管理员的组策略对象
组策略对象 (GPO) 是策略设置的虚拟集合。GPO 表示指定用户组的系统行为。例如，它定义基于注册表的策略、安全选项和软件及维护选项。
管理员可将 GPO 用于以下目的：
| 目的 | 说明 |
|---|---|
| 定义或禁用共享文件夹 | 管理员设置默认共享文件夹的位置。 通过启用此设置，管理员可设置共享文件夹的 URL，用户从中可将 web 加载项插入其 Microsoft Office 文档。如果未配置设置，则用户可设置自己的默认共享文件夹位置。 |
| 禁用 Microsoft Office 应用商店加载项 | 管理员阻止用户使用或从 Microsoft Office 应用商店插入 web 加载项。 启用此设置，则阻止来自应用商店的应用程序。 |
| 禁用 web 加载项 | 管理员阻止用户使用 web 加载项。 如果启用了设置，则 web 加载项处于阻止状态，并且将忽略“受信任目录”文件夹中的其他策略设置。 |
若要确保用户不使用未授权的加载项，管理员可禁用所选用户的“共享文件夹”和“Office 应用商店”。但是，如果禁用 web 加载项，则不能集中部署准备。
若要在测试和生产环境之间切换，用户可使用共享文件夹。