
werden nicht indiziert.
Wenn Sie Outlook 2010 auf einem Computer unter Windows Vista oder Windows 7
installieren, können Sie Indizierungsoptionen für die Outlook-Suche mit
Gruppenrichtlinien oder dem OAT konfigurieren.
224
Die Einstellungen, die Sie für die Sofortsuche konfigurieren können, sind in der folgenden
Tabelle aufgeführt. In den Gruppenrichtlinien befinden sich die Einstellungen unter
Benutzerkonfiguration\Administrative Vorlagen\Microsoft Office 2010\OutlookOptionen\Einstellungen\Suchoptionen. Die OAT-Einstellungen befinden sich auf der
Seite Benutzereinstellungen ändern des OAT in entsprechenden Speicherorten.
Option
Beschreibung
Farbe zum Hervorheben von Suchtreffern Wählt die Hintergrundfarbe für die
ändern
Hervorhebung von Übereinstimmungen in
den Suchergebnissen aus (Standard ist
gelb).
Hervorhebung von Treffern in
Suchergebnissen nicht anzeigen
Deaktiviert die Hervorhebung von Treffern.
Suchergebnisse nicht während der
Benutzereingabe anzeigen
Zeigt während der Benutzereingabe einer
Suchabfrage keine Suchergebnisse an.
Onlinearchiv nicht in 'Alle E-MailElemente durchsuchen' einbeziehen
Bei aktivierter Option wird für Alle E-MailElemente durchsuchen festgelegt, dass
Suchergebnisse aus dem Onlinearchiv
standardmäßig nicht einbezogen werden.
Suchumfang erweitern
Erweitert den Bereich für die Sofortsuche
auf alle Ordner im aktuellen Modul (z. B. EMail oder Kalender). Standardmäßig gibt die
Sofortsuche in Outlook nur Ergebnisse im
aktuell ausgewählten Ordner zurück.
Indizierung von signierten
Klartextnachrichten und Anlagen
verhindern
Der Text und die Anlagen von signierten
Klartextnachrichten werden nicht indiziert.
Der Absender, die Betreffzeile und das
Datum werden weiterhin indiziert und sind
durchsuchbar.
Installationseingabeaufforderungen
deaktivieren, wenn die Komponente
Windows Desktopsuche nicht vorhanden
ist
Benutzer werden beim Starten von Outlook
nicht in einem Dialogfeld aufgefordert, die
Windows-Desktopsuche (falls nicht bereits
installiert) herunterzuladen. Entfernt
außerdem die Verknüpfungen in Outlook,
über die Benutzer die WindowsDesktopsuche herunterladen können.
Automatische Suchindexabstimmung
deaktivieren
Deaktiviert die automatische Überprüfung
der Integrität des Suchindexes von Outlook,
die alle 72 Stunden ausgeführt wird.
225
Navigationsbereich
Die Module im Navigationsbereich in Outlook 2010 (z. B. Kalender, E-Mail usw.) können
so konfiguriert werden, dass sie dem Benutzer in einer bestimmten Reihenfolge
angezeigt werden oder dass nur bestimmte Module angezeigt werden.
Sie können die Option Registrierungseinträge hinzufügen des Office-Anpassungstools
(OAT) zum Verteilen von Registrierungsschlüsseln verwenden, in denen die Anzeige von
Modulen angegeben wird. Gruppenrichtlinien können nicht zum Sperren von Optionen für
den Navigationsbereich verwendet werden.
In der folgenden Tabelle sind die Registrierungseinstellungen aufgeführt, die für eine
benutzerdefinierte Installation konfiguriert werden können.
Stamm
Datentyp Schlüssel
HKEY_CURRE REG_D
NT_USER
WORD
Wertname
Wertdaten
Software\Microsoft\Office\14.0\O NumBigM Steuert die
utlook\Preferences
odules
Anzahl der
großen
Schaltfläche
n (die jeweils
ein Modul im
Navigationsb
ereich
darstellen),
die im
Navigationsb
ereich
angezeigt
werden. Die
Standardein
stellung ist
4. Die
maximale
Anzahl, die
zur Anzeige
angegeben
werden
kann, ist 8.
HKEY_CURRE REG_SZ Software\Microsoft\Office\14.0\O ModuleOr Bestimmt die
NT_USER
utlook\Preferences
der
Reihenfolge,
in der die
Module im
Navigationsb
ereich
angezeigt
werden. Bei
den Daten
handelt es
sich um eine
sortierte
226
Stamm
Datentyp Schlüssel
Wertname
Wertdaten
Liste mit
Indizes, in
der jede
Position ein
Modul im
Navigationsb
ereich
darstellt, und
mit der
Nummer an
dieser
Position wird
bestimmt,
wo das
übereinstim
mende
Modul
angezeigt
wird.
Die
Standardein
stellung ist
1,2,3,4,5,6,7
,8. Die
Indexpositio
nen stimmen
mit dieser
Liste
überein: EMail,
Kalender,
Kontakte,
Aufgaben,
Notizen,
Ordnerliste,
Verknüpfun
g, Journal.
Wenn der
Benutzer
z. B. E-Mail
als drittes
angezeigtes
Modul angibt
und
Kontakte
als erstes,
enthält der
Registrierun
227
Stamm
Datentyp Schlüssel
Wertname
Wertdaten
gswert diese
Daten:
3,2,1,4,5,6,7
,8
HKEY_CURRE REG_SZ Software\Microsoft\Office\14.0\O ModuleVis Bestimmt,
NT_USER
utlook\Preferences
ible
ob ein Modul
im
Navigationsb
ereich
angezeigt
wird. Die
Werte
stimmten mit
den
Positionen
überein, die
in der Liste
für die
Reihenfolge
der Module
verwendet
werden.
Die
Standardein
stellung ist
1,1,1,1,1,1,1
,0. Mit der
ersten
Position wird
z. B.
angegeben,
ob E-Mail
angezeigt
wird.
Standardmä
ßig wird
Journal
nicht im
Navigationsb
ereich
angezeigt.
Sie können
auch
angeben,
dass andere
Module auch
nicht
angezeigt
228
Stamm
Datentyp Schlüssel
Wertname
Wertdaten
werden
sollen. Wenn
Sie z. B.
Kontakte,
Aufgaben,
Notizen
oder
Verknüpfun
gen nicht
anzeigen
möchten,
legen Sie
diese Daten
fest:
1,1,0,0,0,1,0
,0.
Outlook Connector für soziale Netzwerke
Der Outlook Connector für soziale Netzwerke ist ein Add-In, mit dem Daten für soziale
Netzwerke, wie z. B. Freunde, Profile, Aktivitäten und Statusinformationen aus sozialen
Netzwerken, in Outlook 2010 bereitgestellt werden. Im Personenbereich unten in einer EMail-Nachricht können Sie Informationen zum Absender anzeigen, wie z. B. ein Bild, den
Namen und den Titel; die Kommunikationshistorie mit dieser Person einschließlich
Besprechungen und Anlagen anzeigen; und die Aktivitätsfeeds aus sozialen Netzwerken
anzeigen.
Wenn Sie die Features von Outlook Connector für soziale Netzwerke nutzen möchten,
müssen Sie Outlook 2010 im Exchange-Cache-Modus mit der Windows-Desktopsuche
ausführen und Microsoft SharePoint Server 2010Meine Website für Benutzer
konfigurieren. Mit dieser Konfiguration werden lokale Elemente, wie z. B. E-MailNachrichten, Besprechungen und Anlagen des Absenders, in die Kommunikationshistorie
einbezogen. Darüber hinaus können Sie mit konfigurierter Meine Website den
Aktivitätsfeed von Meine Website des Absenders anzeigen.
Wenn Sie Outlook 2010 im Onlinemodus ausführen, werden nur auf dem Server
gespeicherte Elemente im Zusammenhang mit diesem Absender in der
Kommunikationshistorie angezeigt. Außerdem können nur Aktivitätsfeedinformationen
zum Absender von Anbietern für soziale Netzwerke wie z. B. Facebook angezeigt
werden. Aktivitätsfeeds von Meine Website sind nicht verfügbar.
Um Informationen von Meine Website der Benutzer in den Outlook Connector für soziale
Netzwerke einzubeziehen, müssen Sie Outlook 2010 im Exchange-Cache-Modus mit der
Windows-Desktopsuche ausführen und den Registrierungsschlüssel MySiteHost wie in
der folgenden Tabelle beschrieben festlegen.
Stamm
Date Schlüssel
ntyp
Wertnam Wertdaten
e
229
Stamm
Date Schlüssel
ntyp
Wertnam Wertdaten
e
HKEY_CURRE REG Software\Policies\Microsoft\Office\1 URL
NT_USER
_SZ 4.0\common\Portal\Link
Providers\MySiteHost
URL von Meine
Website.
Beispiel:
http://Office/Mei
neWebsite.
HKEY_CURRE REG Software\Policies\Microsoft\Office\1 Display Optional: Der
Name Name, der dem
NT_USER
Benutzer im
Outlook
Connector für
soziale
Netzwerke
angezeigt wird.
Beispiel:
MeineWebsite.
Sie können steuern, von welchen Anbietern für soziale Netzwerke Benutzer
Aktivitätsfeeds anzeigen können. Durch Aktivieren der Einstellung Verbindungen mit
sozialen Netzwerken verhindern in den Gruppenrichtlinien können Sie Aktivitätsfeeds
von allen Anbietern für soziale Netzwerke verhindern. Sie können aber auch bestimmte
Anbieter bereitstellen, indem Sie die Einstellung Zu Liste der zu ladenden Anbieter für
soziale Netzwerke angeben im OAT verwenden, und mit der Einstellung Bestimmte
Anbieter für soziale Netzwerke blockieren in den Gruppenrichtlinien können Sie
verhindern, dass andere Anbieter installiert werden.
Darüber hinaus können Sie mit der Einstellung Infoleisten sozialer Netzwerke nicht
anzeigen in den Gruppenrichtlinien steuern, ob der Outlook Connector für soziale
Netzwerke oder der Anbieter für soziale Netzwerke von Benutzern Updates anfordert
oder ob die Benutzer die Updates selbst verwalten.
Die Einstellungen, die Sie in den Gruppenrichtlinien und mithilfe des OAT für den Outlook
Connector für soziale Netzwerke konfigurieren können, sind in der folgenden Tabelle
aufgeführt. In den Gruppenrichtlinien befinden sich die Einstellungen unter
Benutzerkonfiguration\Administrative Vorlagen\Microsoft Office 2010\Outlook
Connector für soziale Netzwerke. Die OAT-Einstellungen befinden sich auf der Seite
Benutzereinstellungen ändern des OAT in entsprechenden Speicherorten.
Option
Beschreibung
Synchronisierung Blockiert die Synchronisierung zwischen Outlook und der globalen
der globalen
Adressliste.
Adressliste
blockieren
Synchronisierung Blockiert die Synchronisierung von Aktivitätsinformationen zwischen
von
Outlook und sozialen Netzwerken.
Netzwerkaktivitäte
230
Option
Beschreibung
n blockieren
Synchronisierung Blockiert die Synchronisierung von Kontakten zwischen Outlook und
sozialer
sozialen Netzwerken.
Netzwerkkontakte
blockieren
Bestimmte
Anbieter für
soziale Netzwerke
blockieren
Geben Sie die Liste der zu blockierenden Anbieter für soziale
Netzwerke mithilfe der Programm-ID (ProgID) an. Die Programm-ID
eines Anbieters ist unter
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\Soci
alConnector\SocialNetworks registriert.
Aktivitätssynchron Verhindert die bedarfsgesteuerte Synchronisierung von
Aktivitätsinformationen zwischen Outlook und sozialen Netzwerken.
isierung bei
Bedarf nicht
zulassen
Fotos aus Active
Directory nicht
herunterladen
Kontaktfotos aus Active Directory werden nicht herunterladen.
Infoleisten
Bei aktivierter Option werden keine Infoleistenmeldungen angezeigt,
sozialer Netzwerke mit denen Benutzer aufgefordert werden, ein Upgrade für den
nicht anzeigen
Outlook Connector für soziale Netzwerke vorzunehmen, wenn
Updates verfügbar sind, oder Anbieter für soziale Netzwerke zu
installieren oder zu aktualisieren.
Verbindungen mit
sozialen
Netzwerken
verhindern
Bei aktivierter Option werden Verbindungen mit sozialen Netzwerken
im Outlook Connector für soziale Netzwerke deaktiviert. Der Outlook
Connector für soziale Netzwerke ermöglicht weiterhin die PIMAggregation (Personal Information Management), damit Benutzer
Informationen zu einem ausgewählten Kontakt in ihren
Outlook 2010-Datendateien anzeigen können (z. B. ausgetauschte
E-Mail-Nachrichten und Besprechungen mit diesem Kontakt).
Synchronisierung
sintervall für
Kontakte der
globalen
Adressliste
festlegen
Steuert, wie oft Kontaktinformationen zwischen Outlook und
verbundenen sozialen Netzwerken ausgetauscht werden (in
Minuten). Wenn Sie diese Richtlinie deaktivieren oder nicht
konfigurieren, werden Kontaktinformationen einmal täglich oder alle
1.440 Minuten synchronisiert.
Synchronisierung
sintervall für
Aktivitätsfeeds
angeben
Steuert, wie oft Aktivitätsfeedinformationen zwischen Outlook und
verbundenen sozialen Netzwerken ausgetauscht werden (in
Minuten). Wenn Sie diese Richtlinie deaktivieren oder nicht
konfigurieren, werden Aktivitätsinformationen alle 60 Minuten
synchronisiert.
Zu Liste der zu
Geben Sie mithilfe der Programm-ID (ProgID) die Liste der Anbieter
ladenden Anbieter für soziale Netzwerke an, die vom Outlook Connector für soziale
231
Option
Beschreibung
für soziale
Netzwerke
angeben
Netzwerke geladen werden. Die Programm-ID eines Anbieters ist
unter
HKEY_CURRENT_USER\Software\Microsoft\Office\Outlook\Soci
alConnector\SocialNetworks registriert.
Outlook
Bei aktivierter Option wird der Outlook Connector für soziale
Connector für
Netzwerke deaktiviert.
soziale Netzwerke
deaktivieren
Suchordner
In Outlook-Ordnern werden Elemente gespeichert, z. B. neue E-Mail-Nachrichten
(Ordner Posteingang), gesendete E-Mail-Nachrichten (Ordner Gesendete Elemente)
oder gespeicherte E-Mail-Nachrichten (selbst erstellte Ordner). Suchordner sind virtuelle
Ordner mit Ansichten aller E-Mail-Elemente, die bestimmten Suchkriterien entsprechen.
E-Mail-Nachrichten werden nicht in Suchordnern gespeichert.
In Suchordnern werden die Ergebnisse zuvor definierter Suchabfragen in den
Outlook 2010-Ordnern angezeigt. Die E-Mail-Nachrichten bleiben in den OutlookOrdnern gespeichert. Bei jedem Suchordner handelt es sich um eine gespeicherte
Suche, die stets aktualisiert wird. Mit Suchordnern werden standardmäßig sämtliche
Outlook-Ordner auf neue Elemente überwacht, die den Kriterien des Suchordners
entsprechen. Sie können jedoch konfigurieren, welche Ordner überwacht werden.
Klicken Sie in Outlook 2010 auf Ordner und anschließend auf Diesen Suchordner
anpassen.
Wenn Benutzer einen Suchordner erstellen, stehen ihnen mehrere spezifische
Standardoptionen zur Auswahl, z. B. Nachrichten mit Anlagen oder Nachrichten von
bestimmten Personen. Sie können aber auch benutzerdefinierte Suchordner erstellen.
Wenn Sie einen Suchordner erstellen möchten, klicken Sie in Outlook 2010 im
Menüband auf Ordner, und klicken Sie dann auf Neuer Suchordner.
Suchordner bleiben standardmäßig 1.000 Tage aktiv. Sie können konfigurieren, wie
lange Suchordner für Konten im Exchange-Cache-Modus und für Exchange ServerOnlinekonten aktiv bleiben. Sie können angeben, nach wie vielen Tagen Suchordner
inaktiv werden. In diesem Fall stimmen die Elemente im Suchordner nicht länger mit der
aktuellen Suche in Outlook-Ordnern überein. Ein inaktiver Suchordner wird im
Navigationsbereich des Benutzers in kursiver Schrift angezeigt. Wenn ein Benutzer einen
inaktiven Suchordner öffnet, wird die Ansicht aktualisiert, und die Messung der
verstrichenen Zeit beginnt erneut.
Der Zeitraum, der mit dieser Einstellung angegeben wird, beginnt mit dem letzten Mal,
dass ein Benutzer auf den Suchordner geklickt hat. Sie können für Benutzer im
Exchange-Onlinemodus und im Exchange-Cache-Modus eine unterschiedliche Anzahl
von Tagen angeben. Die Messung erfolgt für jeden Ordner und jeden Modus separat.
Wenn Sie die Option Suchordner in Exchange immer online aktivieren und null Tage
angeben, sind Suchordner im Exchange-Onlinemodus immer inaktiv. Wenn Sie
entsprechend für die Option Suchordner immer offline null Tage angeben, sind
Suchordner im Exchange-Cache-Modus immer inaktiv.
232
Sie können auch die Anzahl der Suchordner pro Benutzerpostfach beschränken oder die
Benutzeroberfläche für Suchordner vollständig deaktivieren.
Hinweis:
Wenn Suchordner im Onlinemodus (Verwendung eines Postfachs auf dem Exchange
Server-Computer) statt im Exchange-Cache-Modus verwendet werden, können von
Exchange Server möglicherweise weniger Benutzer unterstützt werden.
Die Einstellungen, die Sie in den Gruppenrichtlinien und mithilfe des OAT für Suchordner
konfigurieren können, sind in der folgenden Tabelle aufgeführt. In den Gruppenrichtlinien
befinden sich die Einstellungen unter Benutzerkonfiguration\Administrative
Vorlagen\Microsoft Office 2010\Suchordner. Die OAT-Einstellungen befinden sich auf
der Seite Benutzereinstellungen ändern des OAT in entsprechenden Speicherorten.
Option
Beschreibung
Standardsuchordner beim Starten von
Outlook durch Benutzer nicht erstellen
Bei dieser Richtlinieneinstellung gibt es ein
bekanntes Problem. Standardsuchordner
werden in Outlook 2010 entfernt. Diese
Richtlinie hat keine Auswirkungen auf neue
oder vorhandene Profile in Outlook 2010.
Suchordner in Exchange immer online
Gibt die Anzahl von Tagen an, die ein
Suchordner aktiv bleiben soll, wenn Outlook
im Onlinemodus ausgeführt wird.
Suchordner immer offline
Gibt die Anzahl von Tagen an, die ein
Suchordner im Offlinemodus aktiv bleiben
soll, wenn Outlook im Offlinemodus oder
Cache-Modus ausgeführt wird.
Maximale Anzahl von Onlinesuchordnern Gibt die maximale Anzahl von Suchordnern
pro Postfach
für Exchange an. Diese Option hat keine
Auswirkungen auf die Anzahl von
Suchordnern auf einem Clientcomputer.
Das Microsoft SharePoint Server-Kollegenimport-Add-In in Outlook 2010 überprüft den
Ordner Gesendete Elemente des Benutzers auf Namen und Stichwörter und deren
Häufigkeit. Die Liste der möglichen Kollegen wird regelmäßig aktualisiert und in dem
Profil des Benutzers auf dem lokalen Computer des Benutzers gespeichert. Auf diese
Liste wird über die Seite Kollegen hinzufügen auf einer SharePoint-Intranetwebsite vom
Typ Meine Website des Benutzers zugegriffen. Hier können die Benutzer die Kollegen
auswählen, die sie ihrer Seite Meine Website hinzufügen möchten. Der Benutzer kann
Kontaktnamen und Stichwörter genehmigen oder ablehnen, indem er sie dem Webpart
Fragen hinzufügt. Weitere Informationen finden Sie unter Planen von Benutzerprofilen
233
(SharePoint Server 2010)
(http://go.microsoft.com/fwlink/?linkid=182364&clcid=0x407) und Verwalten der
Informationen, die über "Meine Website" und das eigene Profil freigegeben werden
Standardmäßig wird das SharePoint Server 2010-Kollegenimport-Add-In installiert und
aktiviert, wenn Sie Outlook 2010 installieren. Wenn Sie das SharePoint Server 2010Kollegenimport-Add-In jedoch verwenden möchten, müssen sowohl SharePoint Server
2010 als auch Outlook 2010 installiert sein. Zudem müssen die URL-Registrierungsdaten
von Meine Website bereitgestellt werden, die in der folgenden Tabelle aufgeführt sind.
Schritte zum Bereitstellen der Registrierungsdaten finden Sie unter Aktivieren des
SharePoint Server 2010-Kollegenimport-Add-Ins in Outlook 2010.
Stamm
Date Schlüssel
ntyp
Wertnam Wertdaten
e
NT_USER
URL von Meine
Website.
Beispiel:
http://Office/Mei
neWebsite.
HKEY_CURRE REG Software\Policies\Microsoft\Office\1 Display Optional: Der
NT_USER
Name Name, der dem
Benutzer
angezeigt wird.
Beispiel:
MeineWebsite.
In der folgenden Tabelle sind die Einstellungen zum Deaktivieren oder Sperren des
SharePoint Server-Kollegenimport-Add-Ins mithilfe von Gruppenrichtlinie aufgeführt. Sie
befinden sich unter den Microsoft Office 2010-Einstellungen:
Benutzerkonfiguration\Administrative Vorlagen\Microsoft Office
2010\Servereinstellungen\SharePoint Server. In diesem Fall können Benutzer die
Einstellungen ändern. Die OAT-Einstellungen befinden sich an dem entsprechenden
Speicherort auf der Seite Benutzereinstellungen ändern des Office-Anpassungstools
unter den Microsoft Office 2010-Einstellungen. Schritte zum Konfigurieren dieser
Einstellungen finden Sie unter Konfigurieren von Kollegen für "Meine Website".
Option
Beschreibung
Aktiviert das Kollegenimport-Outlook-Add-In Aktivieren Sie diese Einstellung, um das
für Microsoft SharePoint Server.
für Outlook 2010 zu aktivieren.
Deaktivieren Sie diese Einstellung, um
dieses Feature zu deaktivieren. Falls Sie
diese Option nicht festlegen, ist das
Kollegenimport-Add-In standardmäßig
aktiviert.
234
Option
Beschreibung
Maximale Anzahl der ab heute zu
Aktivieren Sie diese Einstellung, um die
überprüfenden Tage, um die Kollegen des Anzahl von Tagen vor heute anzugeben, für
Benutzers für die Empfehlung zu bestimmen die die gesendeten Outlook-Elemente für
die Liste der Empfehlungen für die Kollegen
des Benutzers überprüft werden. Wenn Sie
z. B. den Standardwert verwenden,
20 Tage, werden vom SharePoint ServerKollegenimport-Add-In Elemente überprüft,
die in den letzten 20 Tagen gesendet
wurden.
Je größer die angegebene Anzahl von
Tagen, desto genauer ist die Empfehlung.
Je kleiner die Anzahl von Tagen, desto
schneller werden die Empfehlungen
generiert.
Maximale Anzahl der ab heute zu
überprüfenden Elemente, um die Kollegen
des Benutzers für die Empfehlung zu
bestimmen
maximale Anzahl von gesendeten
Elementen anzugeben, die für die Liste der
Empfehlungen für die Kollegen des
Benutzers überprüft werden.
Maximale Anzahl von zu überprüfenden
Empfängern in einem Outlook-Element, um
die Kollegen des Benutzers für die
Empfehlung zu bestimmen
maximale Anzahl von Empfängern in einem
gesendeten Outlook-Element anzugeben,
die für die Liste der Empfehlungen für die
Kollegen des Benutzers überprüft werden.
Die maximale Anzahl der pro Anforderung Aktivieren Sie diese Einstellung, um die
maximale Anzahl von Zeilen anzugeben, die
abgerufenen Zeilen beim Auffüllen eines
Lookups im SharePoint-Listensteuerelement pro Anforderung beim Auffüllen des
SharePoint-Listensteuerelements abgerufen
werden.
Mindestwartezeit bis zum Beginn der
Überprüfung auf Kollegenempfehlungen
minimale Leerlaufzeit (in Millisekunden)
anzugeben, die gewartet wird, bevor das
mit der Überprüfung des Outlook-Ordners
Gesendete Elemente beginnt.
Mindestwartezeit bis zum erneuten
Überprüfen des Outlook-Postfachs auf neue Mindestwartezeit (in Stunden) anzugeben,
die ablaufen soll, bevor der Outlook-Ordner
Kollegenempfehlungen
Gesendete Elemente nach neuen
Kollegenempfehlungen durchsucht wird.
235
Siehe auch
Konzepte
Weitere Ressourcen
Plan for security and protection in Outlook 2010
Configure user settings for Office 2010
236
Planen einer Bereitstellung im ExchangeCache-Modus in Outlook 2010
Microsoft Outlook 2010 bietet zwei grundlegende Konnektivitätsmodi für die Verbindung
mit einem Microsoft Exchange Server-Computer: Exchange-Cache-Modus oder
Onlinemodus.
In diesem Artikel wird erläutert, welcher Konnektivitätsmodus für Ihre Umgebung
geeignet ist, und es sind auch Planungsüberlegungen und Einstellungen für
Bereitstellungen im Exchange-Cache-Modus in Outlook 2010 enthalten.
 Übersicht

Auswählen zwischen Exchange-Cache-Modus und Onlinemodus

Verbessern der Benutzerfreundlichkeit von Outlook mit dem Exchange-CacheModus

Outlook-Features, die die Effektivität des Exchange-Cache-Modus
beeinträchtigen können

Synchronisierung, Speicherplatz und Leistungsprobleme

Steuern des Verhaltens von Outlook für als langsam wahrgenommene
Verbindungen

Optionen für das Staging der Exchange-Cache-Modus-Bereitstellung

Durchführen eines Upgrades aktueller Benutzer des Exchange-Cache-Modus
auf Outlook 2010

Bereitstellen des Exchange-Cache-Modus für Benutzer, für die bereits OST-Dateien
vorhanden sind

Konfigurieren des Exchange-Cache-Modus

Zusätzliche Ressourcen
Übersicht
Wenn ein Outlook 2010-Konto für die Verwendung des Exchange-Cache-Modus
konfiguriert wird, nutzt Outlook 2010 eine lokale Kopie des Exchange-Postfachs eines
Benutzers in einer Offlinedatendatei (OST-Datei) auf dem Benutzercomputer sowie das
Offlineadressbuch (OAB). Das zwischengespeicherte Postfach und das OAB werden von
dem Computer mit Exchange Server aus regelmäßig aktualisiert.
Der Exchange-Cache-Modus wurde in Outlook 2003 eingeführt, um die
Benutzerfreundlichkeit beim Arbeiten im Online- und Offlinemodus zu verbessern. Mit
dem Exchange-Cache-Modus können Benutzer zwischen verbundenen und getrennten
Umgebungen wechseln, ohne dass in Outlook eine Unterbrechung festzustellen ist.
Zudem werden Benutzer von Netzwerkwartezeiten und Konnektivitätsproblemen isoliert,
während sie Outlook verwenden.
237
Im Gegensatz hierzu werden im Onlinemodus direkt die Informationen vom Server
verwendet. Wenn neue Informationen in Outlook benötigt werden, wird eine Anforderung
an den Server gesendet, und die Informationen werden angezeigt. Postfachdaten werden
ausschließlich im Arbeitsspeicher zwischengespeichert und nie auf den Datenträger
geschrieben.
Exchange-Cache-Modus oder Onlinemodus können vom Benutzer während der
Einrichtung des Kontos ausgewählt werden oder durch Änderung der
Kontoeinstellungen. Der Modus kann auch mithilfe des Office-Anpassungstools (OAT)
oder der Gruppenrichtlinien bereitgestellt werden.
Wichtig:
Es gibt ein bekanntes Problem, bei dem ein weiteres Exchange-Konto dem Outlook-Profil
hinzugefügt wird, wenn ein Benutzer, der bereits ein Exchange-Konto in dem Profil
besitzt, von Outlook 2003 oder Outlook 2007 aktualisiert wird. Dieses Problem kann
während eines Upgrades von Outlook und dem Anwenden von Anpassungen mithilfe
einer benutzerdefinierten OAT-Datei (MSP) oder PRF-Datei auftreten, das für Profil
ändern und Änderungen für das vorhandene Standardprofil definieren konfiguriert
ist.
Wenn Sie verhindern möchten, dass weitere Exchange-Konten in einem Profil erstellt
werden, wenn Sie für Benutzer ein Upgrade auf Outlook 2010 ausführen, müssen Sie
eine PRF-Datei erstellen und die Eigenschaften BackupProfile=False und
UniqueService=Yes festlegen. Die hierzu erforderlichen Schritte finden Sie unter
Multiple Exchange accounts created in Outlook 2010 with existing Outlook profiles after
upgrading from an earlier Office version using a custom MSP
Auswählen zwischen Exchange-Cache-Modus
und Onlinemodus
Gründe für die Verwendung des Exchange-Cache-Modus
Der Exchange-Cache-Modus ist die bevorzugte Konfiguration in Outlook 2010. Er wird
unter allen Umständen empfohlen, mit Ausnahme der unter Gründe für die
Verwendung des Onlinemodus weiter unten in diesem Artikel genannten spezifischen
Situationen.
Der Exchange-Cache-Modus wird zwar in den meisten Benutzerkonfigurationen
empfohlen, er ist jedoch in den folgenden Szenarien besonders nützlich:
 Benutzer mit tragbaren Computern, deren Konnektivität ständig von online zu offline
wechselt.

Benutzer, die häufig offline oder ohne Konnektivität arbeiten.

Benutzer mit Verbindungen mit hoher Wartezeit (höher als 500 ms) zum Computer
mit Exchange Server.
Gründe für die Verwendung des Onlinemodus
238
Der Onlinemodus stellt die veraltete Methode zum Herstellen einer Verbindung mit
Microsoft Exchange dar. Es handelt sich um eine vollständig unterstützte Konfiguration in
Office Outlook 2003, Outlook 2007 und Outlook 2010. Der Onlinemodus ist in
bestimmten Szenarien nützlich, in denen das Verhalten des Exchange-Cache-Modus
unerwünscht ist. Es folgenden einige Beispielszenarien:
 "Kiosk"-Szenarien, in denen ein bestimmter Computer von zahlreichen Benutzern
verwendet wird, die auf verschiedene Outlook-Konten zugreifen, und die
Verzögerung beim Herunterladen von E-Mail-Nachrichten in einen lokalen Cache ist
inakzeptabel.

Umgebungen mit strengen Rechts- oder Sicherheitsvorschriften, in denen Daten aus
einem bestimmten Grund nicht lokal gespeichert werden dürfen. In diesen
Umgebungen wird die Verwendung eines verschlüsselndes Dateisystems
(Encrypting File System, EFS) oder von BitLocker zusätzlich zum Exchange-CacheModus als mögliche Lösung empfohlen.

Sehr große Postfächer auf Computern, die nicht über ausreichenden
Festplattenspeicher für eine lokale Kopie des Postfachs verfügen.

Sehr große Postfächer (größer als 25 GB), bei denen Leistungsaspekte im
Exchange-Cache-Modus zum Problem werden.

Umgebungen mit virtualisierten oder Remotedesktopdiensten (Terminaldienste), in
denen Outlook 2007 oder Outlook 2003 ausgeführt werden. Der Exchange-CacheModus wird nicht unterstützt, wenn Sie Outlook 2007 oder Outlook 2003 auf einem
Computer ausführen, auf dem auch Remotedesktopdienste (Terminaldienste)
ausgeführt werden.

Umgebungen mit virtualisierten oder Remotedesktopdiensten (Terminaldiensten), in
denen Outlook 2010 ausgeführt wird und die Datenträgergröße oder die
Einschränkungen der Datenträgereingabe/-ausgabe das Ausführen des ExchangeCache-Modus in der gewünschten Skalierung verhindern.
Wenn Sie ein sehr großes Postfach verwenden, können Sie die Größe der lokalen
Datendatei reduzieren, indem Sie Synchronisierungsfilter verwenden. Weitere
Informationen finden Sie unter Erstellen eines Synchronisierungsfilters
(http://go.microsoft.com/fwlink/?linkid=193917&clcid=0x407) und Optimizing Outlook
2007 Cache Mode Performance for a Very Large Mailbox
Wenn Sie ein sehr großes Postfach verwenden, in dem Leistungsaspekte im CacheExchange-Modus problematisch werden, finden Sie weitere Informationen unter Gewusst
wie: Behandlung von Leistungsproblemen in Outlook 2007
Besondere Überlegungen
Outlook 2010 unterstützt die Ausführung im Exchange-Cache-Modus in einer Umgebung
mit Remotedesktopdiensten (Terminaldiensten) mit mehreren Benutzern. Wenn Sie
einen Computer mit Remotedesktopdiensten (Terminaldiensten) so konfigurieren, dass
der Exchange-Cache-Modus verwendet wird, müssen Sie weiteren erforderlichen
Speicherplatz und Anforderungen an die Datenträgereingabe/-ausgabe für mehrfachen
Clientzugriff einplanen.
Standardmäßig verwenden neue Exchange-Konten, die auf einem Computer mit
Remotedesktopdiensten (Terminaldiensten) eingerichtet werden, den Onlinemodus.
Während des Setups kann der Benutzer entscheiden, ob der Exchange-Cache-Modus
239
aktiviert wird. Diese Einstellung kann auch mithilfe der Option Exchange-Cache-Modus
für neue und vorhandene Outlook-Profile verwenden im Office-Anpassungstool oder
in Gruppenrichtlinie gesteuert werden.
In Umgebungen mit sehr eingeschränkter Bandbreite kann der Exchange-Cache-Modus
so konfiguriert werden, dass nur die E-Mail-Kopfzeilen und eine Vorschau des
Nachrichtentexts mit 256 Zeichen heruntergeladen werden. Weitere Informationen finden
Sie unter Konfigurieren des Exchange-Cache-Modus in Outlook 2010.
Auch bei einer Konfiguration im Exchange-CacheModus muss Outlook 2010 den Server
direkt kontaktieren, um bestimmte Vorgänge ausführen zu können. Diese Vorgänge
können nur ausgeführt werden, wenn Outlook verbunden ist, und bei Verbindungen mit
hoher Wartezeit kann die Beendigung dieser Vorgänge länger dauern. Hierzu gehören
folgende Vorgänge:
 Verwenden von delegierten Postfachspeichern.

Verwenden von freigegebenen Ordnern, die im Offlinemodus nicht verfügbar sind.
Weitere Informationen finden Sie unter Konfigurieren der Offlineverfügbarkeit für
einen freigegebenen
Ordner(http://go.microsoft.com/fwlink/?linkid=193926&clcid=0x407).

Abrufen von Frei/Gebucht-Informationen.

Festlegen, Ändern oder Abbrechen einer Abwesenheitsnotiz.

Zugriff auf öffentliche Ordner.

Abrufen von Rechten zu einer durch Rechte geschützten Nachricht.

Bearbeiten von Regeln.

Abrufen von E-Mail-Info.
So lässt sich mit dem Exchange-CacheModus die Benutzerfreundlichkeit von
Outlook verbessern
Der Exchange-Cache-Modus bietet die folgenden wichtigen Vorteile:
 Er schirmt die Benutzer vor Netzwerk- und Verbindungsproblemen ab.
 Er erleichtert mobilen Benutzern das Wechseln vom Online- in den Offlinemodus.
Durch das lokale Zwischenspeichern des Benutzerpostfachs und des Offlineadressbuchs
ist Outlook für den Zugriff auf Benutzerinformationen nicht mehr auf eine
ununterbrochene Netzwerkverbindung angewiesen. Während eine Verbindung besteht,
werden die Benutzerpostfächer von Outlook kontinuierlich aktualisiert, sodass sie stets
auf dem neuesten Stand sind. Unterbricht ein Benutzer die Netzwerkverbindung – z. B.
durch Entfernen eines tragbaren Computers wie etwa eines Laptops aus einer
Dockingstation –, sind die aktuellen Daten automatisch offline verfügbar.
Zusätzlich zur Verwendung lokaler Kopien von Postfächern zur Verbesserung der
Benutzerfreundlichkeit optimiert der Exchange-Cache-Modus auch die Art und die Menge
der Daten, die über eine Serververbindung übertragen werden. Wenn beispielsweise im
Office-Anpassungstool die Einstellung Bei langsamer Verbindung nur Kopfzeilen
herunterladen konfiguriert ist, wird in Outlook die Art und Menge der über die
Verbindung gesendeten Daten geändert.
240
Hinweis:
In Outlook wird die Geschwindigkeit des Netzwerkadapters auf dem Benutzercomputer
überprüft, um die vom Betriebssystem bereitgestellte Verbindungsgeschwindigkeit zu
ermitteln. Netzwerkadaptergeschwindigkeiten von maximal 128 KB sind als langsame
Verbindungen definiert. Unter bestimmten Umständen gibt die
Netzwerkadaptergeschwindigkeit den Datendurchsatz für Benutzer nicht exakt wieder.
Weitere Informationen zum Anpassen des Verhaltens von Outlook in solchen Szenarien
finden Sie unter Steuern des Verhaltens von Outlook für als langsam wahrgenommene
Verbindungen weiter unten in diesem Artikel.
Outlook kann sich auf geänderte Verbindungsumgebungen einstellen. Hierzu stehen
verschiedene Optimierungsstufen zur Verfügung, z. B. Trennen vom
unternehmenseigenen LAN (Local Area Network), Offlineschalten und anschließendes
Herstellen einer neuen Verbindung zum Server über eine langsamere DFÜ-Verbindung.
Der Umstieg auf einen anderen Exchange Server-Verbindungstyp, z. B. auf LAN, Funk,
Mobilfunk oder offline, erfolgt nahtlos und erfordert keine Änderung von Einstellungen
und keinen Neustart von Outlook.
Beispiel: Ein Benutzer schließt einen tragbaren Computer im Büro mit einem
Netzwerkkabel an das Unternehmens-LAN an. In diesem Szenario hat der Benutzer
Zugriff auf Kopfzeilen und vollständige Elemente, einschließlich Anlagen. Der Benutzer
hat außerdem schnellen Zugriff auf den Computer, auf dem Exchange Server ausgeführt
wird, und kann Updates rasch beziehen. Trennt der Benutzer den tragbaren Computer
vom LAN, schaltet Outlook in den Modus Verbindungsversuch. Der Benutzer kann
ohne Unterbrechung weiter mit seinen Daten in Outlook arbeiten. Sobald der Benutzer
wieder über Funkzugriff verfügt, kann Outlook wieder eine Verbindung zum Server
herstellen und in den Modus Verbunden schalten.
Greift der Benutzer später über eine DFÜ-Verbindung auf den Computer mit Exchange
Server zu, erkennt Outlook die langsame Verbindung und optimiert das Verhalten
automatisch für diese Verbindung, indem nur Kopfzeilen heruntergeladen werden und
das Offlineadressbuch nicht aktualisiert wird. Darüber hinaus enthalten Outlook 2010 und
Office Outlook 2007 Optimierungen, die zu einer Reduzierung der Menge der über die
Verbindung gesendeten Daten beitragen. In diesem Szenario ist es nicht erforderlich,
dass der Benutzer Einstellungen ändert oder Outlook neu startet.
Outlook 2010 enthält außerdem den Modus Kennwort erforderlich. Die Meldung
Kennwort erforderlich wird angezeigt, wenn Outlook getrennt wurde und zum
Herstellen der Verbindung die Anmeldeinformationen des Benutzers benötigt, z. B. wenn
ein Benutzer in einem Dialogfeld für die Authentifizierung von Anmeldeinformationen auf
Abbrechen klickt. Wenn Outlook zwar getrennt wurde, aber nicht offline ist, wird bei
einer vom Benutzer initiierten Aktion (z. B. Klicken auf Senden/Empfangen oder
Kennwort eingeben auf dem Menüband) in Outlook der Benutzer erneut zur Eingabe
des Kennworts aufgefordert, und die Meldung Verbindungsversuch wird angezeigt, bis
der Benutzer sich authentifizieren und die Verbindung erfolgreich herstellen konnte.
241
Outlook-Features, die die Effektivität des
Exchange-Cache-Modus beeinträchtigen
können
Einige Outlook-Features beeinträchtigen die Effektivität des Exchange-Cache-Modus, da
sie Netzwerkzugriff erfordern oder die Funktionalität des Exchange-Cache-Modus
umgehen. Der Hauptvorteil des Exchange-Cache-Modus besteht darin, dass der
Benutzer vor Netzwerk- und Verbindungsproblemen abgeschirmt wird. Features, die
Netzwerkzugriff benötigen, können Verzögerungen bei der Reaktionszeit von Outlook zur
Folge haben, die andernfalls im Exchange-Cache-Modus nicht auftreten würden.
Die folgenden Features erfordern möglicherweise Netzwerkzugriff und können
Verzögerungen in Outlook verursachen, wenn keine schnellen Verbindungen zu
Exchange Server-Daten verfügbar sind:
 Gewähren von Zugriffsrechten für Stellvertretung, wenn Ordner nicht lokal
zwischengespeichert sind (lokaler Cache ist der Standard).

Öffnen eines Kalenders oder Ordners eines anderen Benutzers, der nicht lokal
zwischengespeichert ist (lokaler Cache ist der Standard).
 Verwenden eines öffentlichen Ordners, der nicht zwischengespeichert ist.
Weitere Informationen finden Sie unter Verwalten der Outlook-Ordnerfreigabe in
Überlegungen zu Synchronisierung, Speicherplatz und Leistung weiter unten in diesem
Artikel.
Es wird empfohlen, die folgenden Features in jeglicher Kombination zu deaktivieren oder
nicht zu implementieren, wenn Sie den Exchange-Cache-Modus bereitstellen:
 Desktopbenachrichtigungsfeature mit digitalen Signaturen für E-MailNachrichten Outlook muss einen Server überprüfen, um die Gültigkeit einer
digitalen Signatur festzustellen. Standardmäßig wird in Outlook beim Eingang von
neuen Nachrichten im Posteingang eine Desktopbenachrichtigung mit einem Teil
einer E-Mail-Nachricht angezeigt. Wenn der Benutzer auf die
Desktopbenachrichtigung klickt, um eine signierte E-Mail-Nachricht zu öffnen,
benötigt Outlook eine Netzwerkverbindung, um die Gültigkeit der Nachrichtensignatur
zu überprüfen.

Mehrere Adressbuchcontainer Das Adressbuch enthält in der Regel die Globale
Adressliste (GAL) und die Kontakteordner der Benutzer. Einige Unternehmen
konfigurieren Teilmengen des GAL, die im Adressbuch angezeigt werden. Diese
Teiladressbücher können auch in die Liste zur Definition der Suchreihenfolge für
Adressbücher eingebunden werden. Wenn die Suchreihenfolgenliste
Teiladressbücher enthält, ist in Outlook möglicherweise Netzwerkzugriff erforderlich,
wenn beim Verfassen einer E-Mail-Nachricht Namen aufgelöst und die
entsprechenden Adressbücher überprüft werden müssen.

Benutzerdefinierte Eigenschaften auf der Registerkarte Allgemein im Dialogfeld
Eigenschaften für Benutzer Das Dialogfeld Eigenschaften wird angezeigt, wenn
Sie auf einen Benutzernamen doppelklicken (z. B. auf der Zeile An einer E-MailNachricht). Dieses Dialogfeld kann so konfiguriert werden, dass es benutzerdefinierte
Eigenschaften speziell für eine Organisation enthält, z. B. die Kostenstelle eines
Benutzers. Wenn Sie diesem Dialogfeld Eigenschaften hinzufügen, wird jedoch
empfohlen, diese nicht der Registerkarte Allgemein hinzuzufügen. Zum Abrufen von
242
benutzerdefinierten Eigenschaften muss in Outlook ein Remoteprozeduraufruf an
den Server ausgeführt werden. Da beim Zugriff auf das Dialogfeld Eigenschaften
standardmäßig die Registerkarte Allgemein angezeigt wird, würde bei jedem Zugriff
auf das Dialogfeld Eigenschaften ein Remoteprozeduraufruf erfolgen. Bei
Benutzern, die Outlook im Exchange-Cache-Modus ausführen, könnten
infolgedessen spürbare Verzögerungen beim Zugriff auf dieses Dialogfeld auftreten.
Sie können diese Verzögerungen verhindern, indem Sie im Dialogfeld
Eigenschaften eine neue Registerkarte für benutzerdefinierte Eigenschaften
erstellen oder benutzerdefinierte Eigenschaften der Registerkarte Telefon/Notizen
hinzufügen.
Bestimmte Outlook-Add-Ins können den Exchange-Cache-Modus beeinträchtigen.
Manche Add-Ins können z. B. auf Outlook-Daten zugreifen, indem sie mithilfe des
Objektmodells die erwartete Funktionalität der Einstellungen Nur Kopfzeilen
herunterladen und Bei langsamer Verbindung nur Kopfzeilen herunterladen im
Exchange-Cache-Modus umgehen. Beispielsweise werden vollständige OutlookElemente und nicht nur Kopfzeilen heruntergeladen, wenn Sie einen Handheldcomputer
mithilfe der Microsoft ActiveSync-Technologie synchronisieren, selbst über eine
langsame Verbindung. Darüber hinaus ist der Updateprozess langsamer, als wenn Sie
die Elemente nach Outlook herunterladen, da einmalige Anwendungen eine weniger
effiziente Synchronisierungsmethode nutzen.
Überlegungen zu Synchronisierung,
Speicherplatz und Leistung
Im Exchange-Cache-Modus wird eine lokale Kopie des Exchange-Postfachs eines
Benutzers verwendet. In manchen Fällen können Sie die Leistung des Cache-Modus für
die gesamte Organisation oder für eine Gruppe von Benutzern, z. B. Remotebenutzer,
steigern.
Manuelle Synchronisierung von Exchange-Konten nicht mehr
erforderlich
Im Exchange-Cache-Modus werden die OST- und OAB-Dateien der Benutzer
unabhängig von Outlook-Aktionen zum Senden/Empfangen mit den Exchange ServerDaten synchronisiert. Durch die Einstellungen für das Senden/Empfangen werden die
Outlook-Daten der Benutzer auf die gleiche Weise wie in früheren Versionen von Outlook
aktualisiert.
Benutzern, die Exchange-Konten mit Senden/Empfangen-Funktion haben und OutlookDaten durch Drücken von F9 oder Klicken auf Senden/Empfangen aktualisieren, ist
möglicherweise nicht klar, dass eine manuelle Synchronisierung nicht mehr notwendig
ist. Tatsächlich können der Netzwerkdatenverkehr und die Serverauslastung
beeinträchtigt werden, wenn Benutzer wiederholt Anfragen zum Senden/Empfangen an
Exchange Server senden. Weisen Sie Benutzer daher darauf hin, dass manuelle
Aktionen zum Senden/Empfangen im Exchange-Cache-Modus nicht notwendig sind.
Dies wird insbesondere für Remotebenutzer empfohlen, die frühere Outlook-Versionen
im Offlinemodus verwendet und ihre Daten mithilfe von Senden/Empfangen oder beim
Trennen vom Netzwerk synchronisiert haben. Im Exchange-Cache-Modus erfolgt diese
Datensynchronisierung nun automatisch.
Sie können dieses Problem auch umgehen, indem Sie die Option Senden/Empfangen
für Benutzer deaktivieren. Allerdings wird von dieser Vorgehensweise abgeraten, da
243
hierdurch bei manchen Benutzern Probleme auftreten können, beispielsweise beim
Durchführen eines Upgrades von aktuellen Outlook-Benutzern mit POP-Konten und
vorhandenen benutzerdefinierten Senden/Empfangen-Gruppen auf Outlook 2010. In
diesem Fall können die Benutzer keine POP- oder HTTP-E-Mail-Nachrichten mithilfe von
Outlook Connector herunterladen, wenn Sie die Option Senden/Empfangen
deaktivieren.
Vorteile des Zugriffs auf das Offlineadressbuch
Im Exchange-Cache-Modus kann Outlook im lokalen Offlineadressbuch (Offline Address
Book, OAB) auf Benutzerinformationen zugreifen, anstatt die Daten von Exchange
Server anfordern zu müssen. Durch den lokalen Zugriff auf Benutzerdaten werden
Remoteprozeduraufrufe von Outlook an den Exchange Server-Computer erheblich
verringert und ein Großteil der Netzwerkzugriffe vermieden, die im ExchangeOnlinemodus oder in früheren Versionen von Outlook erforderlich sind.
Wenn auf den Benutzercomputern ein aktuelles Offlineadressbuch installiert ist, sind nur
inkrementelle Aktualisierungen des Offlineadressbuchs erforderlich, um unnötige
Serveraufrufe zu vermeiden. In Outlook im Exchange-Cache-Modus wird das
Offlineadressbuch des Benutzers alle 24 Stunden mit Updates der Exchange ServerKopie des Offlineadressbuchs synchronisiert. Sie können selbst steuern, wie häufig OABUpdates heruntergeladen werden, indem Sie die Exchange Server-Kopie des OAB
seltener aktualisieren. Wenn bei der Überprüfung keine neuen Daten zu synchronisieren
sind, wird das OAB des Benutzers nicht aktualisiert.
Hinweis:
Es wird empfohlen, dass die Benutzer das Unicode-Offlineadressbuch verwenden. In den
ANSI-OAB-Dateien sind einige der Eigenschaften in den Unicode-OAB-Dateien nicht
vorhanden. Outlook muss Serveraufrufe ausführen, um erforderliche
Benutzereigenschaften abzurufen, die im lokalen Offlineadressbuch nicht verfügbar sind.
Dies kann zu erheblichen Netzwerkzugriffszeiten führen, wenn Benutzer kein
Offlineadressbuch im Unicode-Format und mit allen Details verwenden.
Empfehlungen zu Offlineordnerdateien (OST-Dateien)
Wenn Sie den Exchange-Cache-Modus für Outlook bereitstellen, ist zu beachten, dass
die lokalen OST-Dateien der Benutzer um 50 bis 80 Prozent größer werden können als
das entsprechende Postfach in Exchange Server. Das Format, das Outlook zum lokalen
Speichern von Daten für den Exchange-Cache-Modus verwendet, ist weniger effizient als
das Datendateiformat des Servers. Daher ist mehr Speicherplatz erforderlich, wenn
Postfächer als lokale Kopie für den Exchange-Cache-Modus heruntergeladen werden.
Wenn vom Exchange-Cache-Modus das erste Mal eine lokale Kopie des Postfachs eines
Benutzers erstellt wird, wird die aktuelle OST-Datei des Benutzers aktualisiert, sofern
eine solche vorhanden ist. Wenn die Benutzer derzeit OST-Dateien im Nicht-UnicodeANSI-Format verwenden, empfiehlt es sich, ein Upgrade der OST-Dateien der Benutzer
auf Unicode durchzuführen. Für Outlook-Dateien im Nicht-Unicode-(ANSI)-Format gilt
eine Größenbegrenzung von 2 GB Datenspeicher. Die Maximalgröße für Unicode-OSTDateien ist konfigurierbar, wobei der Standardwert 50 GB Datenspeicher beträgt.
Stellen Sie außerdem sicher, dass die OST-Dateien der Benutzer sich in einem Ordner
mit ausreichend Speicherplatz für die Benutzerpostfächer befinden. Wenn beispielsweise
244
die Festplatten der Benutzer so partitioniert wurden, dass für Systemprogramme ein
kleineres Laufwerk verwendet wird (das Systemlaufwerk ist der Standardspeicherort für
den Ordner mit der OST-Datei), geben Sie als Speicherort für die OST-Dateien der
Benutzer einen Ordner auf einem anderen Laufwerk mit mehr Speicherplatz an.
 Weitere Informationen zum Bereitstellen von OST-Dateien an einem anderen als
dem Standardspeicherort finden Sie unter Konfigurieren eines standardmäßigen
OST-Speicherorts mithilfe von Gruppenrichtlinien in Konfigurieren des
Exchange-Cache-Modus in Outlook 2010.

Informationen dazu, wie Sie feststellen können, ob die OST-Dateien der Benutzer im
ANSI- oder im Unicode-Format vorliegen, finden Sie unter Ermitteln des Modus, den
Outlook 2007 oder Outlook 2003 für Offlineordnerdateien verwendet

Informationen dazu, wie Sie ein Upgrade einer vorhandenen OST-Datei im NichtUnicode-(ANSI)-Format auf das Unicode-Format erzwingen, finden Sie unter
Erzwingen eines Upgrades von OST-Dateien im Nicht-Unicode-ANSI-Format auf
Unicode in Konfigurieren des Exchange-Cache-Modus in Outlook 2010.

Weitere Informationen zum Konfigurieren der Größe von Unicode-OST-Dateien
finden Sie unter So konfigurieren Sie die Größenbeschränkung von PST- und OSTDateien in Outlook 2007 und in Outlook 2003
Verwalten von Leistungsproblemen
Die meisten Benutzer stellen wahrscheinlich fest, dass der Exchange-Cache-Modus
schneller funktioniert als der Onlinemodus. Wie der Benutzer jedoch die Leistung im
Exchange-Cache-Modus wahrnimmt, wird durch viele Faktoren beeinflusst, u. a. die
Festplattengröße und -geschwindigkeit, die CPU-Geschwindigkeit, die Größe der OSTDatei und das erwartete Leistungsniveau.
Tipps zur Diagnose und Behandlung von Leistungsproblemen in Outlook finden Sie in
den Microsoft Knowledge Base-Artikeln 940226: Gewusst wie: Behandlung von
Leistungsproblemen in Outlook 2007
(http://go.microsoft.com/fwlink/?linkid=100887&clcid=0x407) und Leistungstipps für
die Bereitstellung von Outlook 2007
Verwalten der Outlook-Ordnerfreigabe
In Outlook 2010 und Office Outlook 2007 werden freigegebene nicht für E-Mails
vorgesehene Ordner, auf die Benutzer in anderen Postfächern zugreifen,
heruntergeladen und in der lokalen OST-Datei des Benutzers zwischengespeichert,
wenn der Exchange-Cache-Modus aktiviert ist. Nur freigegebene E-Mail-Ordner werden
nicht zwischengespeichert. Wenn beispielsweise ein Kollege einen Kalender für einen
anderen Benutzer freigibt und der Benutzer den Kalender öffnet, wird der Ordner in
Outlook 2010 lokal zwischengespeichert, sodass der Benutzer offline auf den Ordner
zugreifen kann und gegen Netzwerkprobleme isoliert ist. Wenn jedoch ein Vorgesetzter
den Zugriff auf seinen Posteingang an ein Teammitglied delegiert, erfolgt der Zugriff auf
den Ordner online und kann eine verzögerte Reaktion verursachen.
Zwischengespeicherte Nichtnachrichtenordner, z. B. Kalender, ermöglichen Offlinezugriff
und können bei langsamen oder unzuverlässigen Netzwerken eine zuverlässigere
Verwendung sicherstellen. Bedenken Sie jedoch, dass das erste Auffüllen dieser Ordner
etwas länger dauert, mehr Daten synchronisiert werden, sodass die Größe der lokalen
245
OST-Datei zunimmt, und dass in Szenarien mit langsamen Verbindungen oder wenn der
Benutzer offline arbeitet, der Nichtnachrichtenordner erst dann wieder auf dem neuesten
Stand ist, nachdem die jüngsten Änderungen synchronisiert und heruntergeladen worden
sind.
Sie können diese Option (Freigegebene Nichtnachrichtenordner herunterladen) im
Office-Anpassungstool (OAT) konfigurieren, wenn Sie die Exchange-Cache-ModusBereitstellung anpassen.
Sie können bei Bedarf auch freigegebene Nachrichtenordner für Benutzer aktivieren.
Allerdings gelten hierbei die gleichen Warnhinweise wie für das Freigeben von
Nichtnachrichtenordnern. weiter oben in diesem Artikel. Bei Benutzern, für die
freigegebene Ordner aktiviert sind, nimmt die Größe der OST-Datei zu. Informationen
zum Aktivieren dieser Einstellung finden Sie unter Konfigurieren des Exchange-CacheModus in Outlook 2010.
Weitere Informationen finden Sie unter Gemeinsam genutzte E-Mail-Ordner in Outlook
2007 können nicht zwischengespeichert werden
Überlegungen zu Öffentliche Ordner-Favoriten
Der Exchange-Cache-Modus kann so konfiguriert werden, dass die Öffentlichen Ordner
im Ordner Favoriten von Benutzern für Öffentliche Outlook-Ordner heruntergeladen und
synchronisiert werden. Standardmäßig werden Öffentliche Ordner-Favoriten nicht
synchronisiert. Sie sollten diese Option jedoch aktivieren, wenn in Ihrer Organisation
Öffentliche Ordner umfassend verwendet werden. Sie können beim Anpassen der
Bereitstellung des Exchange-Cache-Modus eine Option zum Herunterladen
Öffentlicher Ordner-Favoriten in die OST-Datei konfigurieren.
Wenn die Ordner Öffentliche Ordner-Favoriten der Benutzer umfangreiche Öffentliche
Ordner enthalten, können die OST-Dateien ebenfalls sehr groß werden. Dies kann im
Exchange-Cache-Modus die Outlook-Leistung beeinträchtigen. Bevor Sie den ExchangeCache-Modus konfigurieren, um diese Option zu aktivieren, sollten Sie sicherstellen,
dass Benutzer ihren Öffentliche Ordner-Favoriten nur ausgewählte Öffentliche Ordner
hinzufügen. Stellen Sie außerdem sicher, dass die OST-Dateien der Benutzer groß
genug sind und sich in Ordnern mit ausreichendem Speicherplatz befinden, um die
zusätzlichen Speicheranforderungen für das Herunterladen Öffentlicher Ordner zu
erfüllen.
Verwalten des Verhaltens von Outlook für als
langsam wahrgenommene Verbindungen
Outlook ermittelt konfigurationsgemäß die Verbindungsgeschwindigkeit des Benutzers.
Hierzu wird die Netzwerkadaptergeschwindigkeit auf dem Benutzercomputer wie vom
Betriebssystem bereitgestellt überprüft. Netzwerkadaptergeschwindigkeiten von bis zu
128 KB sind als langsame Verbindungen definiert.
Wird eine langsame Verbindung zu einem Exchange Server-Computer erkannt, kann die
Benutzererfahrung in Outlook optimiert werden, wenn die Benutzer die Menge der
weniger wichtigen Informationen reduzieren, die mit dem Exchange Server-Computer
synchronisiert werden. Bei langsamen Verbindungen wird das
Synchronisierungsverhalten in Outlook wie folgt geändert:
 Wechsel in den Modus Nur Kopfzeilen herunterladen.
246

Kein Herunterladen des Offlineadressbuchs oder von OAB-Updates.

Herunterladen des Textkörpers eines Elements und der zugeordneten Anlagen nur
auf Anforderung durch den Benutzer.
Die Synchronisierung der Outlook-Daten mit mobilen Geräten erfolgt weiterhin, und auch
einige clientseitige Regeln werden möglicherweise ausgeführt.
Hinweis:
Es wird davon abgeraten, mobile Geräte bei aktivierter Exchange-Cache-Einstellung Nur
Kopfzeilen herunterladen zu synchronisieren. Wenn Sie ein mobiles Gerät
synchronisieren, z. B. mithilfe von ActiveSync, werden vollständige Elemente in Outlook
heruntergeladen, und der Synchronisierungsvorgang ist weniger effizient als bei der
regulären Outlook-Synchronisierung mit Computern von Benutzern.
Die Synchronisierungseinstellung Nur Kopfzeilen herunterladen wurde speziell für
Outlook-Benutzer mit DFÜ-Verbindungen oder Mobilfunkverbindungen entwickelt, um bei
langsamen oder teuren Verbindungen den Netzwerkverkehr zu minimieren.
Unter bestimmten Umständen gibt die Netzwerkadaptergeschwindigkeit nicht exakt den
Datendurchsatz für Benutzer wieder. Wenn beispielsweise der Computer eines
Benutzers mit einem lokalen Netzwerk (Local Area Network, LAN) mit schnellem Zugriff
auf lokale Dateiserver verbunden ist, wird eine hohe Netzwerkadaptergeschwindigkeit
gemeldet, da der Benutzer mit einem lokalen Netzwerk verbunden ist. Für den Zugriff auf
andere Speicherorte im Netzwerk einer Organisation, einschließlich den Exchange
Server-Computer, wird jedoch möglicherweise eine langsame Verbindung verwendet,
z. B. eine ISDN-Verbindung. In einem solchen Szenario, in dem der tatsächliche
Datendurchsatz gering ist, obwohl von den Netzwerkadaptern eine schnelle Verbindung
gemeldet wird, sollten Sie eine Option zum Ändern oder Sperren des Verhaltens von
Outlook konfigurieren. Beispielsweise können Sie das automatische Wechseln in den
Modus Nur Kopfzeilen herunterladen deaktivieren, indem Sie die Option "Bei
langsamer Verbindung nur Kopfzeilen herunterladen" deaktivieren im
Gruppenrichtlinienobjekt-Editor verwenden. Entsprechend kann es vorkommen, dass bei
Verbindungen, die von Outlook als langsam ermittelt wurden, tatsächlich ein hoher
Datendurchsatz erreicht wird. In diesem Fall können Sie das automatische Wechseln in
den Modus Nur Kopfzeilen herunterladen ebenfalls deaktivieren.
Sie können die Option Bei langsamer Verbindung nur Kopfzeilen herunterladen im
OAT konfigurieren oder diese Option sperren, indem Sie im GruppenrichtlinienobjektEditor die Option "Bei langsamer Verbindung nur Kopfzeilen herunterladen"
deaktivieren verwenden. Weitere Informationen zum Anpassen dieser Einstellung finden
Sie unter Konfigurieren des Exchange-Cache-Modus in Outlook 2010.
Optionen für das Staging der ExchangeCache-Modus-Bereitstellung
Es empfiehlt sich, die Einführung phasenweise durchzuführen, wenn Sie ein Upgrade
einer großen Gruppe von Benutzern von einer Outlook-Bereitstellung ohne ExchangeCache-Modus auf Outlook 2010 mit aktiviertem Exchange-Cache-Modus durchführen
möchten. Outlook ohne Exchange-Cache-Modus ist für Outlook 2002 oder früher, für
247
Office Outlook 2003 oder für Office Outlook 2007 ohne installierten Exchange-CacheModus der Fall. Mit einer phasenweisen Einführung entlasten Sie die Computer mit
Exchange Server in Ihrer Organisation beim Erstellen oder Aktualisieren von OSTDateien für Benutzer.
Vorsicht:
Wenn die meisten Benutzerkonten gleichzeitig für die Verwendung des ExchangeCache-Modus aktualisiert werden und Outlook dann gleichzeitig starten (z. B. am
Montagmorgen nach einem Upgrade am Wochenende), treten auf den Computern mit
Exchange Server erhebliche Leistungsverschlechterungen auf. Diese Probleme können
manchmal eingedämmt werden, z. B. wenn die meisten Benutzer in der Organisation
über aktuelle OST-Dateien verfügen. Im Allgemeinen wird jedoch eine phasenweise
Bereitstellung des Exchange-Cache-Modus über einen gewissen Zeitraum hinweg
empfohlen.
In den folgenden Szenarien werden Beispiele dafür geschildert, wie Sie den ExchangeCache-Modus bereitstellen können, um eine anfängliche große
Leistungsbeeinträchtigung auf den Computern mit Exchange Server zu vermeiden und in
einigen Fällen die Wartezeit für die Erstsynchronisierung minimieren zu können:
 Beibehalten von Outlook-OST-Dateien beim Bereitstellen des Exchange-CacheModus Da beim ersten Starten von Outlook im Exchange-Cache-Modus die
vorhandenen OST-Dateien lediglich mit den neuesten Postfachinformationen
aktualisiert werden müssen, können Sie die Belastung der Exchange ServerComputers in Ihrer Organisation bei der Bereitstellung des Exchange-Cache-Modus
reduzieren, indem Sie diese OST-Dateien beibehalten. Für Benutzer, für die bereits
OST-Dateien vorhanden sind, müssen weniger Outlook-Informationen mit dem
Server synchronisiert werden. Dieses Szenario ist ideal, wenn die meisten Benutzer
bereits über OST-Dateien verfügen, die erst kürzlich mit Exchange Server
synchronisiert wurden. Wenn Sie bei der Bereitstellung von Outlook im ExchangeCache-Modus OST-Dateien beibehalten möchten, geben Sie beim Anpassen der
Outlook-Profilinformationen im OAT keinen neuen Computer mit Exchange Server
an. Alternativ dazu können Sie beim Anpassen von Outlook-Profilen im OAT das
Kontrollkästchen Vorhandene Exchange-Einstellungen überschreiben, wenn
eine Exchange-Verbindung vorhanden ist (nur bei Änderung des Profils)
deaktivieren. (Wenn Sie beim Konfigurieren und Bereitstellen von Outlook einen
Computer mit Exchange Server angeben, während diese Option aktiviert ist, wird der
Exchange-Dienstanbieter im MAPI-Profil ersetzt, wodurch der Profileintrag für
vorhandene OST-Dateien entfernt wird.) Wenn Sie derzeit Nicht-Unicode-(ANSI)OST-Dateien verwenden, empfiehlt es sich, ein Upgrade der OST-Dateien der
Benutzer auf Unicode durchzuführen, um die Leistung und die Funktionsweise zu
optimieren. In diesem Fall können die alten Nicht-Unicode-(ANSI)-OST-Dateien nicht
beibehalten werden, denn sie würden im Unicode-Format neu erstellt werden.
Informationen dazu, wie Sie ein Upgrade einer vorhandenen OST-Datei im NichtUnicode-(ANSI)-Format auf das Unicode-Format erzwingen, finden Sie unter
“Erzwingen eines Upgrades von OST-Dateien im Nicht-Unicode-ANSI-Format auf
Unicode” des Artikels Konfigurieren des Exchange-Cache-Modus in Outlook 2010.
248


Bereitstellen von Ausgangs-OST-Dateien für Remotebenutzer und Bereitstellen
des Exchange-Cache-Modus im Anschluss an die Installation der
bereitgestellten OST-Dateien durch die Benutzer Wenn die meisten Benutzer in
Ihrer Organisation derzeit keine OST-Dateien besitzen oder den Exchange-CacheModus nicht verwenden, können Sie bei der Bereitstellung von Outlook 2010 den
Exchange-Cache-Modus deaktivieren. Unmittelbar vor dem geplanten Datum für die
Bereitstellung des Exchange-Cache-Modus stellen Sie dann für jeden Benutzer
Ausgangs-OST-Dateien mit einer Momentaufnahme des Benutzerpostfachs bereit.
Beispielsweise können Sie dem Benutzer eine CD mit der Datei und
Installationsanweisungen übergeben oder per Post schicken. Zudem sollten Sie eine
aktuelle Version des Offlineadressbuchs der Organisation mit allen Details zur
Verfügung stellen. Der Exchange-Cache-Modus wird erst konfiguriert und
bereitgestellt, nachdem die Benutzer die Installation der Dateien bestätigt haben.
Wenn Sie die Outlook-Bereitstellung für die spätere Verwendung des ExchangeCache-Modus aktualisieren, werden die vorhandenen OST-Dateien der Benutzer von
Exchange Server aktualisiert, und es sind viel weniger Daten zu synchronisieren, als
wenn für jeden Benutzer eine neue OST-Datei und ein Offlineadressbuch erstellt
werden müssten. Das Erstellen einzelner CDs für die OST-Datei jedes einzelnen
Benutzers kann zeitaufwändig sein. Daher empfiehlt sich die Bereitstellung von
Ausgangsdateien besonders für ausgewählte Gruppen von Remotebenutzern, die
andernfalls lange auf die Erstsynchronisierung des Postfachs und des OAB warten
müssten, wobei je nach Remoteverbindungsszenario eventuell hohe Kosten
verursacht würden.
Weitere Informationen zum Erstellen von Ausgangs-OST-Dateien finden Sie unter
Bereitstellen einer Ausgangs-OST-Datei für die Outlook-Bereitstellung im ExchangeCache-Modus (http://go.microsoft.com/fwlink/?linkid=74518&clcid=0x407). In
diesem Artikel wird das Erstellen von Ausgangs-OST-Dateien für Office Outlook 2003
beschrieben. Der Prozess läuft für Office Outlook 2007 und Outlook 2010 ähnlich ab.
Bereitstellen von Outlook im Exchange-Cache-Modus nacheinander für
einzelne Benutzergruppen Sie können die Belastung der Exchange ServerComputer und des lokalen Netzwerks verringern, indem Sie das Upgrade von
Gruppen von Benutzern für den Exchange-Cache-Modus nach und nach
durchführen. Der Netzwerkverkehr und die Serverbelastung durch das Auffüllen der
OST-Dateien mit den Postfachelementen der Benutzer und das Herunterladen des
Offlineadressbuchs werden minimiert, indem das neue Feature in Phasen eingeführt
wird. Wie Sie die einzelnen Benutzergruppen erstellen und den Exchange-CacheModus für sie bereitstellen, hängt von den üblichen Bereitstellungsmethoden in der
Organisation ab. Beispielsweise könnten Sie Benutzergruppen in
Microsoft Systems Management Server (SMS) erstellen und für diese ein SMS-Paket
bereitstellen, mit dem Outlook für die Verwendung des Exchange-Cache-Modus
aktualisiert wird. Dabei stellen Sie SMS nach und nach für jede Gruppe bereit.
Wählen Sie Gruppen von Benutzern aus, deren Konten auf mehrere Exchange
Server-Computer verteilt sind, um die Last möglich gleichmäßig zu verteilen.
249
Durchführen eines Upgrades aktueller
Benutzer des Exchange-Cache-Modus auf
Outlook 2010
Das Durchführen eines Upgrades von Benutzern auf Outlook 2010 ist unkompliziert,
wenn der Exchange-Cache-Modus in Office Outlook 2003 oder Office Outlook 2007
bereits aktiviert ist. Wenn Sie die Einstellungen für den Exchange-Cache-Modus nicht
ändern, werden die gleichen Einstellungen für Outlook 2010 übernommen. Das OSToder OAB-Dateiformat wird nicht geändert, und Sie müssen diese Dateien während eines
Upgrades nicht neu erstellen.
Beachten Sie jedoch, dass die Option zur Freigabe von Nichtnachrichtenordnern in
Office Outlook 2007 eingeführt wurde und standardmäßig aktiviert ist. Daher ist diese
Einstellung für vorhandene Office Outlook 2003-Profile mit Exchange-Cache-Modus
aktiviert, wenn ein Upgrade der Benutzer durchgeführt wird. Dies kann in folgenden
Fällen zu Problemen führen:
 Benutzer in der Organisation verwenden ANSI-OST-Dateien.

Die OST-Dateien der Benutzer haben die maximale Größe fast erreicht.
 In der Organisation werden freigegebene Ordner intensiv genutzt.
Wenn alle diese Faktoren zutreffen, können beim Herunterladen von freigegebenen
Nichtnachrichtenordnern Leistungsbeeinträchtigungen und andere Probleme auftreten.
Verwenden Sie für neue Outlook 2010-Profile oder zum Durchführen von Upgrades
vorhandener Office Outlook 2003-Profile das OAT, um die Option für die Freigabe von
Nichtnachrichtenordnern zu deaktivieren und damit Probleme beim Herunterladen von
Nichtnachrichtenordnern zu vermeiden. Beim Durchführen eines Upgrades vorhandener
Office Outlook 2007-Profile können Sie diese Einstellung deaktivieren, indem Sie den
Gruppenrichtlinienobjekt-Editor verwenden.
Beachten Sie außerdem, dass das Zwischenspeichern für Nichtnachrichtenordner anders
funktioniert als üblicherweise im Exchange-Cache-Modus. Bei freigegebenen
Nichtnachrichtenordnern wird die Replikation in die lokale OST-Datei erst gestartet, wenn
der Benutzer auf den freigegebenen Ordner klickt. Sobald das Zwischenspeichern für
den Ordner durch Klicken aktiviert wurde, wird der Ordner ebenso wie andere OutlookOrdner im Exchange-Cache-Modus synchronisiert. Wenn allerdings der Benutzer den
Ordner nicht mindestens einmal alle 45 Tage (Standardwert) aufruft, werden die lokalen
Daten nicht weiter aktualisiert, bis der Benutzer erneut auf den Ordner klickt.
Sie können die Option Daten in freigegebenen Ordnern synchronisieren in der
Gruppenrichtlinie konfigurieren. Weitere Informationen zum Konfigurieren des ExchangeCache-Modus mithilfe von Gruppenrichtlinien finden Sie unter Konfigurieren des
Bereitstellen des Exchange-Cache-Modus für
Benutzer, für die bereits OST-Dateien
vorhanden sind
Manche Outlook-Benutzer, die eine Verbindung zu Exchange Server im Onlinemodus
herstellen, verfügen möglicherweise über OST-Dateien. Wenn diese Benutzer eine OSTDatei im Nicht-Unicode-(ANSI)-Format und große Exchange-Postfächer haben, können
250
Fehler auftreten, wenn Outlook versucht, ihre Postfächer mit ihren OST-Dateien zu
synchronisieren. Es empfiehlt sich, die OST-Dateien der Benutzer auf das UnicodeFormat zu upgraden, da für Outlook-Unicode-Dateien keine Größenbegrenzung von
2 GB gilt wie für Outlook-ANSI-Dateien. Unicode ist das Standarddateiformat für
Outlook 2010. Informationen dazu, wie Sie ein Upgrade einer vorhandenen OST-Datei im
Nicht-Unicode-(ANSI)-Format auf das Unicode-Format erzwingen, finden Sie unter
Erzwingen eines Upgrades von OST-Dateien im Nicht-Unicode-ANSI-Format auf
Unicode in Konfigurieren des Exchange-Cache-Modus in Outlook 2010.
Konfiguration des Exchange-Cache-Modus
Sie können die Einstellungen zum Anpassen des Exchange-Cache-Modus mithilfe der
administrativen Gruppenrichtlinienvorlage (Outlk14.adm) sperren. Oder Sie können
Standardeinstellungen mit dem Office-Anpassungstool (OAT) konfigurieren. In diesem
Fall können Benutzer die Einstellungen ändern.
Mithilfe von Gruppenrichtlinien können Sie verhindern, dass Benutzer den ExchangeCache-Modus in Outlook 2010 aktivieren. Sie können z. B. das Standardzeitintervall
zwischen Exchange Server-Synchronisierungen angeben, wenn Daten auf einem
Exchange Server-Computer oder auf dem Clientcomputer geändert werden.
Eine Anleitung zum Sperren von Einstellungen mithilfe von Gruppenrichtlinien finden Sie
unter Konfigurieren des Exchange-Cache-Modus in Outlook 2010.
Die folgende Tabelle enthält einige der Einstellungen, die für den Exchange-CacheModus konfiguriert werden können. In den Gruppenrichtlinien befinden sich die
Einstellungen unter Benutzerkonfiguration\Administrative Vorlagen\Microsoft Office
2010\Kontoeinstellungen\Exchange-Cache-Modus. Die OAT-Einstellungen befinden
sich auf der Seite Benutzereinstellungen ändern des OAT.
Option
Beschreibung
Elemente vollständig herunterladen
deaktivieren
Dient zum Deaktivieren der Option
Elemente vollständig herunterladen in
Outlook. Diese Option wird angezeigt, wenn
Sie auf die Registerkarte
Senden/Empfangen und dann auf
Downloadeinstellungen klicken.
Kopfzeilen herunterladen deaktivieren
Kopfzeilen herunterladen in Outlook.
Diese Option wird angezeigt, wenn Sie auf
die Registerkarte Senden/Empfangen
klicken.
Kopfzeilen zuerst herunterladen
deaktivieren
Kopfzeilen zuerst herunterladen in
Outlook. Diese Option wird angezeigt, wenn
Sie auf die Registerkarte
Senden/Empfangen und dann auf
Downloadeinstellungen klicken.
Bei langsamer Verbindung nur
Dient zum Deaktivieren der Option Bei
251
Option
Beschreibung
Kopfzeilen herunterladen deaktivieren
langsamer Verbindung nur Kopfzeilen
herunterladen in Outlook. Diese Option
wird angezeigt, wenn Sie auf die
Registerkarte Senden/Empfangen und
dann auf Downloadeinstellungen klicken.
Öffentliche Ordner-Favoriten
herunterladen
Dient zum Ermöglichen der
Synchronisierung von Öffentliche OrdnerFavoriten im Exchange-Cache-Modus.
Freigegebene Nichtnachrichtenordner
herunterladen
Dient zum Ermöglichen der
Synchronisierung von freigegebenen
Nichtnachrichtenordnern im ExchangeCache-Modus.
Exchange-Cache-Modus für neue und
vorhandene Outlook-Profile verwenden
Dient zum Konfigurieren von neuen und
vorhandenen Outlook-Profilen, sodass der
Exchange-Cache-Modus verwendet wird.
Deaktivieren Sie diese Option, um neue und
vorhandene Outlook-Profile für die
Verwendung des Onlinemodus zu
konfigurieren.
Die folgende Tabelle enthält weitere Einstellungen, die für die Exchange-Konnektivität
konfiguriert werden können. In den Gruppenrichtlinien befinden sich die Einstellungen
unter Benutzerkonfiguration\Administrative Vorlagen\Microsoft Office
2010\Kontoeinstellungen\Exchange. Die OAT-Einstellungen befinden sich auf der
Seite Benutzereinstellungen ändern des OAT.
Option
Beschreibung
Profil automatisch basierend auf der
primären SMTP-Adresse von Active
Directory konfigurieren
Dient dazu, zu verhindern, dass Benutzer
die aus Active Directory abgerufene SMTPE-Mail-Adresse ändern, die zum Einrichten
eines neuen Kontos verwendet wurde.
Benutzeroberflächenoptionen für Outlook Dient dazu, Benutzern das Anzeigen und
Ändern von Benutzeroberflächenoptionen für
Anywhere konfigurieren
Outlook Anywhere zu erlauben.
Erstellen einer OST-Datei nicht zulassen Dient dazu, die Verwendung von Ordnern
im Offlinemodus zu verhindern.
Exchange-Vorversionskonten
einschränken
Dient dazu, das Konto einzuschränken, das
als erstes Konto dem Profil hinzugefügt
wird.
Maximale Anzahl von Exchange-Konten Dient dazu, die maximale Anzahl von
pro Profil festlegen
Exchange-Konten festzulegen, die pro
252
Option
Beschreibung
Outlook-Profil zulässig sind.
Daten in freigegebenen Ordnern
synchronisieren
Dient dazu, die Anzahl von Tagen zu
steuern, die vergehen sollen, ohne dass ein
Benutzer auf einen Outlook-Ordner zugreift,
bevor die Synchronisierung des Ordners mit
Exchange von Outlook beendet wird.
Zusätzliche Ressourcen
Weitere Informationen zum Planen einer Exchange-Cache-Modus-Bereitstellung finden
Sie in den folgenden Quellen.
 Wenn Sie Office Outlook 2003, Office Outlook 2007 oder Outlook 2010 mit auf
Exchange Server basierenden Systemen verwenden, können Sie mit dem ExchangeCache-Modus und anderen Features die Benutzererfahrung hinsichtlich Problemen
wie langer Wartezeit, Verlust von Netzwerkverbindungen und eingeschränkter
Netzwerkbandbreite optimieren. Informationen zu diesen Verbesserungen finden Sie
unter Client-Netzwerkdatenverkehr mit Exchange Server 2003

Outlook 2010 bietet die Möglichkeit, Benutzerkonten automatisch zu konfigurieren.
Informationen zur Funktionsweise der Ermittlungsmechanismen und zum Ändern
einer XML-Datei, um AutoErmittlung für Ihre Organisation zu konfigurieren, finden Sie
unter Plan to automatically configure user accounts in Outlook 2010.
253
Planen der Einhaltung von Vorschriften
und der Archivierung in Outlook 2010
In diesem Artikel werden die Planungsüberlegungen zum Bereitstellen der Features für
Aufbewahrungsrichtlinien und das persönliche Archiv mit Microsoft Outlook 2010 und
Microsoft Exchange Server 2010 behandelt. Diese Features bieten Benutzern eine
hervorragende Möglichkeit, mit Aufbewahrungsrichtlinien für E-Mail die Einhaltung der
Vorschriften sicherzustellen und mithilfe des persönlichen Archivs über den Speicherplatz
zum Speichern ihrer unternehmenswichtigen Informationen zu verfügen.
Selbst wenn Ihre Organisation die Einhaltung der Vorschriften nicht vollständig
durchsetzt, ist das persönliche Archiv eine hervorragende Lösung zum Migrieren Ihrer
Organisation weg von persönlichen Microsoft Outlook-Datendateien (PST) oder
Archivierungslösungen von Drittanbietern. Mit dem persönlichen Archiv können Benutzer
ihre E-Mail-Nachrichten für die Sicherung, Datenwiederherstellung und Einhaltung von
Vorschriften in einem verwalteten Speicherort archivieren.
Aufbewahrungsrichtlinien und das persönliche Archiv sind nur verfügbar, wenn Sie
Outlook 2010 im Rahmen von Microsoft Office Professional 2010 oder Microsoft Office
Professional Plus 2010 mit einem Exchange Server 2010-Konto verwenden und der
Exchange-Administrator Aufbewahrungsrichtlinien und das Onlinearchiv aktiviert hat.
 Planen der Bereitstellung einer Aufbewahrungsrichtlinie

Planen der Bereitstellung eines persönlichen Archivs
Planen der Bereitstellung einer
Aufbewahrungsrichtlinie
Eine Aufbewahrungsrichtlinie ist eine effektive Methode, um E-Mail Aufbewahrungsrichtlinien für Nachrichten zu erzwingen, die auf einem Server mit
Exchange Server 2010 gespeichert sind. Darüber hinaus kann die
Aufbewahrungsrichtlinie den Benutzern dabei helfen, ihr Postfachkontingent nicht zu
überschreiten. Die Aufbewahrungsrichtlinie kann auf der Postfach-, Ordner- und E-MailEbene verwendet werden und wird nur für E-Mail-Nachrichten unterstützt. Andere
Nachrichtentypen wie z. B. Kalender- oder Aufgabenelemente werden für Outlook 2010
und Exchange Server 2010 nicht unterstützt. Zum Erzwingen einer
Aufbewahrungsrichtlinie müssen E-Mail-Nachrichten in einem Postfach oder
persönlichen Archiv auf einem Computer mit Exchange Server gespeichert werden.
Berücksichtigen Sie bei der Planung der Bereitstellung einer Aufbewahrungsrichtlinie die
folgenden wichtigen Schritte:
 Definieren Sie Richtlinien in Zusammenarbeit mit der Rechtsabteilung oder der
Abteilung für die Einhaltung von Vorschriften Ihres Unternehmens.

Bestimmen Sie ein geeignete Kombination aus Postfach-, Ordner- und
Benutzerrichtlinien.
254

Upgraden Sie die Benutzer auf die Aufbewahrungsrichtlinie.

Informieren Sie die Benutzer über die Aufbewahrungsrichtlinie.

Aktivieren Sie für Benutzer, die überprüft werden, das Anhalten der
Aufbewahrungszeit oder der rechtlichen Aufbewahrungspflicht.
Definieren der Aufbewahrungsrichtlinien
Die Festlegung der Aufbewahrungsrichtlinien für Ihre Organisation, Abteilungen und
Benutzer sollte in Abstimmung mit Ihrer Rechtsabteilung oder der Abteilung für die
Einhaltung von Vorschriften Ihres Unternehmens erfolgen. Für Ihr Unternehmen gelten
möglicherweise staatliche oder sonstige Bestimmungen, die mithilfe von
Aufbewahrungsrichtlinien erzwungen werden können. Für Abteilungen können
unterschiedliche Bestimmungen gelten, weshalb Sie Ihre Richtlinien in logischen, einfach
zu verwaltenden Gruppen anordnen sollten. Wenn Sie die Richtlinien kennen, die Ihr
Unternehmen einhalten muss, können Sie bestimmen, wie diese Richtlinien am besten
implementiert werden.
Persönliche Tags sind die Richtlinien, die Sie Benutzern erteilen können, um sie auf
einzelne von ihnen erstellte Nachrichten und Ordner anzuwenden. Bei der Definition der
Richtlinien, die Benutzer einhalten müssen, wird empfohlen, nicht mehr als 10
persönliche Tags zu verwenden. Durch mehr Tags könnten die Benutzer überfordert
werden. Darüber hinaus werden im Menüband im Katalog Richtlinie zuweisen von
Outlook jeweils immer nur 10 persönliche Tags angezeigt. Falls ein Benutzer auf mehr
als 10 persönliche Tags zugreifen muss, kann er die Option Weitere
Aufbewahrungsrichtlinie im Katalog Richtlinie zuweisen auswählen.
Bestimmen der zu erstellenden Richtlinientypen
Nachdem Sie nun wissen, welche Benutzergruppen welche Aufbewahrungsrichtlinien
benötigen, können Sie bestimmen, wie diese Richtlinien implementiert werden sollen.
Es gibt drei Haupttypen von Aufbewahrungsrichtlinien.
1. Standardrichtlinien-Tag Diese Richtlinie wird vom Exchange-Administrator
bereitgestellt und auf alle vom Benutzer erstellte Ordner und E-Mail-Nachrichten im
Postfach eines Benutzers angewendet. Diese Richtlinie kann vom Benutzer nicht
geändert werden. Dies ist der einzige Richtlinientyp, der garantiert, dass auf alle EMail-Nachrichten mindestens eine Richtlinie angewendet wird.
2. Aufbewahrungsrichtlinien-Tag Dieser Richtlinientyp kann auf die folgenden
Spezialordner im Postfach des Benutzers angewendet werden:
3. Posteingang
4. Entwürfe
5. Gesendete Elemente
6. Gelöschte Elemente
7. Junk-E-Mail
8. Postausgang
9. RSS-Feeds
10. Synchronisierungsprobleme
11. Aufgezeichnete Unterhaltungen
255
Hinweis:
Die Richtlinien in diesen Spezialordnern können nicht vom Benutzer geändert werden,
selbst wenn kein Aufbewahrungsrichtlinien-Tag auf den Ordner angewendet ist.
12. Persönliches Tag Dieser Richtlinientyp wird dem Benutzer in der
Benutzeroberfläche für Aufbewahrungsrichtlinien angezeigt, den er auf von ihm
erstellte Ordner und auf einzelne E-Mail-Nachrichten anwenden kann.
a) Die Benutzer können diese Richtlinien nicht auf die weiter oben in diesem im
Abschnitt unter "Aufbewahrungsrichtlinien-Tag" aufgelisteten Spezialordner
anwenden.
b) Die Benutzer können diese Richtlinien auf E-Mail-Nachrichten in
Spezialordnern, aber nicht auf den Ordner selbst anwenden.
c) Die Benutzer können diese Richtlinien auf die von ihnen erstellten eigenen
Ordner anwenden.
Hinweis:
Aufbewahrungsrichtlinien werden von Suchordnern nicht unterstützt, da sie keine E-MailNachrichten enthalten.
Persönliche Tags
Wenn Benutzer eine Aufbewahrungsrichtlinie für einen Ordner oder eine E-MailNachricht festlegen möchten, muss ihnen mindestens ein persönliches Tag bereitgestellt
werden. Standardmäßig werden im Menüband im Katalog Richtlinie zuweisen die
ersten 10 Richtlinien (persönliche Tags) in alphabetischer Reihenfolge angezeigt. Diese
Menüliste enthält die zuletzt verwendeten Richtlinien. Wenn allerdings zusätzliche
Richtlinien verwendet werden, werden diese in alphabetischer Reihenfolge im Menüband
angezeigt. Wenn ein Benutzer mithilfe des Dialogfelds Ordnereigenschaften eine
Richtlinie auf einen Ordner anwendet, wird die komplette Liste verfügbarer persönlicher
Tags angezeigt.
Für die für den Benutzer erstellten persönlichen Tags sollten Namen verwendet werden,
die den Inhalt, für den diese Richtlinie erforderlich ist, eindeutig beschreiben.
Angenommen, E-Mail-Nachrichten, in denen ein Patent erwähnt wird, müssen 7 Jahre
lang aufbewahrt werden. Erstellen Sie in diesem Fall die Richtlinie "Patentinformationen",
und legen Sie 2.555 Tage dafür fest. Die Anzahl der Tage wird von Outlook automatisch
in ein lesbares Format übersetzt, und der Aufbewahrungszeitraum wird an den Titel
angefügt. In Outlook wird die Richtlinie demnach als Patentinformationen (7 Jahre)
angezeigt.
Sie sollten auch eine Beschreibung der Richtlinie hinzufügen, damit für die Benutzer
erkennbar ist, welche E-Mail-Nachrichten für dieses persönliche Tag vorhanden sind. Die
Beschreibung sollte detaillierte Angaben zur Art des Inhalts für diese Richtlinie enthalten.
Beispiel:
Richtlinie: Patentinformationen (7 Jahre)
Beschreibung: Alle E-Mail-Nachrichten im Zusammenhang mit einem Patent.
Eine Richtlinie wird in der folgenden Reihenfolge auf eine E-Mail-Nachricht angewendet:
1. Richtlinie in der E-Mail (persönliches Tag)
2. Richtlinie im Ordner, der die E-Mail enthält
3. Richtlinie in übergeordneten Ordnern
256
4. Richtlinie im Postfach (Standardrichtlinien-Tag)
Beispiel: Ein Benutzer verfügt über den Ordner Finanzdokumente, auf den die
Aufbewahrungsrichtlinie Finanzen (– 3 Jahre) angewendet wird. Eine der E-MailNachrichten im Ordner beschreibt Finanzabteilungsrichtlinien und befindet sich zur
einfachen Auffindbarkeit im Ordner Finanzdokumente. Der Benutzer kann diese E-MailNachricht mit der Aufbewahrungsrichtlinie Referenz (– Nie) markieren, damit die E-MailNachrichten niemals gelöscht werden, auch wenn die Ordnerrichtlinie Finanzen (– 3
Jahre) lautet.
Verteilerlisten
Wenn in Ihrer Organisation Verteilerlisten verwendet werden, kann die Verwendung
eines persönlichen Tags, mit dem E-Mail-Nachrichten nach 1 bis 4 Wochen gelöscht
werden, den Benutzern die Verwaltung ihres Postfachkontingents erleichtern. Die
Benutzer können eine Outlook-Regel erstellen, um die Richtlinie automatisch auf E-MailNachrichten anzuwenden oder um Nachrichten an einen Ordner zu senden, auf den die
Richtlinie angewendet wird.
Vorlaufphase und Schulung für Aufbewahrungsrichtlinien
Die Schulung der Benutzer im Hinblick auf Aufbewahrungsrichtlinien spielt eine wichtige
Rolle, um sicherzustellen, dass sie sich mit der ordnungsgemäßen Verwendung des
Systems auskennen und wissen, wann und weshalb ihre E-Mail-Nachrichten gelöscht
werden. Sie sollten darauf achten, dass die Benutzer verstehen, weshalb die Daten
aufbewahrt oder gelöscht werden, damit sie persönliche Tags ordnungsgemäß
anwenden können und wissen, welche Inhalte nach einem bestimmten Zeitraum gelöscht
werden.
Empfohlene Schritte:
1. Weisen Sie den Postfächern der Benutzer Richtlinien zu, und aktivieren Sie für ihre
Postfächer Anhalten der Aufbewahrungszeit. Dadurch wird verhindert, dass EMail-Nachrichten durch Richtlinien gelöscht werden. Weitere Informationen finden
Sie unter Anhalten der Aufbewahrungszeit für ein Postfach
2. Geben Sie den Benutzern Anweisungen zur Verwendung der
Aufbewahrungsrichtlinien. Erklären Sie, dass die Benutzer während der Vorlaufphase
Richtlinien auf Ordner und Nachrichten anwenden müssen, da andernfalls alte
Nachrichten möglicherweise gelöscht werden. Weitere Informationen finden Sie unter
Zuweisen von Aufbewahrungsrichtlinien zu E-Mail-Nachrichten
3. Erinnern Sie die Benutzer einige Tage vor Ablauf der Vorlaufphase an den Termin für
das Ende der Vorlaufphase.
4. Deaktivieren Sie zu diesem Termin das Anhalten der Aufbewahrungszeit für die
Benutzer.
Es kann eine Weile dauern, bis sich Benutzer an ein neues System gewöhnen. Deshalb
spielt das Einrichten einer Vorlaufphase, in der sich die Benutzer mit
Aufbewahrungsrichtlinien vertraut machen können, eine sehr wichtige Rolle. Die
Benutzer müssen die richtigen persönlichen Tags auf die entsprechenden Ordner
anwenden können und sich daran gewöhnen, dass ihre Informationen automatisch
gelöscht werden. Es wird empfohlen, dass sich die Benutzer mindestens 3 Monate lang
mit der Verwendung von Aufbewahrungsrichtlinien für ihre E-Mail vertraut machen, bevor
Sie das Anhalten der Aufbewahrungszeit für die Postfächer der Benutzer deaktivieren.
257
Auf diese Weise können die Benutzer die Features für Aufbewahrungsrichtlinien
einsehen und darauf zugreifen, bevor irgendwelche Informationen gelöscht werden. Auf
diese Weise können die Benutzer Aufbewahrungsrichtlinien einfacher in ihren Workflow
integrieren und besser nachvollziehen, was mit ihren E-Mail-Nachrichten passiert.
Warnung:
Ohne Vorlaufphase könnten wichtige E-Mail-Nachrichten gelöscht werden, bevor der
Benutzer eine längere Richtlinie anwenden konnte.
Entsprechend sollte während jedes Zeitraums, in dem Benutzer ihre E-Mail-Nachrichten
nicht überwachen werden (z. B. bei Abwesenheit während eines längeren Urlaubs oder
bei Erziehungsurlaub), für ihre Postfächer das Anhalten der Aufbewahrungszeit aktiviert
werden. Dadurch wird verhindert, dass ihre Informationen versehentlich gelöscht werden.
Wenn sie wieder an den Arbeitsplatz zurückkehren und ausreichend Zeit zum Überprüfen
ihrer E-Mail-Nachrichten hatten, deaktivieren Sie das Anhalten der Aufbewahrungszeit.
Wichtig:
Wenn Sie ein Standardrichtlinien-Tag oder ein Aufbewahrungsrichtlinien-Tag für das
Postfach oder für Spezialordner des Benutzers verwenden und der Benutzer mithilfe des
Cache-Modus eine Verbindung mit Exchange herstellt, verzeichnet Outlook zunächst
einen Leistungsabfall, während die Richtlinieninformationen für das Outlook-Profil
aktualisiert werden. Die erforderliche Zeit zum Verarbeiten der Datendatei hängt von
deren Größe und der Geschwindigkeit des Computers ab. Die Benutzer sollten über die
Leistungsbeeinträchtigung beim Aktualisieren ihres Postfachs informiert werden.
Sie können aber auch das Outlook-Profil des Benutzers löschen und ein neues Profil für
dieses Konto erstellen. Wenn der Benutzer Outlook startet, werden von Outlook die EMail-Nachrichten mit bereits hinzugefügten Richtlinieninformationen heruntergeladen. In
Abhängigkeit von der Postfachgröße des Kontos könnte dies schneller sein als das
Aktualisieren des vorhandenen Kontos. Nachdem Sie ein neues Profil mit diesem Konto
erstellt haben, müssen alle Nachrichten erneut indiziert werden, um das Suchen in
Outlook zu ermöglichen.
Informieren der Benutzer über die Aufbewahrungsrichtlinie
Die Benutzer sollten über die folgenden Aspekte von Aufbewahrungsrichtlinien informiert
werden, da dies Auswirkungen auf ihre Arbeitsweise und letztlich die Effektivität der
Aufbewahrungsrichtlinien Ihres Unternehmens hat. Weitere Informationen finden Sie
unter Zuweisen von Aufbewahrungsrichtlinien zu E-Mail-Nachrichten
 Die Benutzer sollten die Aufbewahrungsrichtlinien für ihre Ordner überprüfen und ggf.
ändern, damit am Ende der Vorlaufphase Nachrichten nicht versehentlich gelöscht
werden.

Während der Vorlaufphase werden Nachrichten nicht automatisch von den
Aufbewahrungsrichtlinien gelöscht.
258

Mit dem Standardrichtlinien-Tag werden alle E-Mail-Nachrichten gelöscht, die älter
als die Richtliniendauer sind, außer die Benutzer ändern die Aufbewahrungsrichtlinie
für ihre Ordner oder für einzelne E-Mail-Nachrichten. Der Aufbewahrungszeitraum
des Standardrichtlinien-Tags sollte eindeutig angegeben werden.

Die Benutzer können die Ordnerrichtlinien nicht für Spezialordner wie z. B. die
Ordner Posteingang, Gesendete Elemente, und Gelöschte Elemente ändern.
Falls eine Richtlinie für die Spezialordner vorhanden ist, sollte sie eindeutig
angegeben werden.

Wenn die Benutzer eine andere Richtlinie für Nachrichten in einem Spezialordner
wünschen, können sie ein persönliches Tag manuell auf diese Nachrichten
anwenden.

Falls ein Benutzer einer E-Mail-Nachricht ein persönliches Tag hinzufügt, hat dieses
persönliche Tag Vorrang vor der Ordnerrichtlinie bzw. dem Standardrichtlinien-Tag.

Eine Aufbewahrungsrichtlinie gilt nur für E-Mail-Nachrichten. Deshalb werden alle
Besprechungen und Termine in ihren Kalendern nicht gelöscht.

Unterordner erben die Aufbewahrungsrichtlinie des übergeordneten Ordners.

Nachrichten in Outlook-Datendateien (PST) werden von der Aufbewahrungsrichtlinie
nicht gelöscht.

Die Benutzer können mithilfe des Katalogs Richtlinie zuweisen im Menüband eine
Aufbewahrungsrichtlinie auf eine Nachricht anwenden.

Die Benutzer können mithilfe von Ordnerrichtlinie festlegen im Katalog Richtlinie
zuweisen eine Aufbewahrungsrichtlinie auf Ordner anwenden.

Die Benutzer können eine Liste aller Nachrichten abrufen, die innerhalb von 30
Tagen ablaufen, indem sie Elemente anzeigen, die bald ablaufen im Katalog
Richtlinie zuweisen auswählen.

Die Benutzer können bestimmen, welche Aufbewahrungsrichtlinie auf eine Nachricht
angewendet wird, indem sie den Eintrag unter der CC-Zeile des Lesebereichs oder
unten im Inspektor überprüfen.
Benutzer, für die die rechtliche Aufbewahrungspflicht aktiviert ist
oder die überprüft werden
Für die rechtliche Aufbewahrungspflicht gibt es in Outlook 2010 und Exchange Server
2010 zwei Optionen, nämlich das Anhalten der Aufbewahrungszeit und das Anhalten
aufgrund von Rechtsstreitigkeiten. Beim Anhalten der Aufbewahrungszeit ist es für den
Benutzer offensichtlich, dass das Postfach angehalten wurde. Das Anhalten aufgrund
von Rechtsstreitigkeiten erfolgt im Hintergrund, und für den Benutzer ist nicht erkennbar,
dass das Postfach überprüft wird.
In der folgenden Tabelle ist zusammengefasst, welche Features für das Anhalten der
Aufbewahrungszeit und das Anhalten aufgrund von Rechtsstreitigkeiten verfügbar sind.
Die Features Wiederherstellbare Elemente und Kopie bei Schreibvorgang werden in
den folgenden Abschnitten erläutert.
Feature
Anhalten der Aufbewahrungszeit
259
Anhalten aufgrund
von
Rechtsstreitigkeiten
Feature
Anhalten der Aufbewahrungszeit
Anhalten aufgrund
von
Rechtsstreitigkeiten
Aufbewahrungsrichtlinien werden Nein
auf dem Server erzwungen
Ja. Gelöschte
Elemente werden
in einem
verborgenen
Ordner im
Postfach des
Benutzers erfasst,
damit sie nicht
vernichtet werden.
Archivrichtlinien werden auf dem
Server erzwungen
Nein
Ja
Der Container
Wiederherstellbare Elemente
kann sich selbst leeren
Ja
Nein
Kopie bei Schreibvorgang ist
aktiviert
Nein
Ja
Wiederherstellen gelöschter Elemente
Der Ordner Gelöschte Elemente wiederherstellen in Exchange, der zuvor als
Dumpster bezeichnet wurde, stellt einen Speicherbereich für Elemente dar, die vom
Benutzer in Outlook, Microsoft Outlook Web Access (OWA) und anderen E-Mail-Clients
gelöscht werden. Die Benutzer können in Outlook und OWA gelöschte Elemente
wiederherstellen, indem sie auf den Ordner Gelöschte Elemente wiederherstellen
zugreifen. Weitere Informationen finden Sie unter Wiederherstellen gelöschter Elemente
Standardmäßig werden im Ordner Gelöschte Elemente wiederherstellen gelöschte
Elemente 14 Tage lang aufbewahrt oder bis das Speicherkontingent für den Ordner
erreicht wird. Im Ordner Gelöschte Elemente wiederherstellen werden Elemente nach
dem FIFO-Prinzip (first in, first out) entfernt, falls das Speicherkontingent des Ordners
überschritten wird. Wenn das Anhalten aufgrund von Rechtsstreitigkeiten für das
Postfach eines Benutzers aktiviert ist, kann der Ordner Gelöschte Elemente
wiederherstellen nicht mit diesen Methoden gelöscht werden. Dadurch wird
sichergestellt, dass die gelöschten Daten gesucht und wiederhergestellt werden können.
Weitere Informationen finden Sie unter Grundlegendes zur rechtlichen
Aufbewahrungspflicht (http://go.microsoft.com/fwlink/?linkid=195174&clcid=0x407).
Kopie bei Schreibvorgang
In Exchange Server 2010 können Sie mit dem Feature Kopie bei Schreibvorgang
sicherstellen, dass alle Versionen einer E-Mail-Nachricht gespeichert werden. Mit diesem
Feature wird die ursprüngliche Version einer E-Mail-Nachricht kopiert, die geändert und
im verborgenen Ordner Versions gespeichert wurde. Die Eigenschaften einer E-MailNachricht, die einen Kopiervorgang auslösen können, finden Sie unter Grundlegendes
zur rechtlichen Aufbewahrungspflicht
(http://go.microsoft.com/fwlink/?linkid=195174&clcid=0x407). Diese Funktionalität
260
wird bei Verwendung des Anhaltens aufgrund von Rechtsstreitigkeiten automatisch
aktiviert.
Verwenden des Anhaltens der Aufbewahrungszeit
Wenn ein Benutzer vorhanden ist, dessen E-Mail-Nachrichten überprüft werden und nicht
gelöscht werden sollen, kann das Anhalten der Aufbewahrungszeit für das Postfach
dieses Benutzers aktiviert werden. Mit dem Anhalten der Aufbewahrungszeit können Sie
einen Kommentar in der Backstage-Ansicht anzeigen, mit dem der Benutzer über den
Status des Anhaltens der Aufbewahrungszeit informiert wird. Falls Benutzer ein
persönliches Archiv verwenden, müssen sie Nachrichten manuell in das Archiv
verschieben. Das Anhalten der Aufbewahrungszeit verhindert, dass auf dem Server
Nachrichten durch Aufbewahrungs- und Archivrichtlinien gelöscht oder verschoben
werden.
Während für das Postfach eines Benutzers das Anhalten der Aufbewahrungszeit aktiviert
ist, sollte das Postfachkontingent dieses Benutzers erhöht werden, damit für die
Überprüfung relevante E-Mail-Nachrichten beibehalten werden.
Wenn für einen Benutzer das Anhalten der Aufbewahrungszeit aktiviert wird, sollte er
über Folgendes informiert werden:
 Nachrichten werden durch Aufbewahrungs- und Archivrichtlinien nicht mehr gelöscht
oder verschoben.

Der Benutzer kann Nachrichten manuell in das persönliche Archiv (soweit
vorhanden) verschieben.
Verwenden des Anhaltens aufgrund von Rechtsstreitigkeiten
Wenn ein Benutzer vorhanden ist, für den häufig eine rechtliche Überprüfung
vorgenommen wird oder der gleichzeitig an vielen Überprüfungen beteiligt ist, können Sie
mit dem Anhalten aufgrund von Rechtsstreitigkeiten sicherstellen, dass die E-MailNachrichten aller Benutzer beibehalten werden, ohne dass der Benutzer beim Arbeiten
mit E-Mail eingeschränkt wird. Beim Anhalten aufgrund von Rechtsstreitigkeiten wird der
Benutzer nicht durch Outlook informiert, dass das Postfach dieses Benutzers angehalten
ist. Dies kann bei internen Untersuchungen hilfreich sein.
Mit Aufbewahrungs- und Archivrichtlinien können Benutzer Nachrichten löschen und
verschieben, weshalb der Benutzer mit dem Anhalten aufgrund von Rechtsstreitigkeiten
so arbeiten kann, als ob er nicht überprüft würde. Im Ordner Gelöschte Elemente
wiederherstellen werden alle gelöschten Elemente erfasst, und mit dem Feature Kopie
bei Schreibvorgang werden alle Versionen von E-Mail-Nachrichten erfasst. Durch die
Kombination dieser Features wird der Aufwand für die Verwaltung von Informationen im
Zusammenhang mit einer rechtlichen Überprüfung reduziert. Weitere Informationen
finden Sie unter Grundlegendes zur rechtlichen Aufbewahrungspflicht
Planen der Bereitstellung eines persönlichen
Archivs
Mit einem persönlichen Archiv können Outlook-Datendateien (PST) ersetzt werden, die
zum Archivieren von E-Mail-Nachrichten in Ihrer Organisation verwendet werden.
Darüber hinaus erhalten die Benutzer zusätzlichen Speicherplatz für E-Mail-Nachrichten,
die aufgrund der Einhaltung von Vorschriften aufbewahrt werden müssen.
261
Berücksichtigen Sie bei der Planung der Bereitstellung eines persönlichen Archivs die
folgenden wichtigen Schritte:
 Bestimmen Sie die Archivrichtlinien Ihrer Organisation.

Informieren Sie die Benutzer über das persönliche Archiv.

Verwalten Sie die Outlook-Datendateien (PST) in Ihrer Organisation.
Bestimmen der Archivrichtlinien
Standardmäßig werden die folgenden Archivrichtlinien für einen Benutzer erstellt, wenn
er ein persönliches Archiv erhält:
 Default Policy (– 2 years) (Standardrichtlinie (– 2 Jahre) Die
Standardarchivrichtlinie gilt für das gesamte Postfach eines Benutzers. Hiermit
werden alle E-Mail-Nachrichten archiviert, deren Empfangsdatum älter als 2 Jahre
ist.

Personal Tags (persönliche Tags) Standardmäßig erhalten Benutzer die folgenden
persönlichen Tags für ihre Ordner und E-Mail-Nachrichten.

6 Monate

1 Jahr

2 Jahre

5 Jahre
 Nie
Archivrichtlinien können nicht mithilfe von Exchange auf Spezialordner im Postfach des
Benutzers angewendet werden, wie z. B. die Ordner Posteingang und Gesendete
Elemente. Standardmäßig erben alle Ordner im Postfach des Benutzers die
Standardrichtlinie. Der Benutzer kann jedoch mithilfe von persönlichen Tags die Richtlinie
für jeden Ordner oder jede E-Mail-Nachricht ändern.
Informieren der Benutzer über das persönliche Archiv
Die Benutzer sollten über die folgenden Aspekte des persönlichen Archivs informiert
werden, da dies Auswirkungen auf ihre Arbeitsweise und die Verwendung dieses
Features hat. Wir empfehlen eine Vorlaufphase, in der Archivrichtlinien für die
Postfachordner der Benutzer festgelegt werden. Die Benutzer sind dann nicht überrascht,
wenn E-Mail-Nachrichten über Nacht in das Archiv verschoben werden.
 Das persönliche Archiv kann nicht verwendet werden, wenn der Benutzer offline ist
oder wenn mit dem Computer mit Exchange Server keine Verbindung hergestellt
werden kann.

In einem 24-stündigen Zeitfenster werden E-Mail-Nachrichten, die für die
Archivierung bereit sind, von Exchange Server automatisch verschoben. Deshalb
bemerken Benutzer, die eine Archivrichtlinie für einen Ordner festlegen, keine
unmittelbaren Auswirkungen dieser Aktion.

Für den Benutzer gibt es keine Möglichkeit, Nachrichten sofort mithilfe von Exchange
Server zu archivieren. Nachrichten, die sofort archiviert werden müssen, müssen
vom Benutzer in das Archiv verschoben werden.

Die AutoArchivierung ist für den Benutzer nicht verfügbar und archiviert keine
Nachrichten. Falls Benutzer die AutoArchivierung zum Löschen von Nachrichten oder
zum Verschieben von Nachrichten in eine Outlook-Datendatei (PST) eingerichtet
262
haben, müssen sie die entsprechenden Aufbewahrungs- und Archivrichtlinien
anwenden, um den gleichen Effekt zu erzielen.

Ordner, die im Archiv erstellt werden, weisen dieselbe Aufbewahrungsrichtlinie wie
im Postfach auf. Entsprechend weisen Nachrichten im Archiv dieselbe
Aufbewahrungsrichtlinie (falls eine solche Aufbewahrungsrichtlinie angewendet
wurde) wie im Postfach auf. Nachrichten mit einer Aufbewahrungsrichtlinie laufen im
persönlichen Archiv ab.
Outlook-Datendateien (PST) in Ihrer Organisation
Sie können den Registrierungsschlüssel DisableCrossAccountCopy bereitstellen, wenn
Sie sicherstellen möchten, dass die E-Mails Ihrer Organisation nicht aus dem Postfach
des Benutzers oder aus der Infrastruktur für die Einhaltung von Vorschriften Ihrer
Organisation verschoben werden. Dadurch wird verhindert, dass der Benutzer die
Informationen in einer Outlook-Datendatei (PST) speichert oder diese in ein anderes EMail-Konto in Outlook kopiert. Diesen Registrierungsschlüssel können Sie bereitstellen,
indem Sie ihn manuell der Registrierung des Benutzers hinzufügen oder indem Sie die
Einstellung Kopieren und Verschieben von Elementen zwischen Konten verhindern
in der Gruppenrichtlinie verwenden.
Dieser Registrierungsschlüssel ermöglicht mehr Kontrolle als die beiden üblicherweise
verwendeten Registrierungsschlüssel DisablePST und PSTDisableGrow in
Outlook 2010. Da damit verhindert wird, dass Benutzer Daten aus eingeschränkten
Konten verschieben, ohne die PST-Verwendung zu begrenzen, können Benutzer
persönliche E-Mail-Konten in Outlook verwenden, mit denen E-Mail-Nachrichten an eine
PST-Datei übermittelt werden können. Außerdem können Sie Nachrichten in der
vorhandenen PST-Datei lesen und aus dieser kopieren. Der Registrierungsschlüssel
DisableCrossAccountCopy wird empfohlen, um DisablePST und PSTDisableGrow
aus diesen Gründen vollständig überflüssig zu machen. Optional können Sie auch
verhindern, dass Benutzer Daten aus ihren synchronisierten Listen in Microsoft
SharePoint 2010-Produkte kopieren.
Der Registrierungsschlüssel DisableCrossAccountCopy befindet sich unter
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\.
Typ
Wert
DisableCrossAccount REG_MULTI Für diesen
Copy
_SZ
Registrierungsschl
üssel können drei
Zeichenfolgenwert
e definiert werden:
1. Mit einem
Sternchen (*)
wird das
Kopieren oder
Verschieben
von
Nachrichten
aus einem
beliebigen
263
Beschreibu Bereitstellung
ng
Definiert Diesen
Konten
Registrierungsschl
oder
üssel können Sie
Outlook- bereitstellen,
Datendatei indem Sie ihn
en (PST), manuell der
für die das Registrierung des
Verschieb Benutzers
en oder
hinzufügen oder
Kopieren indem Sie die
von Daten Einstellung
aus
Kopieren und
diesem
Verschieben von
Speicheror Elementen
Typ
Wert
ng
t nicht
Konto oder
zulässig
einer
ist.
beliebigen
OutlookDatendatei
(PST)
eingeschränkt.
zwischen Konten
verhindern in der
Gruppenrichtlinie
verwenden.
2. Der
Domänenname
des
einzuschränke
nden E-MailKontos. Sie
können die
Domäne der
Konten
angeben, die
Sie
einschränken
möchten.
Beispielsweise
contoso.com.
3. SharePoint
Mit dieser
Zeichenfolge
wird das
Kopieren oder
Verschieben
von Daten aus
allen
SharePointListen
eingeschränkt.
Sie können aber auch DisableCrossAccountCopy in den Gruppenrichtlinien
verwenden, indem Sie die Einstellung Kopieren und Verschieben von Elementen
zwischen Konten verhindern unter Benutzerkonfiguration\Administrative
Vorlagen\Microsoft Outlook 2010\Kontoeinstellungen\Exchange aktivieren.
Falls in Ihrer Organisation der Registrierungsschlüssel DisablePST oder
PSTDisableGrow bereits bereitgestellt wurde, hat dies keine Auswirkungen auf das
Verhalten des Registrierungsschlüssels DisableCrossAccountCopy. Wenn Benutzer
vorhanden sind, die Outlook 2010 nicht verwenden, können alle drei Schlüssel
gleichzeitig bereitgestellt werden. Für die meisten Organisationen sind die
Registrierungsschlüssel DisablePST und PSTDisableGrow jedoch nicht erforderlich.
264
Im Folgenden werden die Methoden aufgelistet, mit denen das Kopieren oder
Verschieben von E-Mail-Nachrichten aus einem Konto oder aus einer Outlook-Datendatei
(PST) eingeschränkt wird:
 Benutzer können Nachrichten nicht per Drag & Drop aus einem eingeschränkten
Konto in ein anderes Konto oder eine Outlook-Datendatei (PST) kopieren.

Benutzer können Nachrichten nicht mit dem Menü Verschieben aus einem
eingeschränkten Konto in ein anderes Konto oder eine Outlook-Datendatei (PST)
verschieben oder kopieren.

Bei Verwendung der AutoArchivierung können für alle Konten, die eingeschränkt
wurden, keine Daten archiviert werden.

Im Menü Postfach aufräumen der Backstage-Ansicht werden für die
Archivierungsoption keine eingeschränkten Konten als Option für die Archivierung
aufgelistet.

Mit Regeln werden Nachrichten aus den eingeschränkten Konten verschoben.

Benutzer können Nachrichten nicht aus eingeschränkten Konten exportieren.

Mit dem Feature zum Aufräumen werden redundante Komponenten von E-MailKonversationen in eingeschränkten Konten nicht gelöscht.
Sie können den Registrierungsschlüssel DisableCopyToFileSystem bereitstellen, wenn
Sie verhindern möchten, dass Benutzer Nachrichten aus eingeschränkten Konten auf
ihre Computer verschieben oder kopieren.
Der Registrierungsschlüssel DisableCopyToFileSystem befindet sich unter
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\.
Typ
Wert
ng
DisableCopyToFileSy REG_MULTI Für diesen
Definiert Diesen
stem
_SZ
Registrierungsschl
Registrierungsschl Konten
üssel können Sie
üssel können drei oder
Outlookbereitstellen, indem
Zeichenfolgenwert
e definiert werden: Datendatei Sie ihn manuell der
en (PST), Registrierung des
1. Mit einem
für die das Benutzers
Sternchen (*)
Ziehen von hinzufügen.
wird verhindert,
Nachrichte
dass der
n auf den
Benutzer
Computer
Nachrichten
nicht
aus einem
zulässig
beliebigen
ist.
Konto oder
einer
beliebigen
OutlookDatendatei
(PST) auf den
Computer
265
Typ
Wert
ng
zieht.
2. Der
Domänenname
des
einzuschränke
nden E-MailKontos. Sie
können die
Domäne der
Konten
angeben, die
Sie
einschränken
möchten.
Beispielsweise
contoso.com.
3. SharePoint
Mit dieser
Zeichenfolge
wird das
Ziehen von
Daten aus
allen
SharePointListen auf den
Computer
eingeschränkt.
Siehe auch
Weitere Ressourcen
Anhalten der Aufbewahrungszeit für ein Postfach
Grundlegendes zur rechtlichen Aufbewahrungspflicht
Grundlegendes zu Aufbewahrungstags und Aufbewahrungsrichtlinien: Exchange 2010Hilfe
Grundlegendes zu persönlichen Archiven: Exchange 2010-Hilfe
266
Auswählen von Sicherheits- und
Schutzeinstellungen für Outlook 2010
Viele der sicherheitsbezogenen Features in Microsoft Outlook 2010 können angepasst
werden. Beispielsweise, wie die Sicherheitseinstellungen erzwungen werden, welche
ActiveX-Steuerelementtypen ausgeführt werden können, Sicherheitseinstellungen für
benutzerdefinierte Formulare sowie programmgesteuerte Sicherheitseinstellungen.
Darüber hinaus können Sie Outlook 2010-Sicherheitseinstellungen für Anlagen, die
Verwaltung von Informationsrechten, Junk-E-Mail und die Verschlüsselung anpassen.
Diese Themen werden in zusätzlichen Artikeln behandelt, die unter Zusätzliche
Einstellungen weiter unten in diesem Artikel aufgelistet sind.
Vorsicht:
In Outlook sind standardmäßig strenge sicherheitsbezogene Einstellungen konfiguriert.
Hohe Sicherheitsstufen können zu Einschränkungen der Outlook-Funktionalität führen,
z. B. Einschränkungen der Anlagedateitypen für E-Mail-Nachrichten. Beachten Sie, dass
das Heruntersetzen der standardmäßigen Sicherheitseinstellungen das Risiko der
Ausführung oder Weitergabe von Viren erhöhen kann. Seien Sie beim Ändern dieser
Einstellungen vorsichtig, und lesen Sie vorab die Dokumentation.
 Übersicht

Angeben, wie Sicherheitseinstellungen in Outlook erzwungen werden

Interaktion von Administrator- und Benutzereinstellungen in Outlook 2010

Arbeiten mit Outlook-COM-Add-Ins

Anpassen von Sicherheitseinstellungen für ActiveX und benutzerdefinierte
Formulare in Outlook 2010

Anpassen programmgesteuerter Einstellungen in Outlook 2010

Zusätzliche Einstellungen
Übersicht
In Outlook sind standardmäßig strenge sicherheitsbezogene Einstellungen konfiguriert.
Hohe Sicherheitsstufen können zu Einschränkungen der Outlook-Funktionalität führen,
z. B. Einschränkungen der Anlagedateitypen für E-Mail-Nachrichten. Möglicherweise
müssen Sie die Standardsicherheitseinstellungen für Ihre Organisation senken. Beachten
Sie jedoch, dass das Heruntersetzen der standardmäßigen Sicherheitseinstellungen das
Risiko der Ausführung oder Weitergabe von Viren erhöhen kann.
Bevor Sie mit dem Konfigurieren von Sicherheitseinstellungen für Outlook 2010 mithilfe
der Gruppenrichtlinien oder der Outlook-Sicherheitsvorlage beginnen, müssen Sie den
267
Outlook-Sicherheitsmodus in den Gruppenrichtlinien konfigurieren. Wenn Sie den
Outlook-Sicherheitsmodus nicht festlegen, verwendet Outlook 2010 die
Standardsicherheitseinstellungen und ignoriert von Ihnen vorgenommene Outlook 2010Sicherheitseinstellungen.
Weitere Informationen zum Herunterladen der administrativen Vorlage in Outlook 2010
und zu anderen administrativen Vorlagen in Office 2010 finden Sie unter Administrative
Vorlagendateien (ADM, ADMX, ADML) für Office 2010 und das Office-Anpassungstool.
Weitere Informationen zu Gruppenrichtlinie finden Sie unter Übersicht über
Angeben, wie Sicherheitseinstellungen in
Outlook erzwungen werden
Wie bei Microsoft Office Outlook 2007 können Sie Sicherheitsoptionen für Outlook 2010
konfigurieren, indem Sie die Gruppenrichtlinien verwenden (empfohlen) oder indem Sie
Sicherheitseinstellungen unter Verwendung der Outlook-Sicherheitsvorlage ändern und
die Einstellungen in einem Formular in einem Ordner auf der höchsten Ebene in
öffentlichen Ordnern für Exchange Server veröffentlichen. Zum Konfigurieren von
Sicherheitseinstellungen sollten Sie Gruppenrichtlinien verwenden, außer
Office Outlook 2003 oder frühere Versionen sind in Ihrer Umgebung vorhanden. Zur
Verwendung beider Optionen müssen Sie die Einstellung Outlook-Sicherheitsmodus in
den Gruppenrichtlinien aktivieren und einen Wert für Outlook-Sicherheitsrichtlinie
festlegen. Wenn Sie die Einstellung nicht aktivieren, werden die
Standardsicherheitseinstellungen im Produkt erzwungen. Die Einstellung OutlookSicherheitsmodus finden Sie in der Outlook 2010-Gruppenrichtlinienvorlage
(Outlk14.adm) unter Benutzerkonfiguration\Administrative Vorlagen\Microsoft
Outlook 2010\Sicherheit\Sicherheitsformulareinstellungen. Wenn Sie die Einstellung
Outlook-Sicherheitsmodus aktivieren, stehen die in der folgenden Tabelle
beschriebenen vier Optionen für Outlook-Sicherheitsrichtlinie zur Verfügung.
Option für "Outlook-Sicherheitsmodus"
Beschreibung
Outlook-Standardsicherheit
Outlook ignoriert sicherheitsbezogene
Einstellungen, die in den Gruppenrichtlinien
konfiguriert wurden oder bei Verwendung
einer Outlook-Sicherheitsvorlage. Dies ist
die Standardeinstellung.
Outlook-Sicherheitsgruppenrichtlinie
verwenden
Outlook verwendet die
Sicherheitseinstellungen aus der
Gruppenrichtlinie (empfohlen).
Sicherheitsformular aus öffentlichem
Ordner 'OutlookSicherheitseinstellungen' verwenden
Outlook verwendet die Einstellungen aus
dem Sicherheitsformular, das im
festgelegten öffentlichen Ordner
veröffentlicht ist.
Sicherheitsformular aus öffentlichem
Ordner 'Outlook 10-
Outlook verwendet die Einstellungen aus
dem Sicherheitsformular, das im
268
Option für "Outlook-Sicherheitsmodus"
Beschreibung
Sicherheitseinstellungen' verwenden
festgelegten öffentlichen Ordner
veröffentlicht ist.
Anpassen von Sicherheitseinstellungen mithilfe von
Gruppenrichtlinien
Berücksichtigen Sie bei der Verwendung von Gruppenrichtlinien zum Konfigurieren von
Sicherheitseinstellungen für Outlook 2010 die folgenden Faktoren:
 Einstellungen in der Outlook-Sicherheitsvorlage müssen manuell zu den
Gruppenrichtlinien migriert werden. Wenn Sie bisher die OutlookSicherheitsvorlage zum Verwalten von Sicherheitseinstellungen genutzt haben und
nun Gruppenrichtlinien zum Erzwingen von Einstellungen in Outlook 2010
verwenden möchten, müssen Sie die zuvor konfigurierten Einstellungen manuell zu
den entsprechenden Gruppenrichtlinieneinstellungen für Outlook 2010 migrieren.

Benutzerdefinierte Einstellungen, die mithilfe von Gruppenrichtlinien
konfiguriert werden, sind möglicherweise nicht sofort aktiv. Sie können
Gruppenrichtlinien so konfigurieren, dass sie auf Benutzercomputern mit der von
Ihnen vorgegebenen Häufigkeit automatisch (im Hintergrund) aktualisiert werden,
während Benutzer angemeldet sind. Damit neue Gruppenrichtlinieneinstellungen
sofort aktiv sind, müssen sich Benutzer von ihren Computern abmelden und erneut
anmelden.

Outlook überprüft Sicherheitseinstellungen nur beim Starten. Wenn
Sicherheitseinstellungen aktualisiert werden, während Outlook ausgeführt wird, wird
die neue Konfiguration erst verwendet, nachdem Outlook geschlossen und neu
gestartet wurde.

Im reinen PIM-Modus (Personal Information Manager) werden keine
benutzerdefinierten Einstellungen angewendet. Im PIM-Modus werden in Outlook
die standardmäßigen Sicherheitseinstellungen verwendet. In diesem Modus sind
Administratoreinstellungen weder erforderlich, noch werden sie verwendet.
Spezielle Umgebungen
Wenn Sie mithilfe von Gruppenrichtlinien Sicherheitseinstellungen für Outlook 2010
konfigurieren, sollten Sie feststellen, ob für Ihre Umgebung mindestens eines der in der
folgenden Tabelle beschriebenen Szenarien zutrifft:
Szenario
Problem
Benutzer, die über eine gehostete
Exchange Server-Umgebung auf ihre
Postfächer zugreifen
Wenn Benutzer mit einem gehosteten
Exchange Server auf Postfächer zugreifen,
können Sie mithilfe der OutlookSicherheitsvorlage Sicherheitseinstellungen
konfigurieren oder die
Standardsicherheitseinstellungen von
Outlook verwenden. In gehosteten
Umgebungen greifen Benutzer remote auf
ihre Postfächer zu, z. B. mithilfe einer
269
Szenario
Problem
virtuellen privaten Netzwerkverbindung
(VPN) oder unter Verwendung von Outlook
Anywhere (RPC über HTTP). Da
Gruppenrichtlinien mithilfe von
Active Directory bereitgestellt werden und in
diesem Szenario der lokale Computer des
Benutzers kein Mitglied der Domäne ist,
können GruppenrichtlinienSicherheitseinstellungen nicht angewendet
werden.
Wenn Sie die Outlook-Sicherheitsvorlage
zum Konfigurieren von
Sicherheitseinstellungen verwenden,
erhalten Benutzer zudem automatisch
Updates für Sicherheitseinstellungen.
Benutzer können nur Updates für
Gruppenrichtlinien-Sicherheitseinstellungen
erhalten, wenn sich ihr Computer in der
Active Directory-Domäne befindet.
Benutzer mit Administratorrechten auf ihren Einschränkungen für
Computern
Gruppenrichtlinieneinstellungen werden
nicht erzwungen, wenn sich Benutzer mit
Administratorrechten anmelden. Benutzer
mit Administratorrechten können auch die
Outlook-Sicherheitseinstellungen auf ihrem
Computer ändern und die von Ihnen
konfigurierten Einschränkungen entfernen
oder ändern. Dies gilt nicht nur für OutlookSicherheitseinstellungen, sondern für alle
Gruppenrichtlinieneinstellungen.
Dies kann in Organisationen, die
standardisierte Einstellungen für alle
Benutzer wünschen, zwar problematisch
sein, es gibt jedoch auch einige
schadensbegrenzende Faktoren:
 Lokale Änderungen werden bei der
nächsten Anmeldung durch
Gruppenrichtlinien überschrieben.
Geänderte OutlookSicherheitseinstellungen werden bei der
Benutzeranmeldung auf die
zurückgesetzt.

270
Das Außerkraftsetzen einer
Gruppenrichtlinieneinstellung betrifft nur
den lokalen Computer. Benutzer mit
Szenario
Problem
Administratorrechten können nur die
Sicherheitseinstellungen auf ihrem
eigenen Computer ändern, nicht die
Sicherheitseinstellungen für Benutzer
auf anderen Computern.

Benutzer ohne Administratorrechte
können Richtlinien nicht ändern. In
diesem Szenario sind GruppenlinienSicherheitseinstellungen genauso sicher
wie Einstellungen, die mithilfe der
Outlook-Sicherheitsvorlage konfiguriert
wurden.
Benutzer, die mithilfe von Outlook Web App Outlook und Outlook Web App verwenden
nicht dasselbe Sicherheitsmodell. In OWA
auf Exchange-Postfächer zugreifen
gelten separate Sicherheitseinstellungen,
die auf dem Computer mit Exchange Server
gespeichert sind.
Interaktion von Administrator- und
Benutzereinstellungen in Outlook 2010
Sicherheitseinstellungen, die vom Benutzer in Outlook 2010 definiert werden, weisen
dieselbe Funktion auf wie die von Ihnen als Administrator definierten
Gruppenrichtlinieneinstellungen. Wenn zwischen den beiden Einstellungsarten ein
Konflikt vorhanden ist, setzen Einstellungen mit einer höheren Sicherheitsstufe
Einstellungen mit einer niedrigeren Sicherheitsstufe außer Kraft.
Wenn Sie z. B. mithilfe der Anlagensicherheit-Gruppenrichtlinieneinstellung Als Ebene 1
zu blockierende Dateierweiterungen hinzufügen eine Liste der zu blockierenden
Dateinamenerweiterungen der Ebene 1 erstellen, setzt diese Liste die Standardliste in
Outlook 2010 sowie die Benutzereinstellungen für zu blockierende
Dateinamenerweiterungen der Ebene 1 außer Kraft. Auch wenn Sie Benutzern das
Entfernen von Dateinamenerweiterungen aus der Standardgruppe der ausgeschlossenen
Dateitypen der Ebene 1 gestatten, können Benutzer keine Dateitypen entfernen, die der
Liste hinzugefügt wurden.
Wenn ein Benutzer beispielsweise die Dateinamenerweiterungen EXE, REG und COM
aus der Gruppe der Ebene 1 entfernen möchte, Sie aber mithilfe der
Gruppenrichtlinieneinstellung Als Ebene 1 zu blockierende Dateierweiterungen
hinzufügen EXE als Dateityp der Ebene 1 hinzufügen, kann der Benutzer in Outlook nur
REG- und COM-Dateien aus der Gruppe der Ebene 1 entfernen.
271
Arbeiten mit Outlook-COM-Add-Ins
Ein COM-Add-In (Component Object Model) sollte so codiert werden, dass es das
Outlook-Vertrauensmodell nutzt, damit es ohne Warnmeldungen in Outlook 2010
ausgeführt wird. Möglicherweise werden weiterhin Warnungen angezeigt, wenn Benutzer
auf Outlook-Features zugreifen, die das Add-In verwenden, z. B. beim Synchronisieren
eines Handheldgeräts mit Outlook 2010 auf ihrem Desktopcomputer.
Allerdings ist in Outlook 2010 die Wahrscheinlichkeit, dass Warnungen angezeigt
werden, geringer als in Office Outlook 2003 oder früheren Versionen. Der
Objektmodellschutz, mit dem verhindert wird, dass Viren sich selbstständig über das
Outlook-Adressbuch verbreiten, wird in Office Outlook 2007 und Outlook 2010
aktualisiert. Outlook 2010 überprüft automatisch, ob die Antivirensoftware aktuell ist, um
zu bestimmen, wann Adressbuch-Zugriffswarnungen und andere OutlookSicherheitswarnungen angezeigt werden.
Der Objektmodellschutz kann nicht mithilfe des Outlook-Sicherheitsformulars und auch
nicht mithilfe von Gruppenrichtlinien geändert werden. Wenn Sie jedoch standardmäßige
Sicherheitseinstellungen von Outlook 2010 verwenden, sind alle COM-Add-Ins in
Outlook 2010 standardmäßig vertrauenswürdig. Wenn Sie die Sicherheitseinstellungen
mithilfe von Gruppenrichtlinien anpassen, können Sie angeben, welche COM-Add-Ins
vertrauenswürdig sind und ausgeführt werden können, ohne durch das OutlookObjektmodell blockiert zu werden.
Sie definieren ein COM-Add-In als vertrauenswürdig, indem Sie den Dateinamen für das
Add-In zusammen mit einem berechneten Hashwert für die Datei in einer
Gruppenrichtlinieneinstellung einschließen. Bevor Sie ein Add-In als vertrauenswürdig für
Outlook angeben können, müssen Sie eine Anwendung zum Berechnen des Hashwerts
installieren. Weitere Informationen hierzu finden Sie unter Verwalten vertrauenswürdiger
Add-Ins für Outlook 2010.
Wenn Sie benutzerdefinierte Outlook-Sicherheitseinstellungen mit dem
Microsoft Exchange Server-Sicherheitsformular in einem öffentlichen Exchange ServerOrdner erzwingen, gelten andere Anweisungen, um COM-Add-Ins als vertrauenswürdig
zu definieren. Weitere Informationen finden Sie im Abschnitt zur Registerkarte
Vertrauenswürdiger Code des Microsoft Office 2003 Resource Kit-Artikels OutlookSicherheitsvorlageneinstellungen
Wenn weiterhin Sicherheitshinweise angezeigt werden, nachdem das Add-In der Liste
der vertrauenswürdigen Add-Ins hinzugefügt wurde, müssen Sie das Problem
gemeinsam mit dem Entwickler des COM-Add-Ins beheben. Weitere Informationen zum
Codieren vertrauenswürdiger Add-Ins finden Sie unter Wichtige Sicherheitshinweise für
Entwickler von Microsoft Outlook-COM-Add-Ins
Anpassen von Sicherheitseinstellungen für
ActiveX und benutzerdefinierte Formulare in
Outlook 2010
Sie können für Outlook 2010-Benutzer Sicherheitseinstellungen für ActiveX und
benutzerdefinierte Formulare angeben. Sicherheitseinstellungen für benutzerdefinierte
272
Formulare umfassen Optionen, um zu ändern, wie Skripts, benutzerdefinierte
Steuerelemente und benutzerdefinierte Aktionen in Outlook 2010 eingeschränkt werden.
Anpassen des Verhaltens von ActiveX-Steuerelementen in
einmaligen Formularen
Wenn in Outlook eine Nachricht mit einer Formulardefinition empfangen wird, handelt es
sich um ein einmaliges Formular. Um zu verhindern, dass unerwünschte Skripts und
Steuerelemente in einmaligen Formularen ausgeführt werden, werden in Outlook in
einmaligen Formularen standardmäßig keine ActiveX-Steuerelemente geladen.
Sie können die Einstellungen zum Anpassen von ActiveX-Steuerelementen mithilfe der
Outlook 2010-Gruppenrichtlinienvorlage (Outlk14.adm) sperren. Sie können aber auch
mithilfe des Office-Anpassungstools (OAT) Standardeinstellungen konfigurieren. In
diesem Fall können Benutzer die Einstellungen ändern. Verwenden Sie in den
Gruppenrichtlinien die Einstellung Einmalige ActiveX-Formulare zulassen unter
Benutzerkonfiguration\Administrative Vorlagen\Microsoft Outlook 2010\Sicherheit.
Im OAT befindet sich die Einstellung Einmalige ActiveX-Formulare zulassen im
entsprechenden Speicherort auf der Seite Benutzereinstellungen ändern des OAT.
2010.
Wenn Sie die Einstellung Einmalige ActiveX-Formulare zulassen aktivieren, stehen die
in der folgenden Tabelle beschriebenen drei Optionen zur Verfügung.
Option
Beschreibung
Lässt alle ActiveX-Steuerelemente zu
Ermöglicht die Ausführung aller ActiveXSteuerelemente ohne Einschränkungen.
Lässt nur sichere Steuerelemente zu
Ermöglicht nur die Ausführung sicherer
ActiveX-Steuerelemente. Ein ActiveXSteuerelement ist dann sicher, wenn es mit
Authenticode signiert wurde und der
Signierer in der Liste vertrauenswürdiger
Herausgeber aufgeführt ist.
Nur Outlook-Steuerelemente laden
In Outlook werden nur die unten
aufgeführten Steuerelemente geladen. Dies
sind die einzigen Steuerelemente, die in
einmaligen Formularen verwendet werden
können.

Steuerelemente aus fm20.dll

Rich-Format-Steuerelement von
Microsoft Office Outlook

Empfängersteuerelement von

Ansichtensteuerelement von
273
Wenn Sie keine dieser Optionen konfigurieren, werden standardmäßig nur OutlookSteuerelemente geladen.
Anpassen von Sicherheitseinstellungen für benutzerdefinierte
Formulare
Sie können die Einstellungen zum Konfigurieren der Sicherheit für benutzerdefinierte
Formulare mithilfe der Outlook 2010-Gruppenrichtlinienvorlage (Outlk14.adm) sperren.
Sie können aber auch mithilfe des Office-Anpassungstools (OAT) Standardeinstellungen
konfigurieren. In diesem Fall können Benutzer die Einstellungen ändern. In den
Gruppenrichtlinien finden Sie diese Einstellungen unter
Benutzerkonfiguration\Administrative Vorlagen\Microsoft Outlook
2010\Sicherheit\Sicherheitsformulareinstellungen\Benutzerdefinierte
Formularsicherheit. Die OAT-Einstellungen befinden sich auf der Seite
Benutzereinstellungen ändern des OAT in entsprechenden Speicherorten.
Die konfigurierbaren Einstellungen für Skripts, benutzerdefinierte Steuerelemente und
benutzerdefinierte Aktionen sind in der folgenden Tabelle aufgeführt:
Option
Beschreibung
Skripts in einmaligen OutlookFormularen zulassen
Führt Skripts in Formularen aus, in denen
das Skript und das Layout in der Nachricht
enthalten sind. Wenn Benutzer ein
einmaliges Formular mit einem Skript
empfangen, werden sie gefragt, ob sie das
Skript ausführen möchten.
Gibt an, was geschieht, wenn ein Programm
Ausführungseingabeaufforderung für
Outlook-Objektmodell 'Benutzerdefinierte versucht, eine benutzerdefinierte Aktion
mithilfe des Outlook-Objektmodells
Aktionen' festlegen
auszuführen. Durch Erstellen einer
benutzerdefinierten Aktion kann eine
Nachricht unter Umgehung der oben
beschriebenen programmgesteuerten
Schutzmaßnahmen beim Senden
beantwortet werden. Wählen Sie eine der
folgenden Optionen aus:
 Mit Eingabeaufforderung für Benutzer
kann der Benutzer eine Nachricht
empfangen und entscheiden, ob der
programmgesteuerte Sendezugriff
zugelassen werden soll.

Mit Automatisch genehmigen wird der
immer zugelassen, ohne dass eine
Meldung angezeigt wird.

Mit Automatisch ablehnen wird der
immer verweigert, ohne dass eine
274
Option
Beschreibung
Meldung angezeigt wird.

Mit Benutzer basierend auf der
Computersicherheit auffordern wird in
Outlook 2010 die Standardkonfiguration
erzwungen.
Anpassen programmgesteuerter
Einstellungen in Outlook 2010
Als Administrator von Outlook 2010 können Sie programmgesteuerte
Sicherheitseinstellungen zum Verwalten von Einschränkungen für das OutlookObjektmodell konfigurieren. Mit dem Outlook-Objektmodell können in Outlook-Ordnern
gespeicherte Daten programmgesteuert bearbeitet werden.
Hinweis:
Die Exchange Server-Sicherheitsvorlage enthält Einstellungen für Datenobjekte für die
Zusammenarbeit (Collaboration Data Objects, CDO). Die Verwendung von CDO mit
Outlook 2010 wird jedoch nicht unterstützt.
Sie können mithilfe von Gruppenrichtlinien programmgesteuerte Sicherheitseinstellungen
für das Outlook-Objektmodell konfigurieren. Laden Sie die Outlook 2010-Vorlage
(Outlk14.adm) in den Gruppenrichtlinien. Die Gruppenrichtlinieneinstellungen befinden
sich unter Benutzerkonfiguration\Administrative Vorlagen\Microsoft Office Outlook
2010\Sicherheit\Sicherheitsformulareinstellungen\Programmatische Sicherheit.
Diese Einstellungen können nicht mithilfe des Office-Anpassungstools konfiguriert
werden.
Im Folgenden werden die Gruppenrichtlinienoptionen für programmgesteuerte
Einstellungen beschrieben. Sie können für jedes Element eine der folgenden
Einstellungen auswählen:
 Eingabeaufforderung für Benutzer Benutzer erhalten eine Meldung, in der sie
den Vorgang zulassen oder verweigern können. Bei einigen Eingabeaufforderungen
können die Benutzer den Vorgang ohne Eingabeaufforderungen für bis zu
10 Minuten zulassen oder verweigern.

Automatisch genehmigen Outlook Programmgesteuerte Zugriffsanforderungen
durch jedes Programm werden automatisch genehmigt. Diese Option kann zu einem
erheblichen Sicherheitsrisiko führen und wird deshalb nicht empfohlen.

Automatisch ablehnen Programmgesteuerte Zugriffsanforderungen durch jedes
Programm werden von Outlook automatisch abgelehnt, und der Benutzer erhält
keine Eingabeaufforderung.

Benutzer basierend auf der Computersicherheit auffordern Outlook verwendet
die Einstellung im Abschnitt Programmgesteuerter Zugriff des Sicherheitscenters.
Dies ist das Standardverhalten.
275
Die Einstellungen, die Sie für die programmgesteuerte Sicherheit für das OutlookObjektmodell konfigurieren können, sind in der folgenden Tabelle aufgeführt.
Option
Beschreibung
Eingabeaufforderung für OutlookObjektmodell beim Zugriff auf ein
Adressbuch konfigurieren
versucht, mithilfe des OutlookObjektmodells auf ein Adressbuch
zuzugreifen.
Eingabeaufforderung für OutlookObjektmodell beim Zugriff auf die
Formula-Eigenschaft eines UserPropertyObjekts konfigurieren
Gibt an, was geschieht, wenn ein Benutzer
einem benutzerdefinierten Formular ein
benutzerdefiniertes Kombinations- oder
Formelfeld hinzufügt und es an ein
Adressinformationsfeld bindet. Dadurch
kann mithilfe von Code durch Abrufen der
Value-Eigenschaft des Felds indirekt der
Wert des Adressinformationsfelds
abgerufen werden.
Eingabeaufforderung für OutlookObjektmodell beim Ausführen von
'Speichern unter' konfigurieren
versucht, programmgesteuert den Befehl
Speichern unter zum Speichern eines
Elements zu verwenden. Nachdem ein
Element gespeichert wurde, könnte ein
Malwareprogramm die Datei nach E-MailAdressen durchsuchen.
Eingabeaufforderung für OutlookObjektmodell beim Lesen von
Adressinformationen konfigurieren
versucht, mithilfe des OutlookObjektmodells auf ein Empfängerfeld wie
das Feld An zuzugreifen.
Eingabeaufforderung für OutlookObjektmodell beim Antworten auf
Besprechungs- und Aufgabenanfragen
versucht, mithilfe der Respond-Methode in
Aufgaben- und Besprechungsanfragen
programmgesteuert E-Mail-Nachrichten zu
senden. Diese Methode ähnelt der SendMethode bei E-Mail-Nachrichten.
Eingabeaufforderung für OutlookObjektmodell beim Senden von E-Mail
konfigurieren
versucht, E-Mail-Nachrichten
programmgesteuert mithilfe des OutlookObjektmodells zu senden.
Zusätzliche Einstellungen
In der folgenden Tabelle sind die Artikel aufgelistet, in denen zusätzliche
Sicherheitseinstellungen behandelt werden, die im vorliegenden Artikel nicht
berücksichtigt wurden.
276
Feature
Verwandte Ressourcen
ActiveX-Steuerelemente
Plan security settings for ActiveX controls
for Office 2010
Anlagen
Planen von Anlageneinstellungen in Outlook
2010
Kryptografie
Planen der Kryptografie für E-MailMessaging in Outlook 2010
Digitale Signaturen
Planen von Einstellungen für digitale
Signaturen für Office 2010
Junk-E-Mail
Planen der Einschränkung von Junk-E-Mails
in Outlook 2010
Verwaltung von Informationsrechten
Planen der Verwaltung von
Informationsrechten in Office 2010
Geschützte Ansicht
Plan Protected View settings for Office 2010
Siehe auch
Weitere Ressourcen
277
Planen von Anlageneinstellungen in
Outlook 2010
In Microsoft Outlook 2010 können Sie angeben, dass Anlagen für Outlook-Elemente
(z. B. E-Mail-Nachrichten oder Termine) basierend auf dem Dateityp der Anlage
eingeschränkt werden. Für einen Datentyp ist eine Einschränkung der Ebene 1 oder der
Ebene 2 möglich. Darüber hinaus können Sie konfigurieren, welche Vorgänge Benutzer
für Anlageneinschränkungen ausführen können. Beispielsweise könnten Sie Benutzern
erlauben, die Einschränkungen für eine Gruppe von Anlagendateitypen von Ebene 1
(Benutzer kann die Datei nicht anzeigen) in Ebene 2 (Benutzer kann die Datei öffnen,
nachdem sie auf dem Datenträger gespeichert wurde) zu ändern.
Hinweis:
Zum Erzwingen von Anlageneinstellungen müssen Sie zuerst mithilfe der
Gruppenrichtlinien die Methode konfigurieren, die von Outlook 2010 zum Erzwingen von
Sicherheitseinstellungen verwendet wird. Weitere Informationen zum Festlegen der
Outlook 2010-Methode zum Erzwingen von Sicherheitseinstellungen finden Sie unter
Angeben, wie Sicherheitseinstellungen in Outlook erzwungen werden in Auswählen
von Sicherheits- und Schutzeinstellungen für Outlook 2010.
Dieser Artikel richtet sich an Outlook-Administratoren. Informationen, weshalb manche
Outlook-Anlagen blockiert sind, finden Sie unter Blockierte Anlagen: Das unbeliebteste
Outlook-Feature (http://go.microsoft.com/fwlink/?linkid=81268&clcid=0x407).
Informationen zum Freigeben von Dateien, die eingeschränkte Dateitypen aufweisen,
finden Sie unter Blockierte Anlagen in Outlook
 Übersicht

Hinzufügen oder Entfernen von Dateinamenerweiterungen der Ebene 1

Hinzufügen oder Entfernen von Dateinamenerweiterungen der Ebene 2

Konfigurieren zusätzlicher Einschränkungen für Anlagendateien
Übersicht
Der Zugriff auf manche Anlagen in Elementen (z. B. E-Mail-Nachrichten oder Termine) ist
in Outlook 2010 eingeschränkt. Dateien mit bestimmten Dateitypen können als Ebene 1
(Benutzer kann die Datei nicht anzeigen) oder Ebene 2 (Benutzer kann die Datei öffnen,
nachdem sie auf dem Datenträger gespeichert wurde) kategorisiert werden.
Standardmäßig werden mehrere Dateitypen von Outlook 2010 als Ebene 1 klassifiziert,
und Benutzer können Dateien mit diesen Erweiterungen nicht empfangen. Beispiele
hierfür sind die Dateinamenerweiterungen CMD, EXE und VBS. Als Administrator können
278
Sie mithilfe der Gruppenrichtlinien verwalten, wie ein Dateityp für die Blockierung von EMail-Anlagen kategorisiert wird. Beispielsweise können Sie eine Dateitypkategorisierung
von Ebene 1 in Ebene 2 ändern oder aber eine Liste mit den Dateitypen der Ebene 2
erstellen. Standardmäßig gibt es keine Dateitypen der Ebene 2.
Outlook 2010-Einstellungen für die Anlagensicherheit können Sie mithilfe der
Gruppenrichtlinien und der Outlook 2010-Vorlage (Outlk14.adm) konfigurieren. Die
meisten Einstellungen für die Anlagensicherheit finden Sie unter
2010\Sicherheit\Sicherheitsformulareinstellungen\Anlagensicherheit. Einstellungen,
um zu verhindern, dass Benutzer Einstellungen für die Anlagensicherheit anpassen, und
um die geschützte Ansicht für Anlagen zu verwenden, die von internen Absendern
empfangen wurden, finden Sie unter Benutzerkonfiguration\Administrative
Vorlagen\Microsoft Outlook 2010\Sicherheit. Einstellungen für die Anlagensicherheit
können nicht mit dem Office-Anpassungstool (OAT) konfiguriert werden.
Weitere Informationen zur geschützten Ansicht finden Sie unter Plan Protected View
Hinzufügen oder Entfernen von
Dateinamenerweiterungen der Ebene 1
Dateien der Ebene 1 werden für den Benutzer ausgeblendet. Der Benutzer kann eine
Anlage der Ebene 1 nicht öffnen, speichern oder drucken. (Wenn Sie angeben, dass
Benutzer eine Anlage der Ebene 1 auf eine Anlage der Ebene 2 tiefer stufen können,
gelten für die Datei Einschränkungen der Ebene 2). Falls ein Benutzer eine E-MailNachricht oder einen Termin mit einer blockierten Anlage empfängt, wird in der Infoleiste
oben im Element eine Liste der blockierten Dateien angezeigt. (Die Infoleiste wird in
einem benutzerdefinierten Formular nicht angezeigt). Wenn Sie einen Dateityp aus der
Liste der Ebene 1 entfernen, sind Anlagen mit diesem Dateityp nicht mehr blockiert. Die
Standardliste mit den Dateitypen der Ebene 1 finden Sie unter Attachment file types
restricted by Outlook 2010.
Mit den Einstellungen in der folgenden Tabelle können Sie Dateitypen der Ebene 1 in der
Standardliste hinzufügen oder entfernen. In den Gruppenrichtlinien finden Sie diese
Einstellungen unter Benutzerkonfiguration\Administrative Vorlagen\Microsoft
Outlook 2010\Sicherheit\Sicherheitsformulareinstellungen\Anlagensicherheit.
Diese Einstellungen können nicht mit dem Office-Anpassungstool konfiguriert werden.
Option
Beschreibung
Als Ebene 1 zu blockierende
Dateierweiterungen hinzufügen
Gibt die Dateitypen (gewöhnlich drei
Buchstaben) an, die Sie der Liste mit den
Dateien der Ebene 1 hinzufügen möchten.
Geben Sie vor den
279
Option
Beschreibung
Dateinamenerweiterungen keinen Punkt ein.
Falls Sie mehrere
Dateinamenerweiterungen eingeben,
trennen Sie diese durch ein Semikolon.
Als Ebene 1 blockierte
Dateierweiterungen entfernen
Gibt die Dateitypen (gewöhnlich drei
Buchstaben) an, die Sie aus der Liste mit
den Dateien der Ebene 1 entfernen
möchten. Geben Sie vor den
Falls Sie mehrere
Hinzufügen oder Entfernen von
Dateinamenerweiterungen der Ebene 2
Bei einem Dateityp der Ebene 2 muss der Benutzer die Datei auf der Festplatte
speichern, bevor die Datei geöffnet wird. Eine Datei der Ebene 2 kann nicht direkt in
einem Element geöffnet werden.
Wenn Sie einen Dateityp aus der Liste der Ebene 2 entfernen, wird er zu einem
regulären Dateityp, der in Outlook 2010 geöffnet, gespeichert und gedruckt werden kann.
Bezüglich der Datei gibt es keine Einschränkungen.
Mit den Einstellungen in der folgenden Tabelle können Sie Dateitypen der Ebene 2 in der
Standardliste hinzufügen oder entfernen. In den Gruppenrichtlinien finden Sie diese
Outlook 2010\Sicherheit\Sicherheitsformulareinstellungen\Anlagensicherheit.
Option
Beschreibung
Als Ebene 2 zu blockierende
Dateierweiterungen hinzufügen
Gibt die Dateinamenerweiterung
(gewöhnlich drei Buchstaben) an, die Sie
der Liste mit den Dateien der Ebene 2
hinzufügen möchten. Geben Sie vor den
Falls Sie mehrere
Als Ebene 2 blockierte
Dateierweiterungen entfernen
Gibt die Dateinamenerweiterung
(gewöhnlich drei Buchstaben) an, die Sie
aus der Liste mit den Dateien der Ebene 2
entfernen möchten. Geben Sie vor den
Falls Sie mehrere
280
Option
Beschreibung
Konfigurieren zusätzlicher Einschränkungen
für Anlagendateien
Die Einstellungen in der folgenden Tabelle sind zusätzliche Einstellungen, die Sie für
Anlagen in den Gruppenrichtlinien konfigurieren können. In den Gruppenrichtlinien finden
Sie diese Einstellungen unter Benutzerkonfiguration\Administrative
Vorlagen\Microsoft Outlook
2010\Sicherheit\Sicherheitsformulareinstellungen\Anlagensicherheit. Diese
Einstellungen können nicht mit dem Office-Anpassungstool konfiguriert werden.
Option
Beschreibung
Anlagen der
Ebene 1
anzeigen
Ermöglicht Benutzern den Zugriff auf alle Anlagen mit Dateitypen der
Ebene 1, indem die Anlagen zuerst auf dem Datenträger gespeichert
und anschließend geöffnet werden (wie bei Anlagen der Ebene 2).
Benutzer
können
Anlagen auf
Ebene 2 tiefer
stufen
Hiermit können Benutzer eine Liste der AnlagenDateinamenerweiterungen erstellen, die von Ebene 1 auf Ebene 2 tiefer
gestuft werden sollen. Wenn Sie diese Gruppenrichtlinieneinstellung
nicht konfigurieren, wird in Outlook die Liste des Benutzers
standardmäßig ignoriert. Der Registrierungsschüssel, in dem Benutzer
die Liste der tiefer zu stufenden Dateitypen erstellen, lautet
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Se
curity\Level1Remove. In diesem Registrierungsschlüssel geben
Benutzer die Dateinamenerweiterungen (gewöhnlich drei Buchstaben
und durch ein Semikolon getrennt) an, die aus der Liste mit den
Dateien der Ebene 1 entfernt werden sollen.
Keine
Eingabeaufford
erung zu
Anlagen der
Ebene 1 beim
Senden eines
Elements
Hiermit erhalten die Benutzer keine Warnung, wenn sie ein Element
senden, das eine Anlage der Ebene 1 enthält. Diese Option betrifft nur
die Warnung. Nachdem das Element gesendet wurde, können die
Empfänger in Abhängigkeit von ihren Sicherheitseinstellungen die
Anlage möglicherweise nicht anzeigen oder darauf zugreifen. Wenn die
Benutzer in der Lage sein sollen, Elemente in einem öffentlichen
Ordner bereitzustellen, ohne dass diese Eingabeaufforderung
angezeigt wird, müssen Sie diese Einstellung und die Einstellung Keine
Eingabeaufforderung zu Anlagen der Ebene 1 beim Schließen
eines Elements aktivieren.
Keine
Eingabeaufford
erung zu
Anlagen der
Hiermit erhalten die Benutzer keine Warnung, wenn sie eine E-MailNachricht, einen Termin oder ein sonstiges Element schließen, das eine
Anlage der Ebene 1 enthält. Diese Option betrifft nur die Warnung.
Nachdem das Element geschlossen wurde, kann der Benutzer die
281
Option
Beschreibung
Ebene 1 beim Anlage nicht anzeigen oder darauf zugreifen. Wenn die Benutzer in der
Schließen eines Lage sein sollen, Elemente in einem öffentlichen Ordner
bereitzustellen, ohne dass diese Eingabeaufforderung angezeigt wird,
Elements
müssen Sie diese Einstellung und die Einstellung Keine
Eingabeaufforderung zu Anlagen der Ebene 1 beim Senden eines
Elements aktivieren.
OLEPaketobjekte
anzeigen
Zeigt OLE-Objekte an, die als Paket zusammengestellt wurden. Ein
Paket ist ein Symbol, das ein eingebettetes oder verknüpftes OLEObjekt darstellt. Wenn Sie auf das Paket doppelklicken, wird das Objekt
in dem Programm, mit dem das Objekt erstellt wurde, wiedergegeben
(z. B., wenn es sich bei dem Objekt um eine Audiodatei handelt) oder
aber geöffnet und angezeigt. Das Anzeigen von OLE-Paketobjekten
durch Outlook kann problematisch sein, da das Symbol auf einfache
Weise geändert und als Tarnung für bösartige Dateien verwendet
werden kann.
Benutzerkonfiguration\Administrative Vorlagen\Microsoft Outlook 2010\Sicherheit.
Aktion
Beschreibung
Benutzer können
Sicherheitseinstellungen für Anlagen
nicht anpassen
Benutzer die Liste der als Anlagen in
Outlook zulässigen Dateitypen nicht
anpassen. Dies gilt unabhängig davon, wie
Sie andere OutlookSicherheitseinstellungen konfiguriert haben.
Wenn diese Option aktiviert ist, werden von
Geschützte Ansicht für Anlagen
verwenden, die von internen Absendern Absendern innerhalb Ihrer Organisation
empfangene Anlagen in der geschützten
empfangen wurden
Ansicht geöffnet. Diese Einstellung gilt nur
für Microsoft Outlook-Konten, die eine
Verbindung mit einem Computer mit
Microsoft Exchange Server herstellen.
Siehe auch
Konzepte
Auswählen von Sicherheits- und Schutzeinstellungen für Outlook 2010
Weitere Ressourcen
Attachment file extensions restricted by Outlook 2010
282
Plan Protected View settings for Office 2010
283
Planen der Kryptografie für E-MailMessaging in Outlook 2010
In Microsoft Outlook 2010 werden sicherheitsbezogene Features unterstützt, die
Benutzer beim Senden und Empfangen kryptografischer E-Mail-Nachrichten behilflich
sind. Zu diesen Features gehören kryptografisches E-Mail-Messaging,
Sicherheitskennzeichen und signierte Empfangsbestätigungen.
Hinweis:
Die vollständigen Sicherheitsfunktionen von Microsoft Outlook stehen nur zur Verfügung,
wenn Sie Outlook 2010 mit lokalen Administratorrechten installieren.
 Informationen zu kryptografischen Messagingfeatures in Outlook 2010

Verwalten kryptografischer digitaler IDs

Sicherheitskennzeichen und signierte Empfangsbestätigungen

Konfigurieren kryptografischer Einstellungen für Outlook 2010

Konfigurieren zusätzlicher kryptografischer Einstellungen
Informationen zu kryptografischen
Messagingfeatures in Outlook 2010
In Outlook 2010 werden kryptografische Messagingfeatures unterstützt, die Benutzern
Folgendes ermöglichen:
 Digitales Signieren einer E-Mail-Nachricht. Digitale Signaturen sichern die
Nichtabstreitbarkeit und Inhaltsverifizierung (die Nachricht enthält genau das, was
vom Absender gesendet wurde, ohne Änderungen).

Verschlüsseln einer E-Mail-Nachricht. Die Verschlüsselung trägt zum
Datenschutz bei, da die Nachricht nur für den beabsichtigten Empfänger lesbar ist.
Für Messaging mit erhöhter Sicherheit können zusätzliche Features konfiguriert werden.
Wenn Ihre Organisation diese Features unterstützt, ermöglicht Messaging mit erhöhter
Sicherheit Benutzern Folgendes:
 Senden einer E-Mail-Nachricht mit Anforderung einer Bestätigung. Auf diese
Weise ist sichergestellt, dass der Empfänger die Gültigkeit der digitalen Signatur des
Benutzers (das Zertifikat, mit dem der Benutzer die Nachricht versehen hat)
überprüft.

Hinzufügen eines Sicherheitskennzeichens zu einer E-Mail-Nachricht. Ihre
Organisation kann eine benutzerdefinierte S/MIME-Sicherheitsrichtlinie (Version 3)
erstellen, mit der Nachrichten mit Kennzeichen versehen werden. Eine S/MIME284
Sicherheitsrichtlinie (Version 3) ist Code, den Sie Outlook hinzufügen. Über den
Code werden im Nachrichtenkopf Informationen über die Vertraulichkeit der
Nachricht hinzugefügt. Weitere Informationen finden Sie unter
Sicherheitskennzeichen und signierte Empfangsbestätigungen weiter unten in
diesem Artikel.
Implementierung von kryptografischem Messaging in Outlook 2010
Das Outlook 2010-Kryptografiemodell verwendet die Verschlüsselung mit öffentlichem
Schlüssel, um signierte und verschlüsselte E-Mail-Nachrichten zu senden und zu
empfangen. In Outlook 2010 wird S/MIME-Sicherheit (Version 3) unterstützt, die
Benutzern den Austausch von E-Mail-Nachrichten mit erhöhter Sicherheit mit anderen
S/MIME-E-Mail-Clients über das Internet oder Intranet ermöglicht. E-Mail-Nachrichten,
die mit dem öffentlichen Schlüssel des Benutzers verschlüsselt werden, können nur mit
dem zugehörigen privaten Schlüssel entschlüsselt werden. Dies bedeutet, dass eine
verschlüsselte E-Mail-Nachricht beim Senden mit dem Zertifikat (öffentlichen Schlüssel)
des Empfängers verschlüsselt wird. Wenn ein Benutzer die verschlüsselte E-MailNachricht liest, wird sie mit dem privaten Schlüssel des Benutzers entschlüsselt.
In Outlook 2010 müssen Benutzer über ein Sicherheitsprofil verfügen, um kryptografische
Features verwenden zu können. Ein Sicherheitsprofil ist eine Gruppe von Einstellungen,
die die Zertifikate und Algorithmen beschreiben, die beim Senden von Nachrichten mit
kryptografischen Features verwendet werden. Sicherheitsprofile werden in den folgenden
Fällen automatisch konfiguriert, sofern sie nicht bereits vorhanden sind:
 Auf dem Computer des Benutzers sind Zertifikate für Kryptografie vorhanden
 Der Benutzer verwendet erstmals ein kryptografisches Feature
Diese Sicherheitseinstellungen können für Benutzer im Voraus angepasst werden. Sie
können Outlook mithilfe von Registrierungseinstellungen oder
Gruppenrichtlinieneinstellungen an die kryptografischen Richtlinien der Organisation
anpassen und die gewünschten Einstellungen in den Sicherheitsprofilen konfigurieren
(und ggf. mithilfe von Gruppenrichtlinien erzwingen). Diese Einstellungen werden unter
Konfigurieren kryptografischer Einstellungen für Outlook 2010 weiter unten in
diesem Artikel beschrieben.
Digitale IDs: Kombination aus öffentlichem und privatem Schlüssel
und Zertifikaten
S/MIME-Features basieren auf digitalen IDs, die auch als digitale Zertifikate bezeichnet
werden. Über digitale IDs wird die Identität eines Benutzers mit einem Schlüsselpaar aus
öffentlichem und privatem Schlüssel verknüpft. Die Kombination aus einem Zertifikat und
einem Schlüsselpaar aus öffentlichem und privatem Schlüssel wird als digitale ID
bezeichnet. Der private Schlüssel kann in einem Speicher mit erhöhter Sicherheit, z. B.
im Microsoft Windows-Zertifikatspeicher, auf dem Computer des Benutzers oder auf
einer Smartcard gespeichert werden. Outlook 2010 bietet vollständige Unterstützung für
den X.509-Standard, Version 3, nach dem öffentliche und private Schlüssel von einer
Zertifizierungsstelle in einer Organisation erstellt werden müssen, wie z. B. auf einem
Computer unter Windows Server 2008, auf dem Active Directory-Zertifikatdienste
ausgeführt werden, oder von einer öffentlichen Zertifizierungsstelle wie VeriSign.
Informationen zu der für Ihrer Organisation geeignetsten Option finden Sie unter
Digitales Zertifikat: Selbstsigniert oder von Zertifizierungsstellen ausgestellt in
Planen von Einstellungen für digitale Signaturen für Office 2010.
285
Benutzer können digitale IDs von öffentlichen webbasierten Zertifizierungsstellen wie
VeriSign und Microsoft Zertifikatdienste beziehen. Weitere Informationen, wie Benutzer
eine digitale ID erhalten können, finden Sie im Outlook-Hilfethema Anfordern einer
digitalen ID (http://go.microsoft.com/fwlink/?linkid=185585&clcid=0x407). Als
Administrator können Sie digitale IDs für eine Gruppe von Benutzern bereitstellen.
Beim Ablauf von Zertifikaten für digitale IDs müssen Benutzer normalerweise
aktualisierte Zertifikate von der ausstellenden Zertifizierungsstelle besorgen. Wenn Ihre
Organisation Zertifikate von der Windows Server 2003 Zertifizierungsstelle oder von den
Active Directory-Zertifikatdiensten (AD CS) in Windows Server 2008 bezieht, wird die
Zertifikataktualisierung von Outlook 2010 automatisch verwaltet.
Verwalten kryptografischer digitaler IDs
Outlook 2010 bietet Benutzern Möglichkeiten zur Verwaltung ihrer digitalen IDs – der
Kombination aus dem Zertifikat eines Benutzers mit öffentlichen und privaten
Verschlüsselungsschlüsseln. Mithilfe von digitalen IDs können Benutzer ihre E-Mails
sichern, indem sie kryptografische Nachrichten austauschen. Die Verwaltung von
digitalen IDs umfasst Folgendes:
 Abrufen einer digitalen ID. Weitere Informationen, wie Benutzer eine digitale ID
erhalten können, finden Sie im Outlook-Hilfethema Anfordern einer digitalen ID

Speichern einer digitalen ID, damit sie auf einen anderen Computer verschoben oder
anderen Personen zur Verfügung gestellt werden kann.

Bereitstellen einer digitalen ID für andere Personen.

Exportieren einer digitalen ID in eine Datei. Dies ist hilfreich, wenn der Benutzer eine
Sicherungskopie erstellen möchte oder auf einem neuen Computer arbeiten wird.

Importieren einer digitalen ID aus einer Datei in Outlook. Eine digitale ID-Datei kann
die Sicherungskopie eines Benutzers oder die digitale ID eines anderen Benutzers
enthalten.
 Erneuern einer abgelaufenen digitalen ID.
Benutzer, die auf mehreren Computern kryptografische Nachrichten übermitteln, müssen
ihre digitale ID auf jeden dieser Computer kopieren.
Speicherorte für digitale IDs
Digitale IDs können in drei Speicherorten gespeichert werden:
 Globales Adressbuch von Microsoft Exchange Von der Zertifizierungsstelle oder
von den Active Directory-Zertifikatdiensten generierte Zertifikate werden automatisch
im globalen Adressbuch veröffentlicht. Extern generierte Zertifikate können manuell
im globalen Adressbuch veröffentlicht werden. Klicken Sie dazu in Outlook 2010 auf
der Registerkarte Datei auf Optionen und anschließend auf Sicherheitscenter.
Klicken Sie unter Microsoft Outlook-Sicherheitscenter auf Einstellungen für das
Sicherheitscenter. Klicken Sie auf der Registerkarte E-Mail-Sicherheit unter
Digitale IDs (Zertifikate) auf die Schaltfläche In GAL veröffentlichen.

LDAP-Verzeichnisdienst (Lightweight Directory Access-Protokoll) Externe
Verzeichnisdienste, Zertifizierungsstellen oder andere Zertifikatanbieter können die
Zertifikate ihrer Benutzer über einen LDAP-Verzeichnisdienst veröffentlichen. Outlook
ermöglicht den Zugriff auf diese Zertifikate über LDAP-Verzeichnisse.
286

Microsoft Windows-Datei Digitale IDs können auf Benutzercomputern gespeichert
werden. Die digitale ID kann in Outlook 2010 in eine Datei exportiert werden. Klicken
Sie dazu auf der Registerkarte Datei auf Optionen und anschließend auf
Sicherheitscenter. Klicken Sie unter Microsoft Outlook-Sicherheitscenter auf
Einstellungen für das Sicherheitscenter. Klicken Sie auf der Registerkarte E-MailSicherheit unter Digitale IDs (Zertifikate) auf die Schaltfläche
Importieren/Exportieren. Die Benutzer können die Datei beim Erstellen mithilfe
eines Kennworts verschlüsseln.
Bereitstellen von digitalen IDs für andere Personen
Damit ein Benutzer kryptografische E-Mail-Nachrichten mit einem anderen Benutzer
austauschen kann, müssen die beiden Benutzer im Besitz des öffentlichen Schlüssels
des jeweils anderen Benutzers sein. Der Zugriff auf einen öffentlichen Schlüssel wird
über ein Zertifikat bereitgestellt. Es gibt verschiedene Möglichkeiten, anderen Personen
eine digitale ID bereitzustellen, z. B.:
 Verwenden eines Zertifikats zum digitalen Signieren einer E-MailNachricht. Benutzer stellen ihren öffentlichen Schlüssel einem anderen Benutzer
zur Verfügung, indem sie eine E-Mail verfassen und diese mithilfe eines Zertifikats
digital signieren. Wenn die signierte Nachricht von Benutzern in Outlook empfangen
wird, klicken sie in der Zeile Von mit der rechten Maustaste auf den Namen des
Benutzers. Durch Klicken auf Zu den Kontakten hinzufügen werden die
Adressinformationen und das Zertifikat in der Kontaktliste des Outlook-Benutzers
gespeichert.

Bereitstellen eines Zertifikats mithilfe eines Verzeichnisdiensts, z. B. des
globalen Adressbuchs von Microsoft Exchange. Ein Benutzer kann das
Zertifikat eines anderen Benutzers beim Senden einer verschlüsselten E-MailNachricht auch automatisch aus einem LDAP-Verzeichnis auf einem
standardmäßigen LDAP-Server abrufen. Damit der Zugriff auf ein Zertifikat auf diese
Weise möglich ist, müssen sich die Benutzer mit den digitalen IDs für ihre E-MailKonten für die S/MIME-Sicherheit registrieren.
Benutzer können Zertifikate auch aus dem globalen Adressbuch abrufen.
Importieren von digitalen IDs
Benutzer können eine digitale ID aus einer Datei importieren. Dies ist z. B. dann nützlich,
wenn sie kryptografische E-Mail-Nachrichten von einem neuen Computer senden
möchten. Die Zertifikate eines Benutzers müssen auf jedem Computer installiert sein,
von dem aus der Benutzer kryptografische E-Mail-Nachrichten senden möchte. Die
digitale ID kann in Outlook 2010 in eine Datei exportiert werden. Klicken Sie dazu auf der
Registerkarte Datei auf Optionen und anschließend auf Sicherheitscenter. Klicken Sie
unter Microsoft Outlook-Sicherheitscenter auf Einstellungen für das
Sicherheitscenter. Klicken Sie auf der Registerkarte E-Mail-Sicherheit unter Digitale
IDs (Zertifikate) auf die Schaltfläche Importieren/Exportieren.
Erneuern von Schlüsseln und Zertifikaten
Jedem Zertifikat und jedem privaten Schlüssel ist ein Zeitlimit zugeordnet. Wenn die von
der Zertifizierungsstelle oder von den Active Directory-Zertifikatdiensten (AD CS)
bereitgestellten Schlüssel sich dem Ende des vorgegebenen Zeitraums nähern, wird in
Outlook eine Warnmeldung angezeigt und der Benutzer zur Erneuerung der Schlüssel
aufgefordert. Outlook kann die Erneuerungsnachricht im Namen einzelner Benutzer an
den Server senden.
287
Wenn Benutzer ein Zertifikat nicht vor dem Ablauf erneuern oder anstelle der
Zertifizierungsstelle oder der Active Directory-Zertifikatdienste eine andere
Zertifizierungsstelle verwenden, müssen sie sich zur Erneuerung des Zertifikats an die
Zertifizierungsstelle wenden.
Sicherheitskennzeichen und signierte
Empfangsbestätigungen
Outlook 2010 bietet Unterstützung für ESS-Erweiterungen (Enhanced Security Services)
für Sicherheitskennzeichen und signierte Empfangsbestätigungen nach S/MIME,
Version 3. Diese Erweiterungen können Sie zur Bereitstellung einer sicheren E-MailKommunikation innerhalb Ihrer Organisation und zum Anpassen der Sicherheit an Ihre
Anforderungen verwenden.
Wenn Ihre Organisation S/MIME-Sicherheitsrichtlinien (Version 3) entwickelt und
bereitstellt, um Nachrichten mit benutzerdefinierten Sicherheitskennzeichen zu versehen,
kann das Hinzufügen eines Sicherheitskennzeichens zu einer E-Mail-Nachricht vom
Code in den Sicherheitsrichtlinien erzwungen werden. Nachfolgend finden Sie zwei
Beispiele für Sicherheitskennzeichen:
 Ein Kennzeichen "Nur interne Verwendung" könnte als Sicherheitskennzeichen für EMails eingeführt werden, die nicht außerhalb des Unternehmens gesendet oder
weitergeleitet werden dürfen.

Ein Kennzeichen kann angeben, dass bestimmte Empfänger die Nachricht nicht
weiterleiten oder drucken können, wenn die Sicherheitsrichtlinie beim Empfänger
ebenfalls installiert ist.
Benutzer können auch Anforderungen von Empfangsbestätigungen mit erhöhter
Sicherheit senden, um zu überprüfen, dass die Empfänger die digitale Signatur des
Benutzers erkennen. Wenn die Nachricht empfangen und gespeichert (auch wenn sie
noch nicht gelesen wird) und die Signatur überprüft wird, wird eine Empfangsbestätigung
an den Posteingang des Benutzers gesendet, die angibt, dass die Nachricht gelesen
wurde. Wurde die Signatur des Benutzers nicht überprüft, wird keine
Empfangsbestätigung gesendet. Wenn die Empfangsbestätigung zurückgegeben wird,
die ebenfalls signiert ist, dient sie als Bestätigung, dass die Nachricht vom Benutzer
empfangen und überprüft wurde.
Konfigurieren kryptografischer Einstellungen
für Outlook 2010
Sie können viele Aspekte der Outlook 2010-Kryptografiefeatures steuern, um mithilfe der
Outlook 2010-Gruppenrichtlinienvorlage (Outlook14.adm) die Konfiguration der
Messaging- und Nachrichtenverschlüsselung in Ihrer Organisation sicherer zu gestalten.
Beispielsweise können Sie eine Gruppenrichtlinieneinstellung konfigurieren, die ein
Sicherheitskennzeichen für alle ausgehenden Nachrichten vorschreibt oder die
Veröffentlichung in der globalen Adressliste deaktiviert. Mit dem Office-Anpassungstool
(OAT) können Sie Standardeinstellungen konfigurieren, die von den Benutzern geändert
werden können. Darüber hinaus gibt es Kryptografiekonfigurationsoptionen, die nur
mithilfe von Registrierungsschlüsseleinstellungen konfiguriert werden können.
288
2010.
Sie können die Einstellungen in der folgenden Tabelle zum Anpassen der Kryptografie
sperren. Im Office-Anpassungstool befinden sich diese Einstellungen auf der Seite
Benutzereinstellungen ändern unter Microsoft
Outlook 2010\Sicherheit\Kryptografie. In den Gruppenrichtlinien befinden sich diese
Outlook 2010\Sicherheit\Kryptografie.
Kryptografieoption
Beschreibung
Immer TNEFFormatierung in
S/MIME-Nachrichten
verwenden
Verwendet anstelle des vom Benutzer angegebenen Formats
immer TNEF (Transport Neutral Encapsulation Format) für
S/MIME-Nachrichten.
E-Mail-Adresse nicht
Vergleicht die E-Mail-Adresse des Benutzers nicht mit der
mit der Adresse von
Adresse der für die Verschlüsselung oder Signierung
verwendeten
verwendeten Zertifikate.
Zertifikaten vergleichen
Schaltfläche 'In GAL
veröffentlichen' nicht
anzeigen
Deaktiviert die Schaltfläche In GAL veröffentlichen auf der
Seite E-Mail-Sicherheit des Sicherheitscenters.
Option 'Weiter' in
Deaktiviert die Schaltfläche Weiter in Dialogfeldern mit
Dialogfeldern mit
Warnungen zu Verschlüsselungseinstellungen. Die Benutzer
Verschlüsselungswarnu können nicht auf Weiter klicken, um die Nachricht zu senden.
ngen nicht bereitstellen
Kryptografiesymbole
aktivieren
Zeigt Outlook-Kryptografiesymbole in der OutlookBenutzeroberfläche an.
Alle E-Mail-Nachrichten Verschlüsselt alle ausgehenden E-Mail-Nachrichten.
verschlüsseln
Beschriftung aller mit
S/MIME signierter
Nachrichten
sicherstellen
Legt fest, dass alle mit S/MIME signierten Nachrichten ein
Sicherheitskennzeichen aufweisen müssen. Die Benutzer
können E-Mail-Nachrichten in Outlook 2010
Sicherheitskennzeichen hinzufügen. Klicken Sie dazu auf der
Registerkarte Optionen im Abschnitt Weitere Optionen unter
Sicherheit auf die Schaltfläche Sicherheitseinstellungen.
Wählen Sie im Dialogfeld Sicherheitseigenschaften die
Option Diese Nachricht digital signieren aus. Wählen Sie
unter Sicherheitskennzeichen für Richtlinie ein
289
Kryptografieoption
Beschreibung
Sicherheitskennzeichen aus.
FortezzaZertifikatrichtlinien
Dient zur Eingabe einer Liste von Richtlinien, die in den
Richtlinienerweiterungen eines Zertifikats zulässig sind und
anzeigen, dass es sich um ein Fortezza-Zertifikat handelt. Die
Richtlinien werden durch Semikolons getrennt aufgelistet.
Nachrichtenformate
Wählt die zu unterstützenden Nachrichtenformate aus: S/MIME
(Standard), Exchange, Fortezza oder eine Kombination dieser
Formate.
Benachrichtigung,
wenn Outlook die
digitale ID zum
Decodieren einer
Nachricht nicht findet
Dient zur Eingabe einer Nachricht, die Benutzern angezeigt
wird (maximal 255 Zeichen).
Mindestverschlüsselun Legt die minimale Schlüssellänge für eine verschlüsselte Egseinstellungen
Mail-Nachricht fest. Outlook zeigt eine Warnmeldung an, wenn
der Benutzer eine Nachricht mithilfe eines
Verschlüsselungsschlüssels zu senden versucht, der niedriger
als der für die Mindestverschlüsselungseinstellung festgelegte
Wert ist. Der Benutzer kann die Warnung ignorieren und die
Nachricht mithilfe des ursprünglich gewählten
Verschlüsselungsschlüssels senden.
Antworten auf bzw.
Aktiviert die Signierung/Verschlüsselung beim Antworten auf
Weiterleitungen von
bzw. Weiterleiten von signierten oder verschlüsselten
signierten/verschlüsselt Nachrichten, selbst wenn für den Benutzer nicht S/MIME
en Nachrichten sind
konfiguriert ist.
signiert/verschlüsselt
S/MIME-Bestätigung
anfordern, wenn mit
S/MIME signiert
Fordert für ausgehende E-Mail-Nachrichten eine
Empfangsbestätigung mit erhöhter Sicherheit an.
SuiteB-Algorithmen
sind für S/MIMEVorgänge erforderlich
Verwendet für S/MIME-Vorgänge nur SuiteB-Algorithmen.
Erforderliche
Zertifizierungsstelle
Legt den Namen der erforderlichen Zertifizierungsstelle fest.
Wenn ein Wert festgelegt wird, können Benutzer in Outlook EMail-Nachrichten nicht mithilfe eines Zertifikats von einer
anderen Zertifizierungsstelle signieren.
Im FIPS-kompatiblen
Modus ausführen
Erfordert die Ausführung von Outlook im FIPS 140-1-Modus.
S/MIME-Interoperabilität Gibt das Verhalten bei der Verarbeitung von S/MIMENachrichten an: Intern verarbeiten, Extern verarbeiten oder
mit externen Clients
Soweit möglich verarbeiten.
290
Kryptografieoption
Beschreibung
S/MIMEDient zum Festlegen einer Option für die Behandlung von
Bestätigungsanforderu S/MIME-Bestätigungsanforderungen.
ngsverhalten
 Nachricht öffnen, wenn Bestätigung nicht gesendet
werden kann

Nachricht nicht öffnen, wenn Bestätigung nicht
gesendet werden kann

Vor dem Senden der Bestätigung immer auffordern

Nie S/MIME-Bestätigungen senden
Alle signierten
Verwendet Klartext für signierte ausgehende E-MailNachrichten als Klartext Nachrichten.
senden
Alle E-Mail-Nachrichten Erfordert digitale Signaturen für alle ausgehenden E-Mailsignieren
Nachrichten.
Signaturwarnung
URL für S/MIMEZertifikate
Dient zum Festlegen einer Option zum Anzeigen von
Signaturwarnungen für Benutzer:

Benutzer entscheidet, ob er gewarnt werden möchte.
Diese Option entspricht der Standardkonfiguration.

Immer wegen ungültigen Signaturen warnen.

Nie bei ungültigen Signaturen warnen.
Stellt eine URL bereit, von der Benutzer eine S/MIMEEmpfangsbestätigung erhalten können. Die URL kann drei
Variablen (%1, %2 und %3) enthalten, die durch den Namen,
die E-Mail-Adresse und die Sprache des Benutzers ersetzt
werden.
Wenn Sie einen Wert für URL für S/MIME-Zertifikate
angeben, verwenden Sie die folgenden Parameter, um
Informationen über den Benutzer an die
Registrierungswebseite zu senden.
Parameter
Platzhalter in URL-Zeichenfolge
Anzeigename des Benutzers
%1
SMTP-E-Mail-Name
%2
Sprach-ID der
Benutzeroberfläche
%3
Legen Sie beispielsweise zum Senden von
Benutzerinformationen an die MicrosoftRegistrierungswebseite die Option URL für S/MIMEZertifikate auf den folgenden Wert einschließlich der
291
Kryptografieoption
Beschreibung
Parameter fest:
www.microsoft.com/ie/certpage.htm?name=%1&email=%2&helpl
cid=%3
Wenn beispielsweise der Name des Benutzers Jeff Smith, die
E-Mail-Adresse someone@example.com und die ID der
Benutzeroberflächensprache 1033 lautet, werden die
Platzhalter wie folgt aufgelöst:
www.microsoft.com/ie/certpage.htm?name=Jeff%20Smith&emai
l=someone@example.com&helplcid=1033
2010\Sicherheit\Kryptografie\Dialogfeld 'Signaturstatus'. Die OAT-Einstellungen
befinden sich auf der Seite Benutzereinstellungen ändern des OAT in entsprechenden
Speicherorten.
Kryptografieoption
Beschreibung
Anlage sicherer temporärer Ordner
Gibt einen Ordnerpfad für den sicheren
Ordner für temporäre Dateien an. Setzt den
Standardpfad außer Kraft und wird nicht
empfohlen. Wenn Sie einen bestimmten
Ordner für Outlook-Anlagen verwenden
müssen, wird Folgendes empfohlen:
Fehlende Zertifikatsperrlisten

Verwenden Sie ein lokales Verzeichnis
(für eine optimale Leistung).

Platzieren Sie den Ordner unterhalb des
Ordners Temporäre Internetdateien
(um von der erhöhten Sicherheit in
diesem Ordner zu profitieren).

Der Ordnername sollte eindeutig und
schwer zu erraten sein.
Gibt an, wie Outlook auf fehlende
Zertifikatsperrlisten reagiert: Anzeige einer
Warnung (Standard) oder einer
Fehlermeldung.
Digitale Zertifikate enthalten ein Attribut, das
angibt, wo die entsprechende
Zertifikatsperrliste gespeichert ist.
Zertifikatsperrlisten enthalten Listen digitaler
Zertifikate, die von ihren steuernden
Zertifizierungsstellen widerrufen wurden.
Normalerweise geschieht dies, wenn die
Zertifikate nicht ordnungsgemäß ausgestellt
oder die zugehörigen privaten Schlüssel
292
Kryptografieoption
Beschreibung
beschädigt wurden. Wenn eine
Zertifikatsperrliste fehlt oder nicht verfügbar
ist, kann Outlook nicht feststellen, ob ein
Zertifikat widerrufen wurde. Dann kann ein
nicht ordnungsgemäß ausgestelltes oder
beschädigtes Zertifikat verwendet werden,
um Zugriff auf Daten zu erhalten.
Fehlende Stammzertifikate
Gibt an, wie Outlook auf fehlende
Stammzertifikate reagiert: Anzeige keiner
Fehlermeldung und keiner Warnung
(Standard), Anzeige einer Warnung oder
Anzeige einer Fehlermeldung.
Fehler der Ebene 2 als Fehler, nicht als
Warnungen, höher stufen
Gibt an, wie Outlook auf Fehler der Ebene 2
reagiert: Anzeige einer Fehlermeldung oder
einer Warnung (Standard). Dies sind
potenzielle Fehlerzustände der Ebene 2:
Abrufen von Zertifikatsperrlisten

Unbekannter Signaturalgorithmus

Keine signierende Zertifizierung
gefunden

Ungültige Attributsätze

Kein Ausstellerzertifikat gefunden

Keine Zertifikatsperrliste gefunden

Veraltete Zertifikatsperrliste

Stammvertrauensstellungs-Problem

Veraltete Zertifikatvertrauensliste
Gibt das Verhalten von Outlook beim
Abrufen von Zertifikatsperrlisten an:
 Systemstandardwert verwenden.
Outlook verwendet den
Zertifikatsperrlisten-Downloadzeitplan,
der für das Betriebssystem konfiguriert
ist.

Im Onlinemodus immer die
Zertifikatsperrliste abrufen. Diese
Option ist die Standardkonfiguration in
Outlook.

Zertifikatsperrlisten nie abrufen.
293
Konfigurieren zusätzlicher kryptografischer
Einstellungen
Der folgende Abschnitt enthält zusätzliche Informationen zu Konfigurationsoptionen für
die Kryptografie.
Sicherheitsrichtlinieneinstellungen für allgemeine Kryptografie
In der folgenden Tabelle sind zusätzliche Windows-Registrierungseinstellungen
aufgeführt, die Sie für die benutzerdefinierte Konfiguration verwenden können. Diese
Registrierungseinstellungen befinden sich unter
HKEY_CURRENT_USER\Software\Microsoft\Cryptography\SMIME\SecurityPolicies\
Default. Es gibt keine entsprechenden Gruppenrichtlinien.
Typ
Wert
Beschreibung
ShowWithMultiLabels
DWORD
0, 1
Auf 0 festlegen, um zu
versuchen, eine
Meldung anzuzeigen,
wenn auf der
Signaturschicht
unterschiedliche
Beschriftungen für
verschiedene
Signaturen festgelegt
wurden. Auf 1 festlegen,
um die Anzeige der
Meldung zu verhindern.
Standard: 0.
CertErrorWithLabel
DWORD
0, 1, 2
Auf 0 festlegen, um eine
Nachricht mit einem
Zertifikatfehler zu
verarbeiten, wenn die
Nachricht eine
Beschriftung aufweist.
Auf 1 festlegen, um den
Zugriff auf eine
Nachricht mit einem
Zertifikatfehler zu
verweigern. Auf 2
festlegen, um
unabhängig von der
Nachrichtenbeschriftung
Zugriff auf die Nachricht
zu gewähren. (Der
Zertifikatfehler wird
dennoch angezeigt.)
Standard: 0.
294
Siehe auch
Konzepte
Planen von Einstellungen für digitale Signaturen für Office 2010
Weitere Ressourcen
Plan for security and protection in Outlook 2010
Anfordern einer digitalen ID
295
Planen der Einschränkung von Junk-EMails in Outlook 2010
In diesem Artikel wird die Funktionsweise des Junk-E-Mail-Filters von Outlook 2010
besprochen. Außerdem erfahren Sie, welche Einstellungen Sie für den Junk-E-Mail-Filter
und für den automatischen Download von Bildern konfigurieren können, um die
Anforderungen einer Organisation zu erfüllen.
Dieser Artikel richtet sich an Outlook-Administratoren. Informationen zum Konfigurieren
von Junk-E-Mail-Optionen in Outlook auf Ihrem Computer finden Sie unter Junk-E-MailFilter (http://go.microsoft.com/fwlink/?linkid=81371&clcid=0x407).
 Übersicht

Unterstützte Kontotypen

Unterstützung in Exchange Server

Konfigurieren der Benutzeroberfläche des Junk-E-Mail-Filters

Konfigurieren des automatischen Downloads von Bildern
Übersicht
Microsoft Outlook 2010 umfasst Features, mit deren Hilfe Benutzer das Empfangen und
Lesen von Junk-E-Mail-Nachrichten vermeiden können. Hierzu gehören der Junk-E-MailFilter und das Deaktivieren des automatischen Downloads von Inhalten von externen
Servern.
Einstellungen für den automatischen Download von Bildern verringern das Risiko, dass
Webbeacons in E-Mail-Nachrichten aktiviert werden. Dies geschieht, indem der
Download von Bildern, Sounds und anderen Inhalten von externen Servern in E-MailNachrichten automatisch blockiert wird. Der automatische Download von Inhalten ist
standardmäßig deaktiviert.
Hinweis:
Aktiver Inhalt, den Sie aus dem Internet herunterladen möchten, wird von Outlook 2010
automatisch gespeichert. Ähnlich wie in Office Outlook 2007 und früheren Versionen wird
von Outlook 2010 eine Eingabeaufforderung angezeigt, bevor Sie aktiven Inhalt
herunterladen, der als Webbeacon verwendet werden kann. Anders als in
Office Outlook 2007 und früheren Versionen werden Sie jedoch beim Schließen eines
Elements nicht gefragt, ob die Änderungen gespeichert werden sollen. Der
heruntergeladene Inhalt wird stattdessen automatisch gespeichert.
Mithilfe des Junk-E-Mail-Filters können Benutzer das Lesen von Junk-E-Mail-Nachrichten
verhindern. Der Filter ist standardmäßig aktiviert und auf eine niedrige Schutzebene
296
festgelegt. Damit werden offensichtliche Junk-E-Mail-Nachrichten gefiltert. Der Filter
ersetzt die Regeln für die Verarbeitung von Junk-E-Mail-Nachrichten in früheren
Versionen von Outlook (vor Microsoft Outlook 2003). Dabei wird mithilfe in die Software
integrierter Technologien zum Auswerten von E-Mail-Nachrichten festgestellt, ob es sich
bei den Nachrichten wahrscheinlich um Junk-E-Mails handelt. Zusätzlich werden
Filterlisten verwendet, mit deren Hilfe Nachrichten an bestimmte Absender oder von
bestimmten Absendern automatisch blockiert oder akzeptiert werden.
Der Junk-E-Mail-Filter umfasst zwei Teile:
 Drei Junk-E-Mail-Filterlisten: Sichere Absender, sichere Empfänger und geblockte
Absender.

Der Junk-E-Mail-Filter bewertet anhand von verschiedenen Faktoren, ob eine
ungelesene Nachricht als Junk-E-Mail behandelt werden soll. Zu diesen Faktoren
gehören der Nachrichteninhalt und die Auflistung des Absenders in einer der Junk-EMail-Filterlisten.
Alle Einstellungen für den Junk-E-Mail-Filter werden im Outlook-Profil der einzelnen
Benutzer gespeichert. Sie können die Profileinstellungen mithilfe von Gruppenrichtlinien
außer Kraft setzen oder mithilfe des Office-Anpassungstools (Office Customization Tool,
OCT) standardmäßige Junk-E-Mail-Filterkonfigurationen festlegen.
Der Junk E-Mail-Filter wird für einen Teil der Outlook 2010-Kontotypen bereitgestellt. Die
Typen werden im folgenden Abschnitt, Unterstützte Kontotypen, aufgelistet. Die besten
Ergebnisse erhalten Sie, wenn Sie den Filter mit Microsoft Exchange Server 2003 und
höheren Versionen verwenden. Exchange Server 2003 ist die früheste Version von
Exchange Server, die mit Outlook 2010 verwendet werden kann.
Beim Upgrade von Outlook-Benutzern auf Outlook 2010 bleiben vorhandene Junk-EMail-Filterlisten erhalten, sofern Sie keine neuen Listen für Benutzer bereitstellen.
Unterstützte Kontotypen
In Outlook 2010 wird Junk-E-Mail-Filterung für die folgenden Kontotypen unterstützt:
 Microsoft Exchange Server-E-Mail-Konten im Exchange-Cache-Modus

Microsoft Exchange Server-E-Mail-Konten, wenn Nachrichten an eine persönliche
Outlook-Datendatei (PST) übermittelt werden

HTTP-Konten

POP-Konten

Windows Live Hotmail-Konten
 IMAP-Konten
Die folgenden Kontotypen werden für den Junk-E-Mail-Filter von Outlook 2010 nicht
unterstützt:
 Microsoft Exchange Server-E-Mail-Konten im Onlinemodus

MAPI-Drittanbieter
Unterstützung in Exchange Server
Wenn Benutzer den Exchange-Cache-Modus verwenden oder Nachrichten in eine
persönliche Outlook-Datendatei (PST) herunterladen, werden die auf jedem Computer
297
verfügbaren Junk-E-Mail-Filterlisten auch vom Server zum Auswerten von E-Mails
verwendet. Das bedeutet, dass E-Mails von Absendern, die sich in der Liste der
blockierten Absender eines Benutzers befinden, in den Junk-E-Mail-Ordner auf dem
Server verschoben und nicht von Outlook 2010 ausgewertet werden. Zusätzlich wird in
Outlook 2010 der Junk-E-Mail-Filter zum Auswerten von E-Mail-Nachrichten verwendet.
Konfigurieren der Benutzeroberfläche des
Junk-E-Mail-Filters
Sie können für die Benutzer mehrere Optionen zum Konfigurieren der Funktionsweise
des Junk-E-Mail-Filters angeben. Hierzu gehört Folgendes:
 Festlegen der Schutzebene des Junk-E-Mail-Filters

Dauerhaftes Löschen von als Junk-E-Mail verdächtigen Nachrichten oder
Verschieben der Nachrichten in den Junk-E-Mail-Ordner
 Vertrauen in die E-Mail-Nachrichten von Benutzerkontakten
Durch die Standardwerte für den Junk-E-Mail-Filter soll ein positives Benutzererlebnis
sichergestellt werden. Sie können diese Einstellungen jedoch beim Bereitstellen von
Outlook 2010 für die Organisation auf andere Standardwerte festlegen und andere
Optionen und Richtlinien festlegen.
Junk-E-Mail-Einstellungen werden einmalig festgelegt. Beim ersten Starten von
Outlook 2010 werden die Einstellungen im vom Benutzer ausgewählten Profil
konfiguriert. Andere vorhandene oder später erstellte Profile des Benutzers enthalten die
konfigurierten Einstellungen nicht. Stattdessen werden die Standardeinstellungen
verwendet.
Standardwerte für die Einstellungen des Junk-E-Mail-Filters:
 Junk-E-Mail-Schutzstufe: Niedrig

Junk-E-Mail endgültig löschen: Deaktiviert
 E-Mail von Kontakten vertrauen: Deaktiviert
Sie können diese Optionen mithilfe des Office-Anpassungstools konfigurieren, um
Standardwerte für Benutzer anzugeben, oder die Optionen mithilfe von
Gruppenrichtlinien erzwingen. Weitere Informationen zum Konfigurieren von Optionen für
den Junk E-Mail-Filter finden Sie unter Konfigurieren von Junk-E-Mail-Einstellungen in
Outlook 2010.
Wichtig:

Wenn Sie mithilfe des Office-Anpassungstools Standardwerte konfigurieren oder
Einstellungen mithilfe von Gruppenrichtlinien erzwingen, muss die Einstellung JunkE-Mail-Importliste konfiguriert werden, damit die neuen Konfigurationen
angewendet werden können.


Weitere Informationen zum Office-Anpassungstool finden Sie unter Office
298
Sie können die unten aufgeführten Einstellungen für den Junk-E-Mail-Filter von
Outlook 2010 konfigurieren. Im Office-Anpassungstool befinden sich diese Einstellungen
auf der Seite Benutzereinstellungen ändern unter Microsoft Outlook 2010\OutlookOptionen\Einstellungen\Junk-E-Mail. In den Gruppenrichtlinien befinden sich die
Einstellungen unter Benutzerkonfiguration\Administrative
Vorlagen\Microsoft Outlook 2010\Outlook-Optionen\Einstellungen\Junk E-Mail.
Junk-E-Mail-Option
Beschreibung
E-Mail-Empfänger den Listen sicherer
Absender der Benutzer hinzufügen
Alle E-Mail-Empfänger werden automatisch
den Listen sicherer Absender der Benutzer
hinzugefügt.
Benutzeroberfläche für Junk-E-Mail
ausblenden
In Gruppenrichtlinien wird die Junk-E-MailFilterung deaktiviert, und die
entsprechenden Einstellungen in Outlook
werden ausgeblendet.
Warnungen zu verdächtigen
Domänennamen in E-Mail-Adressen
ausblenden
Aktivieren Sie diese Option, um Warnungen
zu verdächtigen Domänennamen in E-MailAdressen auszublenden.
Junk-E-Mail-Importliste
Option im Office-Anpassungstool. Sie
müssen diese Einstellung aktivieren, um
andere im Office-Anpassungstool oder in
Gruppenrichtlinien konfigurierte Junk-EMail-Einstellungen zu aktivieren.
Junk-E-Mail-Schutzstufe
Wählen Sie die Junk-E-Mail-Schutzebene
für Benutzer fest: Kein Schutz, Niedrig,
Hoch, Nur vertrauenswürdige Listen.
Junk-E-Mail-Importliste überschreiben
oder daran anfügen
Ändern Sie die Standardoption von
Überschreiben der Junk-E-Mail-Importliste in
Anfügen an die Liste.
Junk-E-Mail endgültig löschen
Als Junk-E-Mail verdächtige Nachrichten
werden dauerhaft gelöscht, anstatt in den
Junk-E-Mail-Ordner verschoben zu werden.
Pfad zur Liste "Blockierte Absender"
angeben
Geben Sie eine Textdatei mit einer Liste von
E-Mail-Adressen an, die der Liste der
blockierten Absender angefügt werden oder
diese überschreiben soll.
Pfad zur Liste "Sichere Empfänger"
angeben
sicheren Empfänger angefügt werden oder
Pfad zur Liste "Sichere Absender"
299
Junk-E-Mail-Option
Beschreibung
angeben
sicheren Absender angefügt werden oder
E-Mail von Kontakten vertrauen
E-Mail-Adressen im Kontakteordner der
Benutzer werden als vertrauenswürdig
behandelt.
Bereitstellen von standardmäßigen Junk-EMail-Filterlisten
Sie können standardmäßige Junk-E-Mail-Filterlisten für Ihre Benutzer bereitstellen. Diese
Listen werden wie folgt verwendet:
 Liste "Sichere Absender": E-Mail-Nachrichten, die von E-Mail-Adressen aus dieser
Liste oder von einer beliebigen E-Mail-Adresse mit einem in der Liste aufgeführten
Domänennamen empfangen werden, werden niemals als Junk-E-Mails behandelt.

Liste "Sichere Empfänger": E-Mail-Nachrichten, die an E-Mail-Adressen aus dieser
Liste oder an eine beliebige E-Mail-Adresse mit einem in der Liste aufgeführten
Domänennamen empfangen werden, werden niemals als Junk-E-Mails behandelt.

Liste "Blockierte Absender": E-Mail-Nachrichten, die von E-Mail-Adressen aus
dieser Liste oder von einer beliebigen E-Mail-Adresse mit einem in der Liste
aufgeführten Domänennamen empfangen werden, werden immer als Junk-E-Mails
behandelt.
Wenn sich ein Domänenname oder eine E-Mail-Adresse sowohl in der Liste der
blockierten Absender als auch in der Liste der sicheren Absender befindet, hat die Liste
der sicheren Absender Vorrang gegenüber der Liste der blockierten Absender. Dies
verringert das Risiko, dass erwünschte E-Mails fälschlicherweise als Junk-E-Mails
behandelt werden. Die Listen werden auf dem Exchange-Server gespeichert und stehen
Benutzern daher auf beliebigen Computern im Netzwerk zur Verfügung (Roaming).
Zum Bereitstellen der Junk-E-Mail-Filterlisten erstellen Sie die Listen auf einem
Testcomputer und verteilen die Listen dann an die Benutzer. Sie können die Listen
verteilen, indem Sie diese in einer Netzwerkfreigabe speichern. Wenn Remotebenutzer
vorhanden sind, die nicht mit der Domäne verbunden sind, können Sie das OfficeAnpassungstool verwenden und die Dateien mit der Option Dateien hinzufügen
hinzufügen. Bei den bereitgestellten Listen handelt es sich um Standardlisten. Wenn Sie
die Listen mithilfe von Gruppenrichtlinien bereitstellen, können Benutzer die Listen
während der Outlook-Sitzung ändern. Wenn Benutzer Outlook neu starten, werden die
Gruppenrichtlinien standardmäßig der Liste angefügt. Wenn Sie Junk-E-Mail-Importliste
überschreiben oder daran anfügen aktiviert haben, werden die Änderungen der
Benutzer mit der von Ihnen bereitgestellten Orginalliste überschrieben. Weitere
Informationen zum Erstellen und Bereitstellen von Standardlisten finden Sie unter
Konfigurieren von Junk-E-Mail-Einstellungen in Outlook 2010.
300
Konfigurieren des automatischen Downloads
von Bildern
Nachrichten im HTML-Format enthalten häufig Bilder oder Sounds. Manchmal sind diese
Bilder oder Sounds nicht in der Nachricht enthalten, sondern werden beim Öffnen der EMail-Nachricht oder beim Anzeigen der Nachricht in der Vorschau von einem Webserver
heruntergeladen. Legitime Absender nutzen diese Möglichkeit in der Regel, um das
Senden von übermäßig großen Nachrichten zu vermeiden.
Junk-E-Mail-Absender können jedoch einen Link zu Inhalten auf externen Servern
verwenden, um einen Webbeacon in E-Mail-Nachrichten einzubinden, durch den der
Webserver benachrichtigt wird, wenn Benutzer die Nachricht lesen oder in der Vorschau
anzeigen. Durch die Benachrichtigung vom Webbeacon wird die E-Mail-Adresse des
Benutzers gegenüber dem Junk-E-Mail-Absender bestätigt, was dazu führen kann, dass
weitere Junk-E-Mail-Nachrichten an den Benutzer gesendet werden.
Dieses Feature, dass Bilder oder andere Inhalte nicht automatisch heruntergeladen
werden, kann Benutzern auch helfen, die Anzeige von potenziell anstößigem Material (in
Form von externen Inhalten, die mit der Nachricht verknüpft sind) zu verhindern und, bei
Verbindungen mit niedriger Bandbreite, zu entscheiden, ob das Herunterladen eines
Bilds angesichts des Zeitaufwands und der erforderlichen Bandbreite sinnvoll ist.
Benutzer können die blockierten Bilder oder Inhalte in einer Nachricht anzeigen, indem
sie auf die Informationsleiste unter der Nachrichtenkopfzeile klicken oder mit der rechten
Maustaste auf das blockierte Bild klicken.
Standardmäßig werden in Outlook 2010 Bilder oder andere Inhalte nicht automatisch
heruntergeladen, außer wenn die externen Inhalte von einer Website in der Zone
Vertrauenswürdige Sites oder von einer Adresse oder Domäne stammen, die in der
Liste der sicheren Absender angegeben ist. Sie können dieses Verhalten so ändern,
dass Inhalte von beliebigen Zonen (Vertrauenswürdige Sites, Lokales Intranet und
Internet) automatisch heruntergeladen oder blockiert werden.
Sie können die unten aufgeführten Einstellungen für den automatischen Download von
Bildern konfigurieren. Im Office-Anpassungstool befinden sich diese Einstellungen auf
der Seite Benutzereinstellungen ändern unter
Microsoft Outlook 2010\Sicherheit\Einstellungen für den automatischen Download
von Bildern. In den Gruppenrichtlinien befinden sich die Einstellungen unter
2010\Sicherheit\Einstellungen für den automatischen Download von Bildern.
Option für den automatischen Download von Beschreibung
Bildern
Automatisch Inhalt für E-Mail von
Personen in den Listen "Sichere
Absender" und "Sichere Empfänger"
herunterladen
Aktivieren Sie diese Option, um automatisch
Inhalte herunterzuladen, wenn eine E-MailNachricht von einer Person in der Liste der
sicheren Absender des Benutzers stammt
oder an eine Person in der Liste der
sicheren Empfänger des Benutzers
adressiert ist.
Vertrauenswürdige Zonen blockieren
Deaktivieren Sie diese Option, um
vertrauenswürdige Zonen in die sicheren
301
Option für den automatischen Download von Beschreibung
Bildern
Zonen für den automatischen Download von
Bildern einzuschließen.
Bilder und externen Inhalt in HTML-EMail anzeigen
Aktivieren Sie diese Option, um externe
Inhalte in HTML-Nachrichten automatisch
anzuzeigen.
Herunterladen von Inhalt von sicheren
Zonen nicht zulassen
Deaktivieren Sie diese Option, um Inhalte
für Websites in sicheren Zonen (gemäß der
Definition durch die Einstellungen für
vertrauenswürdige Zonen, Internet und
Intranet) automatisch herunterzuladen.
Internet in sichere Zonen für den
automatischen Download von Bildern
einschließen
Bilder für alle Internet-E-Mails werden
Intranet in sichere Zonen für den
automatischen Download von Bildern
einschließen
Bilder für alle Intranet-E-Mails werden
Weitere Informationen zum Konfigurieren des automatischen Downloads von Bildern
finden Sie unter Konfigurieren von Junk-E-Mail-Einstellungen in Outlook 2010.
Siehe auch
Konzepte
Konfigurieren von Junk-E-Mail-Einstellungen in Outlook 2010
302
V. Planen von SharePoint Workspace
303
Gruppenrichtlinie für SharePoint
Workspace 2010
In diesem Artikel werden die Gruppenrichtlinieneinstellungen beschrieben, die Sie bei
Anwendung auf eine Active Directory-Organisationseinheit verwenden können, um eine
Installation von Microsoft SharePoint Workspace 2010 anzupassen. Eine Sammlung von
Gruppenrichtlinieneinstellungen, die als Gruppenrichtlinienobjekt bezeichnet wird, ist an
ein Regelmodul gebunden, das bestimmt, welche Active Directory-Gruppe zugehörige
Richtlinieneinstellungen empfängt. Für SharePoint Workspace spezifische
Gruppenrichtlinieneinstellungen befinden sich in der Datei groove.adm .
Weitere Informationen über den Zugriff auf und die Verwendung des
Gruppenrichtlinienfeatures finden Sie unter Gruppenrichtlinie (Übersicht) (2007 Office
System) (http://go.microsoft.com/fwlink/?linkid=162307&clcid=0x407) und Erzwingen
von Einstellungen mithilfe von Gruppenrichtlinien in 2007 Office System
Weitere Informationen zum Anpassen von Bereitstellungen finden Sie unter Konfigurieren
und Anpassen von SharePoint Workspace 2010.
In der folgenden Tabelle werden die Gruppenrichtlinienobjekte beschrieben, die sich auf
die Installation von SharePoint Workspace 2010 auswirken.
Gruppenrichtlinienobj Beschreibung
ekt
Standardw
ert oder
nicht
definierter
Wert
GrooveArbeitsbereiche
verhindern
Verhindert die Verwendung von GrooveDeaktiviert
Arbeitsbereichen und freigegebenen Ordnern.
Beschränkt die Verwendung von SharePoint Workspace
auf SharePoint-Arbeitsbereiche.
IPv6 aktivieren
Aktiviert IPv6 für SharePoint Workspace.
IPv4 bevorzugen
Gibt an, dass IPv4 vor IPv6 bevorzugt wird, wenn beide Deaktiviert
auf Clientcomputern unterstützt werden.
Prevent Indexing
Certain Paths
Aktiviert
Verhindert, dass Windows Search 4.0 (oder höher)
SharePoint Workspace-Inhalte durchforstet (Indizes für
diese Inhalte erstellt). Diese Richtlinie hindert Windows
Search am Durchforsten für SharePoint Workspace,
entfernt Suche aus dem Menüband in SharePoint
Workspace, überschreibt vom Benutzer initiiertes
Durchforsten des Inhalts und bereinigt den Windows
Search-Index von zuvor indizierten SharePoint
Workspace-Inhalten.
304
Deaktiviert
ekt
Standardw
ert oder
nicht
definierter
Wert
Wenn diese Richtlinie nicht aktiviert ist, wird die
Indizierung von Windows Search für die folgenden
SharePoint Workspace-Inhalte standardmäßig aktiviert:

Metadaten für SharePoint-Arbeitsbereiche und
Groove-Arbeitsbereiche für SharePoint Workspace
2010

Metadaten für alle Groove-Arbeitsbereichstools für
SharePoint Workspace 2010

Die folgenden Inhalte von Groove-Arbeitsbereichen
gelten für SharePoint Workspace 2010:
Diskussionen, Dokumente, Editor-Einträge,
Chataufzeichnungen, Mitgliedernachrichten und
benutzerdefinierte Listen.
Wenn diese Richtlinie aktiviert ist, werden die
angegebenen Pfade nicht von Windows Search
durchforstet. Das Format zum Angeben eines nicht
durchsuchbaren Pfads lautet:
Protocol://site/path/file
, und SharePointWorkspaceSearch
muss als Suchprotokoll eingegeben werden.
Beispielsweise verhindert der folgende Eintrag das
Indizieren von SharePoint Workspace-Inhalten für alle
Benutzer auf SharePoint Workspace-Zielcomputern:
SharePointWorkspaceSearch://{*}/*
Weitere Informationen über das
Gruppenrichtlinienobjekt zum Verhindern der
Indizierung bestimmter Pfade finden Sie unter
Gruppenrichtlinie für Windows Search
(http://go.microsoft.com/fwlink/?linkid=164564&clci
d=0x407).
Hinweis:
Diese Einstellung ist eine Richtlinie für Windows
Search, die sich auf SharePoint Workspace 2010
auswirkt.
Weitere Informationen zu Gruppenrichtlinien für
Windows Search finden Sie in den
Administratorhandbüchern für Windows Search
(http://go.microsoft.com/fwlink/?linkid=164567&clci
305
ekt
Standardw
ert oder
nicht
definierter
Wert
d=0x407).
Sync Only On
Domain Network
Erzwingt eine SSL-Verbindung (Secure Socket Layer) Deaktiviert
für SharePoint Workspace-Clients, die eine Verbindung
mit SharePoint Server 2010-Clients herstellen.
Hinweis:
Diese Einstellung ist eine benutzerdefinierte SharePoint
Server 2010-Richtlinie, die sich auf SharePoint
Workspace 2010 auswirkt.
SharePoint
Wenn Sie Groove Server 2010 Manager zum Verwalten Deaktiviert
Workspacevon SharePoint Workspace verwenden, muss mit dieser
Kontokonfigurationsc Richtlinie ein Konfigurationscode für ein verwaltetes
ode erforderlich
Konto manuell oder automatisch eingegeben werden,
um ein SharePoint Workspace-Konto zu erstellen.
Dadurch wird verhindert, dass Benutzer nicht verwaltete
SharePoint Workspace-Konten erstellen.
Weitere Informationen zu Groove Server 2010 und zur
automatischen Kontokonfiguration finden Sie unter
Deployment for Groove Server 2010.
Groove Server
Manager-Name
von SharePoint Workspace verwenden, können Sie mit
dieser Richtlinie den Groove Server 2010 ManagerServernamen angeben, dem Benutzer zugewiesen
werden. Dieses Attribut unterstützt die automatische
Kontokonfiguration oder -wiederherstellung für
SharePoint Workspace sowie die Migration nicht
verwalteter Konten zu verwalteten Konten. Weitere
Informationen zum Migrieren nicht verwalteter Konten
zu Groove Server 2010 Manager finden Sie im
Abschnitt zur Migration unter Operations for Groove
Server 2010 Manager.
Groove Server
Wenn Sie Groove Server 2010 Manager zum Verwalten Aktiviert
Manager-Sicherheit von SharePoint Workspace verwenden, verwenden Sie
für gültige Links
diese Richtlinie, um eine vertrauenswürdige
Kommunikationsverbindung von SharePoint Workspace
zum Manager sicherzustellen. Wenn diese Anforderung
aktiviert ist, muss das angegebene Groove Server
Manager-SSL-Zertifikat die Kommunikation von
SharePoint Workspace zum Manager aktivieren
306
ekt
Standardw
ert oder
nicht
definierter
Wert
können.
Maximum Number of Wenn Sie Groove Server 2010 Manager zum Verwalten Aktiviert
Proxy Connection
Failures to Groove dieser Richtlinie die Anzahl fehlgeschlagener
Server Relay
Proxyverbindungsversuche mit Groove Server Relay
durch den SharePoint Workspace-Client beschränken.
Bei Erreichen des Grenzwerts sind keine weiteren
Proxyverbindungsversuche mit dem Relayserver mehr
möglich.
List of Blocked
Groove Relay
Servers
dieser Richtlinie verhindern, dass die SharePoint
Workspace-Clients eine Kommunikation mit den
aufgeführten Groove-Relayservern initiieren, die
bekanntermaßen permanent deaktiviert sind. Dabei
handelt es sich um eine durch Trennzeichen getrennte
Liste vollqualifizierter Domänennamen von
Relayservern. Platzhalter werden für die Namen nicht
unterstützt. Das Fragezeichen (?) steht für ein einzelnes
Zeichen, und das Sternchen (*) für eine
Domänenangabe.
Siehe auch
Konzepte
Konfigurieren und Anpassen von SharePoint Workspace 2010
Weitere Ressourcen
OCT settings for SharePoint Workspace 2010
Deployment for Groove Server 2010
Plan for SharePoint Workspace 2010
307
VIII. Anpassen von Office 2010 mithilfe
von Gruppenrichtlinien
308
Anpassen des Setups von Sprachen und
von Einstellungen für Office 2010
In diesem Artikel wird das Verwalten der Verteilung mehrerer Sprachversionen beim
Bereitstellen von Microsoft Office 2010 beschrieben.
 Übersicht

Bevor Sie beginnen

Bereitstellen einer Standardsprachversion von Office

Angeben der zu installierenden Sprachen

Bereitstellen unterschiedlicher Sprachen für verschiedene Benutzergruppen

Identifizieren der installierten Sprachen

Anpassen von Spracheinstellungen

Anpassen und Installieren von Office 2010 Proofing Tools Kit
Übersicht
Standardmäßig wird beim Setup automatisch die Sprachversion installiert, die dem
Windows-Benutzergebietsschema entspricht, das auf dem Computer des jeweiligen
Benutzers festgelegt ist. Sie können dieses Standardverhalten außer Kraft setzen und
die Verteilung mehrerer Sprachversionen präziser verwalten. Sie können beispielsweise
folgende Aktionen ausführen:
 Installieren mehrerer Sprachen auf einem einzelnen Computer

Angeben, welche Sprachen auf Benutzercomputern installiert werden sollen,
unabhängig von der durch das Benutzergebietsschema angegebenen Sprache des
Betriebssystems

Einmaliges Angeben benutzerdefinierter Einstellungen und Anwenden auf alle
Sprachversionen, die in der Organisation bereitgestellt werden

Bereitstellen unterschiedlicher Sprachen für verschiedene Benutzergruppen
 Bereitstellen von Microsoft Office 2010 Proofing Tools Kit für zusätzliche Sprachen
Weitere Informationen finden Sie unter Planen des Setups in Plan for multi-language
deployment.
Wenn ein Benutzer eine Office 2010-Anwendung zum ersten Mal startet, werden die
Standardeinstellungen für die Sprache übernommen, die auf dem Computer installiert ist,
und für die Sprache, die im Windows-Benutzergebietsschema angegeben ist. Sie können
zum Konfigurieren der Spracheinstellungen jedoch auch Gruppenrichtlinien, das OfficeAnpassungstool (Office Customization Tool, OCT) oder das Spracheinstellungstool
verwenden. Weitere Informationen finden Sie unter Planen von Anpassungen in Plan for
multi-language deployment.
309
Wenn Benutzer Dokumente in einer Sprache oder einer begleitenden Sprache für
Korrekturhilfen bearbeiten, die nicht installiert wird, können Sie Office 2010 Proofing
Tools Kit anpassen und installieren. Weitere Informationen finden Sie unter Planen von
Korrekturhilfen in Plan for multi-language deployment.
Bevor Sie beginnen
Weitere Informationen dazu, wie Sie ermitteln, welches der folgenden Verfahren Sie für
die Bereitstellung verwenden sollten und welche Anpassungen Sie möglicherweise
vornehmen müssen, finden Sie unter Plan for multi-language deployment.
Bereitstellen einer Standardsprachversion
von Office
Wenn die Benutzer in der Organisation mit Office-Dateien in der gleichen Sprache oder
in der Sprache des Betriebssystems arbeiten, können Sie eine Standardsprachversion
von Office bereitstellen.
Die folgenden Schritte entsprechen den Standardschritten für die Bereitstellung von
Office 2010 und werden zu Testzwecken aufgeführt. Der einzige Unterschied bei den
Schritten besteht darin, dass Sie die Sprachpakete an den gleichen Netzwerkspeicherort
wie die Installationsdateien kopieren müssen.
So stellen Sie auf jedem Clientcomputer eine Standardsprachversion
von Office bereit
1. Erstellen Sie einen Netzwerkinstallationspfad für das primäre Office 2010-Produkt,
indem Sie alle Dateien und Ordner vom Quellmedium in einen freigegebenen
Netzwerkspeicherort kopieren.
2. Kopieren Sie alle Dateien und Ordner für jedes Sprachpaket vom Quellmedium an
den gleichen Netzwerkspeicherort. Wenn Sie zum Überschreiben doppelter Dateien
aufgefordert werden, klicken Sie auf Nein.
3. Konfigurieren Sie mithilfe des Office-Anpassungstools die Installation entsprechend
den Anforderungen der Organisation.
Da die meisten Anpassungen das Kernprodukt betreffen, müssen Sie normalerweise
nicht jede Sprache einzeln anpassen. Vom Setupprogramm werden Ihre
Anpassungen während der Installation unabhängig von der installierten Sprache
angewendet. Weitere Informationen zum Anpassen der Spracheinstellungen finden
Sie unter Anpassen von Spracheinstellungen.
Sprachpakete, die über einen Volumenlizenzvertrag erworben werden, erfordern
keinen eindeutigen Product Key; für die gesamte Installation ist nur ein
Volumenlizenzschlüssel erforderlich.
4. Geben Sie an der Setupbefehlszeile die Datei Config.xml für das primäre OfficeProdukt an, das Sie bereitstellen.
Mit der folgenden Befehlszeile wird beispielsweise Microsoft Office Standard 2010 in
einer beliebigen Sprache installiert:
\\Server\Freigabe\Office14\Setup.exe /config
\\Server\Freigabe\Office14\Standard.WW\Config.xml
Dabei entspricht Office14 dem Stamm des Netzwerkinstallationspfads.
310
5. Führen Sie das Setup im Stamm des Netzwerkinstallationspfads aus.
Es werden nur die sprachspezifischen Elemente installiert, die für das installierte
Office-Produkt erforderlich sind. Es wird nicht das gesamte Sprachpaket installiert,
sofern Sie das Sprachpaket nicht als separates Produkt bereitstellen.
Angeben der zu installierenden Sprachen
Wenn Benutzer in der Organisation mit Office-Dateien in mehreren Sprachen arbeiten
oder eine Office-Sprache benötigen, die nicht mit der Sprache ihres Betriebssystems
übereinstimmt, können Sie alle benötigten Sprachen gleichzeitig installieren.
Office 2010 und sind zu Testzwecken enthalten. Der einzige Unterschied bei den
Schritten besteht darin, dass Sie die Sprachpakete an den gleichen Netzwerkspeicherort
wie die Installationsdateien kopieren und die Datei Config.xml bearbeiten müssen, um
die zu installierenden Sprachen anzugeben.
So geben Sie eine oder mehrere Sprachen zur Installation auf einem
Clientcomputer an
1. Erstellen Sie einen Netzwerkinstallationspfad für das primäre Office 2010-Produkt,
indem Sie alle Dateien und Ordner vom Quellmedium an einen freigegebenen
Netzwerkspeicherort kopieren.
2. Kopieren Sie alle Dateien und Ordner für jedes Sprachpaket vom Quellmedium an
den gleichen Netzwerkspeicherort. Wenn Sie zum Überschreiben doppelter Dateien
aufgefordert werden, klicken Sie auf Nein.
3. Suchen Sie im Kernproduktordner für das zu installierende Produkt nach der Datei
Config.xml.
Wenn Sie beispielsweise Office Standard 2010 installieren, suchen Sie die Datei
Config.xml im Ordner Standard.WW.
4. Öffnen Sie die Datei Config.xml in einem Text-Editor wie Editor.
5. Fügen Sie das <AddLanguage>-Element hinzu.
6. Legen Sie den Wert des Id-Attributs auf das Sprachtag für die zu installierende
Sprache fest; Sie können mehrere Sprachen angeben, indem Sie zusätzliche
<AddLanguage>-Elemente und -Attribute hinzufügen.
7. Geben Sie die Sprache für die Shellbenutzeroberfläche (Shell UI) an, indem Sie das
<ShellTransform>-Attribut des <AddLanguage>-Elements festlegen.
Fügen Sie beispielsweise die folgenden Elemente hinzu, um anzugeben, dass
sowohl Englisch als auch Französisch installiert werden soll, wobei Englisch die
Standardinstallationssprache ist:
Code
kopieren
<AddLanguage Id="en-us" ShellTransform="yes"/> <AddLanguage Id="fr-fr"
/>
Wenn die Standardinstallationssprache und die Shellbenutzeroberfläche der Sprache
des Betriebssystems entsprechen sollen und außerdem jeder Benutzer über Office in
Englisch und Französisch verfügen soll, sieht der Code in der Datei Config.xml wie
folgt aus:
311
Code
kopieren
<AddLanguage Id="match" ShellTransform="yes"/>
/> <AddLanguage Id="fr-fr" />
<AddLanguage Id="en-us"
Sie müssen einen Wert für das ShellTransform-Attribut angeben, wenn Sie mehrere
<AddLanguage>-Elemente hinzufügen. Wenn Sie diesen Schritt überspringen, wird
die Installation mit einem Fehler abgebrochen.
8. Fügen Sie der Datei Config.xml eine weitere Zeile hinzu, um anzugeben, dass auch
die Sprache des Windows-Gebietsschemas des Benutzers installiert werden soll:
Code
kopieren
<AddLanguage Id="match" />
In diesem Fall werden alle angegebenen Sprachen sowie gegebenenfalls die
Sprache installiert, die dem Benutzergebietsschema entspricht, wenn es sich um
eine andere Sprache handelt.
9. Speichern Sie die Datei Config.xml.
Weitere Informationen zum Anpassen der Spracheinstellungen finden Sie unter
Anpassen von Spracheinstellungen.
11. Führen Sie Setup.exe aus, und geben Sie den Pfad der geänderten Datei
Config.xml an.
Beachten Sie, dass Sie einen vollqualifizierten Pfad verwenden müssen. Beispiel:
\\Server\Freigabe\Office14\setup.exe
/config\\Server\Freigabe\Office14\Standard.WW\Config.xml
Bereitstellen unterschiedlicher Sprachen für
verschiedene Benutzergruppen
Sie können verschiedenen Benutzergruppen unterschiedliche Gruppen von OfficeSprachen zuweisen. Beispielsweise muss eine Niederlassung in Tokio möglicherweise
mit Office Standard 2010-Dokumenten in Englisch und Japanisch arbeiten, während
Benutzer in der europäischen Niederlassung Englisch, Französisch und Deutsch
benötigen. In diesen Szenario erstellen Sie für jede Benutzergruppe eine individuelle
Datei Config.xml.
Office 2010 und sind zu Testzwecken enthalten. Die einzigen Unterschiede bei den
Schritten bestehen darin, dass Sie die Sprachpakete an den gleichen
Netzwerkspeicherort wie die Installationsdateien kopieren und die Datei Config.xml für
die einzelnen Gruppen bearbeiten müssen, um die zu installierenden Sprachen
anzugeben. Anschließend stellen Sie die entsprechende Datei Config.xml für die
verschiedenen Gruppen bereit.
312
So stellen Sie unterschiedliche Sprachen für verschiedene
Benutzergruppen bereit
1. Suchen Sie im Kernproduktordner für das zu installierende Produkt nach der Datei
Config.xml.
Wenn Sie beispielsweise Office Standard 2010 installieren, suchen Sie die Datei
Config.xml im Ordner Standard.WW.
3. Suchen Sie das <AddLanguage>-Element, und geben Sie, wie oben beschrieben,
die Sprachen an, die für diese Benutzergruppe installiert werden sollen.
Hinweis:
Sie müssen außerdem das <Shell UI>-Attribut des <AddLanguage>-Elements festlegen,
wie oben beschrieben.
4. Speichern Sie die Datei Config.xml mit einem eindeutigen Dateinamen.
5. Wiederholen Sie diese Schritte für die nächste Benutzergruppe.
Weitere Informationen zum Anpassen der Spracheinstellungen finden Sie unter
Anpassen von Spracheinstellungen.
7. Stellen Sie Office für jede Benutzergruppe getrennt bereit, und geben Sie an der
Setupbefehlszeile jeweils die richtige Datei Config.xml an. Beispiel:
/config\\Server\Freigabe\Office14\Standard.WW\SubAConfig.xml, oder
/config\\Server\Freigabe\Office14\Standard.WW\SubBConfig.xml
Identifizieren der installierten Sprachen
Eine Liste der für Office 2010 installierten Sprachen können Sie bei der anfänglichen
Installation oder bei einer separaten Installation eines Sprachpakets unter dem folgenden
Registrierungsschlüssel anzeigen, mit dem die LCID für jede aktivierte Sprache
angezeigt wird:
HKCU\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLangu
ages
Sie können die Sprache der Benutzeroberfläche sowie die Fallbacksprachen unter dem
folgenden Registrierungsschlüssel anzeigen:
HKCU\Software\Microsoft\Office\14.0\Common\LanguageResources
Obwohl für alle Anwendungen in Office 2010 zum Bestimmen der
Benutzeroberflächensprache ein gemeinsamer Satz von Registrierungsdaten verwendet
wird, werden die Anwendungen nicht zwangsläufig alle in der gleichen
Benutzeroberflächensprache angezeigt. Anwendungen in Office 2010 werden
normalerweise in der Benutzeroberflächensprache angezeigt, die im UILanguageEintrag dieses Registrierungsschlüssels angegeben ist. Unter bestimmten Umständen ist
dies jedoch möglicherweise nicht der Fall. In manchen Bereitstellungen beispielsweise
313
sind möglicherweise Microsoft Word 2010 und Microsoft Excel 2010 in Französisch
installiert, während eine andere Office-Anwendung in einer anderen Sprache installiert
ist. In diesem Fall wird für die andere Anwendung die UIFallback-Liste in diesem
Registrierungsschlüssel gesucht und die erste Sprache verwendet, die mit der
installierten Konfiguration funktionsfähig ist.
Anpassen von Spracheinstellungen
Verwenden von Gruppenrichtlinien zum Erzwingen von
Spracheinstellungen
Mithilfe von Richtlinien werden Standardspracheinstellungen erzwungen. Benutzer in der
Organisation können durch Richtlinien verwaltete Einstellungen nicht dauerhaft ändern.
Die Einstellungen werden bei jeder Benutzeranmeldung erneut angewendet.
So verwenden Sie Richtlinien zum Verwalten von
Spracheinstellungen
1. Kopieren Sie die Office 2010-Richtlinienvorlagendateien auf den Computer.
2. Klicken Sie in der Konsolenstruktur unter Computerkonfiguration oder
Benutzerkonfiguration mit der rechten Maustaste auf Administrative Vorlagen.
3. Klicken Sie auf Vorlagen hinzufügen/entfernen und dann auf Hinzufügen.
4. Klicken Sie im Dialogfeld Richtlinienvorlagen auf die Vorlage, die Sie hinzufügen
möchten, und klicken Sie dann auf Öffnen.
5. Nachdem Sie die gewünschten Vorlagen hinzugefügt haben, klicken Sie auf
Schließen.
6. Öffnen Sie das Gruppenrichtlinienobjekt, für das Sie Richtlinien festlegen möchten.
7. Doppelklicken Sie auf Computerkonfiguration oder Benutzerkonfiguration, und
erweitern Sie die Struktur unter Administrative Vorlagen.
8. Suchen Sie die sprachbezogenen Richtlinien im Knoten Microsoft Office 2010
System\Spracheinstellungen.
9. Wählen Sie für jede Einstellung die zu verwendenden Sprachen aus.
10. Speichern Sie das Gruppenrichtlinienobjekt.
Verwenden einer Setupanpassungsdatei zum Angeben von
Standardspracheinstellungen
Sie können mithilfe des Office-Anpassungstools eine Setupanpassungsdatei (MSP-Datei)
erstellen, die während der Installation angewendet wird. Einstellungen, die im OfficeAnpassungstools angegeben werden, sind die Standardeinstellungen. Benutzer können
die Einstellungen nach der Installation ändern.
So verwenden Sie das Office-Anpassungstool zum Anpassen von
Spracheinstellungen
1. Starten Sie das Office-Anpassungstool, indem Sie das Setup mit dem
Befehlszeilenparameter /admin ausführen.
2. Erweitern Sie auf der Seite Benutzereinstellungen ändern die Struktur bis
Microsoft Office 2010 System\Spracheinstellungen.
314
3. Öffnen Sie im Navigationsbereich den gewünschten Ordner. Doppelklicken Sie im
rechten Bereich auf die Einstellung, wählen Sie Aktivieren aus, und geben Sie einen
Wert an.
4. Speichern Sie die Setupanpassungsdatei im Ordner Updates im Stamm des
Netzwerkinstallationspfads.
Die Datei wird bei der Installation von Office auf den Benutzercomputern automatisch
angewendet.
Weitere Informationen zum Office-Anpassungstool finden Sie unter Office Customization
Verwenden des Spracheinstellungstools zum Ändern von
Spracheinstellungen
Wenn Sie Spracheinstellungen nicht durch Richtlinien erzwingen, können Benutzer, die
in Office-Anwendungen arbeiten, die Spracheinstellungen mithilfe des
Spracheinstellungstools ändern.
So ändern Sie Spracheinstellungen mithilfe des
Spracheinstellungstools
1. Zeigen Sie im Startmenü nacheinander auf Programme, auf Microsoft Office und
auf Microsoft Office 2010-Tools.
2. Klicken Sie auf Microsoft Office 2010-Spracheinstellungen.
3. Wählen Sie unten im Abschnitt Bearbeitungssprachen auswählen im Listenfeld für
Sprachen die Sprache aus, die für die Bearbeitung verfügbar sein soll. Klicken Sie
dann auf die Schaltfläche Hinzufügen. Wiederholen Sie diesen Schritt für jede
weitere Bearbeitungssprache, die hinzugefügt werden soll.
4. Wählen Sie im Abschnitt Bearbeitungssprachen auswählen die Sprache aus, die
Sie am häufigsten für Office-Anwendungen und -Dokumente verwenden, und klicken
Sie dann auf Als Standard festlegen.
5. Wählen Sie im Abschnitt Anzeige- und Hilfesprachen auswählen unter
Anzeigesprache die Sprache aus, die Sie zum Anzeigen von Schaltflächen und
Registerkarten in Office-Anwendungen verwenden möchten, und klicken Sie dann
auf Als Standard festlegen.
6. Wählen Sie unter Sprache der Hilfe die Sprache aus, die Sie zum Anzeigen der
Hilfe in Office-Anwendungen verwenden möchten, und klicken Sie dann auf Als
Standard festlegen.
Wenn Sie keine Sprache für die Hilfe angeben, wird die Onlinehilfe standardmäßig in
der Sprache der Benutzeroberfläche angezeigt.
315
Hinweis:
Benutzer können Funktionen zum Arbeiten in Sprachen aktivieren, die nicht auf dem
Computer installiert sind. Wenn Sie beispielsweise Koreanisch als Bearbeitungssprache
auswählen, aktivieren Sie asiatische und koreanische Features in Word, selbst wenn die
koreanischen Korrekturhilfen nicht installiert sind. Sie müssen die Unterstützung für diese
Sprache im Betriebssystem aktivieren.
Anpassen und Installieren von Office 2010
Proofing Tools Kit
In diesem Abschnitt wird das Anpassen und Installieren von Office 2010 Proofing Tools
Kit behandelt.
Hinweis:
Wenn Sie nur wenige Korrekturhilfesprachen benötigen, müssen Sie möglicherweise nur
ein oder zwei Sprachpakete installieren, um alle benötigten Korrekturhilfesprachen zu
erhalten. Jede Sprachversion von Office 2010 enthält Korrekturhilfen für einen Satz von
begleitenden Sprachen. Weitere Informationen finden Sie unter Planen der
Korrekturhilfetools in Plan for multilanguage deployment.
Anpassen von Office 2010 Proofing Tools Kit
Sie können mithilfe der Setupdatei Config.xml in Proof.WW angeben, welche
Korrekturhilfesprachen installiert werden sollen. Eine Liste der OptionState-Attribute und
der zu verwendenden IDs finden Sie unter Planen der Korrekturhilfetools in Plan for
multi-language deployment.
So passen Sie das Setup für Korrekturhilfetools an
1. Suchen Sie im Ordner ProofKit.WW die Datei Config.xml.
3. Legen Sie für jeden Satz von Korrekturhilfetools, den Sie nicht installieren möchten,
im OptionState-Element das State-Attribut auf Absent fest. Verwenden Sie
beispielsweise diese Syntax, wenn die Korrekturhilfetools für Katalanisch nicht
installiert werden sollen:
Code
kopieren
<OptionState Id="ProofingTools_1027" State="Absent" Children="force"/>
4. Legen Sie das State-Attribut für jeden Satz von Korrekturhilfetools, der bereitgestellt
werden soll, auf Local (oder gegebenenfalls auf Default oder Advertise fest. Zum
Bereitstellen der Korrekturhilfetools für Baskisch beispielsweise können Sie diese
Syntax verwenden:
316
Code
kopieren
<OptionState Id="ProofingTools_1069" State="Local" Children="force"/>
5. Speichern Sie die Datei Config.xml.
6. Führen Sie Setup.exe aus, und geben Sie dann den Pfad der geänderten Datei
Config.xml an.
Beachten Sie, dass Sie einen vollqualifizierten Pfad verwenden müssen. Beispiel:
\\Server\Freigabe\Office14\Proof.WW\setup.exe
/config\\Server\Freigabe\Office14\Proof.WW\Config.xml
Installieren von Office Proofing Tools Kit 2010 auf einem einzelnen
Computer
Wenn nur ein oder zwei Benutzer Korrekturhilfen benötigen, können Sie die
Korrekturhilfen in Office 2010 Proofing Tools Kit auf einzelnen Computern installieren.
So installieren Sie Office Proofing Tools Kit 2010 auf einem einzelnen
Computer
1. Führen Sie Setup.exe auf der Office 2010 Proofing Tools Kit-CD aus.
2. Lesen und akzeptieren Sie die Microsoft-Software-Lizenzbedingungen, und klicken
Sie dann auf Weiter.
3. Klicken Sie auf Jetzt installieren, um die Korrekturhilfen für alle verfügbaren
Sprachen zu installieren. Die Installation beginnt. Klicken Sie anderenfalls auf
Anpassen, um einzelne Sprachen zu installieren.
4. Wenn Sie Anpassen ausgewählt haben, klicken Sie auf die Registerkarten
Dateispeicherort und Benutzerinformationen, um die Informationen
gegebenenfalls zu ändern. Klicken Sie auf der Registerkarte Installationsoptionen
auf den Knoten (Pluszeichen (+)) für die zu installierenden Sprachen, und legen Sie
mithilfe der Dropdownpfeile die entsprechenden Installationszustände fest.
5. Klicken Sie auf Installieren.
Siehe auch
Weitere Ressourcen
Plan for multi-language deployment
317
Erzwingen von Einstellungen mithilfe von
Gruppenrichtlinien in Office 2010
Dieser Artikel enthält Verfahrensweisen für die Verwendung der GruppenrichtlinienVerwaltungskonsole und des Gruppenrichtlinienobjekt-Editors zusammen mit
administrativen Vorlagen von Microsoft Office 2010 zum Konfigurieren von Office 2010.
 Starten der Gruppenrichtlinien-Verwaltungskonsole

Erstellen eines Gruppenrichtlinienobjekts

Laden von administrativen Vorlagen von Office 2010 in ein
Gruppenrichtlinienobjekt

Bearbeiten eines Gruppenrichtlinienobjekts
 Verknüpfen eines Gruppenrichtlinienobjekts
Mit der Gruppenrichtlinien-Verwaltungskonsole und dem Gruppenrichtlinienobjekt-Editor
verwalten Sie Gruppenrichtlinien. Die Gruppenrichtlinien-Verwaltungskonsole umfasst ein
MMC-Snap-In (Microsoft Management Console) und einem Satz von skriptfähigen
Schnittstellen für die Verwaltung von Gruppenrichtlinienobjekten (aber nicht
Gruppenrichtlinieneinstellungen). Der Gruppenrichtlinienobjekt-Editor ist ebenfalls ein
MMC-Snap-In und dient zum Bearbeiten der einzelnen Einstellungen in den einzelnen
Bevor Sie die Verfahren in diesem Artikel durchführen, müssen die folgenden
Voraussetzungen erfüllt sein:
1. Der Active Directory-Verzeichnisdienst und die Gruppenrichtlinieninfrastruktur
müssen in der Organisation eingerichtet sein.
2. Die Gruppenrichtlinien-Verwaltungskonsole muss installiert sein.
3. Die administrativen Vorlagen von Office 2010 wurden heruntergeladen.
Weitere Informationen finden Sie unter Übersicht über Gruppenrichtlinien für Office 2010.
Starten der GruppenrichtlinienVerwaltungskonsole
Je nachdem, welche Windows-Version Sie ausführen, ist die GruppenrichtlinienVerwaltungskonsole bereits auf Ihrem Computer installiert, oder Sie müssen sie
herunterladen und installieren. Weitere Informationen finden Sie unter Übersicht über
So starten Sie die Gruppenrichtlinien-Verwaltungskonsole

Klicken Sie auf Start, auf Systemsteuerung, auf Verwaltung und dann auf
Gruppenrichtlinienverwaltung.
318
Weitere Informationen zum Festlegen von Gruppenrichtlinien finden Sie unter Schritt-fürSchritt-Anweisungen zur Featuregruppe der Gruppenrichtlinien
Erstellen eines Gruppenrichtlinienobjekts
Gruppenrichtlinieneinstellungen sind in Gruppenrichtlinienobjekten enthalten, die mit
ausgewählten Active Directory-Containern wie Standorten, Domänen oder
Organisationseinheiten verknüpft sind, um bestimmte Konfigurationen zu erzwingen. Sie
können mehrere Gruppenrichtlinienobjekt mit jeweils spezifischen Konfigurationen
erstellen. Beispielsweise können Sie ein Gruppenrichtlinienobjekt namens “Office 2010”
erstellen, das nur Einstellungen für Office 2010-Anwendungen enthält, oder ein anderes
namens “Outlook 2010” ausschließlich für Microsoft Outlook 2010-Konfigurationen.
So erstellen Sie ein Gruppenrichtlinienobjekt
1. Vergewissern Sie sich, dass Sie über die erforderlichen Berechtigungen verfügen:
Standardmäßig können nur Mitglieder der Gruppen Domänen-Admins,
Organisations-Admins, Richtlinien-Ersteller-Besitzer und SYSTEM neue
Gruppenrichtlinienobjekte erstellen. Weitere Informationen finden Sie unter
“Delegieren der Erstellung von GPOs” im Planungs- und Bereitstellungshandbuch für
Gruppenrichtlinien (http://go.microsoft.com/fwlink/?linkid=182208&clcid=0x407).
2. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole.
3. Klicken Sie in der Konsolenstruktur in der Gesamtstruktur und Domäne, in der Sie ein
Gruppenrichtlinienobjekt erstellen möchten, mit der rechten Maustaste auf
Gruppenrichtlinienobjekte. Navigieren Sie zum Beispiel zu
Gesamtstrukturname/Domänen/Domänenname/Gruppenrichtlinienobjekte.
4. Klicken Sie auf Neu.
5. Geben Sie im Dialogfeld Neues Gruppenrichtlinienobjekt einen Namen für das
neue Gruppenrichtlinienobjekt ein, und klicken Sie anschließend auf OK.
Laden von administrativen Vorlagen für Office
2010 in ein Gruppenrichtlinienobjekt
Die administrativen Vorlagen für Office 2010 können Sie unter Administrative
(http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x407) herunterladen.
Die Richtlinieneinstellungen sind in mehreren einzelnen ADM-, ADMX- oder ADMLVorlagendateien enthalten, je nach ausgeführter Windows-Version. Jede ADM-, ADMXoder ADML-Datei enthält die Richtlinieneinstellungen für eine einzelne OfficeAnwendung. Beispielsweise enthält die Datei outlk14.admx die Richtlinieneinstellungen
für Outlook 2010, und Word14.admx enthält die Vorlagen für Microsoft Word 2010. Sie
können einzelne oder mehrere dieser Vorlagendateien in Gruppenrichtlinienobjekte
laden, die Sie für Office 2010-Konfigurationen vorgesehen haben. Wenn Sie
beispielsweise ein Gruppenrichtlinienobjekt namens Office 2010-Einstellungen erstellt
haben, das alle Ihre Office 2010-Konfigurationen enthalten soll, laden Sie sämtliche
administrativen Vorlagendateien in dieses Gruppenrichtlinienobjekt. Wenn Sie hingegen
ein Gruppenrichtlinienobjekt namens Outlook 2010-Einstellungen ausschließlich für
319
Outlook 2010-Konfigurationen erstellt haben, laden Sie nur die Vorlagendatei
outlk14.adm oder outlk14.admx in dieses Gruppenrichtlinienobjekt.
So laden Sie administrativen Vorlage für Office 2010 (ADM-Dateien)
in ein Gruppenrichtlinienobjekt
1. Stellen Sie sicher, dass Sie über die nötigen Berechtigungen für das
Gruppenrichtlinienobjekt verfügen: entweder Einstellungen bearbeiten oder
Einstellungen bearbeiten / Löschen / Sicherheit verändern.
Weitere Informationen zu den Berechtigungen, die zum Verwalten von
Gruppenrichtlinien erforderlich sind, finden Sie unter “Delegieren der Verwaltung von
Gruppenrichtlinien” im Planungs- und Bereitstellungshandbuch für Gruppenrichtlinien
2. Klicken Sie im Gruppenrichtlinienobjekt-Editor im Knoten Computerkonfiguration
oder Benutzerkonfiguration mit der rechten Maustaste auf Administrative
Vorlagen, und wählen Sie dann Vorlagen hinzufügen/entfernen aus. Eine Liste der
administrativen Vorlagendateien, die dem Gruppenrichtlinienobjekt bereits
hinzugefügt wurden, wird angezeigt.
3. Wenn Sie eine weitere administrative Vorlagendatei hinzufügen möchten, klicken Sie
auf Hinzufügen, und wechseln Sie dann zu dem Speicherort, an dem Sie
administrativen Vorlagendateien für Office 2010 gespeichert haben.
4. Wählen Sie die Datei aus, die Sie hinzufügen möchten, und klicken Sie dann auf
Öffnen. Wiederholen Sie diesen Schritt für jede administrative Vorlagendatei, die Sie
hinzufügen möchten.
5. Wenn Sie keine weiteren Dateien zum Gruppenrichtlinienobjekt hinzufügen möchten,
klicken Sie auf Schließen. Anschließend können Sie die hinzugefügten
Richtlinieneinstellungen im Gruppenrichtlinienobjekt bearbeiten.
Wenn Sie ADMX- und ADML-Dateien auf Computern verwenden, auf denen mindestens
Windows Vista oder Windows Server 2008 ausgeführt wird, können Sie die ADMX- und
ADML-Dateien an einem der folgenden Speicherorte speichern:
 Im zentralen Speicher für administrative Vorlagen im Ordner Sysvol auf dem
Domänencontroller. Die in Windows Server 2008 enthaltene GruppenrichtlinienVerwaltungskonsole verwendet stets einen zentralen Speicher für administrative
Vorlagen und nicht die lokalen Versionen der administrativen Vorlagen. Auf diese
Weise steht ein replizierter zentraler Speicherort für administrative Domänenvorlagen
zur Verfügung.
Bei Verwendung eines zentralen Speichers liest die GruppenrichtlinienVerwaltungskonsole den gesamten Satz von administrativen Vorlagendateien ein,
wenn Sie ein Gruppenrichtlinienobjekt bearbeiten, modellieren oder einen Bericht
darüber erstellen. Die Gruppenrichtlinien-Verwaltungskonsole muss diese Dateien
daher über das Netzwerk lesen. Wenn Sie einen zentralen Speicher für
administrative Vorlagen erstellen, sollten Sie die GruppenrichtlinienVerwaltungskonsole daher stets an den nächstliegenden Domänencontroller
anbinden. Der zentrale Speicher besteht aus den folgenden Elementen:
 Einem Stammordner, der alle sprachneutralen ADMX-Dateien enthält. Erstellen
Sie den Stammordner für den zentralen Speicher beispielsweise auf dem
Domänencontroller an folgendem Speicherort:
%systemroot%\sysvol\domain\policies\PolicyDefinitions
320


Unterordnern, die die sprachspezifischen ADML-Ressourcendateien enthalten.
Erstellen Sie in %systemroot%\sysvol\domain\policies\PolicyDefinitions einen
Unterordner für jede Sprache, die Sie verwenden werden. Erstellen Sie
beispielsweise einen Unterordner für Englisch (USA) an folgendem Speicherort:
%systemroot%\sysvol\domain\policies\PolicyDefinitions\EN-US
Weitere Informationen zum Speichern und Verwenden der administrativen
Vorlagen aus einem zentralen Speicher finden Sie unter “Gruppenrichtlinien und
SYSVOL” im Planungs- und Bereitstellungshandbuch für Gruppenrichtlinien
Im Ordner PolicyDefinitions auf dem lokalen Computer.

ADMX-Dateien werden an folgendem Speicherort gespeichert:
%systemroot%\PolicyDefinitions

ADML-Dateien werden an folgendem Speicherort gespeichert:
%systemroot%\PolicyDefinitions\<ll-cc>
Dabei steht ll-cc für den Sprachbezeichner, z. B. en-us für Englisch (USA)
Der Gruppenrichtlinienobjekt-Editor liest automatisch alle ADMX-Dateien, die im
zentralen Speicher der Domäne gespeichert sind, in der das Gruppenrichtlinienobjekt
erstellt wurden.
Wenn es keinen zentralen Speicher gibt, liest der Gruppenrichtlinienobjekt-Editor die
lokale Version der ADMX-Dateien, die vom lokalen Gruppenrichtlinienobjekt verwendet
werden.
Weitere Informationen zu ADMX-Dateien finden Sie unter Schritt-für-Schritt-Anweisungen
zur Verwaltung von ADMX-Dateien für Gruppenrichtlinien
Bearbeiten eines Gruppenrichtlinienobjekts
Wenn Sie ein Gruppenrichtlinienobjekt bearbeiten, öffnen Sie es und konfigurieren die
darin enthaltenen Richtlinieneinstellungen. Nach dem Bearbeiten eines
Gruppenrichtlinienobjekts wenden Sie es auf den Active Directory-Standort, die Active
Directory-Domäne oder -Organisationseinheit an, um die Gruppenrichtlinieneinstellungen
für den Standort, die Domäne oder Organisationseinheit zu erzwingen.
Wichtig:

Die Standarddomänenrichtlinie und die Standard-Domänencontrollerrichtlinie sind für
den Zustand einer jeden Domäne äußerst wichtig. Bearbeiten Sie daher die
Gruppenrichtlinienobjekte der Standard-Domänencontrollerrichtlinie oder der
Standarddomänenrichtlinie niemals, außer in den folgenden Fällen:

Es empfiehlt sich, die Kontorichtlinie in der Standarddomänenrichtlinie
festzulegen.

Wenn Sie Anwendungen auf Domänencontrollern installieren, die Änderungen
an den Benutzerrechten oder Überwachungsrichtlinien erfordern, müssen die
Änderungen in der Standard-Domänencontrollerrichtlinie vorgenommen werden.
Wenn Sie Gruppenrichtlinieneinstellungen auf die gesamte Domäne anwenden
möchten, erstellen Sie ein neues Gruppenrichtlinienobjekt, verknüpfen Sie das
321

Gruppenrichtlinienobjekt mit der Domäne, und erstellen Sie dann die
Einstellungen in diesem Gruppenrichtlinienobjekt.
So bearbeiten Sie das lokale Gruppenrichtlinienobjekt: Öffnen Sie den
Gruppenrichtlinienobjekt-Editor, indem Sie auf Start und auf Ausführen klicken,
gpedit.msc eingeben und anschließend auf OK klicken. Zum Bearbeiten des lokalen
Gruppenrichtlinienobjekts auf einem anderen Computer geben Sie an der
Eingabeaufforderung Folgendes ein: gpedit.msc /gpcomputer: <Computername>.
So bearbeiten Sie ein Gruppenrichtlinienobjekt
1. Stellen Sie sicher, dass Sie über die nötigen Berechtigungen für das
Einstellungen bearbeiten / Löschen / Sicherheit verändern.
Weitere Informationen zu den Berechtigungen, die zum Verwalten von
Gruppenrichtlinien erforderlich sind, finden Sie unter “Delegieren der Verwaltung von
Gruppenrichtlinien” im Planungs- und Bereitstellungshandbuch für Gruppenrichtlinien
3. Doppelklicken Sie in der Konsolenstruktur in der Gesamtstruktur und Domäne, in der
sich das zu bearbeitende Gruppenrichtlinienobjekt befindet, auf
Gruppenrichtlinienobjekte. Sie finden diesen Eintrag unter
Gesamtstrukturname/Domänen/Domänenname/Gruppenrichtlinienobjekte.
4. Klicken Sie mit der rechten Maustaste auf das zu ändernde Gruppenrichtlinienobjekt,
und klicken Sie dann auf Bearbeiten. Der Gruppenrichtlinienobjekt-Editor wird
geöffnet. Bearbeiten Sie die Einstellungen in der Konsole des
Gruppenrichtlinienobjekt-Editors.
Verknüpfen eines Gruppenrichtlinienobjekts
Indem Sie ein Gruppenrichtlinienobjekt mit einem Active Directory-Standort bzw. einer
Active Directory-Domäne oder -Organisationseinheit verknüpfen, wenden Sie die
Konfigurationen, die Sie in dem Gruppenrichtlinienobjekt definiert haben, auf diesen
Container und alle darin enthaltenen Benutzer oder Computer an.
So verknüpfen Sie ein Gruppenrichtlinienobjekt
1. Vergewissern Sie sich, dass Sie über die erforderlichen Berechtigungen verfügen:
2. Wenn Sie ein vorhandenes Gruppenrichtlinienobjekt mit einem Standort, einer
Domäne oder Organisationseinheit verknüpfen möchten, benötigen Sie die
Berechtigung Gruppenrichtlinienobjekte verknüpfen für den Standort, die
Domäne oder Organisationseinheit. Standardmäßig verfügen für Domänen und
Organisationseinheiten nur Domänenadministratoren und
Organisationsadministratoren über diese Berechtigungen, für Standorte nur
Organisationsadministratoren und Domänenadministratoren der GesamtstrukturStammdomäne.
3. Zum Erstellen und Verknüpfen eines Gruppenrichtlinienobjekts ist die
Berechtigung Gruppenrichtlinienobjekte verknüpfen für die Domäne oder
Organisationseinheit erforderlich, mit der Sie das Gruppenrichtlinienobjekt
322
verknüpfen möchten. Außerdem benötigen Sie die Berechtigung zum Erstellen
von Gruppenrichtlinienobjekten in dieser Domäne. Standardmäßig haben nur
Domänenadministratoren, Unternehmensadministratoren und Mitglieder der
Gruppe Richtlinien-Ersteller-Besitzer die Berechtigung zum Erstellen von
4. Wenn Sie ein Gruppenrichtlinienobjekt mit einem Standort verknüpfen möchten,
müssen Sie beachten, dass die Option Gruppenrichtlinienobjekt hier erstellen
und verknüpfen für Standorte nicht verfügbar ist, da nicht eindeutig ist, in
welcher Domäne das Gruppenrichtlinienobjekt erstellt werden soll. Sie müssen
zuerst ein Gruppenrichtlinienobjekt in einer beliebigen Domäne in der
Gesamtstruktur erstellen und das Gruppenrichtlinienobjekt anschließend mithilfe
der Option Vorhandenes Gruppenrichtlinienobjekt verknüpfen mit dem
Standort verknüpfen.
Weitere Informationen zu den Berechtigungen, die zur Verwaltung von
Gruppenrichtlinien erforderlich sind, finden Sie unter “Delegieren der Verwaltung
von Gruppenrichtlinien” im Planungs- und Bereitstellungshandbuch für
Gruppenrichtlinien
6. Suchen Sie in der Konsolenstruktur nach dem Standort, der Domäne oder
Organisationseinheit, mit dem bzw. der Sie ein Gruppenrichtlinienobjekt verknüpfen
möchten. Diese befinden sich unter Gesamtstrukturname, Domänen bzw. Standorte,
oder unter Standortname, Domänenname bzw. Name der Organisationseinheit.
7. Wenn Sie ein vorhandenes Gruppenrichtlinienobjekt verknüpfen möchten, klicken Sie
mit der rechten Maustaste auf die Domäne oder Organisationseinheit innerhalb der
Domäne, und klicken Sie dann auf Vorhandenes Gruppenrichtlinienobjekt
verknüpfen. Klicken Sie im Dialogfeld Gruppenrichtlinienobjekt auswählen auf
das Gruppenrichtlinienobjekt, das Sie verknüpfen möchten, und klicken Sie
anschließend auf OK.
- oder Wenn Sie ein neues Gruppenrichtlinienobjekt verknüpfen möchten, klicken Sie mit
der rechten Maustaste auf die Domäne oder Organisationseinheit innerhalb einer
Domäne, und klicken Sie dann auf Gruppenrichtlinienobjekt hier erstellen und
verknüpfen. Geben Sie im Feld Name einen Namen für das neue
Gruppenrichtlinienobjekt ein, und klicken Sie anschließend auf OK.
Siehe auch
Konzepte
Office 2010
323
Deaktivieren von
Benutzeroberflächenelementen und
Tastenkombinationen in Office 2010
Dieser Artikel enthält Hintergrundinformationen und Informationen zu Verfahrensweisen
zum Deaktivieren von Elementen der Benutzeroberfläche und Tastenkombinationen in
Microsoft Office 2010 mithilfe von Gruppenrichtlinien.
 Deaktivieren von Elementen der Benutzeroberfläche und Tastenkombinationen
mithilfe von Gruppenrichtlinien

Deaktivieren von Befehlen mithilfe von Steuerelement-IDs

Deaktivieren von Tastenkombinationen mithilfe von virtuellen Tastencodes

Deaktivieren von vordefinierten Benutzeroberflächenelementen und
Tastenkombinationen
Bevor Sie die in diesem Artikel beschriebenen Verfahren durchführen, müssen Sie die
administrativen Vorlagen für Office 2010 installieren. Weitere Informationen zum
Herunterladen und Installieren der administrativen Vorlagen finden Sie unter Laden von
administrativen Vorlagen von Office 2010 in ein Gruppenrichtlinienobjekt in
Erzwingen von Einstellungen mithilfe von Gruppenrichtlinien in Office 2010.
Deaktivieren von Elementen der
Benutzeroberfläche und Tastenkombinationen
Sie können mithilfe von Gruppenrichtlinieneinstellungen Befehle und Menüelemente für
Office 2010-Anwendungen deaktivieren, indem sie die Symbolleisten-Steuerelement-ID
(Toolbar Control ID, TCID) für die Office 2010-Steuerelemente angeben. Sie können
auch Tastenkombinationen deaktivieren, indem Sie die Richtlinieneinstellung
Benutzerdefiniert | Tastenkombinationen deaktivieren festlegen und den virtuellen
Tastencode und Modifikator für die Verknüpfung hinzufügen. Ein virtueller Tastencode ist
eine hardwareunabhängige Zahl, mit der eine Taste auf der Tastatur eindeutig
identifiziert wird. Ein Modifikator ist der Wert für eine Zusatztaste, z. B. ALT,
STEUERUNG oder UMSCHALT.
Die Richtlinieneinstellungen Benutzerdefiniert | Befehle deaktivieren und
Tastenkombinationen deaktivieren stehen für die folgenden Office 2010-Anwendungen
zur Verfügung:
 Microsoft Access 2010

Microsoft Excel 2010

Microsoft Outlook 2010

Microsoft PowerPoint 2010
324

Microsoft Visio 2010
 Microsoft Word 2010
Die Richtlinieneinstellungen Benutzerdefiniert | Befehle deaktivieren stehen auch für
die folgenden Office 2010-Anwendungen zur Verfügung.
 Microsoft InfoPath 2010

Microsoft Publisher 2010
 Microsoft SharePoint Designer 2010
Auf die Richtlinieneinstellungen für Office 2010-Anwendungen kann unter dem Knoten
Benutzerkonfiguration\Administrative Vorlagen im Gruppenrichtlinienobjekt-Editor
zugegriffen werden. Zum Deaktivieren von Benutzeroberflächenelementen und
Tastenkombinationen können Administratoren eine der folgenden
Richtlinieneinstellungen unter dem Knoten Elemente in Benutzeroberfläche
deaktivieren\Benutzerdefiniert für eine Office 2010-Anwendung aktivieren:

Befehle deaktivieren Ermöglicht Ihnen die Angabe der Steuerelement-ID für den
Befehl, den Sie deaktivieren möchten. Wenn Sie eine Symbolleisten-SteuerelementID deaktivieren, ist sie überall deaktiviert, wo das Symbolleisten-Steuerelement
verwendet wird. Wenn Sie eine Registerkarte deaktivieren möchten, können Sie die
Steuerelemente auf der Registerkarte deaktivieren. Weitere Informationen finden Sie
unter Deaktivieren von Befehlen mithilfe von Steuerelement-IDs weiter unten in
diesem Artikel.

Tastenkombinationen deaktivieren Ermöglicht Ihnen die Angabe des virtuellen
Tastencodes und Modifikators (als Taste,Modifikator) für die Tastenkombination, die
Sie deaktivieren möchten. Als Taste wird der Wert einer Taste in Windows
bezeichnet (z. B. K), und als Modifikator wird der Wert einer Zugriffstaste (z. B. ALT)
oder einer Kombination von Zugriffstasten in Windows bezeichnet. Weitere
Informationen finden Sie unter Deaktivieren von Tastenkombinationen mithilfe von
virtuellen Tastencodes weiter unten in diesem Artikel.
Richtlinieneinstellungen stehen auch zum Deaktivieren von vordefinierten
Benutzeroberflächenelementen und Tastenkombinationen für Office 2010-Anwendungen
zur Verfügung. Weitere Informationen finden Sie unter Deaktivieren von vordefinierten
Benutzeroberflächenelementen und Tastenkombinationen weiter unten in diesem Artikel.
Deaktivieren von Befehlen mithilfe von
Steuerelement-IDs
Zunächst müssen Sie die Steuerelement-IDs für die Office 2010Anwendungssteuerelemente abrufen, die Sie mit der benutzerdefinierten
Richtlinieneinstellung Befehle deaktivieren deaktivieren möchten. Informationen zum
Herunterladen von Dateien, in denen die Steuerelement-IDs für integrierte
Steuerelemente in allen Anwendungen aufgeführt sind, die die Office 2010-Office FluentBenutzeroberfläche verwenden, finden Sie unter Office 2010-Hilfedateien:
Steuerelement-IDs für die Office Fluent-Benutzeroberfläche
Informationen zum Verwenden des Gruppenrichtlinienobjekt-Editors im MMC-Snap-In
(Microsoft Management Console) Gruppenrichtlinien-Verwaltungskonsole finden Sie
325
unter Gruppenrichtlinien-Verwaltungstools in Übersicht über Gruppenrichtlinien für
Office 2010.
So deaktivieren Sie Befehle mithilfe von Steuerelement-IDs
1. Stellen Sie sicher, dass Sie über die nötigen Sicherheitsberechtigungen für das
Einstellungen bearbeiten / Löschen / Sicherheit verändern. Weitere
Informationen zu den Berechtigungen, die zum Verwalten von Gruppenrichtlinien
erforderlich sind, finden Sie unter “Delegieren der Verwaltung von Gruppenrichtlinien”
2. Erweitern Sie in der Konsole des Gruppenrichtlinienobjekt-Editors den Knoten
Benutzerkonfiguration, erweitern Sie Administrative Vorlagen, und erweitern Sie
dann die Anwendung, für die Sie Befehle deaktivieren möchten (doppelklicken Sie
z. B. auf Microsoft Excel 2010).
3. Klicken Sie auf Elemente in Benutzeroberfläche deaktivieren, klicken Sie auf
Benutzerdefiniert, doppelklicken Sie auf Befehle deaktivieren, und klicken Sie
dann auf Aktiviert.
4. Klicken Sie auf Anzeigen. Klicken Sie im Dialogfeld Inhalt anzeigen auf
Hinzufügen, geben Sie die Steuerelement-ID für den zu deaktivierenden Befehl in
das Dialogfeld Element hinzufügen ein, und klicken Sie dann auf OK.
Wenn Sie z. B. die Schaltfläche Auf Updates überprüfen in Excel deaktivieren
möchten (vorausgesetzt, Sie haben diesen Befehl zuvor der Excel-Symbolleiste für
den Schnellzugriff hinzugefügt), geben Sie 9340 ein (die Steuerelement-ID für das
Steuerelement CheckForUpdates).
5. Klicken Sie auf OK. Klicken Sie auf der Seite Eigenschaften der Richtlinie Befehle
deaktivieren auf OK.
Deaktivieren von Tastenkombinationen
mithilfe von virtuellen Tastencodes
Die Gruppenrichtlinieneinstellung Tastenkombinationen deaktivieren unter dem
Knoten Elemente in Benutzeroberfläche deaktivieren\Vordefiniert enthält mehrere
Tastenkombinationen, die nach Namen aufgeführt sind. Sie können z. B. STRG+K
deaktivieren, die Verknüpfung für den Befehl Hyperlink (Registerkarte Einfügen, Gruppe
Verknüpfungen). Weitere Informationen finden Sie unter Deaktivieren von vordefinierten
Benutzeroberflächenelementen und Tastenkombinationen weiter unten in diesem Artikel.
Wenn Sie andere Tastenkombinationen deaktivieren möchten, können Sie die
Richtlinieneinstellung Tastenkombinationen deaktivieren unter dem Knoten Elemente
in Benutzeroberfläche deaktivieren\Benutzerdefiniert festlegen und den virtuellen
Tastencode und Modifikator für das Benutzeroberflächenelement hinzufügen, das Sie
deaktivieren möchten. Als Taste wird der numerische Wert für eine Taste in Windows
bezeichnet (z. B. V). Ein Modifikator ist der Wert für eine Zusatztaste, z. B.
STEUERUNG, oder eine Kombination von Zugriffstasten in Windows.
In den folgenden Ressourcen sind Informationen zu Tastenkombinationen,
Funktionstasten und anderen häufig verwendeten Tastenkombinationen in Office 2010
aufgeführt, zusammen mit Beschreibungen der jeweiligen Funktionen. Sie müssen die
326
Tastenkombinationsinformationen kennen, um die Richtlinieneinstellungen unter
Benutzerdefiniert |Tastenkombinationen deaktivieren verwenden zu können.

Tastenkombinationen für Access

Tastenkombinationen und Funktionstasten in Excel

Tastenkombinationen für Outlook

Tastenkombinationen für PowerPoint 2007

Tastenkombinationen für Microsoft Office Word

Tastenkombinationen für Microsoft Office Visio
Die folgende Tabelle enthält Informationen zu Tasten und Modifikatoren.
Taste oder Modifikator
Wert (dezimal)
ALT
18
STEUERUNG
17
UMSCHALT
16
A
65
B
66
C
67
D
68
E
69
F
70
G
71
H
72
I
73
J
74
K
75
L
76
M
77
N
78
O
79
327
Taste oder Modifikator
Wert (dezimal)
P
80
Q
81
R
82
S
83
T
84
U
85
V
86
W
87
X
88
Y
89
Z
90
In der folgenden Tabelle sind die Werte für die vom System verwendeten
Funktionstasten aufgeführt.
Funktionstaste
Wert (dezimal)
F1
112
F2
113
F3
114
F4
115
F5
116
F6
117
F7
118
F8
119
F9
120
F10
121
F11
122
F12
123
Eine umfassendere Liste mit Namen symbolischer Konstanten, Hexadezimalwerte sowie
Maus- oder Tastaturentsprechungen für die vom System verwendeten virtuelle
328
Tastencodes finden Sie unter Virtuelle Tastencodes
So deaktivieren Sie Tastenkombinationen (benutzerdefiniert)
Benutzerdefiniert, klicken Sie auf Tastenkombinationen deaktivieren, und klicken
Sie dann auf Aktiviert.
4. Klicken Sie auf Anzeigen. Klicken Sie im Dialogfeld Inhalt anzeigen auf
Hinzufügen. Geben Sie im Dialogfeld Element hinzufügen die Werte für die zu
deaktivierende Tastenkombination als Taste,Modifikator ein, und klicken Sie dann auf
OK.
Wenn Sie z. B. die Tastenkombination ALT+F11 in Excel deaktivieren möchten (mit
der der Microsoft Visual Basic-Editor zum Erstellen eines Makros geöffnet wird),
geben Sie 122,18 in das Dialogfeld Element hinzufügen ein (wobei gilt: Taste F11 =
122 und Modifikator = 18).
Hinweis:
Wenn es mehrere Zugriffstasten für die Tastenkombination gibt, addieren Sie die Werte
für die Zugriffstasten, um den Modifikatorwert zu ermitteln, der in die Konsole des
Gruppenrichtlinienobjekt-Editors einzugeben ist. Für die Kombination ALT+UMSCHALT
wird z. B. die Summe der zugewiesenen Werte verwendet: 18+16 = 34.
5. Klicken Sie auf OK. Klicken Sie dann auf der Seite Eigenschaften der Richtlinie
Tastenkombinationen deaktivieren auf OK.
Deaktivieren von vordefinierten
Benutzeroberflächenelementen und
Tastenkombinationen
Richtlinieneinstellungen stehen auch zum Deaktivieren von vordefinierten
Benutzeroberflächenelementen und Tastenkombinationen für Office 2010-Anwendungen
zur Verfügung. Diese vordefinierten Richtlinieneinstellungen für Office 2010Anwendungen stehen unter Benutzerkonfiguration\Administrative
Vorlagen\<Anwendungsname> unter dem Knoten Elemente in Benutzeroberfläche
deaktivieren\Vordefiniert des Gruppenrichtlinienobjekt-Editors zur Verfügung.
Richtlinieneinstellungen zum Deaktivieren von Benutzeroberflächenelementen stehen für
die folgenden Anwendungen zur Verfügung:
329

Access 2010

Excel 2010

PowerPoint 2010

Word 2010

SharePoint Designer 2010

Publisher 2010

Visio 2010
So deaktivieren Sie vordefinierte Befehle
Vordefiniert, doppelklicken Sie auf Befehle deaktivieren, klicken Sie auf Aktiviert,
wählen Sie die zu deaktivierenden Befehle aus, und klicken Sie dann auf OK.
So deaktivieren Sie vordefinierte Tastenkombinationen
Vordefiniert, doppelklicken Sie auf Tastenkombinationen deaktivieren, klicken Sie
auf Aktiviert, wählen Sie die zu deaktivierenden Tastenkombinationen aus, und
klicken Sie dann auf OK.
Siehe auch
Konzepte
330
331
VII. Anpassen der Sicherheit mithilfe von
Gruppenrichtlinien
332
Konfigurieren der Sicherheit für
Office 2010
Dieser Artikel enthält die erforderlichen Informationen und Verfahren zum Konfigurieren
von Sicherheitseinstellungen in Microsoft Office 2010 mit dem Office-Anpassungstool
(OAT) und Gruppenrichtlinien.
 Übersicht über das Verfahren

Bevor Sie beginnen

Konfigurieren von Sicherheitseinstellungen mithilfe des OAT

Konfigurieren von Sicherheitseinstellungen mithilfe von Gruppenrichtlinien
Übersicht über das Verfahren
Sie können Sicherheitseinstellungen mithilfe des Office-Anpassungstools (OAT) und mit
Gruppenrichtlinien unter Verwendung der administrativen Vorlagen (ADM- oder ADMXDateien) von Office 2010 konfigurieren. Außerdem können Sie einige
Sicherheitseinstellungen im Sicherheitscenter konfigurieren, auf das über die
Benutzeroberfläche jeder Office 2010-Anwendung zugegriffen werden kann. Hinsichtlich
von Verwaltung und Bereitstellung sind jedoch Sicherheitscenter-Einstellungen nur für
die Behandlung von Installations- und Konfigurationsproblemen auf einzelnen Computern
hilfreich. Das Sicherheitscenter kann nicht verwendet werden, um
Sicherheitseinstellungen bereitzustellen oder zentral zu verwalten.
Wenn Sie das OAT zum Konfigurieren von Sicherheitseinstellungen verwenden, sind die
Einstellungen nicht dauerhaft. Das OAT legt den Anfangswert für eine Einstellung fest.
Nach der Installation von Office 2010 können die Benutzer das Sicherheitscenter
verwenden, um einige, aber nicht alle Sicherheitseinstellungen zu ändern. Wenn Sie die
Sicherheitseinstellungen erzwingen und verhindern müssen, dass diese von Benutzern
geändert werden, verwenden Sie Gruppenrichtlinien.
Bevor Sie beginnen
Überprüfen Sie vor dem Konfigurieren von Sicherheitseinstellungen die folgenden
Informationen zu Planung, Berechtigungen und Toolvoraussetzungen.
Planen der Sicherheitseinstellungen
Führen Sie vor dem Konfigurieren von Sicherheitseinstellungen die folgenden Schritte im
Rahmen der Sicherheitsplanung aus:
 Lesen Sie Security overview for Office 2010. In diesem Artikel wird die neue
Sicherheitsarchitektur in Office 2010 beschrieben, und es wird erläutert, wie die
neuen Sicherheitsfunktionen zusammenarbeiten, um eine mehrstufige Verteidigung
zu ermöglichen. Es wird empfohlen, Sicherheitseinstellungen erst dann zu ändern,
wenn Sie die Funktionsweise aller Sicherheitsfunktionen verstanden haben.
333

Lesen Sie Understand security threats and countermeasures for Office 2010. In
diesem Artikel wird beschrieben, welche Sicherheitsrisiken und Bedrohungen für
Office 2010 relevant sind. Außerdem können Sie mithilfe des Artikels bestimmen,
welche dieser Sicherheitsrisiken und Bedrohungen ein Risiko für die
Geschäftsressourcen oder Prozesse Ihrer Organisation darstellen.

Lesen Sie die Artikel zur Planung in Plan security for Office 2010. Hier werden die
verschiedenen Sicherheitseinstellungen beschrieben, mit denen Sie die
Sicherheitsfunktionen von Office 2010 anpassen können.
Überprüfen der erforderlichen Berechtigungen
In der folgenden Tabelle werden die administrativen Anmeldeinformationen aufgeführt,
die benötigt werden, um Sicherheitseinstellungen mithilfe von verschiedenen
Bereitstellungs- und Verwaltungstools zu konfigurieren.
Aktion
Mitgliedschaft in folgender Gruppe bzw.
folgenden Gruppen erforderlich
Ausführen des OAT
Gruppe Administratoren auf dem lokalen
Computer
Konfigurieren von lokalen
Gruppenrichtlinieneinstellungen mit dem
Gruppenrichtlinienobjekt-Editor
Gruppe Administratoren auf dem lokalen
Computer
Konfigurieren von domänenbasierten
Gruppenrichtlinieneinstellungen mit der
Gruppenrichtlinien-Verwaltungskonsole
Gruppe Domänen-Admins,
Organisations-Admins oder RichtlinienErsteller-Besitzer
Toolvoraussetzungen
Zum Konfigurieren von Sicherheitseinstellungen können Sie verschiedene Tools
verwenden. Stellen Sie vor der Verwendung dieser Tools Folgendes sicher:
 Sie verstehen, wie das OAT zur Anpassung von Office 2010 verwendet wird. Weitere
Informationen zum OAT finden Sie unter Office Customization Tool in Office 2010
und Customization overview for Office 2010.

Sie haben einen Netzwerkinstallationspfad erstellt, von dem aus Sie das OAT
ausführen können. Weitere Informationen zu Netzwerkinstallationspfaden finden Sie
unter Create a network installation point for Office 2010.

Sie verfügen über Kenntnisse zu administrativen Vorlagen (ADM- oder ADMXDateien). Weitere Informationen zu administrativen Vorlagen finden Sie unter
Übersicht über Gruppenrichtlinien für Office 2010.

Sie haben die administrativen Vorlagen von Office 2010 im GruppenrichtlinienobjektEditor geladen oder auf einem Domänencontroller installiert.
Das OAT ist nur für Volumenlizenzversionen von Office 2010 und 2007 Microsoft Office
System verfügbar. Wenn Sie ermitteln möchten, ob es sich bei einer Installation von
Office 2010 um eine Volumenlizenzversion handelt, überprüfen Sie, ob auf dem
Office 2010-Installationsdatenträger der Ordner Admin vorhanden ist. Ist dies der Fall,
handelt es sich bei dem Datenträger um eine Volumenlizenzversion. Andernfalls liegt
eine Verkaufsversion vor.
334
Konfigurieren von Sicherheitseinstellungen
mithilfe des OAT
In der folgenden Prozedur wird gezeigt, wie das OAT zum Konfigurieren von
Sicherheitseinstellungen verwendet wird.
So verwenden Sie das Office-Anpassungstool zum Konfigurieren von
Sicherheitseinstellungen
1. Öffnen Sie ein Eingabeaufforderungsfenster, und navigieren Sie zum
Stammverzeichnis des Netzwerkinstallationspfads mit den Office 2010-Quelldateien.
2. Geben Sie an der Eingabeaufforderung Folgendes ein: setup.exe /admin, und
drücken Sie dann die EINGABETASTE.
3. Klicken Sie im linken Bereich des OAT auf Office-Sicherheitseinstellungen.
4. Ändern Sie im rechten Fensterbereich die Sicherheitseinstellungen, die Sie
konfigurieren möchten.
Konfigurieren von Sicherheitseinstellungen
In der folgenden Prozedur wird gezeigt, wie Gruppenrichtlinien zum Konfigurieren von
Sicherheitseinstellungen verwendet werden.
So verwenden Sie Gruppenrichtlinien zum Konfigurieren von
Sicherheitseinstellungen
1. Wenn Sie lokale Gruppenrichtlinieneinstellungen ändern möchten, öffnen Sie den
Gruppenrichtlinienobjekt-Editor.
Wählen Sie hierzu den Befehl Ausführen aus, geben Sie gpedit.msc ein, und
drücken Sie dann die EINGABETASTE.
2. Sie können den Gruppenrichtlinienverwaltungs-Editor auch auf einem
Domänencontroller öffnen, wenn Sie domänenbasierte
Gruppenrichtlinieneinstellungen ändern möchten.
Öffnen Sie hierzu das Gruppenrichtlinienverwaltungs-Snap-In, klicken Sie mit der
rechten Maustaste auf das Gruppenrichtlinienobjekt, das Sie ändern möchten, und
klicken Sie dann auf Bearbeiten.
3. Suchen Sie in der Struktur des Gruppenrichtlinienobjekt-Editors oder des
Gruppenrichtlinienverwaltungs-Editors die zu ändernde Sicherheitseinstellung an
einem der folgenden Orte:
4. Benutzerkonfiguration/Richtlinien/Administrative Vorlagen/Microsoft
Access 2010/Anwendungseinstellungen/Sicherheit
Excel 2010/Excel-Optionen/Sicherheit
InfoPath 2010/Sicherheit
Office 2010/Sicherheitseinstellungen
335
OneNote 2010/OneNote-Optionen/Sicherheit
Outlook 2010/Sicherheit
PowerPoint 2010/PowerPoint-Optionen/Sicherheit
Project 2010/Sicherheit
Publisher 2010/Sicherheit
Visio 2010/Visio-Optionen/Sicherheit
Word 2010/Word-Optionen/Sicherheit
15. Doppelklicken Sie auf die Sicherheitseinstellung, und nehmen Sie die gewünschten
Änderungen vor.
Tipp:
Wenn Sie die Sicherheitseinstellung, die Sie ändern möchten, nicht finden, suchen Sie
sie an oben genannten Speicherorten innerhalb des Knotens
Computerkonfiguration/Richtlinien/Administrative Vorlagen.
Siehe auch
Weitere Ressourcen
336
Konfigurieren der Verwaltung von
Informationsrechten in Outlook 2010
Benutzer können mithilfe der Verwaltung von Informationsrechten (Information Rights
Management, IRM) die Berechtigungen für Inhaltsdokumente und E-Mail-Nachrichten in
Microsoft Office 2010 einschränken. Mithilfe von Gruppenrichtlinien oder mit dem OfficeAnpassungstool (OAT) können Sie IRM-Optionen in der Organisation so konfigurieren,
dass Dokumenteigenschaften für IRM-Inhalte verschlüsselt werden.
 Übersicht

Bevor Sie beginnen

Deaktivieren der Verwaltung von Informationsrechten

Konfigurieren der automatischen Lizenzzwischenspeicherung für Outlook

Erzwingen eines Ablaufzeitraums für E-Mails

Bereitstellen von Vorlagen für Benutzerrechterichtlinien
Übersicht
Sie können zahlreiche Einstellungen zum Anpassen von IRM mithilfe der OfficeGruppenrichtlinienvorlage (Office14.adm) und der Outlook-Gruppenrichtlinienvorlage
(Outlk14.adm) sperren. Sie können auch das Office-Anpassungstool (OAT) verwenden,
um Standardeinstellungen zu konfigurieren, die von Benutzern geändert werden können.
Die OAT-Einstellungen befinden sich im OAT in den entsprechenden Abschnitten auf der
Seite Benutzereinstellungen ändern. Darüber hinaus gibt es IRMKonfigurationsoptionen, die nur mithilfe von Registrierungsschlüsseleinstellungen
konfiguriert werden können. Eine Liste der IRM-Einstellungen finden Sie unter Planen der
Verwaltung von Informationsrechten in Office 2010.
In Microsoft Outlook 2010 können Benutzer E-Mail-Nachrichten mit eingeschränkten
Berechtigungen erstellen und senden, um zu verhindern, dass Nachrichten weitergeleitet,
gedruckt oder kopiert und eingefügt werden. Office 2010-Dokumente, -Arbeitsmappen
und -Präsentationen, die an Nachrichten mit eingeschränkten Berechtigungen angefügt
werden, werden automatisch ebenfalls eingeschränkt.
Als Outlook-Administrator können Sie mehrere IRM-Optionen für E-Mails konfigurieren.
Beispielsweise können Sie die Verwaltung von Informationsrechten deaktivieren oder die
lokale Lizenzzwischenspeicherung konfigurieren. Sie können auch zusätzlich zur
Standardberechtigungsgruppe Nicht weiterleiten benutzerdefinierte IRMBerechtigungen für Benutzer entwerfen. Weitere Informationen finden Sie unter
Einrichten der Verwaltung von Informationsrechten für Office 2010 in Planen der
Verwaltung von Informationsrechten in Office 2010.
337
Bevor Sie beginnen
Lesen Sie Planen der Verwaltung von Informationsrechten in Office 2010, bevor Sie mit
der Bereitstellung beginnen, um die Einstellungen zu ermitteln, die Sie möglicherweise
für IRM konfigurieren müssen.
Sie können die Office 2010- und Outlook 2010-Vorlagen sowie andere ADM-Dateien im
Microsoft Download Center herunterladen. Weitere Informationen zur Verwendung des
OAT finden Sie unter Office Customization Tool in Office 2010.
Deaktivieren der Verwaltung von
Informationsrechten
Sie können IRM für alle Microsoft Office-Anwendungen deaktivieren. Zum Deaktivieren
von IRM in Outlook 2010 müssen Sie IRM für alle Microsoft Office-Anwendungen
deaktivieren. Es gibt keine separate Option, um IRM nur in Microsoft Outlook zu
deaktivieren.
So deaktivieren Sie mithilfe von Gruppenrichtlinien IRM in Office
2010
1. Laden Sie in den Gruppenrichtlinien die Office 2010-Vorlage (Office14.adm), und
navigieren Sie zu Benutzerkonfiguration\Administrative Vorlagen\Microsoft
Office 2010\Eingeschränkte Berechtigungen verwalten.
2. Doppelklicken Sie auf Benutzeroberfläche für die Verwaltung von
Informationsrechten deaktivieren.
3. Klicken Sie auf Aktiviert.
4. Klicken Sie auf OK.
Konfigurieren der automatischen
Lizenzzwischenspeicherung für Outlook
Standardmäßig wird in Outlook 2010 die IRM-Lizenz für E-Mails mit verwalteten Rechten
automatisch heruntergeladen, wenn Outlook die Synchronisierung mit Exchange Server
vornimmt. Sie können Outlook 2010 so konfigurieren, dass die lokale
Zwischenspeicherung von Lizenzinformationen verhindert wird. In diesem Fall müssen
die Benutzer eine Verbindung zum Netzwerk herstellen, um Lizenzinformationen
abzurufen, die zum Öffnen von E-Mail-Nachrichten mit verwalteten Rechten benötigt
werden.
So deaktivieren Sie mithilfe von Gruppenrichtlinien die automatische
Lizenzzwischenspeicherung für IRM
1. Laden Sie in den Gruppenrichtlinien die Outlook 2010-Vorlage (Outlk14.adm), und
Outlook 2010\Verschiedenes.
2. Doppelklicken Sie auf Lizenzinformationen für die Rechteberechtigung für IRM
für E-Mail während der Exchange-Ordnersynchronisation nicht herunterladen.
338
Erzwingen eines Ablaufzeitraums für E-Mails
Sie können mit IRM auch einen Ablaufzeitraum für E-Mails erzwingen, den Sie für
Outlook 2010 konfigurieren. Wenn ein Benutzer die Anzahl der Tage bis zum Ablauf
einer Nachricht eingibt, während IRM aktiviert ist, ist nach Ablauf dieses Zeitraums kein
Zugriff mehr auf die Nachricht möglich.
Als Administrator können Sie einen Ablaufzeitraum für alle Outlook-E-Mail-Nachrichten in
Ihrer Organisation angeben. Der Ablaufzeitraum wird nur erzwungen, wenn Benutzer EMails mit verwalteten Rechten senden.
So konfigurieren Sie mithilfe von Gruppenrichtlinien einen
Ablaufzeitraum für E-Mail-Nachrichten
Outlook 2010\Outlook-Optionen\Einstellungen\E-Mail-Optionen\Erweiterte EMail-Optionen.
2. Doppelklicken Sie auf Beim Senden einer Nachricht.
4. Geben Sie im Feld Nachrichten laufen ab nach (Tagen) eine Anzahl von Tagen
ein.
Bereitstellen von Vorlagen für
Benutzerrechterichtlinien
Die IRM-Richtlinieneinstellungen, die in der Office-Gruppenrichtlinienvorlage
(Office14.adm) verfügbar sind, können so konfiguriert werden, dass sie auf den
Speicherort der Vorlagen für Benutzerrechterichtlinien (entweder lokal oder auf einer
verfügbaren Serverfreigabe gespeichert) zeigen.
So konfigurieren Sie mithilfe von Gruppenrichtlinien die IRMVorlagen für Benutzerrechterichtlinien
1. Laden Sie in den Gruppenrichtlinien die Office 2010-Vorlage (Office14.adm), und
Office 2010\Eingeschränkte Berechtigungen verwalten.
2. Doppelklicken Sie auf Pfad für Berechtigungsrichtlinien angeben.
4. Geben Sie im Feld Pfad zu Richtlinienvorlagen für Inhaltsberechtigung angeben
den vollständigen Pfad zu den IRM-Vorlagen für Benutzerrechterichtlinien ein.
Siehe auch
Konzepte
Planen der Verwaltung von Informationsrechten in Office 2010
339
VIII. Anpassen von Outlook 2010 mithilfe
340
Aktivieren des SharePoint Server 2010Kollegenimport-Add-Ins in Outlook 2010
In diesem Artikel wird beschrieben, wie Sie den Microsoft Office 2010-Client zum
Aktivieren des Microsoft SharePoint Server 2010-Kollegenimport-Add-Ins in Microsoft
Outlook 2010 konfigurieren.
 Übersicht

Bevor Sie beginnen

Konfigurieren der Kollegensuche für "Meine Website"
Übersicht
Mit dem Kollegenimport-Add-In von SharePoint Server in Microsoft Outlook 2010 wird der
Ordner Gesendete Objekte eines Benutzers überprüft, um nach Namen und
Schlüsselwörtern zu suchen und die Häufigkeit, mit der diese Namen und
Schlüsselwörter verwendet werden, zu ermitteln. Die Liste möglicher Kollegen wird
regelmäßig aktualisiert und unter dem Profil des Benutzers auf seinem lokalen Computer
gespeichert. Der Zugriff auf diese Liste erfolgt über die Seite Kollegen hinzufügen auf
der SharePoint-Website Meine Website eines Benutzers. Hier können Benutzer die
Kollegen auswählen, die sie ihrer Website vom Typ Meine Website hinzufügen möchten.
Der Benutzer kann Kontaktnamen und Schlüsselwörter genehmigen oder ablehnen,
bevor diese dem Webpart Fragen hinzugefügt werden.
Die Kollegensuche ist standardmäßig aktiviert. Sie können dieses Feature mithilfe von
Gruppenrichtlinien deaktivieren.
Sie können die Einstellungen zum Anpassen der Kollegensuche mithilfe der
administrativen Gruppenrichtlinienvorlage (Office14.adm) sperren oder mithilfe des
Office-Anpassungstools (OAT) Standardeinstellungen konfigurieren. In diesem Fall
können Benutzer die Einstellungen der bereitgestellten Konfiguration ändern.
Bevor Sie beginnen
Bevor Sie mit der Bereitstellung beginnen, lesen Sie Planen von Gruppenrichtlinien in
Office 2010, Plan for Outlook 2010 und Planen von Benutzerprofilen (SharePoint Server
2010) (http://go.microsoft.com/fwlink/?linkid=182364&clcid=0x407).
Konfigurieren der Kollegensuche für "Meine
Website"
Verwenden Sie die folgenden Verfahren, um die EInstellungen für die Kollegensuche zu
konfigurieren. Mit den ersten beiden Verfahren können Administratoren die
Kollegensuche mithilfe von Gruppenrichtlinien oder dem Office-Anpassungstool
341
konfigurieren. Im dritten Verfahren wird beschrieben, wie Sie mithilfe des OfficeAnpassungstools die Registrierungsschlüssel von Meine Website für Benutzer
bereitstellen. Sie müssen die URL-Registrierungsdaten von Meine Website bereitstellen,
damit die Kollegensuche funktioniert. Das letzte Verfahren enthält eine schrittweise
Anleitung, wie Benutzer dieses Feature in Outlook 2010 deaktivieren können.
So konfigurieren Sie die Kollegensuche mithilfe von
Gruppenrichtlinien
1. Laden Sie in den Gruppenrichtlinien die Office 2010-Vorlage (Office14.adm). Die
Schritte variieren je nach der ausgeführten Windows-Version.
2. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole. Erweitern Sie in der
Strukturansicht zuerst Domänen und dann Gruppenrichtlinienobjekte.
3. Klicken Sie mit der rechten Maustaste auf das gewünschte Richtlinienobjekt, und
klicken Sie dann auf Bearbeiten. Das Fenster GruppenrichtlinienverwaltungsEditor wird geöffnet.
4. Erweitern Sie in der Strukturansicht nacheinander Benutzerkonfiguration |
Richtlinien | Administrative Vorlagen \ Klassische administrative Vorlage
(ADM), Microsoft Office 2010 \ Servereinstellungen \ SharePoint Server.
5. Doppelklicken Sie auf Kollegenimport-Outlook-Add-In für Microsoft SharePoint
Server aktivieren.
6. Wählen Sie Aktiviert aus, um die Richtlinieneinstellung zu aktivieren, oder
Deaktiviert, um die Richtlinie zu deaktivieren.
8. Wenn Sie die Richtlinie aktivieren, können Sie in diesem Ordner andere Richtlinien
festlegen, z. B. Maximale Anzahl von zu überprüfenden Empfängern in einem
Outlook-Element, um die Kollegen des Benutzers für die Empfehlung zu
bestimmen und Mindestwartezeit bis zum Beginn der Überprüfung auf
Kollegenempfehlungen.
9. Speichern Sie die Gruppenrichtlinie.
So konfigurieren Sie die Kollegensuche mithilfe der OfficeAnpassungstools
1. Starten Sie das OAT, indem Sie Setup mit der Befehlszeilenoption /admin
ausführen.
2. Erweitern Sie auf der Seite Benutzereinstellungen ändern die Struktur bis
Microsoft Office 2010 System \ Servereinstellungen \ SharePoint Server.
3. Doppelklicken Sie auf Kollegenimport-Outlook-Add-In für Microsoft SharePoint
Server aktivieren.
4. Wählen Sie Aktiviert aus, um die Richtlinieneinstellung zu aktivieren, oder
Deaktiviert, um die Richtlinie standardmäßig zu deaktivieren.
5. Wenn Sie die Richtlinie aktivieren, können Sie in diesem Ordner andere Richtlinien
festlegen, z. B. Maximale Anzahl von zu überprüfenden Empfängern in einem
Outlook-Element, um die Kollegen des Benutzers für die Empfehlung zu
bestimmen und Mindestwartezeit bis zum Beginn der Überprüfung auf
Kollegenempfehlungen.
342
6. Schließen Sie weitere Konfigurationen von Office 2010 ab. Klicken Sie im Menü
Datei auf Speichern, um die Anpassungsdatei zu erstellen, die Sie für die Benutzer
bereitstellen können.
So legen Sie die URL von "Meine Website" mithilfe des OAT fest
1. Starten Sie das OAT, indem Sie Setup mit der Befehlszeilenoption /admin
ausführen.
2. Klicken Sie im Bereich Weitere Inhalte auf Registrierungseinträge hinzufügen.
3. Klicken Sie auf Hinzufügen , um die in der folgenden Tabelle aufgeführten
Registrierungseinträge hinzuzufügen.
Stamm
Date Schlüssel
ntyp
Wertna
me
NT_USER
_SZ .0\common\Portal\Link
Wertdaten
URL von Meine
Website.
Beispiel:
http://Office/Mei
neWebsite.
HKEY_CURRE REG Software\Policies\Microsoft\Office\14 Anzeige Der Name, der
NT_USER
_SZ .0\common\Portal\Link
name dem Benutzer
angezeigt wird.
Beispiel: MySite.
4. Schließen Sie weitere Konfigurationen von Office 2010 ab. Klicken Sie im Menü
Datei auf Speichern, um die Anpassungsdatei zu erstellen, die Sie für die Benutzer
bereitstellen können.
So deaktivieren Sie das Kollegenimport-Add-In manuell in
Outlook 2010
1. Klicken Sie in Outlook 2010 auf der Registerkarte Datei auf Optionen.
2. Wählen Sie im Dialogfeld Outlook-Optionen die Option Erweitert aus.
3. Deaktivieren Sie im Abschnitt Andere das Kontrollkästchen Lässt die Analyse
gesendeter E-Mails zu, um Personen zu identifizieren, mit denen Sie häufig
korrespondieren, sowie Themen, über die Sie häufig diskutieren. Diese
Informationen werden auf den SharePoint Server-Standardserver hochgeladen.
Siehe auch
Konzepte
Weitere Ressourcen
Plan for Outlook 2010
Plan user profiles (SharePoint Server 2010)
343
Konfigurieren von Outlook Anywhere in
Outlook 2010
In Microsoft Outlook 2010 können Sie Benutzerkonten so konfigurieren, dass
Verbindungen mit Microsoft Exchange Server 2003 oder höher über das Internet
hergestellt werden, ohne eine VPN-Verbindung (virtuelles privates Netzwerk) zu
verwenden. Dieses Feature – das Herstellen einer Verbindung mit einem Exchange
Server-Konto mit Outlook Anywhere – ermöglicht Outlook-Benutzern den Zugriff auf ihre
Exchange Server-Konten über das Internet, wenn sie unterwegs sind oder an einem Ort
jenseits der Firewall ihrer Organisation arbeiten.
In diesem Artikel werden die Anforderungen und Optionen für die Konfiguration einer
Gruppe von Outlook-Benutzerkonten für die Verwendung von Outlook Anywhere
beschrieben. Wenn Sie dieses Feature auf einem einzelnen Computer konfigurieren
möchten, finden Sie weitere Informationen unter Verwenden von Outlook Anywhere zum
Herstellen einer Verbindung mit Ihrem Exchange-Server ohne VPN
 Übersicht

Bevor Sie beginnen

Verwenden des OAT zum Konfigurieren von Outlook Anywhere

Verwenden von Gruppenrichtlinien zum Sperren von Outlook AnywhereEinstellungen in der Benutzeroberfläche

Überprüfung
Übersicht
Wenn Sie Outlook 2010 im Rahmen einer Outlook-Bereitstellung mit Outlook Anywhere
konfigurieren möchten, müssen Sie im Office-Anpassungstool (OAT) die entsprechende
Option aktivieren und ggf. zusätzliche Einstellungen festlegen, z. B. Anforderungen im
Hinblick auf die Sicherheitsebene für die Kommunikation mit dem Computer mit
Exchange Server. Nachdem Sie diese Optionen angegeben haben, speichern Sie die
Einstellungen zusammen mit anderen Konfigurationen in der Setupanpassungsdatei
(MSP-Datei), mit der Sie Outlook für Benutzer bereitstellen. Weitere Informationen zum
OAT finden Sie unter Office Customization Tool in Office 2010.
Einige Outlook Anywhere-Einstellungen können auch mithilfe von Gruppenrichtlinien
gesperrt werden. Weitere Informationen zu Outlook AnywhereGruppenrichtlinieneinstellungen finden Sie unter Verwenden von Gruppenrichtlinien
zum Sperren von Outlook Anywhere-Einstellungen weiter unten in diesem Artikel.
Weitere Informationen zu Gruppenrichtlinien finden Sie unter Übersicht über
Wenn Sie Microsoft Exchange Server 2007 oder Microsoft Exchange Server 2010 als
Messagingserver verwenden, können Sie die AutoErmittlungsfunktion von Outlook 2010
344
verwenden, um Outlook Anywhere automatisch zu konfigurieren. Weitere Informationen
zur automatischen Kontokonfiguration finden Sie unter Automatische Kontokonfiguration
in Outlook (http://go.microsoft.com/fwlink/?linkid=79065&clcid=0x407).
Outlook Anywhere wurde in früheren Versionen von Outlook RPC über HTTP genannt.
Bevor Sie beginnen

Lesen Sie Plan for Outlook 2010, bevor Sie mit der Bereitstellung beginnen, um die
Einstellungen zu ermitteln, die Sie möglicherweise für Outlook Anywhere
konfigurieren müssen.

Es empfiehlt sich, dass Benutzerkonten, die für Outlook Anywhere konfiguriert
werden, den Exchange-Cache-Modus verwenden. Weitere Informationen zum
Exchange-Cache-Modus in Outlook finden Sie unter Planen einer Bereitstellung im

Laden Sie die administrative Vorlage für Gruppenrichtlinien (ADM oder ADMX) für
Outlook 2010 herunter. Informationen zum Herunterladen der Vorlagendateien finden
Sie unter Administrative Vorlagendateien (ADM, ADMX, ADML) für Office 2010 und
das Office-Anpassungstool

Wenn Sie Outlook Anywhere für Outlook 2010 in einer Exchange-Umgebung
konfigurieren, ohne den AutoErmittlungsdienst zu verwenden, benötigen Sie die URL
des Exchange-Proxyservers, der für Outlook Anywhere konfiguriert wurde. Diese
URL erhalten Sie vom Exchange-Administrator der Organisation.
Verwenden des OAT zum Konfigurieren von
Outlook Anywhere
Verwenden Sie dieses Verfahren, um den OAT zum Konfigurieren von Outlook Anywhere
zu verwenden.
So konfigurieren Sie Outlook Anywhere mithilfe des OAT
1. Navigieren Sie im OAT in der Strukturansicht zu Outlook, und klicken Sie dann auf
Konten hinzufügen. Klicken Sie auf das Exchange-Konto, das Sie konfigurieren
möchten, und klicken Sie dann auf Ändern .
2. Wenn Sie einen neuen Computer mit Exchange Server für Benutzer definieren,
geben Sie im Feld Benutzername einen Wert oder ersetzbaren Parameter ein.
Sie könnten beispielsweise =%UserName% angeben, damit der genaue
Anmeldename für jeden Benutzer verwendet wird. Dadurch werden
Benutzeraufforderungen verhindert, wenn sich Benutzer in Outlook zwischen
mehreren Varianten entscheiden können.
3. Wenn Sie einen neuen Computer mit Exchange Server definieren, geben Sie im
Textfeld Exchange Server den Namen des Computers mit Exchange Server ein.
Wenn Sie Outlook Anywhere für vorhandene Exchange-Benutzer konfigurieren, die
nicht zu einem neuen Computer mit Exchange Server wechseln, können Sie die
Schritte 2 und 3 überspringen.
4. Klicken Sie auf Weitere Einstellungen.
345
5. Aktivieren Sie im Dialogfeld Exchange-Einstellungen das Kontrollkästchen Outlook
Anywhere konfigurieren und anschließend das Kontrollkästchen Verbindung mit
Exchange-Postfach über HTTP herstellen.
6. Geben Sie im Textfeld im Anschluss an diese Kontrollkästchen den Servernamen für
den Outlook Anywhere-Proxyserver ein.
http:// oder https:// darf nicht als Teil des Namens angegeben werden.
7. Geben Sie an, ob Verbindungen nur über Secured Sockets Layer (SSL) hergestellt
werden können. Wenn Sie sowohl die Server- als auch die Clientauthentifizierung
unterstützen möchten, wählen Sie Sitzung gegenseitig authentifizieren, wenn
Verbindung mit SSL hergestellt wird aus, und geben Sie dann den Prinzipalnamen
des Proxyservers ein.
8. Geben Sie an, ob das Standardverfahren zum Auswählen des von Outlook zuerst
verwendeten Verbindungstyps (LAN (TCP/IP) oder Outlook Anywhere (HTTP))
umgekehrt werden soll. Die Standardeinstellung ist, dass zuerst LAN (TCP/IP) und
danach Outlook Anywhere (HTTP) verwendet wird. Wenn Sie damit rechnen, dass
Benutzer häufiger eine Verbindung von einem Standort außerhalb des
Unternehmensnetzwerks als von einem Standort innerhalb des
Unternehmensnetzwerks herstellen, empfiehlt es sich, Outlook so zu konfigurieren,
dass zuerst Outlook Anywhere (HTTP) verwendet wird.
9. Wählen Sie eine Authentifizierungsmethode aus der Dropdownliste aus.
Die Standardmethode ist Kennwortauthentifizierung (NTLM).
10. Klicken Sie auf OK, um zum Dialogfeld Exchange-Einstellungen zurückzukehren,
und klicken Sie dann auf Fertig stellen.
11. Schließen Sie weitere Konfigurationen von Outlook oder Microsoft Office ab, und
klicken Sie im Menü Datei auf Speichern, um die Anpassungsdatei zu erstellen, die
Sie für die Benutzer bereitstellen können.
Verwenden von Gruppenrichtlinien zum
Sperren von Outlook Anywhere-Einstellungen
Verwenden Sie dieses Verfahren, um Gruppenrichtlinien zum Sperren von Outlook
Anywhere zu verwenden.
So sperren Sie mithilfe von Gruppenrichtlinien Outlook AnywhereEinstellungen in der Benutzeroberfläche
1. Laden Sie im Gruppenrichtlinienobjekt-Editor die administrative Vorlage für
Outlook 2010 (Outlk14.adm).
2. Zum Anpassen der Optionen für den Exchange-Cache-Modus öffnen Sie die
Gruppenrichtlinien-Verwaltungskonsole. Erweitern Sie in der Strukturansicht zuerst
Domänen und dann Gruppenrichtlinienobjekte.
klicken Sie auf Bearbeiten. Das Fenster Gruppenrichtlinienverwaltungs-Editor
wird geöffnet.
4. Erweitern Sie in der Strukturansicht nacheinander Benutzerkonfiguration,
Richtlinien, Administrative Vorlagen, Klassische administrative Vorlage (ADM),
346
Microsoft Outlook 2010 und Kontoeinstellungen, und klicken Sie dann auf
Exchange.
5. Doppelklicken Sie im Lesebereich in der Spalte Einstellung auf die Richtlinie, die Sie
festlegen möchten. Doppelklicken Sie beispielsweise auf
Benutzeroberflächenoptionen für Outlook Anywhere konfigurieren.
6. Wählen Sie Aktiviert aus.
7. Klicken Sie auf eine Option in der Dropdownliste Benutzeroberflächenstatus
auswählen, wenn das Betriebssystem dieses Feature unterstützt.
Überprüfung
Wenden Sie die Konfigurationen anschließend in einer Testumgebung an. Öffnen Sie
Outlook in der Testumgebung, und überprüfen Sie, ob die Konfigurationen wie erwartet
angewendet werden.
Siehe auch
Weitere Ressourcen
Exchange Server 2003 RPC über HTTP-Bereitstellungsszenarien
Bereitstellen von Outlook Anywhere
347
Konfigurieren des Exchange-CacheModus in Outlook 2010
In diesem Artikel wird beschrieben, wie Sie den Exchange-Cache-Modus für Microsoft
Exchange Server-E-Mail-Konten in Microsoft Outlook 2010 konfigurieren.
 Übersicht

Bevor Sie beginnen


So konfigurieren Sie die Einstellungen für den Exchange-Cache-Modus
mithilfe des Office-Anpassungstools

So konfigurieren Sie die Einstellungen für den Exchange-Cache-Modus

So konfigurieren Sie einen Standardspeicherort für OST-Dateien mithilfe

So erzwingen Sie ein Upgrade für OST-Dateien im Nicht-Unicode-ANSIFormat auf Unicode
Übersicht
Wenn ein Outlook 2010-Konto für die Verwendung des Exchange-Cache-Modus
konfiguriert ist, verwendet Outlook 2010 eine lokale Kopie des Exchange-Postfachs eines
Benutzers, die in einem Offlineordner (OST-Datei) auf dem Benutzercomputer
gespeichert ist, und das Offlineadressbuch (OAB). Das zwischengespeicherte Postfach
und das OAB werden regelmäßig anhand der Informationen auf dem Computer mit
Exchange Server aktualisiert.
Der Exchange-Cache-Modus kann nur für Exchange Server-E-Mail-Konten konfiguriert
werden. Der Exchange-Cache-Modus wird von allen Versionen von Exchange Server
unterstützt, mit denen Outlook 2010 eine Verbindung herstellen kann, d. h. von Exchange
Server 2003 oder höheren Versionen.
Wenn Sie keine Optionen für den Exchange-Cache-Modus konfigurieren, wird beim
Upgrade von Microsoft Outlook auf eine neue Version der aktuelle Status des ExchangeCache-Modus für vorhandene Profile nicht geändert. Wenn ein Benutzerkonto in
Office Outlook 2003 oder Microsoft Office Outlook 2007 für die Verwendung des
Exchange-Cache-Modus konfiguriert wurde, bleibt der Exchange-Cache-Modus weiterhin
aktiviert, wenn der Benutzer ein Upgrade auf Outlook 2010 vornimmt. Als Speicherort für
neue OST- oder OAB-Dateien wird der Standardspeicherort verwendet: Für Windows XP
ist dies %USERPROFILE%\Lokale
Einstellungen\Anwendungsdaten\Microsoft\Outlook, und für Windows Vista und
Windows 7 ist dies %USERPROFILE%\AppData\Local\Microsoft\Outlook.
Sie können eine Reihe von Optionen für den Exchange-Cache-Modus konfigurieren,
einschließlich des Standardspeicherorts für OST-Dateien für Benutzer in Ihrer
348
Organisation, die noch keine OST-Dateien für den Exchange-Cache-Modus besitzen.
Wenn Sie keinen anderen Speicherort für OST-Dateien angeben, erstellt Outlook eine
OST-Datei am Standardspeicherort, wenn die Benutzer Outlook im Exchange-CacheModus starten.
Sie können die Einstellungen zum Anpassen des Exchange-Cache-Modus mithilfe der
administrativen Gruppenrichtlinienvorlage (Outlk14.adm) sperren oder mithilfe des
Office-Anpassungstools (OAT) Standardeinstellungen konfigurieren. In diesem Fall
können Benutzer die Einstellungen ändern.
Bevor Sie beginnen
Bevor Sie mit einer Bereitstellung beginnen, sollten Sie Planen einer Bereitstellung im
Exchange-Cache-Modus in Outlook 2010 und Office Customization Tool in Office 2010
lesen, um die Einstellungen zu bestimmen, die Sie möglicherweise für den ExchangeCache-Modus konfigurieren müssen.
Die administrativen Vorlagen für Outlook 2010 können Sie unter Administrative
(http://go.microsoft.com/fwlink/?linkid=189316&clcid=0x407 herunterladen). Weitere
Informationen zu Gruppenrichtlinien finden Sie unter Übersicht über Gruppenrichtlinien
für Office 2010 und Erzwingen von Einstellungen mithilfe von Gruppenrichtlinien in
Office 2010.
Wenn Sie eine Migration von einer früheren Version von Outlook mit aktiviertem
Exchange-Cache-Modus durchführen, müssen Sie das Format ermitteln, das für die
OST-Dateien der Benutzer verwendet wird (ANSI oder Unicode). Informationen hierzu
finden Sie unter Vorgehensweise bei der Ermittlung des Outlook 2007- oder Outlook
2003-Modus für Offlineordnerdateien
Verwenden Sie das folgende Verfahren, um die Einstellungen für den Exchange-CacheModus zu konfigurieren.
So konfigurieren Sie die Einstellungen für den Exchange-CacheModus mithilfe des Office-Anpassungstools
1. Navigieren Sie im Office-Anpassungstool in der Strukturansicht zu Outlook, und
klicken Sie auf Konten hinzufügen. Klicken Sie in der Spalte Kontoname der
Lesebereichsliste auf das Konto, das Sie konfigurieren möchten, und klicken Sie
dann auf Ändern. Das Dialogfeld Exchange-Einstellungen wird geöffnet.
Beachten Sie, dass Sie in der Strukturansicht des OAT auf Outlook-Profile klicken
und dann Profil ändern oder Neues Profile auswählen müssen, um ein ExchangeKonto hinzuzufügen und Einstellungen für Exchange Server zu konfigurieren.
2. Klicken Sie im Dialogfeld Exchange-Einstellungen auf Weitere Einstellungen, und
wählen Sie dann Offlineverwendung aktivieren aus, um einen neuen Speicherort
für die OST-Dateien der Benutzer anzugeben. Geben Sie einen Ordnerpfad und
einen Dateinamen als Speicherort der OST-Datei ein. Sie können den Pfad auch im
349
Textfeld Verzeichnispfad zum Speichern von Offlineadressbuch-Dateien
eingeben.
3. Zum Aktivieren oder Deaktivieren des Exchange-Cache-Modus oder zum Angeben
des Standarddownloadverhaltens bei aktiviertem Exchange-Cache-Modus klicken
Sie auf die Registerkarte Cache-Modus.
4. Aktivieren Sie das Kontrollkästchen Exchange-Cache-Modus konfigurieren und
dann das Kontrollkästchen Exchange-Cache-Modus verwenden, um den
Exchange-Cache-Modus für Benutzer zu aktivieren. Wenn Sie das Kontrollkästchen
Exchange-Cache-Modus verwenden nicht aktivieren, ist der Exchange-CacheModus standardmäßig deaktiviert.
5. Wenn Sie in Schritt 4 den Exchange-Cache-Modus aktiviert haben, wählen Sie nun
auf der Registerkarte Cache-Modus eine Standarddownloadoption aus:
6. Nur Kopfzeilen herunterladen Benutzer sehen Kopfzeileninformationen und
den Anfang des Nachrichten- oder Elementtexts (einen 256-KB-Nur-TextInformationspuffer). Vollständige Elemente können später auf unterschiedliche
Weise heruntergeladen werden, z. B. indem Sie auf die Nachricht doppelklicken,
um diese zu öffnen, oder indem Sie im Lesebereich auf Den Rest der Nachricht
jetzt herunterladen klicken.
7. Kopfzeilen zuerst herunterladen Zunächst werden alle Kopfzeilen
heruntergeladen, gefolgt von den vollständigen Elementen. Das Herunterladen
erfolgt möglicherweise nicht in chronologischer Reihenfolge. In Outlook werden
zunächst die Kopfzeilen und dann die vollständigen Elemente in dem Ordner
heruntergeladen, auf den der Benutzer gerade zugreift. Anschließend werden
zunächst die Kopfzeilen und dann die vollständigen Elemente in Ordnern
heruntergeladen, die vom Benutzer zuletzt angezeigt wurden.
8. Elemente vollständig herunterladen Die vollständigen Elemente werden
heruntergeladen. Es empfiehlt sich, diese Option zu verwenden, es sei denn, die
Netzwerkverbindung ist sehr langsam. Das Herunterladen erfolgt möglicherweise
nicht in chronologischer Reihenfolge. In Outlook werden die vollständigen
Elemente in dem Ordner heruntergeladen, auf den der Benutzer gerade zugreift.
Anschließend werden die vollständigen Elemente in Ordnern heruntergeladen,
die vom Benutzer zuletzt angezeigt wurden.
9. Zum Deaktivieren des Modus Nur Kopfzeilen herunterladen aktivieren Sie die
Option Elemente vollständig herunterladen und deaktivieren das Kontrollkästchen
Bei langsamer Verbindung nur Kopfzeilen herunterladen. Das ausschließliche
Herunterladen von Kopfzeilen ist das Standardverhalten bei langsamen
Verbindungen. In manchen Fällen wird in Outlook eine langsame Verbindung
festgestellt, obwohl die Benutzer tatsächlich über einen schnellen Datendurchsatz
verfügen, und umgekehrt. In diesen Situationen sollten Sie diese Option
entsprechend aktivieren bzw. deaktivieren.
10. Deaktivieren Sie das Herunterladen von freigegebenen Nichtnachrichtenordnern im
Rahmen der im Exchange-Cache-Modus erfolgenden Synchronisierung der OSTDateien der Benutzer. Standardmäßig werden freigegebene Nichtnachrichtenordner
heruntergeladen. Durch das Herunterladen von freigegebenen
Nichtnachrichtenordnern werden die OST-Dateien der Benutzer größer.
350
11. Laden Sie Öffentliche Ordner-Favoriten im Rahmen der im Exchange-Cache-Modus
erfolgenden Synchronisierung der OST-Dateien der Benutzer herunter.
Standardmäßig werden Öffentliche Ordner-Favoriten nicht heruntergeladen. Wie bei
freigegebenen Nichtnachrichtenordnern führt das Herunterladen von
Öffentliche Ordner-Favoriten zu einer Vergrößerung der OST-Dateien der Benutzer.
Darüber hinaus entsteht durch das Synchronisieren von Öffentliche Ordner-Favoriten
zusätzlicher Netzwerkverkehr, der im Hinblick auf Benutzer mit langsamen
Verbindungen unerwünscht sein kann.
12. Führen Sie die folgenden Schritte aus, wenn Sie freigegebene Nachrichtenordner
aktivieren müssen, die den Exchange-Cache-Modus verwenden:
a) Navigieren Sie im OAT in der Strukturansicht zu Zusätzliche Inhalte, und
klicken Sie dann auf Registrierungseinträge hinzufügen.
b) Klicken Sie im Lesebereich auf Hinzufügen.
c) Geben Sie die folgenden Informationen ein:
Stamm
Daten Schlüssel
typ
Wertname
Wertda
ten
HKEY_Curren REG_ Software\Microsoft\Office\14.0\Outlo CacheOthe 1
t_User
SZ
ok\CachedMode
rsMail
d) Klicken Sie auf OK.
So konfigurieren Sie die Einstellungen für den Exchange-CacheModus mithilfe von Gruppenrichtlinien
1. Laden Sie die Outlook 2010-Vorlage (Outlk142.adm) in die Gruppenrichtlinien.
2. Zum Anpassen der Optionen für den Exchange-Cache-Modus öffnen Sie die
Gruppenrichtlinien-Verwaltungskonsole. Erweitern Sie in der Strukturansicht zuerst
Domänen und dann Gruppenrichtlinienobjekte.
Microsoft Outlook 2010 und Kontoeinstellungen, und klicken Sie dann auf
Exchange. Sie können auch Exchange erweitern und dann auf Exchange-CacheModus klicken.
5. Doppelklicken Sie im Lesebereich in der Spalte Einstellung auf die Richtlinie, die Sie
festlegen möchten. Doppelklicken Sie beispielsweise im Lesebereich Exchange auf
Exchange-Cache-Modus für neue und vorhandene Outlook-Profile verwenden.
6. Wählen Sie Aktiviert aus, und wählen Sie ggf. eine Option aus.
So konfigurieren Sie einen Standardspeicherort für OST-Dateien
351
2. Zum Konfigurieren eines Standardspeicherorts für OST-Dateien müssen Sie die
Gruppenrichtlinien-Verwaltungskonsole öffnen und dann in der Strukturansicht
nacheinander Domänen und Gruppenrichtlinienobjekte erweitern.
Microsoft Outlook 2010 und Verschiedenes, und klicken Sie dann auf PSTEinstellungen.
5. Doppelklicken Sie auf Standardspeicherort für OST-Dateien.
6. Wählen Sie Aktiviert aus, um die Richtlinieneinstellung zu aktivieren.
7. Geben Sie im Textfeld Standardspeicherort für OST-Dateien den
Standardspeicherort für OST-Dateien ein. Beispiel:
%userprofile%\Lokale Einstellungen\Anwendungsdaten\Microsoft\neuerOrdner.
Sie können sowohl für persönliche Outlook-Datendateien (PST) als auch für OSTDateien einen neuen Standardspeicherort definieren. Klicken Sie, nachdem Sie in
der Strukturansicht auf PST-Einstellungen geklickt haben, im Lesebereich auf die
Einstellung Standardspeicherort für PST- und OST-Dateien.
So erzwingen Sie ein Upgrade für OST-Dateien im Nicht-UnicodeANSI-Format auf Unicode
1. Für Benutzer, die über vorhandene OST-Dateien im Nicht-Unicode-ANSi-Format
verfügen, bewirkt das folgende Verfahren kein Upgrade der ANSI-OST-Dateien zu
Unicode-OST-Dateien. Durch das Verfahren werden lediglich neue Unicode-OSTDateien für das Profil des Benutzers erstellt. Die ursprünglichen ANSI-OST-Dateien
werden nicht verändert.
2. Informationen zum Bestimmen des Formats, das für die OST-Dateien der Benutzer
verwendet wird (ANSI oder Unicode), finden Sie unter Vorgehensweise bei der
Ermittlung des Outlook 2007- oder Outlook 2003-Modus für Offlineordnerdateien
4. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole. Erweitern Sie in der
Strukturansicht zuerst Domänen und dann Gruppenrichtlinienobjekte.
Microsoft Outlook 2010 und Kontoeinstellungen, und erweitern Sie dann
Exchange.
7. Doppelklicken Sie auf Exchange-Unicode-Modus - OST-Format ignorieren.
8. Wählen Sie Aktiviert aus, um die Richtlinienkonfiguration zu aktivieren.
352
9. Klicken Sie in der Dropdownliste Auswählen, ob der Postfachmodus vom
vorhandenen OST-Format bestimmt wird auf den Eintrag Neue OST-Datei
erstellen, falls das Format nicht dem Modus entspricht.
11. Doppelklicken Sie auf Exchange-Unicode-Modus - OST-Format automatisch
ändern.
12. Wählen Sie Aktiviert aus, um die Richtlinienkonfiguration zu aktivieren, und klicken
Sie dann auf OK.
13. Doppelklicken Sie auf Exchange-Unicode-Modus - ANSI-Modus deaktivieren.
14. Wählen Sie Aktiviert aus, um die Richtlinienkonfiguration zu aktivieren, und klicken
Sie dann auf OK.
15. Erweitern Sie in der Strukturansicht Verschiedenes, klicken Sie auf PSTEinstellungen, und doppelklicken Sie dann im Lesebereich auf Bevorzugter PSTModus (Unicode/ANSI).
16. Wählen Sie Aktiviert aus, klicken Sie in der Dropdownliste Standardformat für
neue PST-Dateien auswählen auf Unicode-PST erzwingen, und klicken Sie dann
auf OK.
Siehe auch
Konzepte
Planen einer Bereitstellung im Exchange-Cache-Modus in Outlook 2010
353
Verwalten vertrauenswürdiger Add-Ins
für Outlook 2010
Wenn Sie standardmäßige Sicherheitseinstellungen von Microsoft Outlook 2010
verwenden, sind alle COM-Add-Ins (Component Object Model) in Outlook 2010
standardmäßig vertrauenswürdig. Falls Sie Sicherheitseinstellungen mithilfe von
Gruppenrichtlinien anpassen, können Sie COM-Add-Ins angeben, die vertrauenswürdig
sind und die ohne Blockierung des Microsoft Outlook-Objektmodells ausgeführt werden
können.
 Übersicht

Bevor Sie beginnen

Abrufen des Hashwerts für ein vertrauenswürdiges Add-In

Angeben des vertrauenswürdigen Add-Ins mithilfe von Gruppenrichtlinien

Entfernen des Security Hash Generator Tool
Übersicht
Um einem COM-Add-In zu vertrauen, schließen Sie den Dateinamen für das Add-In in
eine Gruppenrichtlinieneinstellung ein, die einen berechneten Hashwert für die Datei
verwendet. Vor der Festlegung eines Add-Ins als durch Outlook vertrauenswürdig,
müssen Sie das Microsoft Office Outlook 2007 Security Hash Generator Tool installieren,
um den Hashwert zu berechnen.
Das Office Outlook 2007 Security Hash Generator Tool wird auf 32-Bit-WindowsSystemen ausgeführt und kann zum Berechnen des Hashwerts für Outlook 2010-Add-Ins
verwendet werden. Das Office Outlook 2007 Security Hash Generator Tool kann auf 64Bit-Windows-Systemen nicht ausgeführt werden.
Bevor Sie beginnen
Weitere Informationen zum Herunterladen der administrativen Vorlage für Outlook 2010
und zu weiteren administrativen Vorlagendateien für Office 2010 finden Sie unter
Administrative Vorlagendateien (ADM, ADMX, ADML) für Office 2010 und das OfficeAnpassungstool. Weitere Informationen zu Gruppenrichtlinien finden Sie unter Übersicht
über Gruppenrichtlinien für Office 2010 und Erzwingen von Einstellungen mithilfe von
Informationen zum Verwenden von Outlook 2010-COM-Add-Ins und zum Anpassen
anderer Sicherheitseinstellungen finden Sie unter Auswählen von Sicherheits- und
Schutzeinstellungen für Outlook 2010.
Weitere Informationen zum Verwenden des Office Outlook 2007 Security Hash
Generator Tool finden Sie unter Tipps zur Verwendung des Outlook 2007 Security Hash
Generator Tool (http://go.microsoft.com/fwlink/?linkid=185017&clcid=0x407).
354
Abrufen des Hashwerts für ein
vertrauenswürdiges Add-In
Wenn Sie ein vertrauenswürdiges Add-In mithilfe von Gruppenrichtlinien hinzufügen
möchten, müssen Sie das Hashberechnungsprogramm installieren und ausführen, um
den Hashwert für die Gruppenrichtlinieneinstellung Vertrauenswürdige Add-Ins
konfigurieren zu berechnen.
So rufen Sie den Hashwert für ein vertrauenswürdiges Add-In ab
1. Laden Sie im Microsoft Download Center unter Outlook 2007 Tool: Security Hash
Generator (http://go.microsoft.com/fwlink/?linkid=75742&clcid=0x407) das
Security Hash Generator Tool herunter.
2. Extrahieren Sie die Inhalte in einen lokalen Ordner (z. B. C:\Hashtool).
3. Führen Sie die Eingabeaufforderung für Ihren Computer aus: Klicken Sie im
Startmenü nacheinander auf Alle Programme, Zubehör und Eingabeaufforderung.
Für Windows Vista ist ein zusätzlicher Schritt erforderlich: Klicken Sie mit der rechten
Maustaste auf Eingabeaufforderung, und wählen Sie dann Als Administrator
ausführen aus.
4. Wechseln Sie zu dem Ordner, in den Sie die Dateien für das Security Hash
Generator Tool extrahiert haben.
5. Geben Sie den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:
createhash.bat /register
(Dieser Schritt muss nur einmal ausgeführt werden.)
createhash.bat <Dateiname>
Dabei ist <Dateiname> der vollständige Pfad und Dateiname der Add-In-Datei, für die
Sie die Hashnummer erstellen. Für den Dateipfad bzw. den Dateinamen sollten keine
Leerzeichen verwendet werden. Erstellen Sie andernfalls eine Kopie der Add-In-DLL,
und kopieren Sie diese in einen Ordner ohne Leerzeichen im Dateipfad, oder
verwenden Sie den kurzen Dateinamen und Pfad (8.3-Pfad). Der Hash basiert nicht
auf dem Speicherort der DLL, sondern auf der registrierten DLL.
7. Drücken Sie die EINGABETASTE.
8. Kopieren Sie den im Bildschirm angezeigten Wert, und speichern Sie ihn in der
Zwischenablage. Diesen Wert werden Sie der Gruppenrichtlinieneinstellung
hinzufügen (siehe das nachfolgende Verfahren).
Angeben des vertrauenswürdigen Add-Ins
Nachdem Sie den Hashwert für das Add-In generiert haben, müssen Sie das Add-In als
vertrauenswürdig angeben, indem Sie in den Gruppenrichtlinien den vom Programm
generierten Wert zusammen mit dem Dateinamen des Add-Ins eingeben.
So geben Sie das vertrauenswürdige Add-In mithilfe von
Gruppenrichtlinien an
355
Outlook 2010\Sicherheit\Sicherheitsformulareinstellungen\Programmatische
Sicherheit\Vertrauenswürdige Add-Ins.
2. Doppelklicken Sie auf Vertrauenswürdige Add-Ins konfigurieren, und klicken Sie
dann auf Aktiviert.
3. Klicken Sie auf Anzeigen.
4. Klicken Sie im Dialogfeld Inhalt anzeigen auf Hinzufügen.
5. Geben Sie im Dialogfeld Element hinzufügen in das Feld Geben Sie den Namen
des hinzuzufügenden Elements ein den Dateinamen des COM-Add-Ins ein.
6. Fügen Sie im Feld Geben Sie den Wert des hinzuzufügenden Elements ein den
Hashwert des COM-Add-Ins ein, den Sie beim Ausführen des
Hashwertberechnungsprogramms gespeichert haben.
7. Klicken Sie dreimal auf OK.
Das COM-Add-In kann nun ohne Eingabeaufforderungen für Outlook 2010-Benutzer
ausgeführt werden, die diese Sicherheitseinstellung verwenden.
Wenn Sie eine Datei aus der Liste der vertrauenswürdigen Add-Ins entfernen möchten,
aktualisieren Sie die Gruppenrichtlinieneinstellung durch Löschen des Eintrags für das
Add-In.
Entfernen des Security Hash Generator Tool
Sie können das Office Outlook 2007 Security Hash Generator Tool entfernen, indem Sie
die Registrierung der Datei CreateHash.bat aufheben und die extrahierten Dateien
löschen.
So entfernen Sie das Security Hash Generator Tool
1. Führen Sie die Eingabeaufforderung für Ihren Computer aus: Klicken Sie im
Startmenü nacheinander auf Alle Programme, Zubehör und Eingabeaufforderung.
Für Windows Vista ist ein zusätzlicher Schritt erforderlich: Klicken Sie mit der rechten
Maustaste auf Eingabeaufforderung, und wählen Sie dann Als Administrator
ausführen aus.
2. Wechseln Sie zu dem Ordner, in den Sie die Dateien für das Security Hash
Generator Tool extrahiert haben.
createhash.bat /unregister
4. Löschen Sie die extrahierten Dateien aus dem Ordner.
Siehe auch
Konzepte
Auswählen von Sicherheits- und Schutzeinstellungen für Outlook 2010
Weitere Ressourcen
Tipps zur Verwendung des Outlook 2007 Security Hash Generator Tool
356
Konfigurieren von Junk-E-MailEinstellungen in Outlook 2010
Dieser Artikel beschreibt das Erstellen von Junk-E-Mail-Filterlisten in Microsoft Outlook
2010 und das Konfigurieren des Junk-E-Mail-Filters und des automatischen
Herunterladens von Bildern mithilfe von Gruppenrichtlinien oder des OfficeAnpassungstools (OAT).
Dieser Artikel richtet sich an Outlook-Administratoren. Weitere Informationen zum
Konfigurieren von Junk-E-Mail-Einstellungen in Outlook auf Ihrem Desktop finden Sie
unter Ändern des Schutzgrades im Junk-E-Mail-Filter
 Übersicht

Bevor Sie beginnen

Create Junk E-mail Filter lists

Configure the Junk E-mail Filter

Configure automatic picture download
Übersicht
Microsoft Outlook 2010 bietet Features, mit denen Benutzer verhindern können, dass sie
Junk-E-Mail-Nachrichten empfangen und lesen. Dazu gehören der Junk-E-Mail-Filter und
die Möglichkeit der Deaktivierung des automatischen Herunterladens von Inhalten von
externen Servern.
Die Junk-E-Mail-Filterfunktion in Outlook 2010 enthält Junk-E-Mail-Filterlisten und in die
Software integrierte Technologie, um zu bestimmen, ob eine E-Mail-Nachricht als JunkE-Mail behandelt werden soll. Sie können zuerst die folgenden Junk-E-Mail-Filterlisten
erstellen und für Benutzer bereitstellen: Liste sicherer Absender, Liste sicherer
Empfänger und Liste blockierter Absender.
Bei diesen Listen handelt es sich um Standardlisten. Wenn Sie diese Listen mithilfe von
Gruppenrichtlinie bereitstellen, können Benutzer während ihrer Outlook-Sitzung diese
Listen verändern. Starten die Benutzer dann Outlook später erneut, wird diese
veränderte Liste durch Gruppenrichtlinie standardmäßig angewendet, es sei denn, Sie
haben die Option Junk-E-Mail-Importliste überschreiben oder daran anfügen
aktiviert. In diesem Fall werden die Benutzeränderungen mit der ursprünglich
bereitgestellten Liste überschrieben. Wenn Sie die Listen mithilfe des OAT bereitstellen,
können die Benutzer die Listen anpassen und ihre angepassten Listen in Outlook
verwenden, um die Filter nach ihren ganz persönlichen Anforderungen auszurichten.
Sie können Gruppenrichtlinie oder das OAT (Office-Anpassungstool) dazu verwenden,
Einstellungen für den Junk-E-Mail-Filter anzupassen und das automatische
Herunterladen von Bildern zu deaktivieren, damit die Anforderungen Ihrer Organisation
erfüllt werden. Beispielsweise können Sie im Junk-E-Mail-Filter eine strengere
357
Konfiguration wählen. In diesem Fall können jedoch auch mehr legitime Nachrichten
herausgefiltert werden. Regeln, die nicht Teil der in die Software eingebetteten Junk-EMail-Verwaltung sind, sind nicht betroffen.
Bevor Sie beginnen:
Lesen Sie Planen der Einschränkung von Junk-E-Mails in Outlook 2010 um zu
bestimmen, welche Einstellungen Sie für den Junk-E-Mail-Filter und das automatische
Herunterladen von Bildern konfigurieren müssen.
Weitere Informationen zum Herunterladen der administrativen Vorlage für Outlook 2010
und zu weiteren Vorlagen für Office 2010 finden Sie unter Administrative Vorlagendateien
(ADM, ADMX, ADML) für Office 2010 und das Office-Anpassungstool. Weitere
Informationen zu Gruppenrichtlinien finden Sie unter Übersicht über Gruppenrichtlinien
für Office 2010 und Erzwingen von Einstellungen mithilfe von Gruppenrichtlinien in
Office 2010.
Erstellen und Bereitstellen von Junk-E-MailFilterlisten
Zum Bereitstellen von Junk-E-Mail-Filterlisten müssen Sie diese zuerst auf einem
Testcomputer erstellen und sie dann an die Benutzer verteilen, indem Sie die Listen
beispielsweise auf einer Netzwerkfreigabe ablegen. Für nicht mit der Domäne
verbundene Remotebenutzer können Sie das OAT verwenden, um die Dateien mithilfe
der Option Dateien hinzufügen hinzuzufügen.
So erstellen Sie Junk-E-Mail-Filterlisten
1. Installieren Sie Outlook 2010 auf einem Testcomputer.
2. Starten Sie Outlook 2010.
3. Klicken Sie in Outlook 2010 auf der Registerkarte Start in der Gruppe Löschen auf
Junk-E-Mail und dann auf Junk-E-Mail-Optionen.
4. Klicken Sie auf der Registerkarte Sichere Absender auf Hinzufügen.
5. Geben Sie eine E-Mail-Adresse oder einen Domänennamen ein. Beispiel:
jemand@exchange.example.com
7. Wiederholen Sie die Schritte 3 bis 6, um weitere E-Mail-Adressen oder
Domänennamen hinzuzufügen.
8. Klicken Sie auf Exportieren.
9. Geben Sie einen eindeutigen Dateinamen für die Liste sicherer Absender ein, und
klicken Sie dann auf OK.
10. Wiederholen Sie die Schritte 3 bis 9 auf den Registerkarten Sichere Empfänger und
Blockierte Absender, um Listen sicherer Empfänger und blockierter Absender zu
erstellen. Geben Sie für jede der drei Listen einen eindeutigen Dateinamen an.
358
Stellen Sie den Benutzern Junk-E-Mail-Filterlisten mithilfe des OfficeAnpassungstools (OAT) bereit.
1. Kopieren Sie die drei Junk-E-Mail-Filterdateien, die Sie in der vorigen Prozedur
erstellt haben, auf eine Netzwerkdateifreigabe.
2. Für Remotebenutzer, die nicht mit der Domäne verbunden sind, verwenden Sie das
folgende Verfahren.
a) Klicken Sie im OAT auf Dateien hinzufügen und dann auf Hinzufügen.
b) Wählen Sie im Dialogfeld Dateien hinzufügen die drei Junk-E-MailFilterdateien aus, die Sie in der vorherigen Prozedur erstellt haben.
Halten Sie die STRG-TASTE oder die UMSCHALTTASTE gedrückt, um
mehrere Dateien auszuwählen.
c) Klicken Sie auf Hinzufügen.
d) Geben Sie im Dialogfeld Zielpfad auf dem Computer des Benutzers den
Ordner ein, in dem die Datei auf Benutzercomputern installiert werden soll,
und klicken Sie dann auf OK.
e) Klicken Sie erneut auf OK.
3. Klicken Sie auf der Seite Benutzereinstellungen ändern unter Microsoft Office
Outlook 2010\Optionen\Einstellungen auf Junk-E-Mail.
4. Doppelklicken Sie auf Junk-E-Mail-Importliste, klicken Sie auf Aktiviert und OK,
damit die Einstellung übernommen wird und die Junk-E-Mail-Filterlisten für Benutzer
importiert werden.
5. Doppelklicken Sie auf Junk-E-Mail-Importliste überschreiben oder daran
anfügen, klicken Sie auf Aktiviert und OK, um vorhandene Junk-E-Mail-Filterlisten
mit den neuen Listen zu überschreiben.
6. Doppelklicken Sie auf die Einstellungen für die einzelnen Listen, um einen Pfad der
jeweiligen Junk-E-Mail-Filterliste anzugeben (z. B. Pfad zur Liste "Sichere
Absender" angeben), klicken Sie auf Aktiviert und geben Sie im entsprechenden
Feld (z. B. in der Liste Pfad zur Liste "Sichere Absender" angeben) den Pfad und
Namen ein.
7. Klicken Sie auf OK, oder klicken Sie auf Nächste Einstellung, um den Pfad einer
weiteren Junk-E-Mail-Filterliste anzugeben.
8. Schließen Sie weitere Konfigurationen von Outlook 2010 oder Office 2010 ab, und
Sie können eine vorhandene Outlook 2010-Installation später ändern, um die Junk-EMail-Filterlisten zu aktualisieren. Gehen Sie dazu wie oben beschrieben vor, und fügen
Sie dabei die aktualisierten Junk-E-Mail-Filterdateien hinzu.
Weitere Informationen zur Verwendung des Office-Anpassungstools für das
Konfigurieren einer Office-Installation zur Bereitstellung von Dateien finden Sie unter
Office Customization Tool in Office 2010.
359
Konfigurieren des Junk-E-Mail-Filters
Sie können die Einstellungen zum Anpassen von Junk-E-Mail-Filteroptionen mithilfe der
Outlook 2010-Gruppenrichtlinienvorlage (Outlk14.adm) sperren. Oder Sie können
mithilfe des Office-Anpassungstools (OAT) Standardeinstellungen konfigurieren. In
diesem Fall können Benutzer die Einstellungen ändern. Die OAT-Einstellungen befinden
sich auf der Seite Benutzereinstellungen ändern des OAT.
Wenn Sie Junk-E-Mail-Filtereinstellungen im OAT konfigurieren möchten, beachten Sie
die Vorgehensweise unter So konfigurieren Sie Outlook-Junk-E-Mail-Filtereinstellungen
im Office-Anpassungstool weiter unten in diesem Thema. Dort finden Sie auch
Informationen zu einer zusätzlichen Einstellung, die konfiguriert werden muss.
Gehen Sie gemäß der folgenden Vorgehensweise vor, um Junk-E-Mail-Filteroptionen in
Outlook zu konfigurieren. Die Junk-E-Mail-Filteroptionen, die Sie konfigurieren können,
finden Sie unter Planen der Einschränkung von Junk-E-Mails in Outlook 2010.
So konfigurieren Sie Junk-E-Mail-Filtereinstellungen für Outlook
1. Laden Sie die Outlook 2010-Vorlage (Outlk14.adm) in die Gruppenrichtlinien, und
öffnen Sie Benutzerkonfiguration\Administrative Vorlagen\Microsoft Outlook
2010\Optionen\Einstellungen\Junk-E-Mail.
2. Doppelklicken Sie auf die Option, die Sie konfigurieren möchten. Doppelklicken Sie
zum Beispiel auf Junk-E-Mail-Schutzstufe.
4. Aktivieren Sie ggf. das Optionsfeld für die Option, die Sie festlegen möchten, oder
wählen eine Option aus einer Dropdownliste aus.
6. Sie müssen die Einstellung für die Junk-E-Mail-Importliste festlegen, um die Junk-EMail-Filtereinstellungen zu aktivieren.Verwenden Sie hierfür das OAT.
a) Doppelklicken Sie im OAT auf der Seite Benutzereinstellungen ändern
unter Microsoft Office Outlook 2010\Extras |
Optionen\Einstellungen\Junk-E-Mail auf Junk-E-Mail-Importliste.
b) Klicken Sie auf Aktiviert.
c) Klicken Sie auf OK.
d) Schließen Sie weitere Konfigurationen im OAT ab, und klicken Sie im Menü
Datei auf Speichern, um die Anpassungsdatei zu erstellen, die Sie für die
Benutzer bereitstellen können.
So konfigurieren Sie Outlook-Junk-E-Mail-Filtereinstellungen im
Office-Anpassungstool
1. Doppelklicken Sie im OAT auf der Seite Benutzereinstellungen ändern unter
Microsoft Outlook 2010\Extras\Optionen\Einstellungen\Junk-E-Mail auf Junk-EMail-Importliste.
4. Dopppelklicken Sie auf jede weitere Junk-E-Mail-Option, die Sie konfigurieren
möchten, um sie festzulegen.
360
5. Schließen Sie weitere Konfigurationen von Outlook 2010 oder Microsoft Office 2010
ab, und klicken Sie im Menü Datei auf Speichern, um die Anpassungsdatei zu
erstellen, die Sie für die Benutzer bereitstellen können.
Konfigurieren des automatischen
Herunterladens von Bildern
Zum Schutz von Benutzerdaten und zur Bekämpfung von Webbeacons – eine in
Elemente eingebettete Funktionalität, um zu erkennen, wenn Empfänger ein Element
angezeigt haben – ist Outlook 2010 standardmäßig so konfiguriert, dass Bilder oder
andere Inhalte nicht automatisch von externen Servern im Internet heruntergeladen
werden.
Sie können die Einstellungen zum Anpassen des automatischen Herunterladens von
Bildern mithilfe der Outlook 2010-Gruppenrichtlinienvorlage (Outlk14.adm) sperren.
Oder Sie können mithilfe des OAT Standardeinstellungen konfigurieren. In diesem Fall
können Benutzer die Einstellungen ändern. Die OAT-Einstellungen befinden sich auf der
Seite Benutzereinstellungen ändern des OAT.
So konfigurieren Sie Optionen für das automatische Herunterladen
von Bildern in Outlook mithilfe von Gruppenrichtlinien
2. Klicken Sie unter Benutzerkonfiguration\Administrative Vorlagen\Microsoft
Outlook 2010\Extras\Sicherheit auf Einstellungen für den automatischen
Download von Bildern.
3. Doppelklicken Sie auf die Option, die Sie konfigurieren möchten. Doppelklicken Sie
beispielsweise auf Herunterladen von Inhalt von sicheren Zonen nicht zulassen.
5. Aktivieren Sie ggf. das Optionsfeld für die Option, die Sie festlegen möchten, oder
wählen Sie eine Option aus einer Dropdownliste aus.
So konfigurieren Sie Optionen für das automatische Herunterladen
von Bildern in Outlook mithilfe des Office-Anpassungstools
1. Doppeklicken Sie im OAT auf der Seite Benutzereinstellungen ändern unter
Microsoft Outlook 2010\Security\Einstellungen für den automatischen
Download von Bildern auf die Option, die Sie konfigurieren möchten. Beispiel:
Doppelklicken Sie auf Intranet in sichere Zonen für den automatischen
Download von Bildern einschließen.
2. Wählen Sie ein Optionsfeld für die Option aus, die Sie festlegen möchten.
4. Schließen Sie weitere Konfigurationen von Outlook 2010 oder Office 2010 ab, und
361
Siehe auch
Konzepte
Planen der Einschränkung von Junk-E-Mails in Outlook 2010
362
IX. Anpassen von SharePoint Workspace
363
Konfigurieren von SharePoint Workspace
2010
Dieser Abschnitt enthält Informationen und Vorgehensweisen zum Installieren,
Konfigurieren und Testen von Microsoft SharePoint Workspace 2010, einem Client für
Microsoft SharePoint Server 2010 und Microsoft SharePoint Foundation 2010.
In diesem Abschnitt:
Artikel
Beschreibung
Konfigurieren und Anpassen von SharePoint Enthält Informationen und Verfahren zum
Workspace 2010
Installieren und Konfigurieren von
SharePoint Workspace 2010, einem Client
für SharePoint Server 2010 und SharePoint
Foundation 2010.
Testen von SharePoint WorkspaceVerbindungen
Enthält Informationen und Verfahren zum
Testen von SharePoint Workspace 2010Verbindungen und der Synchronisierung mit
SharePoint Server 2010 und Clientpeers.
364
Konfigurieren und Anpassen von
Durch eine Bereitstellung von Microsoft SharePoint Workspace 2010 bieten Sie den
Mitarbeitern in Ihrer Organisation auf entsprechend eingerichteten SharePoint-Websites
jederzeit einen interaktiven Zugriff auf Dokumentbibliotheken und Listen. SharePoint
Workspace 2010 bietet darüber hinaus Optionen zum Erstellen von GroovePeerarbeitsbereichen und Arbeitsbereichen mit freigegebenen Ordnern. Sie können die
Installation jedoch auch so anpassen, dass Peeraktivitäten nicht zulässig sind oder
andere Konfigurationseinstellungen bereitgestellt werden.
SharePoint Workspace 2010 ist ein Client von Microsoft SharePoint Server 2010 und
Microsoft SharePoint Foundation 2010 und in Microsoft Office Professional Plus 2010
enthalten.
Eine Übersicht über SharePoint Workspace 2010 finden Sie unter SharePoint Workspace
2010 overview.
 Bevor Sie beginnen

Überprüfen der Anpassungsoptionen für SharePoint Workspace 2010

Anpassen von SharePoint Workspace 2010 mithilfe von Active DirectoryGruppenrichtlinienobjekten oder Einstellungen des Office-Anpassungstools

Überprüfen der Installation
Bevor Sie beginnen
Bevor Sie mit der Bereitstellung beginnen, müssen die folgenden Voraussetzungen erfüllt
sein:
 Bestätigen Sie, dass die Installation die unter System requirements for Office 2010
angegebenen Hardware- und Softwareanforderungen erfüllt.

Führen Sie die Planungsschritte unter Plan for SharePoint Workspace 2010 aus.

Bestätigen Sie, dass Internet Explorer, Version 6, Version 7 oder Version 8 auf
Clientcomputern mit einem 32-Bit-Browser installiert ist.

Bestätigen Sie, dass die Porteinstellungen von SharePoint Workspace mit den
Spezifikationen in Plan a SharePoint Workspace 2010 deployment übereinstimmen.
SharePoint Workspace 2010 wird mit aktivierter Windows-Firewall und mit aktivierten
Ausnahmen installiert, um die Server- und Clientkommunikation für SharePoint
Workspace zu unterstützen. Wenn Sie diese Einstellungen überprüfen oder ändern
möchten, öffnen Sie die Systemsteuerung, klicken Sie auf System und Sicherheit,
klicken Sie auf Windows-Firewall, klicken Sie auf
Benachrichtigungseinstellungen ändern, und überprüfen oder ändern Sie dann
die Einstellungen.
365

Falls Sie Active Directory-Domänendienste (Active Directory Domain Services, AD
DS) verwenden und die Bereitstellung von SharePoint Workspace für
Gruppenmitglieder des Active Directory-Systems anpassen möchten, müssen Sie
sicherstellen, dass Sie über entsprechende Administratorberechtigungen für das
Active Directory-System verfügen, und die Gruppe identifizieren, für die Sie
SharePoint Workspace-Richtlinien bereitstellen möchten.

Überprüfen Sie die Anpassungsoptionen wie im Abschnitt Überprüfen der
Anpassungsoptionen für SharePoint Workspace 2010 weiter unten in diesem
Artikel beschrieben.

Bereiten Sie SharePoint Server 2010 wie folgt vor, falls Sie SharePoint Workspace in
SharePoint Server 2010-Websites integrieren:

Öffnen Sie den eingehenden Port 80 für die Unterstützung der Client/ServerKommunikation.

Konfigurieren Sie eventuell den SSL-Schutz (Secure Socket Layer) für die
Kommunikation zwischen SharePoint Server und SharePoint Workspace, was
dringend empfohlen wird, da keine Standardverschlüsselungssicherheit
vorhanden ist.

Installieren Sie die Remotedifferenzialkomprimierung (Remote Differential
Compression, RDC) für SharePoint Server. RDC unterstützt
Offlinesynchronisierungsprotokolle und optimiert die Leistung bei der
Dokumentübertragung zwischen SharePoint Workspace und SharePoint Server.
Zum Überprüfen des RDC-Status öffnen Sie den Windows Server-Manager auf
dem SharePoint Server-System und klicken dann auf Features hinzufügen.
Stellen Sie im Assistenten zum Hinzufügen von Features sicher, dass das
Kontrollkästchen Remotedifferenzialkomprimierung aktiviert ist. Klicken Sie
auf Weiter, und befolgen Sie die Anweisungen des Assistenten zur Installation
von RDC. Sie können RDC aber auch in einem Eingabeaufforderungsfenster
installieren, indem Sie Folgendes eingeben: servermanagercmd -install rdc.
Weitere Informationen zu RDC finden Sie unter Informationen zu RDC

Stellen Sie sicher, dass für SharePoint-Websites die Offlineverfügbarkeit von
Inhalten aktiviert ist. SharePoint-Administratoren können diese Einstellung
konfigurieren, indem sie auf Websiteaktionen, Websiteeinstellungen,
Websiteverwaltung und Suchbarkeit und Offlineverfügbarkeit klicken und im
Abschnitt Verfügbarkeit des Offlineclients die Option Ja auswählen. Dadurch
kann mit SharePoint-Inhalten standortextern offline gearbeitet werden.

Konfigurieren Sie Zugriffssteuerungseinstellungen für vorgesehene SharePointWebsites, um SharePoint Workspace-Benutzern und -Gruppen den Zugriff zu
ermöglichen. Benutzer benötigen mindestens die Berechtigung Lesen, um
SharePoint-Inhalte mit einem SharePoint-Arbeitsbereich synchronisieren zu
können. Weitere Informationen zum Konfigurieren des Zugriffs auf SharePointWebsites finden Sie unter Verwalten von Websitegruppen und Berechtigungen

Wenn Ihre Organisation LOBi-Listen (Line of Business Interoperability) (für
Verbindungen mit externen Datenbanken anstatt mit der Serverdatenbank)
verwendet und Benutzer diese Listen offline schalten müssen, stellen Sie sicher,
dass auf dem Server mit SharePoint Offlinesynchronisierung externer Listen
366
aktiviert ist. Sie können diese Einstellung auf der Benutzeroberfläche der
Zentraladministration konfigurieren, indem Sie auf Systemeinstellungen klicken
und die Option unter Farmfeatures verwalten aktivieren. Diese Einstellung kann
auch auf Websiteebene unter Websiteaktionen > Websiteeinstellungen >
Websiteaktionen > Farmfeatures verwalten konfiguriert werden.
Überprüfen der Anpassungsoptionen für
Durch Anpassen der SharePoint Workspace-Installation können Sie bestimmen, wie
SharePoint Workspace bereitgestellt und verwendet wird. In den folgenden Abschnitten
werden Optionen zum Anpassen der Installation von SharePoint Workspace 2010
beschrieben.
Kontrollieren der Verwendung von Groove-Arbeitsbereichen
Mit dieser Option verhindern Sie, dass Groove-Arbeitsbereiche und freigegebene Ordner
in SharePoint Workspace verwendet werden, wodurch die Verwendung von SharePoint
Workspace ausschließlich auf SharePoint-Arbeitsbereiche beschränkt wird. Sie können
diese Option festlegen, indem Sie wie unter Anpassen von SharePoint Workspace
2010 mithilfe von Active Directory-Gruppenrichtlinienobjekten oder Einstellungen
des Office-Anpassungstools beschrieben bei der Installation von SharePoint
Workspace eine Einstellung des Office-Anpassungstools (OAT) konfigurieren oder ein
Gruppenrichtlinienobjekt bereitstellen.
IPv6 aktivieren
Mit dieser Option können Sie IPv6 für eine Installation von SharePoint Workspace
aktivieren. Sie können diese Option festlegen, indem Sie wie unter Anpassen von
SharePoint Workspace 2010 mithilfe von Active DirectoryGruppenrichtlinienobjekten oder Einstellungen des Office-Anpassungstools
beschrieben bei der Installation von SharePoint Workspace eine OAT-Einstellung
konfigurieren oder ein Gruppenrichtlinienobjekt bereitstellen.
IPv4 bevorzugen
Mit dieser Option können Sie angeben, dass für SharePoint Workspace 2010Clientcomputer IPv4 den Vorzug vor IPv6 haben soll. Sie können diese Option festlegen,
indem Sie wie unter Anpassen von SharePoint Workspace 2010 mithilfe von Active
Directory-Gruppenrichtlinienobjekten oder Einstellungen des OfficeAnpassungstools beschrieben bei der Installation von SharePoint Workspace eine
OAT-Einstellung konfigurieren oder ein Gruppenrichtlinienobjekt bereitstellen.
Entfernen von Dateien und Registrierungseinstellungen von
Vorversionen
Mit dieser Option werden vorherige Installationen von SharePoint Workspace
(Microsoft Office Groove 2007) entfernt. Diese Option können Sie auch bei speziellen
Anforderungen verwenden, die nur über die Windows-Registrierung konfiguriert werden
können, z. B. Entfernen einer Registrierungseinstellung für die Office Groove 2007Geräteverwaltung. Sie können diese Option festlegen, indem Sie (wie unter Anpassen
von SharePoint Workspace 2010 mithilfe von Active DirectoryGruppenrichtlinienobjekten oder Einstellungen des Office-Anpassungstools
367
beschrieben) eine OAT-Einstellung konfigurieren oder ein Gruppenrichtlinienobjekt
bereitstellen.
Verhindern der Durchforstung durch Windows Search für SharePoint
Workspace
Diese Option verhindert das Durchforsten von SharePoint Workspace-Pfaden durch
Windows Search. Das Durchforsten (Erstellen von Indizes) für Windows Search 4.0 ist
für die folgenden Inhalte von SharePoint Workspace standardmäßig aktiviert:
 Metadaten für SharePoint-Arbeitsbereiche und Groove-Arbeitsbereiche für

Metadaten für alle Groove-Arbeitsbereichstools für SharePoint Workspace 2010

Die folgenden Groove-Arbeitsbereichsinhalte für SharePoint Workspace 2010:
Diskussionen, Dokumente, Editor-Einträge, Chataufzeichnungen,
Mitgliedernachrichten und benutzerdefinierte Liste.
Die Benutzer können Windows Search 4.0 in SharePoint Workspace starten, indem sie
auf der Registerkarte Start des Menübands auf Suchen klicken, außer dies wird durch
administrative Richtlinien untersagt. Um Windows Search am Durchforsten und
Durchsuchen von SharePoint Workspace-Inhalten zu hindern und Benutzereinstellungen
für die Suche außer Kraft zu setzen, können Sie im Active Directory-System ein
Gruppenrichtlinienobjekt konfigurieren. Das Gruppenrichtlinienobjekt verhindert das
Durchforsten von SharePoint Workspace-Inhalten, entfernt die Option Suchen vom
SharePoint Workspace-Menüband und entfernt im Windows Search-Index zuvor
durchforstete SharePoint Workspace-Daten.
Weitere Informationen zu Windows Search finden Sie im Administratorhandbuch zu
Windows Search (http://go.microsoft.com/fwlink/?linkid=164567&clcid=0x407) und in
den IT-Handbüchern zu Windows Search
Weitere Informationen, wie Sie mithilfe eines Gruppenrichtlinienobjekts die Verwendung
von Windows Search für Inhalte deaktivieren, finden Sie unter Anpassen von
SharePoint Workspace 2010 mithilfe von Active DirectoryGruppenrichtlinienobjekten oder Einstellungen des Office-Anpassungstools.
Erzwingen des SSL-Schutzes (Secure Socket Layer) für externe
Verbindungen
Für diese Option muss die gesamte Kommunikation zwischen SharePoint WorkspaceClients und SharePoint Server mit SSL (Secure Socket Layer) verschlüsselt werden. Sie
können diese Option festlegen, indem Sie ein SharePoint ServerGruppenrichtlinienobjekt im Active Directory-System konfigurieren.
Anpassen von SharePoint Workspace in einer verwalteten
Umgebung
Wenn Sie Microsoft Groove Server 2010 zum Verwalten von SharePoint Workspace
verwenden, können Sie die Installation weiter anpassen, um administrative Aufgaben zu
vereinfachen. Beispielsweise können Sie mithilfe der Gruppenrichtlinien
Richtlinieneinstellungen konfigurieren (z. B. eine Microsoft Groove Server 2010Zuweisung), die für eine Organisationseinheit in Active Directory gelten. Sie können auch
eine Office Resource Kit-Einstellung konfigurieren, damit Benutzer von SharePoint
Workspace automatisch SharePoint Workspace-Benutzerkonten für die Verwaltung in
einer Umgebung ohne Active Directory konfigurieren müssen. Weitere Informationen zum
368
Bereitstellen von SharePoint Workspace in einer im Zusammenhang mit Groove Server
verwalteten Umgebung finden Sie unter Deployment for Groove Server 2010.
Anpassen von SharePoint Workspace 2010
mithilfe von Active DirectoryGruppenrichtlinienobjekten oder
Einstellungen des Office-Anpassungstools
Sie können Installationen von SharePoint Workspace anpassen, indem Sie Active
Directory-Gruppenrichtlinienobjekte (GPOs) bereitstellen oder eine MSP-Datei des
Office-Anpassungstools (OAT) in das Installationskit von SharePoint Workspace
einschließen. Die gewählte Methode hängt von den folgenden
Bereitstellungsbedingungen ab:
 Wenn die entsprechenden SharePoint Workspace-Clients Mitglieder einer internen
Active Directory-Gruppe sind und mit der Windows-Domäne verbunden sind, können
Sie wie unter So passen Sie eine SharePoint Workspace-Installation mithilfe von
Active Directory-Gruppenrichtlinienobjekten an beschrieben Active DirectoryGruppenrichtlinien konfigurieren, um Clientinstallationen anzupassen.

Wenn Ihre Organisation keinen Active Directory-Server verwendet oder wenn sich
die entsprechenden SharePoint Workspace-Clients außerhalb Ihrer WindowsDomäne befinden, passen Sie wie unter So passen Sie eine SharePoint
Workspace-Installation mithilfe von Einstellungen des Office-Anpassungstools
an beschrieben die Installation mithilfe von Einstellungen des OfficeAnpassungstools an.
Hinweis:
Entscheiden Sie sich für eine der Anpassungsmethoden, um eine reibungslose
Bereitstellung sicherzustellen. Sie sollten nicht sowohl Gruppenrichtlinienobjekte als auch
OAT-Einstellungen verwenden. Weitere Informationen zu diesen Anpassungsoptionen
finden Sie unter Gruppenrichtlinie (Übersicht) (Office System)
(http://go.microsoft.com/fwlink/?linkid=162307&clcid=0x407) und OfficeAnpassungstool in Office System
Wenn Sie Groove Server 2010 Manager zum Verwalten von SharePoint WorkspaceClients verwenden, können Sie mithilfe einer Kombination aus Richtlinien für Groove
Server 2010 Manager und Gruppenrichtlinien oder OAT-Einstellungen Installationen von
SharePoint Workspace anpassen. Weitere Informationen zu Richtlinien für Groove
Server 2010 Manager finden Sie unter Deploying policies to SharePoint Workspace
users. Weitere Informationen zum Anpassen von SharePoint Workspace in einer mit
Groove Server 2010 verwalteten Umgebung finden Sie unter Deploy SharePoint
Workspace 2010.
So passen Sie eine SharePoint Workspace-Installation mithilfe von
Active Directory-Gruppenrichtlinienobjekten an
369
1. Beachten Sie die Anforderungen in Bevor Sie beginnen.
2. Bestimmen Sie anhand der Informationen unter Überprüfen der
Anpassungsoptionen für SharePoint Workspace 2010, welches
Gruppenrichtlinienobjekt (GPO) Sie benötigen, um SharePoint Workspace für die
Verwaltungsumgebung anzupassen.
3. Greifen Sie auf dem Active Directory-Server auf die erforderlichen Richtlinien zu,
indem Sie die Datei AdminTemplates.exe für Office 2010 herunterladen. Diese
Datei ist im Microsoft Download Center
(http://go.microsoft.com/fwlink/?linkid=162268&clcid=0x407) verfügbar.
4. Doppelklicken Sie auf die Datei AdminTemplates.exe, um die administrativen
Vorlagendateien zum Konfigurieren von Gruppenrichtlinieneinstellungen zu
extrahieren, die für eine Active Directory-Komponente gelten. Die Datei spw14.admx
(oder ADML-Datei für sprachspezifische Versionen) enthält spezifische Richtlinien für
SharePoint Workspace.
5. Falls Sie einen Computer unter Windows Server 2008 verwenden, kopieren Sie die
ADMX/ADML-Dateien wie folgt in Ordner:
a) Kopieren Sie die ADMX-Dateien in den Ordner mit den Richtliniendefinitionen
(z. B. <Systemstamm>\PolicyDefinitions).
b) Kopieren Sie die sprachspezifischen ADML-Ressourcendateien in den
entsprechenden Sprachordner, wie etwa de-de; z. B.
<Systemstamm>\PolicyDefinitions\[MUIculture].
Weitere Informationen zu den Anforderungen und Vorgehensweisen zum
Bearbeiten von Gruppenrichtlinienobjekten finden Sie unter Anforderungen für
das Bearbeiten von Gruppenrichtlinienobjekten mithilfe von ADMX-Dateien
(http://go.microsoft.com/fwlink/?linkid=164568&clcid=0x407) und Schrittfür-Schritt-Anweisungen zur Verwaltung von ADMX-Dateien für
Gruppenrichtlinien.
6. Verwenden Sie auf dem Active Directory-Server die GruppenrichtlinienVerwaltungskonsole, die über gpedit.msc in der Microsoft Management Console
verfügbar ist, um die in den ADM-Dateien enthaltenen Richtlinieneinstellungen zu
ändern.
7. Suchen Sie in der Strukturansicht nach Gruppenrichtlinienobjekte, klicken Sie auf
die Richtlinien, die Sie konfigurieren möchten, und füllen Sie dann im Detailbereich
die erforderlichen Felder aus, um die Richtlinie zu aktivieren oder zu ändern. Weitere
Anweisungen finden Sie unter Gruppenrichtlinie für SharePoint Workspace 2010.
8. Speichern Sie die Richtlinieneinstellungen, wenn Sie das Gruppenrichtlinienobjekt in
der Gruppenrichtlinien-Verwaltungskonsole bearbeitet haben. Die
Richtlinieneinstellungen werden in der Datei registry.pol gespeichert, die vom
Gruppenrichtlinienprogramm zum Speichern registrierungsbasierter
Richtlinieneinstellungen verwendet wird, die mithilfe der Erweiterung der
administrativen Vorlage vorgenommen werden.
Weitere Informationen zur Funktionsweise und zur Verwendung von Gruppenrichtlinien
finden Sie unter Gruppenrichtlinie (Übersicht) (Office System)
(http://go.microsoft.com/fwlink/?linkid=162307&clcid=0x407) und Konfigurieren von
Benutzereinstellungen für Office System
370
So passen Sie eine SharePoint Workspace-Installation mithilfe von
Einstellungen des Office-Anpassungstools an
1. Beachten Sie die Anforderungen in Bevor Sie beginnen.
2. Bestimmen Sie anhand der Informationen unter Überprüfen der
Anpassungsoptionen für SharePoint Workspace 2010, wie Sie SharePoint
Workspace anpassen möchten.
3. Sie können das Office-Anpassungstool (OAT) im Startmenü ausführen. Klicken Sie
auf Ausführen, und geben Sie cmd ein. Wechseln Sie an der Eingabeaufforderung
zum Installationsverzeichnis von Office 2010, und geben Sie setup/admin ein.
Dadurch wird das OAT geöffnet.
Sie können das OAT aber auch vom Installationsmedium für Office 2010
herunterladen.
4. Suchen Sie in der Strukturansicht des OAT nach Features, und klicken Sie dann auf
Benutzereinstellungen ändern. Klicken Sie im Navigationsbereich auf SharePoint
Workspace, SharePoint Server oder Search Server, je nachdem, welche Art von
Einstellung Sie konfigurieren möchten.
5. Doppelklicken Sie im Listenbereich auf die Einstellung, die Sie benötigen, und
ändern Sie dann bei Bedarf die zugehörigen Eigenschaften. Weitere Anweisungen
finden Sie unter OCT settings for SharePoint Workspace 2010.
6. Wenn Sie den Vorgang abgeschlossen haben, klicken Sie auf das Dropdownmenü
Datei, und klicken Sie dann auf Speichern, um die aktualisierten Einstellungen in
einer Microsoft-Setupanpassungsdatei (MSP-Datei) zu speichern. Geben Sie z. B.
spw.msp als Dateinamen ein.
7. Schließen Sie die MSP-Datei in die Bereitstellung von SharePoint Workspace ein.
Weitere Informationen zur Verwendung des Office-Anpassungstools finden Sie unter
Office-Anpassungstool in Office System
Überprüfen der Installation
Testen Sie die Verbindungen und die Synchronisierung von SharePoint Workspace wie
unter Testen von SharePoint Workspace-Verbindungen beschrieben.
Siehe auch
Konzepte
Gruppenrichtlinie für SharePoint Workspace 2010
Weitere Ressourcen
SharePoint Workspace 2010 overview
Plan a SharePoint Workspace 2010 deployment
Deployment for Groove Server 2010
OCT settings for SharePoint Workspace 2010
371
Testen von SharePoint WorkspaceVerbindungen
Dieser Artikel enthält Informationen und Vorgehensweisen zum Testen von SharePoint
Workspace 2010-Verbindungen bzw. zum Testen der Synchronisierung mit SharePoint
Server 2010 und Clientpeers.
 Bevor Sie beginnen

Testen der SharePoint Workspace-Synchronisierung mit SharePoint Server

Testen der Synchronisierung von Groove-Arbeitsbereichen zwischen
Peerclients
Bevor Sie beginnen
Bevor Sie mit dem Testen beginnen, müssen die folgenden Voraussetzungen erfüllt sein:
 Wählen Sie eine Bereitstellungstopologie für SharePoint Workspace 2010 aus, und
planen Sie diese entsprechend, wie in Plan for SharePoint Workspace 2010
beschrieben.

Bereiten Sie für eine auf SharePoint Server 2010 basierende Topologie SharePoint
Server 2010 wie in Konfigurieren und Anpassen von SharePoint Workspace 2010
beschrieben vor.

Passen Sie die Bereitstellung von SharePoint Server 2010 wie in Konfigurieren und
Anpassen von SharePoint Workspace 2010 beschrieben an.

Befolgen Sie die Standardverfahren der Organisation für die Bereitstellung von
Clientsoftware, um Office 2010 oder SharePoint Workspace 2010 auf Desktops von
Zielbenutzern zu installieren.

Identifizieren Sie zwei SharePoint Server 2010-Websites zum Synchronisieren mit
einem SharePoint Workspace 2010-Testclient. Stellen Sie sicher, dass Sie Mitglied
dieser Websites sind, damit Sie Websiteinhalt erstellen und bearbeiten können.

Identifizieren Sie SharePoint Workspace 2010-Testclients innerhalb und außerhalb
der lokalen Firewalls.
Testen der SharePoint WorkspaceSynchronisierung mit SharePoint Server
Das folgende Verfahren enthält Anleitungen zum Überprüfen der Verbindungen und der
Inhaltssynchronisierung zwischen SharePoint Workspace 2010 und SharePoint Server
2010, und zwar zur Unterstützung von SharePoint-Arbeitsbereichen.
So testen Sie SharePoint Workspace-Verbindungen und die
Synchronisierung
372
1. Erstellen Sie wie folgt auf einer SharePoint-Website einen SharePointArbeitsbereich:
a) Starten Sie SharePoint Workspace 2010 auf einem Testclient.
b) Navigieren Sie auf einem SharePoint Workspace 2010-Testclient zu einer
Website für die Zentraladministration von SharePoint Server 2010.
c) Klicken Sie auf der SharePoint Server-Website auf das Dropdownmenü
Websiteaktionen, und klicken Sie dann auf Mit SharePoint-Arbeitsbereich
synchronisieren.
d) Klicken Sie im angezeigten Dialogfeld Mit Computer synchronisieren auf
OK, um alle Dokumentbibliotheken und Listeneninhalte auf der Website auf
den lokalen Testclient herunterzuladen. Um ausgewählte Inhalte
herunterzuladen, klicken Sie in dem Dialogfeld auf Konfigurieren, wählen Sie
die Dokumentbibliotheken und Listen aus, die Sie herunterladen möchten,
und klicken Sie dann auf OK. Innerhalb von ein paar Augenblicken wird ein
neuer SharePoint-Arbeitsbereich auf Ihren Computer heruntergeladen. Der
neue Arbeitsbereich enthält eine Kopie der angeforderten SharePoint-Listen
und -Bibliotheken, die Sie online oder offline bearbeiten können.
e) Probieren Sie das Bearbeiten eines Dokuments oder einer Liste im
SharePoint-Arbeitsbereich aus, während Sie online sind, und speichern Sie
die Änderungen. Diese Bearbeitungen und Aktualisierungen werden
automatisch mit dem Inhalt der Dokumente und Listen auf der SharePointWebsite synchronisiert.
f)
Trennen Sie die Internetverbindung, probieren Sie das Aktualisieren des
Inhalts im Offlinemodus aus, und speichern Sie die Änderungen. Wenn Sie
wieder online sind, werden diese Bearbeitungen und Aktualisierungen
automatisch mit dem Inhalt der Dokumente und Listen auf der SharePointWebsite synchronisiert.
2. Überprüfen Sie wie folgt, ob die Clientupdates auf der SharePoint-Website angezeigt
werden:
a) Stellen Sie erneut eine Internetverbindung her, und navigieren Sie zur
SharePoint-Website. Für das schnelle Navigieren im SharePointArbeitsbereich, der den SharePoint-Websiteinhalt enthält, können Sie auch
den SharePoint-Arbeitsbereich öffnen und dann auf den Sitelink neben dem
Inhaltsbereich im SharePoint-Arbeitsbereich klicken.
b) Wählen Sie View all content im Dropdownmenü Websiteaktionen aus, und
navigieren Sie zu dem Dokument oder der Liste, das bzw. die Sie im
SharePoint-Arbeitsbereich geändert haben.
c) Warten Sie ein paar Augenblicke, oder aktualisieren Sie den Bildschirm, um
die auf dem Client vorgenommen Aktualisierungen anzuzeigen.
3. Führen Sie die folgenden Schritte aus, um zu überprüfen, ob Aktualisierungen an der
SharePoint-Website im SharePoint-Arbeitsbereich angezeigt werden:
a) Navigieren Sie zur SharePoint-Webssite, und aktualisieren Sie ein Dokument
oder eine Liste, das bzw. die mit Inhalt im SharePoint-Testarbeitsbereich
synchronisiert haben.
373
b) Öffnen Sie den SharePoint-Arbeitsbereich, den Sie auf dem Testclient erstellt
haben.
c) Warten Sie ein paar Augenblicke, bis der Websiteinhalt im Arbeitsbereich
angezeigt wird. Oder klicken Sie im Menüband auf die Registerkarte Sync,
klicken Sie auf das Dropdownmenü Sync, und wählen Sie
Synchronisierungstool zum Synchronisieren mit der aktuellen
Dokumentbibliothek oder der aktuellen Liste bzw. Arbeitsbereich
synchronisieren zum Synchronisieren mit allen Dokumenten und
Biblikotheken auf der Website aus.
4. Sie können wie folgt ein ähnliches Verfahren testen, das auf einem SharePoint
Workspace-Testclient gestartet wird:
a) Starten Sie SharePoint Workspace 2010 auf einem Testclient.
b) Klicken Sie im Startbereich von SharePoint Workspace auf der Registerkarte
Start auf das Dropdownmenü Neu, und wählen Sie dann SharePoint
Workspace aus.
c) Geben Sie im Textfeld Speicherort die URL zu einer SharePoint-Website ein.
d) Klicken Sie auf Konfigurieren, um auf die Website zuzugreifen und den
herunterzuladenden Inhalt auszuwählen. Klicken Sie anschließend auf OK.
Innerhalb von ein paar Augenblicken wird ein neuer SharePointArbeitsbereich auf Ihren Computer heruntergeladen. Der neue Arbeitsbereich
enthält eine Kopie der angeforderten SharePoint-Listen und -Bibliotheken, die
Sie online oder offline bearbeiten können.
e) Probieren Sie wie weiter oben beschrieben das Bearbeiten von Dokumenten
oder Listen aus.
Weitere Informationen zum Erstellen von SharePoint-Arbeitsbereichen und
zum Verwenden von SharePoint Workspace 2010 finden Sie in den
Produktinformationen zu SharePoint Workspace 2010 auf der Microsoft Office
Online-Website
5. Wenn bei einem Testschritt Fehler auftreten, lesen Sie Troubleshoot SharePoint
Workspace 2010, lösen Sie das Problem, und führen Sie den Test erneut aus.
Testen der Synchronisierung von GrooveArbeitsbereichen zwischen Peerclients
Von SharePoint Workspace werden Peerverbindungen vom Typ Groove-Arbeitsbereich
und Arbeitsbereich für freigegebene Ordner unterstützt. In den folgenden Verfahren wird
erläutert, wie Sie Groove-Arbeitsbereichsverbindungen bzw. Verbindungen mit
Arbeitsbereichen für freigegebene Ordner und die Peersynchronisierung überprüfen.
So testen Sie die Synchronisierung von Groove-Arbeitsbereichen
1. Starten Sie auf SharePoint Workspace-Client 1 SharePoint Workspace 2010.
Erstellen Sie anschließend einen Groove-Arbeitsbereich in SharePoint Workspace,
indem Sie im Startbereich auf der Registerkarte Start auf das Dropdownmenü Neu
klicken und dann auf Groove-Arbeitsbereich klicken. Übernehmen Sie die
374
Standardtools und die Standardkonfiguration. Laden Sie anschließend SharePoint
Workspace-Client 2 zu dem Arbeitsbereich ein.
Weitere Informationen zum Verwenden von SharePoint Workspace 2010 und zum
Erstellen von Groove-Arbeitsbereichen finden Sie in den Produktinformationen auf
der Microsoft Office Online-Website
2. Akzeptieren Sie auf dem SharePoint Workspace-Client 2 die Einladung. Wenn der
Download der akzeptierten Einladung abgeschlossen ist, öffnen Sie den neuen
Groove-Arbeitsbereich, klicken Sie auf der Registerkarte Start auf Neue
Dokumente, und fügen Sie ein Dokument mit Testinhalt hinzu.
3. Klicken Sie auf Client 1 im Inhaltsbereich auf Dokumente, suchen Sie nach dem
neuen Inhalt, den Sie im vorherigen Schritt hinzugefügt haben, und bearbeiten Sie
das Dokument. Client 2 wird in der Liste der Arbeitsbereichsmitglieder aufgeführt.
4. Suchen Sie von Client 2 aus im Testdokument nach dem Update für Client 1.
5. Wiederholen Sie diese Schritte, um Verbindungen und die Synchronisierung
zwischen Clients innerhalb und außerhalb des Unternehmens-LANs und für Clients
mit Offlinebeiträgen zu testen.
So testen Sie die Synchronisierung freigegebener Ordner
1. Starten Sie auf SharePoint Workspace-Client 1 SharePoint Workspace 2010, und
erstellen Sie einen Testordner im Windows-Dateisystem. Erstellen Sie anschließend
einen freigegebenen Ordner in SharePoint Workspace. Klicken Sie dazu im
Startbereich auf der Registerkarte Start auf das Dropdownmenü Neu, klicken Sie auf
Freigegebener Ordner, und geben Sie den Testordner an. Laden Sie nun
SharePoint Workspace-Client 2 zu dem Arbeitsbereich ein.
Weitere Informationen zum Erstellen von freigegebenen Ordnern und zum
Verwenden von SharePoint Workspace 2010 finden Sie in den Produktinformationen
zu SharePoint Workspace 2010 auf der Microsoft Office Online-Website
2. Akzeptieren Sie auf dem SharePoint Workspace-Client 2 die Einladung. Wenn der
Download des Ordners abgeschlossen ist, wird der neue Ordner im WindowsDateisystem auf Client 2 angezeigt, und Client 2 wird in der Liste der
Arbeitsbereichsmitglieder aufgeführt. Fügen Sie nun dem Ordner ein Dokument mit
Testinhalt hinzu.
3. Suchen Sie auf Client 1 nach neuem Inhalt im Ordner und nach Client 2 in der Liste
der Arbeitsbereichsmitglieder. Bearbeiten Sie das Dokument anschließend.
4. Suchen Sie von Client 2 aus im Testdokument nach dem Update für Client 1.
5. Wiederholen Sie diese Schritte, um Verbindungen und die Synchronisierung
zwischen Clients innerhalb und außerhalb des Unternehmens-LANs und für Clients
mit Offlinebeiträgen zu testen.
SharePoint Workspace-Peerverbindungen werden oft in einer verwalteten Umgebung
unterstützt, in der Microsoft Groove Server onsite bereitgestellt wird. Weitere
375
Informationen zum Bereitstellen dieser Arbeitsbereichstypen in einer verwalteten
Umgebung finden Sie unter Deploy SharePoint Workspace 2010.
Siehe auch
Weitere Ressourcen
Deploy SharePoint Workspace 2010
376

Für IT-Spezialisten: Gruppenrichtlinien für Microsoft Office 2010

Transcription

Similar documents

Übertrittsprüfung 2015 Englisch

ToDo („halbautomatisch“)

Ein Handbuch für Eltern über Social Networking Sites

Anleitung zur Erstellung wissenschaftlicher Arbeiten

3dlabs wildcat realizm bedienungsanleitung

2 - Electrocomponents

7 Konfigurieren von GFI Archiver

Über das Benutzerhandbuch

Vorbereitung auf Exchange 2016, SharePoint 2016 und Office 365

Barrierefreie Dokumente - PRO RETINA Deutschland e. V.

Verwaltung von VMware View View 4.6

Willkommen bei Thunderbird Wenn Sie Mozilla Thunderbird das erste

- services4cad.de

Für IT-Experten: Erste Schritte mit Microsoft Office 2010

Linguatec - Häufig gestellte Fragen zum Voice Reader Studio

Die Linux-Konsole, die Bash, das Terminal, die - Anti

Executive Search Software