Maior recompensa pelo menor esforço
estava em andamento o caminho certo. Descobri que o melhor retorno para seu investimento é mover (ou excluir) a pasta /Applications/Microsoft Office 2008/Office/Shared Applications/Proofing Tools
. Depois que você fizer isso, o menu "Ferramentas" do Word não conterá mais "Ortografia e Gramática" e "Dicionário de Sinônimos", e o item "Ortografia e Gramática" no Painel de Preferência ficará desativado.
Os usuários ainda podem acessar o Dicionário, e eu consegui dizer a ele para acessar o dicionário de sinônimos pelo Word uma vez, mas não consegui repeti-lo em outros testes.
[Pode ser interessante notar que não consegui ver como fazer isso no Workgroup Manager e usei o Casper para executar meus comandos no login e logout.]
Ser duplamente seguro
Gerenciando Preferências do Word por meio do Workgroup Manager
Trabalhando de estas instruções , eu corri o Word uma vez e copiei o% pasta~/Library/Preferences
. Em seguida, executei o Word novamente e defini várias preferências da maneira que desejava (como desativar a verificação gramatical, ativar a recuperação automática e desativar a verificação de atualizações automáticas).
Eu então diferenciei os diretórios (e, depois de executar plutil -convert xml1 com.microsoft.*
em ambos os diretórios para alterar as configurações do formato binário para o formato xml, novamente para ver onde as alterações foram listadas nos arquivos plist. Em seguida, no Workgroup Manager, selecionei o grupo que queria gerenciar, cliquei em "Preferências" na barra de ferramentas e, em seguida, na guia "Detalhes", à direita. Lá eu consegui apertar o botão mais e, um de cada vez, importar os arquivos que haviam sido modificados e deletar todas as chaves com as quais eu não me importava (apenas mantendo as que diferiam e pareciam úteis).
Com essas configurações aplicadas (gerenciadas "Frequentemente" ou "Sempre"), os usuários podem alterá-las, mas os padrões são definidos.
Bloqueando o dicionário on-line
Eu corri iftop e vi que a unidade estava conectada businesscentralserver2007.com usando HTTP. Eu tinha sido solicitado a desativar o acesso à Internet de qualquer maneira, e usando o recurso de controle dos pais no Workgroup Manager, desabilitei o acesso a todos os sites. [Exceto apple.com, como você não pode desativar isso.]
Whitelisting de aplicativos
Por fim, coloquei o Office na lista de permissões para executá-lo (e coloquei implicitamente na lista negra todos os outros aplicativos, como os navegadores da web). As pastas que escolhi para tornar acessíveis foram:
- / Aplicativos / Microsoft Office 2008 /
- / Biblioteca / Suporte de aplicativos / Microsoft /