概述
Windows 版 Zoom 桌面客户端可以通过 3 种不同的方式进行大规模配置:通过用于 MSI 安装程序进行配置和安装、通过 Active Directory 管理模板使用组策略进行配置,或者通过注册表项进行配置。
Windows 版 Zoom Rooms 还可以通过 Active Directory 管理模板使用组策略或注册表项进行配置。
如果使用 MSI 安装程序,可以通过 GPO 或 SCCM 部署 Zoom。 如果通过 GPO 脚本安装客户端,请使用桌面客户端的启动脚本进行安装。如果您还希望通过 GPO 脚本部署 Outlook 插件,请使用登录脚本进行安装。
如果使用 Active Directory 管理模板或注册表项进行安装,管理员可以在部署 Zoom 时锁定特定功能和设置。
注意:MSI 安装需要高级管理权限。
本文涵盖以下主题:
- 下载 MSI 安装程序
- 设置的优先级
- 部署和配置 Zoom 桌面客户端
- Zoom 桌面客户端的配置选项
- Windows 版 Zoom Rooms 的配置选项
- Active Directory 管理模板配置
前提条件
注意:下面列出的部分开关需要最新版本的 Zoom IT 安装程序。
下载 MSI 安装程序
前往下载中心,然后点击 IT 管理员下载;或者直接从 https://www.zoom.us/client/latest/ZoomInstallerFull.msi 下载
设置的优先级
您可以在多个位置配置设置。某些设置只能由 Zoom 管理员或 IT 管理员配置,也有一些可由最终用户配置。如果设置冲突,Zoom 将遵循以下优先级:
- 通过 MSI/GPO 使用 ZConfig 进行的设置
- 对账户或群组锁定的网页版设置
- 用户选择的客户端设置
- 通过 MSI/GPO 使用 ZRecommend 进行的设置
- 未锁定的网页版设置
部署和配置 Zoom 桌面客户端
命令行部署
安装: msiexec /package ZoomInstallerFull.msi /lex zoommsi.log
静默安装:msiexec /i ZoomInstallerFull.msi /quiet /qn /norestart /log install.log
等待正在进行的会议结束后再安装:msiexec /i ZoomInstallerFull.msi /norestart MSIRESTARTMANAGERCONTROL=”Disable”
自动更新:默认禁用,不允许用户安装 Zoom 客户端更新。如果启用自动更新,在出现更新提示时,用户不需要高级管理权限即可进行更新。如需启用(允许用户更新 Zoom 客户端),请将 ZoomAutoUpdate="true" 添加到您选择的安装命令行末尾:
msiexec /package ZoomInstallerFull。
Windows 自动启动*:默认禁用。如需启用,请将 ZoomAutoStart="true" 添加到您选择的安装命令行末尾:
msiexec /package ZoomInstallerFull.msi /lex zoommsi.log ZoomAutoStart="true"
Windows 静默自动启动*:默认禁用。如需启用,请将 ZSILENTSTART="true" 添加到您选择的安装命令行末尾:
msiexec /package ZoomInstallerFull.msi /lex zoommsi.log ZSILENTSTART="true"
不创建桌面快捷方式:默认禁用。如需启用,请将 ZNoDesktopShortCut="true" 添加到您选择的安装命令行末尾:
msiexec /package ZoomInstallerFull.msi /lex zoommsi.log ZNoDesktopShortCut="true"
预配置 SSO URL:默认禁用。如需启用,请添加 ZSSOHOST="your_company"。例如 https://your_company.zoom.us 这样的完整 SSO 端点,可以输入:
- your_company
- https://your_company
- your_company.zoom.us
msiexec /package ZoomInstallerFull.msi /lex zoommsi.log ZSSOHOST="your_company"
其他配置选项 - ZConfig:要启用其他选项,请将 ZConfig 参数添加到您选择的安装命令行末尾。多个命令请用 ; 分隔:
msiexec /package ZoomInstaller.msi /norestart /lex msi.log ZConfig="account=your_account_id;nogoogle=1;nofacebook=1;login_domain=yourcompany.com&yourcompany2.com"
下表列出了其他 ZConfig 配置选项。
允许用户更改设置:要部署设置但允许用户在 Zoom 桌面客户端中进行更改,请使用“ZRecommend”而非“ZConfig”进行部署。例如,msiexec /i ZoomInstallerFull.msi ZRecommend="AudioAutoAdjust=1"
如果要强制执行某些设置但允许用户更改其他默认设置,请结合使用 ZConfig 和 ZRecommend。例如,msiexec /i ZoomInstallerFull.msi ZConfig="nogoogle=1" ZRecommend="AudioAutoAdjust=1"
注意:如果同时使用 ZConfig 和 ZRecommend 设置某个设置,ZConfig 会锁定该设置,用户无法更改。
Intune 部署
- 登录 Microsoft Intune。
- 点击客户端应用。
- 点击应用。
- 点击添加。
- 对于应用类型,选择行业应用,然后点击选择。
- 点击选择应用程序包。
- 点击选择文件,然后选择 ZoomInstallFull.msi。
- 点击确认。
- 在应用信息选项卡中输入以下内容:
- 说明- 输入应用说明,如 Zoom Meeting。
- 发行商- 输入 Zoom 视频通信。
- 应用安装环境- 点击设备。
- 命令行参数- 输入任何 MSI 安装开关
- 要启用需要锁定的默认设置,每个设置开关请以 ZConfig 开头。例如,ZConfig=”nogoogle=1”
- 要启用用户可以更改的默认设置,每个设置开关请以 ZRecommend 开头。例如,ZRecommend=”AudioAutoAdjust=1”。
- 点击下一步。
- 添加任何所需的范围标记。
- 点击下一步。
- 设置应用是否用于任何特定用户群组、所有用户和/或所有设备。
- 点击下一步。
- 查看部署汇总信息,然后点击创建。
配置选项
常规设置
说明 | 默认 | MSI 选项和值 |
禁用 Google 登录选项 | 禁用 | nogoogle,1 |
禁用 Facebook 登录选项 | 禁用 | nofacebook,1 |
禁用电子邮件登录选项 | 禁用 | DisableLoginWithEmail,1 |
禁用通过 SSO 登录 | 禁用 | nosso,1 |
设置并锁定客户端登录的默认 SSO URL | 禁用 | ForceSSOUrl,your_company |
禁用登录 Zoom 时的 UAC 提示 | 禁用 | AddFWException,1 |
将 Zoom 最小化到系统托盘 | 禁用 | min2tray,1 |
设置用户可用于登录的电子邮件域 | 禁用 | login_domain,domain |
设置限制客户端加入哪些特定账号主持的会议 | 禁用 | account,your_account_id |
这将确保重新启动后用户仍然保持登录客户端的状态。 | 禁用 | KeepSignedIn,1 |
设置用于登录或加入会议的网络域,默认情况下,该值为 https://zoom.us 或 https://zoom.com | 禁用 | SetWebDomain,domain |
默认情况下,打开 Zoom 时为人像模式 | 禁用 | DefaultUsePortraitView,1 |
指定屏幕共享到 Zoom Room 时是否共享声音 | 启用 | PresentToRoomWithAudio,1 |
在 Zoom 应用的主屏幕上显示“呼叫会议室系统”按钮 | 禁用 | EnableStartMeetingWithRoomSystem,1 |
如果启用,Zoom 应用将显示会议室系统的呼叫者名称 | 禁用 | AppendCallerNameForRoomSystem,1 |
通过 Zoom 客户端启用 USB 设备的 HID 控件 | 启用 | EnableHIDControl,1 |
如果启用,客户端将使用以下端口进行媒体传输: 音频:8803 |
禁用 | EnableIndependentDataPort,1 |
使用 Windows 客户端中嵌入的浏览器进行单点登录 (SSO) |
禁用 | EnableEmbedBrowserForSSO,1 |
强制要求用户先登录再通过应用加入会议 |
禁用 | EnforceSignInToJoin,1 |
出现严重故障时自动发送日志 |
禁用 | EnableAutoUploadDumps,1 |
如果启用,Zoom 应用将启动高级视频进程,以支持高级 DSCP 标记 |
禁用 | EnableElevateForAdvDSCP,1 |
禁止通过代理传输音频数据 |
禁用 | DisableAudioOverproxy,1 |
禁止通过代理传输视频数据 |
禁用 | DisableVideoOverproxy,1 |
禁止通过代理传输屏幕共享数据 |
禁用 | DisableSharingOverproxy,1 |
将客户端的代理服务器设置为指定代理。 例如:server:port |
禁用 | Proxy,proxy_address |
使用 PAC URL 为客户端设置代理服务器 | 禁用 | ProxyPac,your_pac_url |
为客户端设置代理绕过规则 | 禁用 | ProxyBypass,bypass_rule |
安装期间禁用 Zoom 共享服务 | 禁用 | DisableAdvancedSharingService,1 |
会议设置
说明 | 默认 | MSI 选项和值 |
加入会议时关闭摄像头 | 禁用 | 请参见下面的 ZConfig 选项 |
自动加入 VoIP | 禁用 | 请参见下面的 ZConfig 选项 |
自动启用双显示器 | 禁用 | UseDualMonitor,1 |
禁止开始或加入会议时进入全屏 | 禁用 | FullScreenWhenJoin,0 |
始终显示会议控件(禁止自动隐藏工具栏) | 禁用 | AutoHideToolbar,0 |
默认隐藏非视频参会者 | 禁用 | HideNonVideoUsers,1 |
加入会议时始终将麦克风静音 | 禁用 | MuteVoipWhenJoin,1 |
显示用户参加会议的时间长度 | 禁用 | ShowConnectedTime,1 |
离开会议前确认 | 启用 | ConfirmWhenLeave,1 |
禁止开始或加入会议后共享屏幕 | 禁用 | DisableScreenShare,1 |
在 Windows 7 上禁用窗口的 Aero 模式 | 禁用 | noaeroonwin7,1 |
设置本地录制的默认录制位置 | 文件夹 | recordpath,C:/your_recording_path |
只允许用指定账户加入会议 | 禁用 | account,您的账户 ID |
自动调整麦克风设置 | 禁用 | AudioAutoAdjust,1 |
发送音频时启用回声消除 | 启用 | EnableEchoCancellation,1 |
自动启用麦克风的原始音频设置 | 禁用 | enableoriginalsound,1 |
始终使用 PMI 进行即时会议 | 禁用 | UsePMI,1 |
禁用会议中聊天 | 禁用 | zDisableChat,1 |
禁用会议中文件传输(发送或接收文件) |
禁用 | zDisableFT,1 |
禁止本地录制 | 禁用 | zDisableLocalRecord,1 |
禁止云录制 | 禁用 | zDisableCMR,1 |
禁止发送视频 | 禁用 | zDisableSendVideo,1 |
禁止接收视频 | 禁用 | zDisableRecvVideo,1 |
禁止发送和接收视频 | 禁用 | zDisableVideo,1 |
启用共享视频镜像 | 禁用 | EnableMirrorEffect,1 |
无需先开始会议即可呼叫 CRC 设备 | 禁用 | EnableStartMeetingWithRoomSyst |
设置最大发送带宽 | 禁用 | BandwidthLimitUp,值(所有值均以 Kbps 为单位) |
设置最大接收带宽 | 禁用 | BandwidthLimitDown,值(所有值均以 Kbps 为单位) |
拆分不同端口的流量,从而更便于识别 |
禁用 | EnableIndependentDataPort,1 |
加入会议时始终显示视频预览 |
启用 | AlwaysShowVideoPreviewDialog,1 |
从音频选项中删除计算机音频 |
禁用 | disablecomputeraudio,1 |
会议中锁定屏幕时自动静音麦克风 |
禁用 | MuteWhenLockScreen,1 |
启用后,Zoom 将使用 Windows 中设置的默认扬声器 |
禁用 | SetUseSystemDefaultSpeakerForVoip,1 |
启用后,Zoom 将使用 Windows 中设置的默认麦克风 |
禁用 | SetUseSystemDefaultMicForVoip,1 |
使用并排模式查看共享屏幕 |
禁用 | EnableSplitScreen,1 |
启用自动调整音量 |
启用 | AudioAutoAdjust,1 |
禁止远程控制 |
禁用 | DisableRemoteControl,1 |
禁止远程支持 |
禁用 | DisableRemoteSupport,1 |
禁用虚拟背景 |
禁用 | DisableVirtualBkgnd,1 |
禁用 GPU 加速 |
禁用 | LegacyCaptureMode,1 |
加入视频会议时始终显示视频预览对话框 |
启用 | AlwaysShowVideoPreviewDialog,1 |
禁用白板功能 |
禁用 | DisableWhiteBoard,1 |
禁止共享屏幕时共享桌面 |
禁用 | DisableDesktopShare,1 |
禁止直接与 Zoom Rooms 共享 | 禁用 | DisableDirectShare,1 |
共享时始终启用优化全屏视频 | 启用 | EnableShareVideo,1 |
启用共享计算机音频功能 | 启用 | EnableShareAudio,1 |
共享屏幕桌面时显示 Zoom 窗口 | 禁用 | ShowZoomWinWhenSharing,1 |
聊天设置
说明 | 默认 | MSI 选项和值 |
禁用链接预览 | 禁用 | zDisableIMLinkPreview,1 |
禁止对群组聊天传输文件 | 禁用 | zDisableFT,1 |
其他参数
会议选项:默认禁用。如果需要这些设置,请添加 ZConfig="kCmdParam_InstallOption=X"。X 代表数值。
启用的值和选项如下所示:
值 | 选项 |
1 | 加入会议时关闭摄像头 |
2 | 自动加入 VoIP |
4 | 自动启用双显示器 |
8 | 默认使用 SSO 登录 |
16 | 查看共享内容时自动进入全屏 |
32 | 查看共享内容时自动适应窗口 |
64 | 默认启用 720p |
128 | 远程控制所有应用 |
要启用多个设置,请添加相应的值。例如,要启用自动加入 VoIP (2) 以及 默认 720p (64),请将 ZoomInstall 选项设为66:
msiexec /package ZoomInstallerFull.msi /lex zoommsi.log ZConfig="kCmdParam_InstallOption=66"
其他选项:请参见 http://msdn.microsoft.com/en-us/library/windows/desktop/aa367988(v=vs.85).aspx
卸载:要彻底卸载 Zoom,请使用以下卸载程序。
Windows 版 Zoom Rooms 的配置选项
说明 | 默认 | MSI 选项和值 |
验证 SSL 证书 | 禁用 | EnableSSLVerification |
自动接受 GDPR 许可证 | 禁用 | ACCEPTGDPR |
静默安装更新,不显示进度条 | 禁用 | SILENT |
使用用户名和密码自动登录 | 启用 | SYSTEMAUTOLOGIN |
静默安装、自动登录和静默更新:msiexec /i ZoomRoomsInstaller.msi /quiet ACCEPTGDPR=true SILENT=true SYSTEMAUTOLOGIN=true SYSTEMUSERNAME= "windows user name" SYSTEMPASSWORD= "windows password"
系统选项
默认情况下,这些选项处于禁用状态。 如要启用,请添加 SYSTEMOPTION=X(X 代表数字值。值和选项如下所示):
值 | 选项 |
1 | 自动锁定屏幕 |
2 | 禁用唤醒密码 |
4 | 禁用 Cortana |
8 | 禁用通知 |
16 | 禁止 Windows 更新 |
32 | 启用高效能电源 |
64 | 禁止休眠 |
128 | 从不睡眠 |
256 | 从不关闭显示器 |
Active Directory 管理模板配置
有关可用配置策略和选项的详细信息,请参阅我们的可用组策略和模板列表。