文件下载链接网盘：
链接: https://pan.baidu.com/s/1OmWM5END0jyWESGzFCniEw 提取码: ejpg
基本环境需要两台机，1台为域控，1台为 （office web apps ，需要加入到域）
主机1：添加域控服务
安装完服务后提升为域控
其余步骤 省略
2：office web apps 主机
2.1 安装.net 4.52,如提示已安装，需要删除补丁
2.2 以管理员运行powershell,安装以下组件，提示重启时重启继续
Add-WindowsFeature Web-Server,Web-Mgmt-Tools,Web-Mgmt-Console,Web-WebServer,Web-Common-Http,Web-Default-Doc,Web-Static-Content,Web-Performance,Web-Stat-Compression,Web-Dyn-Compression,Web-Security,Web-Filtering,Web-Windows-Auth,Web-App-Dev,Web-Net-Ext45,Web-Asp-Net45,Web-ISAPI-Ext,Web-ISAPI-Filter,Web-Includes,InkandHandwritingServices,NET-Framework-Features,NET-Framework-Core,NET-HTTP-Activation,NET-Non-HTTP-Activ,NET-WCF-HTTP-Activation45
2.3修改office web apps 主机的DNS指向AD，并加入到域,加域前先修改主机的名字，主机名为提供域名的主机机名，
2.4提示重启后，以域用户登陆到office web apps主机。
安装office web apps
安装包：
cn_office_web_apps_server_2013_with_sp1_x64_dvd_3832995 务必把程序安装在默认目录C盘
2.5 安装语言包：wacserverlanguagepack
2.6 安装补丁文件:wacserversp2013-kb2880558-fullfile-x64-glb 安装完重启
3 修改参数配置
3.1 以管理员运行powershell
Import-Module -Name OfficeWebApps
new-OfficeWebAppsFarm -InternalURL "http://owas.xxxun.com" -ExternalUrl "http://owas.xxxun.com" -AllowHttp -EditingEnabled -openfromurlenabled
3.2预览测试 ，目标文件需为域名的url
3.3 修改支持office文件大小
set-officewebappsfarm
3.4 修改文件缓存位置，缓存大小等参数，修改重启（修改log位置需要）
set-officewebappsfarm
修改配置，设置允许可预览的文件大小（50M）
C:\Program Files\Microsoft Office Web Apps\OpenFromUrlWeb\Settings_Service.ini
C:\Program Files\Microsoft Office Web Apps\OpenFromUrlHost\Settings_Service.ini
在末尾添加这一行
OpenFromUrlMaxFileSizeInKBytes=(System.Int32)512000
修改完成后重启iis
关闭菜单栏
解决办法 就是：css文件中找到cui-ribbonTopBars，在css样式中追加display:none
如下，需要更改多项
以下是需要更改文件的路径。word跟pdf是使用同一个css文件。
PowerPoint
C:\Program Files\Microsoft Office Web Apps\WebPPTViewer\pptresources\2052\styleread.css
Word
C:\Program Files\Microsoft Office Web Apps\WebWordViewer\Resources\2052\WordViewer.css
Excel
C:\Program Files\Microsoft Office Web Apps\ExcelServicesWfe_layouts\styles\excelribbon.css
全部修改之后重启 iis，即可隐藏掉功能菜单项。
office 安装语言包过程出错(1603)：
用管理权限打开CMD，输入如下命令打开“软件保护服务”：net start sppsvc，之后再重新运行office2013安装程序进行安装
Http.sys远程代码执行漏洞处理编辑
找到对应的系统版本补丁安装重启就可修改该漏洞
https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/2015/ms15-034
关闭NTFS 8.3文件格式的支持。该功能默认是开启的，对于大多数用户来说无需开启。 会存在IIS短文件名泄露漏洞
可采用以下修复方案： 1）修改注册列表HKLM\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisable8dot3NameCreation的值为1
重启：
(此修改只能禁止NTFS8.3格式文件名创建,已经存在的文件的短文件名无法移除)
