利用预配置设置进行大规模部署（Windows 版）

Windows 版 Zoom Desktop Client 可以通过 3 种不同的方式进行大规模配置：通过 MSI 安装程序进行配置和安装、通过 Active Directory 管理模板使用组策略进行配置，或者通过注册表项进行配置。

Windows 版 Zoom Rooms 还可以通过 Active Directory 管理模板使用组策略或注册表项进行配置。

如果使用 MSI 安装程序，可以通过 GPO 或 SCCM 部署 Zoom。如果通过 GPO 脚本安装客户端，请使用 Desktop Client 的启动脚本进行安装。 如果您还希望通过 GPO 脚本部署 Outlook 插件，请使用登录脚本进行安装。

如果使用 Active Directory 管理模板或注册表项进行安装，管理员可以在部署 Zoom 时锁定特定功能和设置。

注意：MSI 安装需要提升的管理权限。

本文涵盖以下主题：

• 下载 MSI 安装程序
• 设置的优先级
• 部署和配置 Zoom Desktop Client
  
  • 命令行部署
  • Intune 部署
• Zoom Desktop Client 的配置选项
  
  • 常规设置
  • 会议设置
  • 聊天设置
  • 其他参数
• 卸载开关
• Windows 版 Zoom Rooms 的配置选项
  
  • 系统选项
• 适用于 Windows 的 Outlook 插件的配置选项
• Active Directory 管理模板配置

了解如何使用预配置设置安装 Mac 版 Zoom。

前提条件

• Windows Desktop Client 的 MSI 版本
• Windows 版 Zoom Rooms

注意：下面列出的部分开关需要最新版本的 Zoom IT 安装程序。

下载 MSI 安装程序

1. 访问 Download Center
2. 单击为 IT 管理员下载，或直接从 https://www.zoom.us/client/latest/ZoomInstallerFull.msi 下载

设置的优先级

您可以在多个位置配置设置。 某些设置只能由 Zoom 管理员或 IT 管理员配置，也有一些可由最终用户配置。 如果设置冲突，Zoom 将遵循以下优先级：

• 通过 MSI/GPO 使用 zConfig 部署的设置
• 对账户或群组锁定的网页版设置
• 用户选择的客户端设置
• 通过 MSI/GPO 使用 zRecommend 部署的设置
• 未锁定的网页版设置

部署和配置 Zoom Desktop Client

命令行部署

安装： msiexec /package ZoomInstallerFull.msi /lex zoommsi.log

静默安装：msiexec /i ZoomInstallerFull.msi /quiet /qn /norestart /log install.log

等待正在进行的会议结束后再安装：msiexec /i ZoomInstallerFull.msi /norestart MSIRESTARTMANAGERCONTROL=”Disable”

静默自动启动：默认情况下禁用，此选项使 Desktop Client 能够随 Windows 自动静默启动。 要启用此选项，请将 zSilentStart="true" 附加到安装选项的末尾：

msiexec /package ZoomInstallerFull.msi /lex zoommsi.log zSilentStart="true"

无桌面快捷方式：默认情况下禁用，此选项可防止在安装或更新时创建桌面快捷方式。 要启用此选项，请将 zNoDesktopShortCut="true" 附加到安装选项的末尾：

msiexec /package ZoomInstallerFull.msi /lex zoommsi.log ZNoDesktopShortCut="true"

预配置 SSO URL：默认情况下禁用，此选项允许您预配置 SSO URL。 要设置 URL，请将 zSSOHost="vanity_URL" 附加到安装选项的末尾。 例如，hooli.zoom.us 可以设置为以下任何一种格式：

• "hooli"
• "https://hooli"
• "hooli.zoom.us"
  

msiexec /package ZoomInstallerFull.msi /lex zoommsi.log zSSOHost="vanity_URL"

自动更新：默认情况下禁用，这将移除客户端中的检查更新选项，因此不允许用户检查并安装 Zoom Client 的更新。 如果启用自动更新，用户将能够检查客户端中是否有更新，并且不需要提升的管理员权限即可进行更新。 要启用此选项并允许用户更新 Zoom Client，请将 ZoomAutoUpdate="true" 附加到安装选项：

msiexec /package  ZoomInstallerFull. msi /lex zoommsi.log ZoomAutoUpdate="true"

注意：

• 自动更新不是真正的自动更新功能。 这仅允许用户手动检查更新，Desktop Client 不会自动保持处于最新的客户端版本。 有关以下自动更新选项，请参阅 EnableSilentAutoUpdate 或 AlwaysCheckLatestVersion。
• VDI 客户端不会对自动更新开关作出响应。
• VDI Host 安装程序是一种 MSI 文件类型，可以使用与标准客户端 MSI 程序相同的开关。 可以通过常规软件和设备管理工具进行部署。 VDI 客户端将响应与非 VDI 客户端相同的 MSI 配置，并可进行相应配置。

高级共享服务：默认情况下启用，此选项可以禁用该服务，这可以防止在升级过程中提示用户输入管理员凭据。 如果禁用此服务，自动更新体验可能会受到轻微影响。 要禁用此选项，请将 DisableAdvancedSharingService=true 附加到安装选项末尾。

msiexec /package ZoomInstallerFull.msi /lex zoommsi.log DisableAdvancedSharingService=true

防火墙端口开始和结束：设置 Zoom Client 的入站和出站防火墙规则。 FirewallPortStart 和 FirewallPortEnd 需要一同配置，Zoom 建议不要只启用其中一项。

msiexec /package ZoomInstallerFull.msi /lex zoommsi.log FirewallPortStart="7200" FirewallPortEnd="17210"

其他配置选项

ZConfig：要启用其他选项，请将 ZConfig 参数附加到安装选项的末尾。 多个命令请用 ; 分隔：

msiexec /package ZoomInstaller.msi /norestart /lex msi.log ZConfig="account=your_account_id;nogoogle=1;nofacebook=1;login_domain=yourcompany.com&yourcompany2.com"

下表列出了 ZConfig 的其他选项。

允许用户更改设置：要部署设置但允许用户在 Zoom Desktop Client 中进行更改，请使用“ZRecommend”而非“ZConfig”进行部署。 例如，msiexec /i ZoomInstallerFull.msi ZRecommend="AudioAutoAdjust=1"  

如果要强制执行某些设置但允许用户更改其他默认设置，请结合使用 ZConfig 和 ZRecommend。 例如，msiexec /i ZoomInstallerFull.msi  ZConfig="nogoogle=1" ZRecommend="AudioAutoAdjust=1" 

注意：如果同时为 ZConfig 和 ZRecommend 设定了某个设置，ZConfig 仍会锁定该设置，用户无法更改。

Intune 部署

1. 登录 Microsoft Intune。
2. 点击客户端应用。
3. 点击应用。
4. 点击添加。
5. 对于应用类型，选择行业应用，然后单击选择。
6. 单击选择应用程序包文件。
7. 单击选择文件，然后选择 ZoomInstallFull.msi。
8. 点击确定。
9. 在“应用信息”选项卡中输入以下内容：
   • 说明- 输入应用说明，如 Zoom Meeting。
   • 发行商- 输入 Zoom 视频通信。
   • 应用安装环境- 点击设备。
   • 命令行参数- 输入任何 MSI 安装开关
     • 要启用需要锁定的默认设置，每个设置开关请以 ZConfig 开头。 例如，ZConfig=”nogoogle=1”。
     • 要启用用户可以更改的默认设置，每个设置开关请以 ZRecommend 开头。 例如，ZRecommend=”AudioAutoAdjust=1”。
     
10. 点击下一步。
11. 添加任何所需的范围标记。
12. 点击下一步。
13. 设置应用是否用于任何特定用户群组、所有用户和/或所有设备。
14. 点击下一步。
15. 查看部署汇总信息，然后点击创建。

配置选项

注意：以下设置的注册表项将位于下列位置：

• 32 位版本：HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\ZoomUMX\
• 64 位版本：HKEY_LOCAL_MACHINE\SOFTWARE\ZoomUMX\

常规设置

会议设置

 

聊天设置

其他参数

会议选项：默认禁用。 如果需要这些设置，请添加 ZConfig="kCmdParam_InstallOption=X"。 X 代表数值。

启用的值和选项如下所示：

值	选项
1	加入会议时关闭摄像头
2	自动加入 VoIP
4	自动启用双显示器
8	默认使用 SSO 登录
16	查看共享内容时自动进入全屏
32	查看共享内容时自动适应窗口
64	默认启用 720p
128	远程控制所有应用

要启用多个设置，请添加相应的值。 例如，要启用自动加入 VoIP (2) 以及默认 720p (64)，请将 ZoomInstall 选项设为 66：

msiexec /package ZoomInstallerFull.msi /lex zoommsi.log ZConfig="kCmdParam_InstallOption=66"

您还可以配置 Microsoft 命令行选项。

卸载开关

要完全卸载 Zoom，请使用以下 Clean Zoom 卸载程序。 更新至新版本 Zoom 时，一般没有必要使用纯净卸载程序，因为部署新版本时会替换以前的版本。

运行安装程序时，可以使用以下开关：

命令	功能
/silent	静默移除 Zoom
/keep_outlook_plugin	移除 Zoom，但保留安装的 Outlook 插件
/keep_lync_plugin	移除 Zoom，但保留安装的 Lync/Skype for Business 插件
/keep_notes_plugin	移除 Zoom，但保留安装的 Notes 插件
/vdi_clean	移除 vdi 包

注意：使用纯净卸载程序时会完全删除 Zoom Client 以及 Outlook 的 Zoom 插件。 Outlook 加载项、Chrome/Firefox 扩展和 GSuite 附加组件不受影响。

Windows 版 Zoom Rooms 的配置选项