Переход на Office 365.

Всем привет.

Вот уже и 2020, вот уже и переходим на Office 365. Что нового в нем в сравнении с MS Office 2016-м анализировать не буду. Так как основные усилия идут на сам переход. Ожидалось что это будет также просто как переход с 2013-го, но оказалось малость не так). Прежде всего замечу что для работы с Office 365 часто достаточно перейти по ссылке office.com  и далее ввести свой адрес почты на который вы регистрировались. И вы получите в своем web-браузере весь пакет Office 365. Весь да не весь - в онлайн-версии отсутствует MS Access. Поэтому есть еще вариант установки Office 365 на ваш ПК. Однако в этом случае такому приложению как MS Visio придется помахать ручкой, оно не входит в пакет Office 365 и требует отдельного лицензирования.

А к такому варианту нужно малость подготовиться.

Прежде всего надо добавить разрешение на регистрацию устройств в облаке:
Computer Configuration\Policies\Administrative Templates\Windows Components\Device Registration
Register domain joined computers as devices – Enabled

Дописать облачные сервисы в доверенные зоны:
User Configuration\Windows Components\Internet Explorer\Internet Control Panel\Security Page
Site to Zone Assignment List:
https://autologon.microsoftazuread-sso.com 1
https://aadg.windows.net.nsatc.net 1

Необходимо прописать системный прокси. Внимание - это не прокси для web-браузера!
Сделать это можно двумя способами:

- в командной строке:
netsh winhttp set proxy myclust.forza.com:9090 "*.forza.com;<local>"
ИЛИ
- в ключе реестра:
Hive - HKEY_LOCAL_MACHINE
Key path - SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
Value name - WinHttpSettings
Value type - REG_BINARY
Value data - 28016c...3e (Value data нужно скопировать из аналогичного ключа в ветке пользователя)


Проверка системного прокси выполняется так:
netsh winhttp show proxy

Для того чтобы не было лишних запросов на ваш DNS рекомендую добавить на сервере следующее:
Add-DnsServerQueryResolutionPolicy -Name "Domain Policy" -Action DENY -QType "EQ,A" -Fqdn "NE,*.forza.com"

Проверить запись можно так:
get-DnsServerQueryResolutionPolicy | select -ExpandProperty criteria

Все? Нет, не все. 

Если вы ставите Office 365 на чистую ОС проблем не будет. Но если вы переходите с Office 2016 то прежде всего удалите принудительно свой почтовый профиль. Иначе в Office Outlook 365 получите сообщение "Операция запрещена администратором". И что делать после? Пересоздать профиль пользователя. 

Для этого нужно:

- залогиниться под админской учетной записью на компьютер, запустить редактор реестра, зайти в ветку реестра HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileList и удалить раздел с нужной учетной записью вида S-1-5-21-1512030429-1706424272-4144566235-1671 (ориентироваться по параметру ProfileImagePath).

- перейти в C:\Users и удалить/переименовать папку с нужной учетной записью.

- зайти под пользователем. Будет создан свежий профиль. 

Удачи.