Gruppenrichtlinieneinstellungen für Desktop Analytics

Artikel
04/04/2023

Gilt für: Configuration Manager (Current Branch)

In diesem Artikel werden die lokalen und Gruppenrichtlinieneinstellungen in Windows erläutert, die Configuration Manager und Desktop Analytics verwenden.

Wenn Configuration Manager Geräte bei Desktop Analytics registriert, werden Windows-Richtlinien zum Konfigurieren des Geräts festgelegt. Verwenden Sie in den meisten Fällen nur Configuration Manager, um diese Einstellungen zu konfigurieren.

Windows-Einstellungen

Configuration Manager legt Windows-Richtlinien in einem oder beiden der folgenden Registrierungsschlüssel fest:

Gruppenrichtlinienobjekt (Group Policy Object, GPO): HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Lokale Richtlinienpräferenz: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection

Richtlinie	Pfad	Gilt für	Wert
CommercialId	Lokal	Alle Windows-Versionen	Damit ein Gerät in Desktop Analytics angezeigt wird, konfigurieren Sie es mit der kommerziellen ID Ihres organization.
AllowTelemetry	GPO	Windows 10	Legen Sie diese Option `1` für Basic (Erforderlich), `2`für Erweitert oder `3` für vollständige (optional) Diagnosedaten fest. Desktop Analytics erfordert mindestens grundlegende Diagnosedaten. Microsoft empfiehlt, die Ebene Optional (eingeschränkt) (Erweitert (Begrenzt)) mit Desktop Analytics zu verwenden. Weitere Informationen finden Sie unter Konfigurieren von Windows-Diagnosedaten in Ihrem organization.
LimitEnhancedDiagnosticDataWindowsAnalytics	GPO	Windows 10, Version 1803 und höher	Diese Einstellung gilt nur, wenn die AllowTelemetry-Einstellung ist `2`. Die an Microsoft gesendeten erweiterten Diagnosedatenereignisse werden auf die Ereignisse beschränkt, die von Desktop Analytics benötigt werden. Weitere Informationen finden Sie unter Windows 10 Diagnosedatenereignisse und -felder, die über die Richtlinie für erweiterte Diagnosedaten gesammelt werden.
AllowDeviceNameInTelemetry	GPO	Windows 10, Version 1803 und höher	Aktivieren Sie Geräte, um den Gerätenamen zu senden. Der Gerätename wird standardmäßig nicht an Microsoft gesendet. Wenn Sie den Gerätenamen nicht senden, wird er in Desktop Analytics als "Unbekannt" angezeigt. Weitere Informationen finden Sie unter Gerätename.
CommercialDataOptIn	Lokal	Windows 8.1 und früher	Desktop Analytics erfordert den Wert `1`. Weitere Informationen finden Sie unter Opt-in für kommerzielle Daten in Windows 7.
RequestAllAppraiserVersions	In beide Richtungen	Windows 8.1 und früher	Desktop Analytics erfordert den Wert von `1` , damit die Datensammlung ordnungsgemäß funktioniert.
DisableEnterpriseAuthProxy	GPO	Alle Windows-Versionen	Wenn Ihre Umgebung einen benutzerauthentifizierten Proxy mit integrierter Windows-Authentifizierung für den Internetzugriff erfordert, erfordert Desktop Analytics den Wert von , damit die `0` Datensammlung ordnungsgemäß funktioniert. Weitere Informationen finden Sie unter Proxyserverauthentifizierung.

Wichtig

Wenn Sie die Diagnosedatenebene konfigurieren, legen Sie die obere Grenze für das Gerät fest. In Windows 10 Version 1803 und höher können Benutzer standardmäßig eine niedrigere Ebene festlegen. Sie können dieses Verhalten mithilfe der Gruppenrichtlinieneinstellung Konfigurieren der Anmeldeeinstellung für Telemetrie steuern.

Ab Version 2006 legt Configuration Manager die folgenden Windows-Richtlinien für die Konfiguration des Windows-Diagnosedatenprozessors fest:

Richtlinie	Pfad	Gilt für	Wert
AllowDesktopAnalyticsProcessing	GPO	Windows 10, Version 1809 und höher	Desktop Analytics erfordert den Wert von `2` , damit die Datensammlung ordnungsgemäß funktioniert.

Ab Version 2010 können Configuration Manager die Ebene Optional (eingeschränkt) auf geräten konfigurieren, auf denen Windows-Buildversion 19577 oder höher ausgeführt wird. Weitere Informationen finden Sie unter Änderungen an der Erfassung von Windows-Diagnosedaten. Für diese Diagnosedatenebene legt Configuration Manager die folgenden Einstellungen fest:

Richtlinie	Wert
AllowTelemetry	`3` für Optional (begrenzt)
LimitDumpCollection	`1`
LimitDiagnosticLogCollection	`1`
LimitEnhancedDiagnosticDataWindowsAnalytics	`1`

Wichtig

Verwenden Sie in den meisten Fällen nur Configuration Manager, um diese Einstellungen zu konfigurieren. Wenden Sie diese Einstellungen nicht auch in Domänengruppenrichtlinienobjekten an. Weitere Informationen finden Sie unter Konfliktlösung.

Einstellungen aus Upgradebereitschaft

Windows Analytics legt auch die folgenden Richtlinien über das Skript Upgrade Readiness fest:

CommercialId
AllowDeviceNameInTelemetry
CommercialDataOptIn
RequestAllAppraiserVersions

Wenn Sie das Onboardingskript upgrade Readiness auf einem Gerät ausgeführt haben, sind diese Richtlinieneinstellungen möglicherweise noch vorhanden. Verwenden Sie nicht das Legacyskript. Bevor Sie das Gerät für Desktop Analytics registrieren, entfernen Sie diese vorherigen Richtlinieneinstellungen.

Gruppenrichtlinieneinstellungen

Verwenden Sie im Allgemeinen Configuration Manager-Sammlungen, um Desktop Analytics Einstellungen und die Registrierung als Ziel zu verwenden. Verwenden Sie direkte Mitgliedschaften oder Abfragen, um Geräte aus der Sammlung einzu- oder auszuschließen. Weitere Informationen finden Sie unter Erstellen von Sammlungen.

Configuration Manager konfiguriert kommerzielle ID- und Diagnosedateneinstellungen für Ihre Zielsammlung. Wenn Sie unterschiedliche Diagnosedateneinstellungen für verschiedene Gerätegruppen konfigurieren müssen, verwenden Sie Gruppenrichtlinieneinstellungen, um Configuration Manager Einstellungen zu überschreiben. Sie müssen z. B. die Ebene Optional (eingeschränkt) für einige Geräte und Erforderlich für andere festlegen. Einige Geräte verfügen möglicherweise über unterschiedliche Proxyserver-Authentifizierungseinstellungen .

Die entsprechenden Gruppenrichtlinieneinstellungen befinden sich im folgenden Pfad: Computerkonfiguration>Administrative Vorlagen>Windows-KomponentenDatensammlung>und Vorschaubuilds.

Gruppenrichtlinieneinstellungen ändern nur Registrierungseinstellungen im folgenden Schlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection

Konfliktlösung

Wenn Sie Gruppenrichtlinieneinstellungen verwenden, um komplexe Szenarien zu ermöglichen, achten Sie besonders auf Richtlinieneinstellungen, die Konfigurationskonflikte verursachen können. Configuration Manager konfiguriert Windows-Einstellungen nur, wenn der Wert noch nicht vorhanden ist. Mdm-Richtlinien (Mobile Device Management) und Gruppenrichtlinieneinstellungen haben Vorrang vor Configuration Manager Einstellungen, sodass bestimmte Richtlinienkonfigurationen Probleme mit Desktop Analytics verursachen können. Der Status für Geräte mit MDM- und Gruppenrichtlinieneinstellungen wird möglicherweise nicht genau im Dashboard Verbindungsintegrität angezeigt.

Die Gruppenrichtlinieneinstellungen in der folgenden Tabelle haben das größte Potenzial, zu Konflikten mit den Windows-Einstellungen zu führen, die Configuration Manager auf Geräten festlegt, für die es Desktop Analytics registriert:

Anzeigename	Registrierungswert	Auswirkung auf Geräte, die bei Desktop Analytics registriert sind
Konfigurieren der kommerziellen ID	CommercialId	Wenn Sie diese Richtlinie auf einen anderen Wert festlegen, wird die von Configuration Manager festgelegte kommerzielle ID überschrieben. Wenn es sich nicht um die gleiche ID handelt, werden konfigurierte Geräte möglicherweise nicht in Desktop Analytics angezeigt.
Telemetrie zulassen	AllowTelemetry	Wenn Sie diese Richtlinie auf einen anderen Wert festlegen, wird die globale Diagnosedatenebene überschrieben, die Sie in Configuration Manager für die Zielsammlung festgelegt haben.
Beschränken der erweiterten Diagnosedaten auf das für Windows Analytics erforderliche Minimum	LimitEnhancedDiagnosticDataWindowsAnalytics	Diese Richtlinie ist von der vorherigen AllowTelemetry-Einstellung abhängig. Abhängig von der Ebene, die Sie in Configuration Manager oder mit gruppenrichtlinien festgelegt haben, kann diese Richtlinie die Diagnosedatenebene auf dem Gerät in Erweitert oder Erweitert (Begrenzt) ändern. Diese Richtlinie gilt nur, wenn AllowTelemetry auf `2` (Erweitert) festgelegt ist.
Senden des Gerätenamens in Windows-Diagnosedaten zulassen	AllowDeviceNameInTelemetry	Wenn Sie sich für das Senden von Gerätenamen in Configuration Manager anmelden, können Sie sie überschreiben, indem Sie diese Richtlinie auf Deaktiviert konfigurieren. Wenn Sie diese Einstellung deaktivieren, werden Gerätenamen in Desktop Analytics als "Unbekannt" angezeigt. Weitere Informationen finden Sie unter Gerätename.
Konfigurieren der Verwendung von authentifizierten Proxys für den Dienst "Benutzererfahrung und Telemetrie im verbundenen Zusammenhang"	DisableEnterpriseAuthProxy	Wenn Sie Configuration Manager Geräte für die Verwendung eines benutzerauthentifizierten Proxys (`0`) konfigurieren, wenn Sie diese Richtlinie so konfigurieren, dass die Verwendung authentifizierter Proxys deaktiviert wird (`1`), sendet das Gerät Diagnosedaten im Systemkontext anstelle des Kontexts des Benutzers. Wenn Sie das Gerät nicht mit einem Proxy im Systemkontext konfigurieren oder das Gerät sich nicht beim Proxy authentifizieren kann, kann Windows keine Diagnosedaten an Desktop Analytics senden.
Desktop Analytics-Verarbeitung zulassen	Desktop Analytics-Verarbeitung zulassen	Wenn Sie diese Richtlinie auf Deaktiviert (`0`) konfigurieren, werden Geräte möglicherweise nicht in Desktop Analytics angezeigt.

Hinweis

Die Legacyrichtlinie Configure Connected User Experiences and Telemetry (TelemetryProxy) ermöglicht Es Windows, Diagnosedaten an einen dedizierten Proxy weiterzuleiten, anstatt den Benutzerproxy (WinINET) oder den Geräteproxy (WinHTTP) zu verwenden. Einige Windows-Komponenten unterstützen diese Richtlinie nicht. Wenn Sie diese Richtlinie verwenden, kann dies zu Problemen mit der Datenqualität in Desktop Analytics.

Verhalten deaktivierter Einstellungen

Wenn Sie diese Gruppenrichtlinieneinstellungen auf Deaktiviert konfigurieren, hat dies unterschiedliche Auswirkungen auf das Systemverhalten.

Wenn Sie die CommercialId-Richtlinie deaktivieren, entfernt Windows den Registrierungswert. Die Configuration Manager Einstellung für die kommerzielle ID, die im Registrierungspfad der lokalen Richtlinie festgelegt wird, gilt dann für das Gerät.
Für Richtlinien, die Configuration Manager am gleichen Registrierungsspeicherort wie die Gruppenrichtlinie festlegen, entfernt Windows den Registrierungswert, wenn Sie die Einstellung in der Gruppenrichtlinie deaktivieren. Configuration Manager legt ihn im nächsten Richtlinienverarbeitungszyklus erneut fest, und windows entfernt ihn dann bei der nächsten Gruppenrichtlinienaktualisierung. Diese ständige Änderung der Konfiguration kann zu unerwünschten Verhaltensweisen bei Desktop Analytics führen.
- Wenn Sie diese Gruppenrichtlinieneinstellungen auf Nicht konfiguriert festlegen, entfernt Windows den Wert einmal, entfernt ihn aber nicht weiter. Mit dieser Konfiguration können Configuration Manager ihre Werte wie erwartet anwenden.

Gruppenrichtlinieneinstellungen zum Anpassen der Benutzererfahrung

Diese Gruppenrichtlinieneinstellungen sind für Configuration Manager oder Desktop Analytics nicht erforderlich. Sie können sie in der Gruppenrichtlinie konfigurieren, um die Benutzerfreundlichkeit mit Windows-Diagnosedaten zu konfigurieren.

Anzeigename	Registrierungswert	Auswirkung auf Geräte, die bei Desktop Analytics registriert sind
Konfigurieren von Änderungsbenachrichtigungen zur Telemetrieanmeldung	DisableTelemetryOptInChangeNotification	Ab Windows 10 Version 1803 benachrichtigt Windows Benutzer, wenn sich die Diagnosedatenebene ändert. Verwenden Sie diese Richtlinie, um Benachrichtigungen zu deaktivieren.
Konfigurieren der Benutzeroberfläche für die Telemetrie-Opt-In-Einstellung	DisableTelemetryOptInSettingsUx	Wenn Sie die Diagnosedatenebene konfigurieren, legen Sie die obere Grenze für das Gerät fest. Ab Windows 10 Version 1803 können Benutzer eine niedrigere Ebene festlegen. Verwenden Sie diese Richtlinie, um zu verhindern, dass Benutzer die Diagnoseebene ändern. Weitere Informationen finden Sie unter Konfigurieren von Windows-Diagnosedaten in Ihrem organization.
Deaktivieren des Löschens von Diagnosedaten	DisableDeviceDelete	Ab Windows 10, Version 1809 können Benutzer Diagnosedaten auf der Seite Diagnose-& Feedbackeinstellungen löschen. Verwenden Sie diese Richtlinie, um das Löschen von Diagnosedaten zu verhindern, die Microsoft vom Gerät erfasst.
Deaktivieren des Diagnosedaten-Viewers	DisableDiagnosticDataViewer	Ab Windows 10, Version 1809 können Benutzer den Diagnosedaten-Viewer auf der Seite Diagnose-& Feedbackeinstellungen aktivieren und öffnen. Verwenden Sie diese Richtlinie, um den Diagnosedaten-Viewer in den Windows-Einstellungen zu deaktivieren und zu verhindern, dass er Diagnosedaten anzeigt, die Microsoft vom Gerät erfasst.