Tutorial: implementare Windows 10 per la distribuzione pilota

Articolo
04/04/2023

Questa esercitazione usa Desktop Analytics e Configuration Manager per distribuire Windows 10 in un gruppo pilota. Evidenzia l'integrazione del servizio cloud per fornire informazioni dettagliate per distribuire Windows con il prodotto locale. Usare Desktop Analytics per determinare i dispositivi migliori da inserire in un gruppo pilota. Usare quindi Configuration Manager per ottenere l'aggiornamento con Windows.

In questa esercitazione si apprenderà come:

Configurare Desktop Analytics nell'interfaccia di amministrazione Microsoft Intune
Connettere Configuration Manager e configurare le impostazioni del dispositivo
Creare un piano di distribuzione Desktop Analytics per Windows 10
Usare Configuration Manager per distribuire Windows 10 nel gruppo pilota

Se non si ha una sottoscrizione di Azure, creare un account gratuito prima di iniziare. Se configurato correttamente, l'uso di Desktop Analytics non comporta costi di Azure.

Desktop Analytics usa un'area di lavoro Log Analytics nella sottoscrizione di Azure. Un'area di lavoro è essenzialmente un contenitore che include informazioni sull'account e semplici informazioni di configurazione per l'account. Per altre informazioni, vedere Gestire le aree di lavoro.

Prerequisiti

Prima di iniziare questa esercitazione, verificare di avere soddisfatto i prerequisiti seguenti:

Sottoscrizione di Azure attiva con autorizzazioni di Amministrazione globale

Per altre informazioni, vedere Desktop Analytics prerequisiti.
Una versione supportata di Configuration Manager con ruolo di amministratore completo
Supporto di installazione per la versione più recente di Windows 10
Almeno un dispositivo Windows 10 con le configurazioni seguenti:
- Una versione supportata di Windows 10, ma inferiore alla versione del supporto di installazione che si prevede di usare
- L'aggiornamento qualitativo cumulativo più recente Windows 10
- Versione supportata del client Configuration Manager
Approvazione aziendale per configurare il livello di dati di diagnostica di Windows su Facoltativo (limitato) nei dispositivi pilota

Per altre informazioni, vedere Desktop Analytics privacy.
Connettività di rete dal dispositivo agli endpoint Internet seguenti:
- https://v10c.events.data.microsoft.com
- https://settings-win.data.microsoft.com
- http://adl.windows.com
- https://watson.telemetry.microsoft.com
- https://umwatsonc.events.data.microsoft.com
- https://ceuswatcab01.blob.core.windows.net
- https://ceuswatcab02.blob.core.windows.net
- https://eaus2watcab01.blob.core.windows.net
- https://eaus2watcab02.blob.core.windows.net
- https://weus2watcab01.blob.core.windows.net
- https://weus2watcab02.blob.core.windows.net
- https://kmwatsonc.events.data.microsoft.com
- https://oca.telemetry.microsoft.com
- https://login.live.com
- https://graph.windows.net(solo in Configuration Manager ruolo del server)
- https://*.manage.microsoft.com(solo in Configuration Manager ruolo del server)
Per altre informazioni, vedere Come abilitare la condivisione dei dati per Desktop Analytics.

Importante

Questi prerequisiti sono previsti ai fini di questa esercitazione. Per altre informazioni sui prerequisiti generali per Desktop Analytics con Configuration Manager, vedere Prerequisiti.

Configurare Desktop Analytics

Usare questa procedura per accedere a Desktop Analytics e configurarlo nella sottoscrizione. Questa procedura è un processo una tantum per configurare Desktop Analytics per l'organizzazione.

Aprire il portale di Desktop Analytics in Microsoft 365 Gestione dispositivi come utente con autorizzazioni di Amministrazione globale. Selezionare Start.
Nella pagina Accetta contratto di servizio esaminare il contratto di servizio e selezionare Accetta.
Nella pagina Conferma sottoscrizione l'elenco delle licenze idonee necessarie è relativo alle funzionalità di integrità dei dispositivi Windows di Desktop Analytics. Selezionare Avanti per continuare.
Nella pagina Concedere l'accesso agli utenti :
- Consenti Desktop Analytics di gestire i ruoli della directory per conto dell'utente: Desktop Analytics assegna automaticamente ai proprietari dell'area di lavoro il ruolo di amministratore Desktop Analytics. Se tali gruppi sono già un Amministrazione globale, non sono presenti modifiche.
  
  Se non si seleziona questa opzione, Desktop Analytics aggiunge comunque gli utenti come membri del gruppo di sicurezza. Un Amministrazione globale deve assegnare manualmente il ruolo di amministratore Desktop Analytics per gli utenti.
  
  Per altre informazioni sull'assegnazione delle autorizzazioni del ruolo di amministratore nell'ID Microsoft Entra e sulle autorizzazioni assegnate agli amministratori Desktop Analytics, vedere Microsoft Entra ruoli predefiniti.
- Desktop Analytics preconfigura il gruppo di sicurezza Proprietari dell'area di lavoro nell'ID Microsoft Entra per creare e gestire aree di lavoro e piani di distribuzione.
  
  Per aggiungere un utente al gruppo, digitare il nome o l'indirizzo di posta elettronica nella sezione Immettere il nome o l'indirizzo di posta elettronica . Al termine, selezionare Avanti.
Nella pagina per configurare l'area di lavoro:

Nota

Per completare questo passaggio, l'utente ha bisogno delle autorizzazioni di proprietario dell'area di lavoro e dell'accesso aggiuntivo alla sottoscrizione di Azure e al gruppo di risorse. Per altre informazioni, vedere Prerequisiti.
- Selezionare l'abbonamento ad Azure.
- Per usare un'area di lavoro esistente per Desktop Analytics, selezionarla e continuare con il passaggio successivo.
- Per creare un'area di lavoro per Desktop Analytics, selezionare Aggiungi area di lavoro.
  1. Immettere un nome dell'area di lavoro.
  2. Selezionare l'elenco a discesa Selezionare il nome della sottoscrizione di Azure per questa area di lavoro e scegliere la sottoscrizione di Azure per questa area di lavoro.
  3. Crea nuovo Gruppo di risorse o Usa esistente.
  4. Selezionare l'area nell'elenco e quindi selezionare Aggiungi.
Selezionare un'area di lavoro nuova o esistente e quindi selezionare Imposta come area di lavoro Desktop Analytics. Selezionare quindi Continua nella finestra di dialogo Conferma e concedi l'accesso .
Nella nuova scheda del browser selezionare un account da usare per accedere. Selezionare l'opzione Consenso per conto dell'organizzazione e selezionare Accetta.

Nota

Questo consenso consiste nell'assegnare all'applicazione MALogAnalyticsReader il ruolo lettore di Log Analytics per l'area di lavoro. Questo ruolo dell'applicazione è richiesto da Desktop Analytics. Per altre informazioni, vedere Ruolo dell'applicazione MALogAnalyticsReader.
Tornare alla pagina per configurare l'area di lavoro, selezionare Avanti.
Nella pagina Ultimi passaggi selezionare Vai a Desktop Analytics. L'interfaccia di amministrazione mostra la home page Desktop Analytics.

Connettersi a Configuration Manager.

Usare questa procedura per connettersi a Desktop Analytics e configurare le impostazioni del dispositivo. Questa procedura è un processo occasionale per collegare la gerarchia al servizio cloud.

Connettersi al servizio

Nella console Configuration Manager passare all'area di lavoro Amministrazione, espandere Servizi cloud e selezionare il nodo Servizi di Azure. Selezionare Configura servizi di Azure nella barra multifunzione.
Nella pagina Servizi di Azure della Procedura guidata servizi di Azure configurare le impostazioni seguenti:
- Specificare un nome per l'oggetto in Configuration Manager
- Specificare una descrizione facoltativa per identificare il servizio
- Selezionare Desktop Analytics dall'elenco dei servizi disponibili
Selezionare Avanti.
Nella pagina App selezionare l'ambiente Azure appropriato. Selezionare quindi Sfoglia per l'app Web.
Selezionare Crea per aggiungere facilmente un'app Microsoft Entra per la connessione Desktop Analytics.
Configurare le impostazioni seguenti nella finestra Crea applicazione server :
- Nome applicazione: nome descrittivo per l'app nell'ID Microsoft Entra.
- URL homepage: questo valore non viene usato da Configuration Manager, ma richiesto dall'ID Microsoft Entra. Per impostazione predefinita, questo valore è https://ConfigMgrService.
- URI ID app: questo valore deve essere univoco nel tenant Microsoft Entra. Si tratta del token di accesso usato dal client Configuration Manager per richiedere l'accesso al servizio. Per impostazione predefinita, questo valore è https://ConfigMgrService. Modificare il valore predefinito in uno dei formati consigliati seguenti:
  - api://{tenantId}/{string}Per esempio api://5e97358c-d99c-4558-af0c-de7774091dda/ConfigMgrService
  - https://{verifiedCustomerDomain}/{string}Per esempio https://contoso.onmicrosoft.com/ConfigMgrService
- Periodo di validità chiave privata: scegliere 1 anno o 2 anni dall'elenco a discesa. Un anno è il valore predefinito.
Scegliere Accedi. Dopo aver eseguito correttamente l'autenticazione in Azure, nella pagina viene visualizzato il nome del tenant Microsoft Entra come riferimento.

Nota

Completare questo passaggio come Amministrazione globale. Queste credenziali non vengono salvate da Configuration Manager. Questa persona non richiede autorizzazioni in Configuration Manager e non deve essere lo stesso account che esegue la Procedura guidata servizi di Azure.

Selezionare OK per creare l'app Web nell'ID Microsoft Entra e chiudere la finestra di dialogo Crea applicazione server. Nella finestra di dialogo App server selezionare OK. Selezionare quindi Avanti nella pagina App della Procedura guidata servizi di Azure.
Nella pagina Dati di diagnostica configurare le impostazioni seguenti:
- ID commerciale: questo valore deve essere popolato automaticamente con l'ID dell'organizzazione
- Windows 10 livello di dati di diagnostica: selezionare almeno Facoltativo (limitato)
- Consenti nome dispositivo nei dati di diagnostica: selezionare Abilita
Selezionare Avanti. La pagina Funzionalità disponibili mostra la funzionalità Desktop Analytics disponibile con le impostazioni dei dati di diagnostica della pagina precedente. Selezionare Avanti.
Nella pagina Raccolte configurare le impostazioni seguenti:
- Nome visualizzato: il portale di Desktop Analytics visualizza questa connessione Configuration Manager usando questo nome. Usarlo per distinguere tra gerarchie diverse. Ad esempio, lab di test o produzione.
- Raccolta di destinazione: questa raccolta include tutti i dispositivi configurati Configuration Manager con l'ID commerciale e le impostazioni dei dati di diagnostica. Si tratta del set completo di dispositivi che Configuration Manager si connette al servizio Desktop Analytics.
- I dispositivi nella raccolta di destinazione usano un proxy autenticato dall'utente per la comunicazione in uscita: per impostazione predefinita, questo valore è No. Se necessario nell'ambiente, impostare su Sì.
- Selezionare raccolte specifiche da sincronizzare con Desktop Analytics: selezionare Aggiungi per includere altre raccolte. Queste raccolte sono disponibili nel portale di Desktop Analytics per il raggruppamento con i piani di distribuzione. Assicurarsi di includere raccolte di esclusione pilota e pilota.
  
  Queste raccolte continuano a essere sincronizzate man mano che cambiano le appartenenze. Ad esempio, il piano di distribuzione usa una raccolta con una regola di appartenenza a Windows 7. Quando questi dispositivi vengono aggiornati a Windows 10 e Configuration Manager valutano l'appartenenza alla raccolta, tali dispositivi escono dal piano di raccolta e distribuzione.
Completare la procedura guidata.

Configuration Manager crea un criterio di impostazioni per configurare i dispositivi nella raccolta di destinazione. Questo criterio include le impostazioni dei dati di diagnostica per consentire ai dispositivi di inviare dati a Microsoft. Per impostazione predefinita, i client aggiornano i criteri ogni ora. Dopo aver ricevuto le nuove impostazioni, possono trascorrere altre ore prima che i dati siano disponibili in Desktop Analytics.

Nota

Per altre informazioni su queste impostazioni, vedere Impostazioni di Windows.

Monitorare la configurazione dei dispositivi per Desktop Analytics. Nella console Configuration Manager passare all'area di lavoro Raccolta software, espandere il nodo Manutenzione Desktop Analytics e selezionare il dashboard Integrità connessione.

Configuration Manager sincronizza le raccolte entro 60 minuti dalla creazione della connessione. Nel portale di Desktop Analytics passare a Global Pilot e visualizzare le raccolte di dispositivi Configuration Manager. Potrebbero essere necessari da due a tre giorni prima che il resto del portale mostri i dati completi. Per altre informazioni, vedere Latenza dei dati.

Creare un piano di distribuzione Desktop Analytics

Usare questa procedura per creare un piano di distribuzione in Desktop Analytics.

Aprire il portale di Desktop Analytics. Usare credenziali che dispongono almeno delle autorizzazioni collaboratori dell'area di lavoro .
Selezionare Piani di distribuzione nel gruppo Gestisci.
Nel riquadro Piani di distribuzione selezionare Crea.
Nel riquadro Crea piano di distribuzione configurare le impostazioni seguenti:
- Nome: nome univoco per il piano di distribuzione, ad esempio Windows 10 pilot
- Prodotti e versioni: scegliere la versione Windows 10 da distribuire. Microsoft consiglia di creare piani di distribuzione che usano la versione più recente.
- Gruppi di dispositivi: selezionare uno o più gruppi nella scheda Configuration Manager e quindi selezionare Imposta come gruppi di destinazione. Questi gruppi sono raccolte sincronizzate da Configuration Manager.
- Regole di idoneità: queste regole consentono di determinare quali dispositivi sono idonei per l'aggiornamento. Selezionare Sistema operativo Windows e configurare le impostazioni seguenti:
  - I computer ottengono automaticamente i driver da Windows Update: l'impostazione predefinita è Disattivata, consigliata durante la distribuzione con Configuration Manager.
  - Definire una soglia di numero di installazioni basso per le app: l'impostazione predefinita è 2%. Le app al di sotto di questa soglia vengono impostate automaticamente su Numero di installazioni basso. Desktop Analytics non convalida questi componenti aggiuntivi durante il progetto pilota.
    
    Se un'app viene installata in una percentuale di computer superiore a questa soglia, il piano di distribuzione contrassegna l'app come Degna di nota. È quindi possibile decidere la sua importanza da testare durante la fase pilota.
- Data di completamento: scegliere la data di distribuzione completa di Windows in tutti i dispositivi di destinazione.
Selezionare Crea. Il nuovo piano viene visualizzato nell'elenco dei piani di distribuzione durante l'elaborazione. Per velocizzare l'elaborazione, richiedere un aggiornamento dei dati su richiesta. Per altre informazioni, vedere domande frequenti Desktop Analytics.
Aprire il piano di distribuzione selezionandone il nome.
Nel gruppo Prepara del piano di distribuzione selezionare Identifica importanza.
1. Nella scheda App selezionare per visualizzare solo gli asset non esaminati .
2. Selezionare ogni app e quindi selezionare Modifica. È possibile selezionare più app da modificare contemporaneamente.
3. Scegliere un livello di importanza dall'elenco Importanza . Se si vuole Desktop Analytics convalidare l'app durante il progetto pilota, selezionare Critico o Importante. Non convalida le app contrassegnate come Non importanti. Valutarne la compatibilità e altre informazioni dettagliate sui piani quando si assegnano i livelli di importanza.
  
  Quando si assegnano livelli di importanza, è anche possibile scegliere la decisione di aggiornamento.
4. Al termine, selezionare Salva .
Nel gruppo Prepara del piano di distribuzione selezionare Identifica progetto pilota.
1. Esaminare i dispositivi consigliati per il progetto pilota.
2. Selezionare ogni dispositivo e selezionare Aggiungi al progetto pilota. Se non si è d'accordo con la raccomandazione, selezionare Sostituisci.
  
  Per altre informazioni su come Desktop Analytics queste raccomandazioni, selezionare l'icona delle informazioni nell'angolo in alto a destra del riquadro Identificare il progetto pilota.
Nel gruppo Prepara del piano di distribuzione selezionare Preparare il progetto pilota.
1. Esaminare gli asset con i problemi noti di Microsoft nelle schede App e driver .
2. Per sbloccare i dispositivi pilota, impostare La decisione di aggiornamento su Pronto. A partire da Configuration Manager versione 2103 con l'aggiornamento cumulativo 10036164, gli elementi possono anche essere contrassegnati come Pronti (con correzione).

Distribuire Windows 10 in Configuration Manager

Utilizzare questa procedura per distribuire Windows 10 in Configuration Manager al gruppo pilota.

Se non è già disponibile, creare prima di tutto un pacchetto di aggiornamento del sistema operativo per Windows 10
Se non è già disponibile, creare una sequenza di attività di aggiornamento del sistema operativo per Windows 10
Distribuire la sequenza di attività usando il piano di distribuzione Desktop Analytics
Installare la sequenza di attività da Software Center in un dispositivo di destinazione

Creare un pacchetto di aggiornamento del sistema operativo per Windows 10

Nella console Configuration Manager passare all'area di lavoro Raccolta software, espandere Sistemi operativi e quindi selezionare il nodo Pacchetti di aggiornamento del sistema operativo.
Nel gruppo Crea della scheda Home della barra multifunzione selezionare Aggiungi pacchetto di aggiornamento del sistema operativo. Questa azione avvia l'Aggiunta guidata aggiornamento sistema operativo.
Nella pagina Origine dati specificare il percorso di rete per i file di origine dell'installazione del pacchetto di aggiornamento del sistema operativo. Ad esempio, \\server\share\path.

Nota

I file di origine dell'installazione contengono setup.exe e altri file e cartelle per installare il sistema operativo.
Nella pagina Generale specificare un nome univoco per il pacchetto di aggiornamento del sistema operativo.
Completare l'Aggiunta guidata pacchetto di aggiornamento del sistema operativo.

Distribuire il contenuto

Distribuire quindi il pacchetto di aggiornamento del sistema operativo ai punti di distribuzione.

Selezionare il pacchetto di aggiornamento del sistema operativo nell'elenco. Nel gruppo Distribuzione della scheda Home della barra multifunzione selezionare Distribuisci contenuto. Verrà visualizzata la Distribuzione guidata contenuto.
Nella pagina Generale verificare che il contenuto elencato sia il contenuto che si vuole distribuire e quindi selezionare Avanti.
Nella pagina Destinazione contenuto selezionare Aggiungi e scegliere Punto di distribuzione. Selezionare un punto di distribuzione esistente e quindi selezionare OK. Al termine dell'aggiunta di destinazioni di contenuto, selezionare Avanti.
Completare la Distribuzione guidata contenuto.

Creare una sequenza di attività di aggiornamento del sistema operativo per Windows 10

Nella console Configuration Manager passare all'area di lavoro Raccolta software, espandere Sistemi operativi e quindi selezionare Sequenze di attività.
Nel gruppo Crea della scheda Home della barra multifunzione selezionare Crea sequenza di attività.
Nella pagina Crea una nuova sequenza di attività della Creazione guidata sequenza di attività selezionare Aggiorna un sistema operativo da un pacchetto di aggiornamento e quindi selezionare Avanti.
Nella pagina Informazioni sequenza attività specificare un nome della sequenza di attività che identifica la sequenza di attività.
Nella pagina Aggiorna il sistema operativo Windows specificare le impostazioni seguenti e quindi selezionare Avanti:
- Pacchetto di aggiornamento: specificare il pacchetto di aggiornamento che contiene i file di origine dell'aggiornamento del sistema operativo.
- Indice dell'edizione: se nel pacchetto sono disponibili più indici dell'edizione del sistema operativo, selezionare un indice dell'edizione. Per impostazione predefinita, la procedura guidata seleziona il primo indice.
- Codice Product Key: specificare il codice Product Key di Windows per l'installazione del sistema operativo. Specificare codici Product Key o codici Product Key standard codificati. Se si usa un codice Product Key standard, separare ogni gruppo di cinque caratteri in base a un trattino (-). Ad esempio: XXXXX-XXXXX-XXXXX-XXXXX-XXXXX-XXXXX. Quando l'aggiornamento è per un'edizione con contratti multiplo, il codice Product Key potrebbe non essere necessario.
  
  Nota
  
  Questo codice Product Key può essere un codice MAK (Multiple Activation Key) o un codice GVLK (Generic Volume Licensing Key). Un codice GVLK viene anche definito chiave di configurazione client del servizio di gestione delle chiavi (KMS). Per altre informazioni, vedere Pianificare l'attivazione dei contratti multilicenza. Per un elenco delle chiavi di configurazione client del Servizio di gestione delle chiavi, vedere Appendice A della guida all'attivazione di Windows Server.
Nella pagina Includi Aggiornamenti selezionare Avanti per non installare aggiornamenti software.
Nella pagina Installa applicazioni selezionare Avanti per non installare alcuna applicazione.
Completare la Creazione guidata sequenza di attività.

Distribuire la sequenza di attività usando il piano di distribuzione Desktop Analytics

Nella console Configuration Manager passare a Raccolta software, espandere Desktop Analytics Manutenzione e selezionare il nodo Piani di distribuzione.
Selezionare il Windows 10 piano di distribuzione pilota e quindi selezionare Dettagli piano di distribuzione nella barra multifunzione.
Nel riquadro Stato pilota selezionare Distribuisci.
Nella pagina Generale della Distribuzione guidata software selezionare Sfoglia accanto al campo Sequenza attività . Selezionare il Windows 10 sequenza di attività di aggiornamento sul posto e selezionare Avanti.

Nota

Con l'integrazione Desktop Analytics, Configuration Manager crea automaticamente raccolte pilota e di produzione per il piano di distribuzione. Prima di poterli usare, la sincronizzazione di queste raccolte può richiedere tempo. Per altre informazioni, vedere Risoluzione dei problemi - Latenza dei dati.

Questa raccolta è riservata ai dispositivi del piano di distribuzione Desktop Analytics. Le modifiche manuali a questa raccolta non sono supportate.
Nella pagina Contenuto selezionare Aggiungi e quindi selezionare Punto di distribuzione. Selezionare un punto di distribuzione disponibile per ospitare il contenuto dell'installazione e selezionare OK. Quindi, scegliere Avanti.
Nella pagina Impostazioni distribuzione selezionare Avanti per accettare le impostazioni predefinite. (Un'installazione disponibile).
Nella pagina Pianificazione selezionare Avanti per accettare le impostazioni predefinite. (Disponibile il prima possibile).
Nella pagina Esperienza utente selezionare Avanti per accettare le impostazioni predefinite. (Visualizza in Software Center e mostra solo le notifiche per il riavvio del computer).
Nella pagina Avvisi selezionare Avanti per accettare le impostazioni predefinite.
Completare la procedura guidata.

Installare la sequenza di attività da Software Center

Accedere a un dispositivo membro del piano di distribuzione pilota.
Aprire Software Center e installare il sistema operativo disponibile per Windows 10.

Passaggi successivi

Passare all'articolo successivo per altre informazioni sui piani di distribuzione Desktop Analytics.

Piani di distribuzione