Desktop Analyticsのグループ ポリシー設定

Configuration Manager (現在のブランチ) に適用

この記事では、Configuration Managerおよび使用する Windows のローカル ポリシー設定とグループ ポリシー設定Desktop Analytics詳しくは、こちらの記事をご覧ください。

Configuration ManagerデバイスをDesktop Analyticsに登録すると、デバイスを構成するように Windows ポリシーが設定されます。 ほとんどの場合、Configuration Managerのみを使用してこれらの設定を構成します。

Windows の設定

Configuration Managerは、次のレジストリ キーの一方または両方に Windows ポリシーを設定します。

• グループ ポリシー オブジェクト (GPO): HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection

• ローカル ポリシーの基本設定: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection

ポリシー	Path	適用対象	値
CommercialId	ローカル	すべての Windows バージョン	デバイスをDesktop Analyticsに表示するには、organizationの商用 ID を使用してデバイスを構成します。
AllowTelemetry	GPO	Windows 10	[Basic (必須)]、[ 2拡張]、[3完全](省略可能)の診断データに設定1します。 Desktop Analyticsには、少なくとも基本的な診断データが必要です。 Microsoft では、Desktop Analyticsで省略可能 (制限付き) (拡張 (制限付き) レベルを使用することをお勧めします。 詳細については、「organizationで Windows 診断データを構成する」を参照してください。
LimitEnhancedDiagnosticDataWindowsAnalytics	GPO	Windows 10、バージョン 1803 以降	この設定は、AllowTelemetry 設定が の 2場合にのみ適用されます。 Microsoft に送信される拡張診断データ イベントは、Desktop Analyticsに必要なイベントのみに制限されます。 詳細については、「制限強化された診断データ ポリシーを使用して収集された診断データ イベントとフィールドをWindows 10する」を参照してください。
AllowDeviceNameInTelemetry	GPO	Windows 10、バージョン 1803 以降	デバイスがデバイス名を送信できるようにします。 デバイス名は、既定では Microsoft に送信されません。 デバイス名を送信しない場合は、"不明" としてDesktop Analyticsに表示されます。 詳細については、「 デバイス名」を参照してください。
CommercialDataOptIn	ローカル	Windows 8.1 以前	Desktop Analyticsには、 の1値が必要です。 詳細については、「 Windows 7 での商用データオプトイン」を参照してください。
RequestAllAppraiserVersions	Both/フォーム/データシート	Windows 8.1 以前	Desktop Analyticsでは、データ収集が正常に機能するためには、 の1値が必要です。
DisableEnterpriseAuthProxy	GPO	すべての Windows バージョン	ご利用の環境で、インターネット アクセスに Windows 統合認証を使用したユーザー認証プロキシが必要な場合、Desktop Analyticsデータ収集が正常に機能するには、 の0値が必要です。 詳細については、「 プロキシ サーバー認証」を参照してください。

Important

診断データ レベルを構成するときは、デバイスの上限を設定します。 既定では、バージョン 1803 以降のWindows 10では、ユーザーは下位レベルを設定できます。 この動作は、グループ ポリシー設定の [テレメトリオプトイン設定の構成] ユーザー インターフェイスを使用して制御できます。

バージョン 2006 以降では、Configuration Managerは、 Windows 診断データ プロセッサ構成に対して次の Windows ポリシーを設定します。

ポリシー	Path	適用対象	値
AllowDesktopAnalyticsProcessing	GPO	Windows 10 Version 1809以降	Desktop Analyticsでは、データ収集が正常に機能するためには、 の2値が必要です。

バージョン 2010 以降では、Configuration Manager Windows ビルド バージョン 19577 以降を実行しているデバイスでオプション (制限付き) レベルを構成できます。 Windows テレメトリの最近の変更については、「Windows 診断データ収集の変更」を参照してください。 この診断データ レベルでは、Configuration Managerは次の設定を設定します。

ポリシー	値
AllowTelemetry	3オプション (制限あり) の場合
LimitDumpCollection	1
LimitDiagnosticLogCollection	1
LimitEnhancedDiagnosticDataWindowsAnalytics	1

Important

ほとんどの場合、Configuration Managerのみを使用してこれらの設定を構成します。 これらの設定は、ドメイン グループ ポリシー オブジェクトにも適用しないでください。 詳細については、「 競合の解決」を参照してください。

アップグレード準備の設定

Windows Analytics では、アップグレード準備スクリプトを使用して次のポリシーも設定します。

• CommercialId
• AllowDeviceNameInTelemetry
• CommercialDataOptIn
• RequestAllAppraiserVersions

デバイスで Upgrade Readiness オンボード スクリプトを実行した場合、これらのポリシー設定が引き続き存在する可能性があります。 レガシ スクリプトは使用しないでください。 デバイスをDesktop Analyticsに登録する前に、これらの以前のポリシー設定を削除します。

グループ ポリシー設定

一般に、Configuration Manager コレクションを使用して、Desktop Analyticsの設定と登録をターゲットにします。 ダイレクト メンバーシップまたはクエリを使用して、コレクションにデバイスを含めたり除外したりします。 詳細については、「 コレクションを作成する方法」を参照してください。

Configuration Managerは、ターゲット コレクションで商用 ID と診断データの設定を構成します。 デバイスのグループごとに異なる診断データ設定を構成する必要がある場合は、グループ ポリシー設定を使用して、Configuration Manager設定をオーバーライドします。 たとえば、一部のデバイスでは オプション (制限付き) レベルを設定し、他のデバイスでは [必須] を設定する必要があります。 一部のデバイスでは、 プロキシ サーバーの認証 設定が異なる場合があります。

関連するグループ ポリシー設定は、次のパスにあります: コンピューター構成>管理テンプレート>Windows コンポーネント>データ収集およびプレビュー ビルド。

グループ ポリシー設定は、次のキーのレジストリ設定のみを変更します。 HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection

競合の解決

グループ ポリシー設定を使用して複雑なシナリオを有効にする場合は、構成の競合の原因となる可能性があるポリシー設定に特に注意してください。 Configuration Manager値がまだ存在しない場合にのみ Windows 設定を構成します。 モバイル デバイス管理 (MDM) ポリシーとグループ ポリシー設定は、Configuration Manager設定よりも優先されるため、特定のポリシー構成によってDesktop Analyticsに問題が発生する可能性があります。 MDM とグループ ポリシー設定を対象とするデバイスの状態が、 接続の正常性 ダッシュボードに正確に反映されない場合があります。

次の表のグループ ポリシー設定は、Desktop Analyticsに登録するデバイスで設定Configuration Manager Windows 設定と競合する可能性が最も高い可能性があります。

表示名	レジストリ値	Desktop Analyticsに登録されているデバイスへの影響
商用 ID を構成する	CommercialId	このポリシーを別の値に設定すると、Configuration Managerによって設定された商用 ID がオーバーライドされます。 同じ ID でない場合は、構成済みのデバイスがDesktop Analyticsに表示されない可能性があります。
テレメトリを許可する	AllowTelemetry	このポリシーを別の値に設定すると、ターゲット コレクションのConfiguration Managerで設定したグローバル診断データ レベルがオーバーライドされます。
拡張診断データを Windows Analytics で必要最小限に制限する	LimitEnhancedDiagnosticDataWindowsAnalytics	このポリシーは、以前の AllowTelemetry 設定に依存します。 Configuration Managerまたはグループ ポリシーで設定したレベルに応じて、このポリシーはデバイスの診断データ レベルを拡張または拡張 (制限あり) に変更できます。 このポリシーは、AllowTelemetry が (拡張) に 2 設定されている場合にのみ適用されます。
Windows 診断データでのデバイス名の送信を許可する	AllowDeviceNameInTelemetry	Configuration Managerでデバイス名を送信することをオプトインする場合は、このポリシーを [無効] に構成することで上書きできます。 この設定を無効にすると、デバイス名はDesktop Analyticsに "不明" として表示されます。 詳細については、「 デバイス名」を参照してください。
接続されたユーザー エクスペリエンスとテレメトリ サービスの認証済みプロキシの使用を構成する	DisableEnterpriseAuthProxy	Configuration Managerデバイスでユーザー認証プロキシ () を使用するように構成した場合、このポリシーを [認証済みプロキシの使用を無効にする (10)] に構成した場合、デバイスはユーザーのコンテキストではなくシステム コンテキストで診断データを送信します。 システム コンテキストでプロキシを使用してデバイスを構成しない場合、またはデバイスがプロキシに対して認証できない場合、Windows は診断データをDesktop Analyticsに送信できません。
Desktop Analytics処理を許可する	Desktop Analytics処理を許可する	このポリシーを無効 (0) に構成した場合、デバイスがDesktop Analyticsに表示されないことがあります。

注:

従来のポリシー 接続ユーザー エクスペリエンスとテレメトリの構成 (TelemetryProxy) を使用すると、Windows では、ユーザー (WinINET) またはデバイス (WinHTTP) プロキシを使用する代わりに、診断データを専用プロキシに転送できます。 一部の Windows コンポーネントでは、このポリシーがサポートされていません。 このポリシーを使用すると、Desktop Analyticsでデータ品質の問題が発生する可能性があります。

無効な設定の動作

これらのグループ ポリシー設定を [無効] に構成すると、システムの動作に異なる影響があります。

• CommercialId ポリシーを無効にすると、Windows によってレジストリ値が削除されます。 ローカル ポリシー レジストリ パスで設定されている商用 ID のConfiguration Manager設定は、デバイスに適用されます。

• グループ ポリシーと同じレジストリの場所に設定Configuration Managerポリシーの場合、グループ ポリシーで設定を無効にすると、レジストリ値が削除されます。 Configuration Managerは、次のポリシー処理サイクルで再度設定し、次のグループ ポリシー更新時に Windows によって削除されます。 この構成の一定の変更により、Desktop Analyticsで望ましくない動作が発生する可能性があります。

  • これらのグループ ポリシー設定を [未構成] に設定した場合、Windows は値を 1 回削除しますが、引き続き削除しません。 この構成では、Configuration Manager期待どおりに値を適用できます。

ユーザー エクスペリエンスをカスタマイズするためのグループ ポリシー設定

これらのグループ ポリシー設定は、Configuration ManagerまたはDesktop Analyticsでは必要ありません。 それらをグループ ポリシーで構成して、Windows 診断データを使用してユーザーのエクスペリエンスを構成できます。

表示名	レジストリ値	Desktop Analyticsに登録されているデバイスへの影響
テレメトリオプトイン変更通知を構成する	DisableTelemetryOptInChangeNotification	バージョン 1803 Windows 10以降、Windows は診断データ レベルが変更されたときにユーザーに通知します。 通知を無効にするには、このポリシーを使用します。
テレメトリオプトイン設定ユーザー インターフェイスを構成する	DisableTelemetryOptInSettingsUx	診断データ レベルを構成するときは、デバイスの上限を設定します。 バージョン 1803 Windows 10以降、ユーザーはより低いレベルを設定できます。 このポリシーを使用して、ユーザーが診断レベルを変更できないようにします。 詳細については、「organizationで Windows 診断データを構成する」を参照してください。
診断データの削除を無効にする	DisableDeviceDelete	Windows 10 Version 1809以降、ユーザーは [診断 & フィードバック設定] ページから診断データを削除できます。 このポリシーは、Microsoft がデバイスから収集する診断データの削除を防ぐために使用します。
診断データ ビューアーを無効にする	DisableDiagnosticDataViewer	Windows 10 Version 1809以降、ユーザーは診断 & フィードバック設定ページから診断データ ビューアーを有効にして開くことができます。 このポリシーを使用して、Windows 設定で診断データ ビューアーを無効にし、Microsoft がデバイスから収集した診断データが表示されないようにします。