Paramètres de stratégie de groupe pour Analytique de bureau

Article
04/04/2023

S’applique à : Configuration Manager (branche actuelle)

Cet article détaille les paramètres de stratégie locale et de groupe dans Windows que Configuration Manager et Analytique de bureau utiliser.

Lorsque Configuration Manager inscrit des appareils dans Analytique de bureau, il définit des stratégies Windows pour configurer l’appareil. Dans la plupart des cas, utilisez uniquement Configuration Manager pour configurer ces paramètres.

Paramètres Windows

Configuration Manager définit des stratégies Windows dans l’une des clés de Registre suivantes ou les deux :

Objet de stratégie de groupe (GPO) : HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Préférence de stratégie locale : HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection

Stratégie	Path	S’applique à	Valeur
CommercialId	Local	Toutes les versions de Windows	Pour qu’un appareil s’affiche dans Analytique de bureau, configurez-le avec l’ID commercial de votre organization.
AllowTelemetry	GPO	Windows 10	Définissez `1` les données de diagnostic de base (obligatoires), `2`améliorées ou `3`complètes (facultatives). Analytique de bureau nécessite au moins des données de diagnostic de base. Microsoft vous recommande d’utiliser le niveau Facultatif (limité) (Amélioré (Limité)) avec Analytique de bureau. Pour plus d’informations, consultez Configurer les données de diagnostic Windows dans votre organization.
LimitEnhancedDiagnosticDataWindowsAnalytics	GPO	Windows 10 version 1803 et ultérieure	Ce paramètre s’applique uniquement lorsque le paramètre AllowTelemetry est `2`. Il limite les événements de données de diagnostic améliorés envoyés à Microsoft aux événements nécessaires à Analytique de bureau. Pour plus d’informations, consultez Windows 10 les événements et les champs de données de diagnostic collectés par le biais de la stratégie de données de diagnostic améliorée de limite.
AllowDeviceNameInTelemetry	GPO	Windows 10 version 1803 et ultérieure	Autoriser les appareils à envoyer le nom de l’appareil. Le nom de l’appareil n’est pas envoyé à Microsoft par défaut. Si vous n’envoyez pas le nom de l’appareil, il apparaît dans Analytique de bureau comme « Inconnu ». Pour plus d’informations, consultez Nom de l’appareil.
CommercialDataOptIn	Local	Windows 8.1 et versions antérieures	Analytique de bureau nécessite une valeur de `1`. Pour plus d’informations, consultez Inscription aux données commerciales dans Windows 7.
RequestAllAppraiserVersions	Les deux	Windows 8.1 et versions antérieures	Analytique de bureau nécessite une valeur de pour que la collecte de `1` données fonctionne correctement.
DisableEnterpriseAuthProxy	GPO	Toutes les versions de Windows	Si votre environnement nécessite un proxy authentifié par l’utilisateur avec l’authentification intégrée Windows pour l’accès à Internet, Analytique de bureau nécessite une valeur de pour que la collecte de `0` données fonctionne correctement. Pour plus d’informations, consultez Authentification du serveur proxy.

Importante

Lorsque vous configurez le niveau de données de diagnostic, vous définissez la limite supérieure de l’appareil. Par défaut, dans Windows 10 version 1803 et ultérieure, les utilisateurs peuvent choisir de définir un niveau inférieur. Vous pouvez contrôler ce comportement à l’aide du paramètre de stratégie de groupe Configure telemetry opt-in setting user interface.

À compter de la version 2006, Configuration Manager définit les stratégies Windows suivantes pour la configuration du processeur de données de diagnostic Windows :

Stratégie	Path	S’applique à	Valeur
AllowDesktopAnalyticsProcessing	GPO	Windows 10, version 1809 et versions ultérieures	Analytique de bureau nécessite une valeur de pour que la collecte de `2` données fonctionne correctement.

À compter de la version 2010, Configuration Manager pouvez configurer le niveau Facultatif (limité) sur les appareils exécutant la build Windows version 19577 ou ultérieure. Pour plus d'informations, consultez Modifications apportées à la collecte de données de diagnostic Windows. Pour ce niveau de données de diagnostic, Configuration Manager définit les paramètres suivants :

Stratégie	Valeur
AllowTelemetry	`3` pour Facultatif (limité)
LimitDumpCollection	`1`
LimitDiagnosticLogCollection	`1`
LimitEnhancedDiagnosticDataWindowsAnalytics	`1`

Importante

Dans la plupart des cas, utilisez uniquement Configuration Manager pour configurer ces paramètres. N’appliquez pas également ces paramètres dans les objets de stratégie de groupe de domaine. Pour plus d’informations, consultez Résolution des conflits.

Paramètres de Upgrade Readiness

Windows Analytics définit également les stratégies suivantes via le script Upgrade Readiness :

CommercialId
AllowDeviceNameInTelemetry
CommercialDataOptIn
RequestAllAppraiserVersions

Si vous avez exécuté le script d’intégration Upgrade Readiness sur un appareil, ces paramètres de stratégie peuvent toujours exister. N’utilisez pas le script hérité. Avant d’inscrire l’appareil à Analytique de bureau, supprimez ces paramètres de stratégie précédents.

Paramètres de stratégie de groupe

En général, utilisez des regroupements Configuration Manager pour cibler les paramètres de Analytique de bureau et l’inscription. Utilisez l’appartenance directe ou les requêtes pour inclure ou exclure des appareils du regroupement. Pour plus d’informations, consultez Guide pratique pour créer des collections.

Configuration Manager configure les paramètres d’ID commercial et de données de diagnostic sur votre collection cible. Si vous devez configurer différents paramètres de données de diagnostic pour différents groupes d’appareils, utilisez les paramètres de stratégie de groupe pour remplacer Configuration Manager paramètres. Par exemple, vous devez définir niveau facultatif (limité) pour certains appareils et Obligatoire pour d’autres. Certains appareils peuvent avoir des paramètres d’authentification de serveur proxy différents.

Les paramètres de stratégie de groupe appropriés se trouvent au chemin d’accès suivant : Configuration> ordinateurModèles> d’administrationComposants> WindowsCollecte de données et builds en préversion.

Les paramètres de stratégie de groupe modifient uniquement les paramètres du Registre dans la clé suivante : HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection

Résolution des conflits

Lorsque vous utilisez des paramètres de stratégie de groupe pour activer des scénarios complexes, portez une attention particulière aux paramètres de stratégie qui peuvent entraîner des conflits de configuration. Configuration Manager configure uniquement les paramètres Windowssi la valeur n’existe pas déjà. Les stratégies de gestion des appareils mobiles (GPM) et les paramètres de stratégie de groupe sont prioritaires sur les paramètres de Configuration Manager, de sorte que certaines configurations de stratégie peuvent entraîner des problèmes avec Analytique de bureau. L’état des appareils ciblés avec les paramètres GPM et de stratégie de groupe peut ne pas être reflété avec précision dans le tableau de bord Intégrité de la connexion .

Les paramètres de stratégie de groupe figurant dans le tableau suivant risquent le plus d’entraîner un conflit avec les paramètres Windows définis par Configuration Manager sur les appareils qu’il inscrit Analytique de bureau :

Nom d’affichage	Valeur de Registre	Effet sur les appareils inscrits dans Analytique de bureau
Configurer l’ID commercial	CommercialId	Si vous définissez cette stratégie sur une valeur différente, elle remplace l’ID commercial défini par Configuration Manager. S’il ne s’agit pas du même ID, les appareils configurés peuvent ne pas apparaître dans Analytique de bureau.
Autoriser la télémétrie	AllowTelemetry	Si vous définissez cette stratégie sur une valeur différente, elle remplace le niveau de données de diagnostic global que vous avez défini dans Configuration Manager pour la collection cible.
Limiter les données de diagnostic améliorées au minimum requis par Windows Analytics	LimitEnhancedDiagnosticDataWindowsAnalytics	Cette stratégie dépend du paramètre AllowTelemetry précédent. Selon le niveau que vous définissez dans Configuration Manager ou avec la stratégie de groupe, cette stratégie peut modifier le niveau des données de diagnostic sur l’appareil en Amélioré ou Amélioré (limité) . Cette stratégie s’applique uniquement si AllowTelemetry est défini sur `2` (Amélioré).
Autoriser l’envoi du nom de l’appareil dans les données de diagnostic Windows	AllowDeviceNameInTelemetry	Si vous choisissez d’envoyer des noms d’appareils dans Configuration Manager, vous pouvez le remplacer en configurant cette stratégie sur Désactivé. Lorsque vous désactivez ce paramètre, les noms d’appareils apparaissent sous la forme « Inconnu » dans Analytique de bureau. Pour plus d’informations, consultez Nom de l’appareil.
Configurer l’utilisation du proxy authentifié pour le service Expérience utilisateur connectée et télémétrie	DisableEnterpriseAuthProxy	Si vous configurez Configuration Manager appareils pour utiliser le proxy authentifié par l’utilisateur (`0`), si vous configurez ensuite cette stratégie pour Désactiver l’utilisation du proxy authentifié (`1`), l’appareil envoie les données de diagnostic dans le contexte système au lieu du contexte de l’utilisateur. Si vous ne configurez pas l’appareil avec un proxy dans le contexte système, ou si l’appareil ne peut pas s’authentifier auprès du proxy, Windows ne peut pas envoyer de données de diagnostic à Analytique de bureau.
Autoriser le traitement Analytique de bureau	Autoriser le traitement Analytique de bureau	Si vous configurez cette stratégie sur Désactivé (`0`), les appareils peuvent ne pas apparaître dans Analytique de bureau.

Remarque

La stratégie héritée Configurer les expériences des utilisateurs connectés et la télémétrie (TelemetryProxy) permet à Windows de transférer les données de diagnostic vers un proxy dédié, au lieu d’utiliser le proxy utilisateur (WinINET) ou d’appareil (WinHTTP). Certains composants Windows ne prennent pas en charge cette stratégie. Si vous utilisez cette stratégie, cela peut entraîner des problèmes de qualité des données dans Analytique de bureau.

Comportement des paramètres désactivés

Si vous configurez ces paramètres de stratégie de groupe sur Désactivé, cela a des effets différents sur le comportement du système.

Lorsque vous désactivez la stratégie CommercialId , Windows supprime la valeur de Registre. Le paramètre Configuration Manager pour l’ID commercial, qui est défini dans le chemin d’accès au Registre de stratégie locale, s’applique ensuite à l’appareil.
Pour les stratégies qui Configuration Manager jeux dans le même emplacement de Registre que la stratégie de groupe, lorsque vous désactivez le paramètre dans la stratégie de groupe, Windows supprime la valeur du Registre. Configuration Manager la définira à nouveau lors du prochain cycle de traitement de la stratégie, puis Windows la supprimera lors de la prochaine actualisation de la stratégie de groupe. Cette modification constante de la configuration peut entraîner des comportements indésirables avec Analytique de bureau.
- Si vous définissez ces paramètres de stratégie de groupe sur Non configuré, Windows supprime la valeur une seule fois, mais ne continue pas à la supprimer. Cette configuration permet Configuration Manager d’appliquer ses valeurs comme prévu.

Paramètres de stratégie de groupe pour personnaliser l’expérience utilisateur

Ces paramètres de stratégie de groupe ne sont pas requis par Configuration Manager ou Analytique de bureau. Vous pouvez les configurer dans la stratégie de groupe pour configurer l’expérience de vos utilisateurs avec les données de diagnostic Windows.

Nom d’affichage	Valeur de Registre	Effet sur les appareils inscrits dans Analytique de bureau
Configurer les notifications de modification d’opt-in de télémétrie	DisableTelemetryOptInChangeNotification	À compter de Windows 10, version 1803, Windows avertit les utilisateurs lorsque le niveau des données de diagnostic change. Utilisez cette stratégie pour désactiver les notifications.
Configurer l’interface utilisateur du paramètre d’adhésion à la télémétrie	DisableTelemetryOptInSettingsUx	Lorsque vous configurez le niveau de données de diagnostic, vous définissez la limite supérieure de l’appareil. À compter de Windows 10, version 1803, les utilisateurs peuvent définir un niveau inférieur. Utilisez cette stratégie pour empêcher les utilisateurs de modifier le niveau de diagnostic. Pour plus d’informations, consultez Configurer les données de diagnostic Windows dans votre organization.
Désactiver la suppression des données de diagnostic	DisableDeviceDelete	À partir de Windows 10, version 1809, les utilisateurs peuvent supprimer les données de diagnostic de la page des paramètres de commentaires & de diagnostic. Utilisez cette stratégie pour empêcher la suppression des données de diagnostic collectées par Microsoft à partir de l’appareil.
Désactiver la visionneuse de données de diagnostic	DisableDiagnosticDataViewer	À compter de Windows 10, version 1809, les utilisateurs peuvent activer et ouvrir la visionneuse de données de diagnostic à partir de la page des paramètres de commentaires de diagnostic &. Utilisez cette stratégie pour désactiver la visionneuse de données de diagnostic dans les paramètres Windows et l’empêcher d’afficher les données de diagnostic collectées par Microsoft à partir de l’appareil.