Analizzare gli oggetti Criteri di gruppo locali usando Criteri di gruppo analytics in Microsoft Endpoint Manager (anteprima pubblica)

Microsoft Intune ha molte delle stesse impostazioni degli oggetti Criteri di gruppo locali. Criteri di gruppo analytics è uno strumento in Microsoft Endpoint Manager che:

Se l'organizzazione usa oggetti Criteri di gruppo locali per gestire i dispositivi Windows 10/11, sarà utile Criteri di gruppo analytics. Con l'analisi Criteri di gruppo, è possibile che Intune possano sostituire gli oggetti Criteri di gruppo locali. Windows 10/11 i dispositivi sono intrinsecamente nativi del cloud. Pertanto, a seconda della configurazione, questi dispositivi potrebbero non richiedere l'accesso a un Active Directory locale.

Se si è pronti per rimuovere la dipendenza da ad Active Directory locale, l'analisi degli oggetti Criteri di gruppo con Criteri di gruppo analytics è un buon primo passaggio. Alcune impostazioni meno recenti non sono supportate o non si applicano ai dispositivi Windows nativi del cloud. Dopo aver analizzato gli oggetti Criteri di gruppo, si saprà quali impostazioni potrebbero essere ancora valide.

Questa funzionalità si applica a:

  • Windows 11
  • Windows 10

Questo articolo illustra come esportare gli oggetti Criteri di gruppo, importare gli oggetti Criteri di gruppo in Endpoint Manager ed esaminare l'analisi e i risultati. Per eseguire la migrazione o il trasferimento degli oggetti Criteri di gruppo importati in un criterio di Intune, passare a Creare un criterio catalogo Impostazioni usando gli oggetti Criteri di gruppo importati in Microsoft Endpoint Manager (anteprima pubblica).

Informazioni preliminari

Esportare un oggetto Criteri di gruppo come file XML

  1. Nel computer locale aprire la Group Policy Management console (GPMC.msc).

  2. Nella console di gestione espandere il nome di dominio.

  3. Espandere Criteri di gruppo Oggetti per visualizzare tutti gli oggetti Criteri di gruppo disponibili.

  4. Fare clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo di cui si vuole eseguire la migrazione e scegliere Salva report:

    Aprire Criteri di gruppo gestione e salvare un oggetto Criteri di gruppo come report di file XML.

  5. Selezionare una cartella facilmente accessibile per l'esportazione. In Salva con nome selezionare File XML. Questo file verrà aggiunto in Endpoint Manager analisi dei criteri di gruppo.

Assicurarsi che il file sia minore di 4 MB e abbia una codifica Unicode appropriata. Se il file esportato è maggiore di 4 MB, ridurre il numero di impostazioni nell'oggetto Criteri di gruppo.

Importare oggetti Criteri di gruppo ed eseguire l'analisi

  1. Nell'interfaccia di amministrazione Microsoft Endpoint Manager selezionare Dispositivi > Criteri di gruppo analisi (anteprima).

  2. Selezionare Importa e quindi selezionare il file XML salvato. È possibile selezionare più file contemporaneamente. Quando si seleziona il file XML, Intune analizza automaticamente l'oggetto Criteri di gruppo nel file XML.

    Controllare le dimensioni dei singoli file XML dell'oggetto Criteri di gruppo. Un singolo oggetto Criteri di gruppo non può essere più grande di 4 MB. Se un singolo oggetto Criteri di gruppo è maggiore di 4 MB, l'importazione avrà esito negativo. Anche i file XML senza la fine unicode appropriata avranno esito negativo.

  3. Dopo l'esecuzione dell'analisi, l'oggetto Criteri di gruppo importato viene elencato con le informazioni seguenti:

    • Criteri di gruppo nome: il nome viene generato automaticamente usando le informazioni nell'oggetto Criteri di gruppo.

    • Destinazione Active Directory: la destinazione viene generata automaticamente usando le informazioni di destinazione dell'unità organizzativa nell'oggetto Criteri di gruppo.

    • Supporto MDM: mostra la percentuale di impostazioni dei criteri di gruppo nell'oggetto Criteri di gruppo che hanno la stessa impostazione in Intune.

      Nota

      Ogni volta che il team del prodotto Microsoft Intune apporta modifiche al mapping in Intune, la percentuale in Supporto MDM viene aggiornata automaticamente per riflettere tali modifiche.

    • Impostazioni sconosciuti: alcuni CSP non possono essere analizzati. Sconosciuto Impostazioni elenca gli oggetti Criteri di gruppo che non possono essere analizzati.

    • Destinazione in Active Directory: significa che l'oggetto Criteri di gruppo è collegato a un'unità organizzativa nei criteri di gruppo locali. No significa che l'oggetto Criteri di gruppo non è collegato a un'unità organizzativa locale.

    • Ultima importazione: mostra la data dell'ultima importazione.

    È possibile importare altri oggetti Criteri di gruppo per l'analisi, aggiornare la pagina e filtrare l'output. È anche possibile esportare questa visualizzazione in un .csv file:

    Importare, aggiornare, filtrare o esportare un oggetto Criteri di gruppo in un file CSV in Microsoft Intune e Endpoint Manager'interfaccia di amministrazione.

  4. Selezionare la percentuale di supporto MDM per un oggetto Criteri di gruppo elencato. Vengono visualizzate informazioni più dettagliate sull'oggetto Criteri di gruppo:

    • Nome impostazione: il nome viene generato automaticamente usando le informazioni nell'impostazione dell'oggetto Criteri di gruppo.

    • Criteri di gruppo Categoria impostazione: mostra la categoria di impostazioni per le impostazioni ADMX, ad esempio Internet Explorer e Microsoft Edge. Non tutte le impostazioni hanno una categoria di impostazioni.

    • Supporto MDM:

      • significa che è disponibile un'impostazione corrispondente in Endpoint Manager. È possibile configurare questa impostazione nel catalogo Impostazioni.
      • No significa che non è disponibile un'impostazione corrispondente per i provider MDM, tra cui Intune.
    • Valore: mostra il valore importato dall'oggetto Criteri di gruppo. Vengono visualizzati valori diversi, ad esempio true, 900, false``Enabled, e così via.

    • Ambito: indica se l'oggetto Criteri di gruppo importato è destinato a utenti o dispositivi di destinazione.

    • Versione minima del sistema operativo: mostra i numeri di build della versione minima Windows sistema operativo applicati dall'impostazione dell'oggetto Criteri di gruppo. Può essere visualizzato 18362 (1903), 17130 (1803) e altre versioni client Windows.

      Ad esempio, se un'impostazione di criterio mostra 18362, l'impostazione supporta 18362 build e build più recenti.

    • Nome CSP: un provider di servizi di configurazione espone le impostazioni di configurazione del dispositivo nel client Windows. Questa colonna mostra il provider di servizi di configurazione che include l'impostazione . Ad esempio, è possibile che vengano visualizzati Criteri, BitLocker, PassportforWork e così via.

      Il riferimento CSP elenca i CSP disponibili, mostra le edizioni del sistema operativo supportate e altro ancora.

    • Mapping CSP: mostra il percorso URI OMA per i criteri locali. È possibile usare l'URI OMA in un profilo di configurazione del dispositivo personalizzato. Ad esempio, è possibile che venga visualizzato ./Device/Vendor/MSFT/BitLocker/RequireDeviceEnryption.

  5. Per le impostazioni che dispongono del supporto MDM, è possibile creare un criterio catalogo Impostazioni con queste impostazioni. Per i passaggi specifici, passare a Creare un criterio catalogo di Impostazioni usando gli oggetti Criteri di gruppo importati in Microsoft Endpoint Manager (anteprima pubblica).

CSP e criteri di gruppo supportati

Criteri di gruppo analytics può analizzare i provider di servizi di configurazione seguenti:

Se l'oggetto Criteri di gruppo importato include impostazioni non incluse nei criteri di gruppo e nei provider di servizi condivisi supportati, le impostazioni potrebbero essere elencate nella colonna Impostazioni sconosciuto. Questo comportamento significa che le impostazioni sono state identificate nell'oggetto Criteri di gruppo.

Criteri di gruppo report sull'idoneità alla migrazione

  1. Nell'interfaccia di amministrazione Microsoft Endpoint Manager selezionare Report Analisi criteri di gruppo (anteprima):In the Microsoft Endpoint Manager admin center, select Reports > Group Policy analytics (preview):

    Esaminare il report e l'output degli oggetti Criteri di gruppo importati usando l'analisi Criteri di gruppo nell'interfaccia di amministrazione di Microsoft Intune e Endpoint Manager.

  2. Nella scheda Riepilogo viene visualizzato un riepilogo dell'oggetto Criteri di gruppo e dei relativi criteri. Usare queste informazioni per determinare lo stato dei criteri nell'oggetto Criteri di gruppo:

    • Pronto per la migrazione: il criterio ha un'impostazione corrispondente in Intune ed è pronto per la migrazione a Intune.

    • Non supportato: il criterio non ha un'impostazione corrispondente. In genere, le impostazioni dei criteri che mostrano questo stato non sono esposte ai provider MDM, tra cui Intune.

    • Deprecato: i criteri possono essere applicati alle versioni precedenti Windows, alle versioni Microsoft Edge precedenti e a più criteri non più usati.

      Nota

      Quando il team del prodotto Microsoft Intune aggiorna la logica di mapping, gli oggetti Criteri di gruppo importati vengono aggiornati automaticamente. Non è necessario reimportare gli oggetti Criteri di gruppo.

  3. Selezionare la scheda Report > preparazione alla migrazione di Criteri di gruppo. In questo report è possibile:

    • Vedere il numero di impostazioni nell'oggetto Criteri di gruppo che possono essere configurate in un profilo di configurazione del dispositivo. Mostra anche se le impostazioni possono essere in un profilo personalizzato, non sono supportate o sono deprecate.
    • Filtrare l'output del report usando i filtri Preparazione migrazione, Tipo di profilo e Nome CSP .
    • Selezionare Genera report o Genera di nuovo per ottenere i dati correnti.
    • Vedere l'elenco delle impostazioni nell'oggetto Criteri di gruppo.
    • Usare la barra di ricerca per trovare impostazioni specifiche.
    • Ottiene un timestamp dell'ultima generazione del report.

    Nota

    Dopo aver aggiunto o rimosso gli oggetti Criteri di gruppo importati, possono essere necessari circa 20 minuti per aggiornare i dati di report di Preparazione alla migrazione.

Problemi noti

Attualmente, lo strumento di analisi Criteri di gruppo (anteprima) supporta solo le impostazioni non ADMX nella lingua inglese. Se si importa un oggetto Criteri di gruppo con impostazioni in lingue diverse dall'inglese, la percentuale di supporto MDM sarà imprecisa.

Inviare commenti e suggerimenti sui prodotti

È possibile fornire commenti e suggerimenti su Criteri di gruppo Analytics. Nell'interfaccia di amministrazione Microsoft Endpoint Manager selezionare Dispositivi > Criteri di gruppo analytics (anteprima) > Commenti e suggerimenti.

Esempi di aree di feedback:

  • Sono stati ricevuti errori durante l'importazione o l'analisi dell'oggetto Criteri di gruppo e sono necessarie informazioni più specifiche.
  • Quanto è facile usare l'analisi Criteri di gruppo per trovare i criteri di gruppo supportati in Microsoft Intune?
  • Questo strumento consente di spostare alcuni carichi di lavoro in Endpoint Manager? In caso affermativo, quali carichi di lavoro vengono considerati?

Per ottenere informazioni sull'esperienza del cliente, il feedback viene aggregato e inviato a Microsoft. L'immissione di un messaggio di posta elettronica è facoltativa e può essere usata per ottenere altre informazioni.

Privacy e sicurezza

Qualsiasi uso dei dati dei clienti, ad esempio gli oggetti Criteri di gruppo usati nell'organizzazione, viene aggregato. Non è venduto a terze parti. Questi dati possono essere usati per prendere decisioni aziendali all'interno di Microsoft. I dati dei clienti vengono archiviati in modo sicuro.

È possibile eliminare oggetti Criteri di gruppo importati in qualsiasi momento:

  1. Passare a Dispositivi > Criteri di gruppo analytics (anteprima).

  2. Selezionare il menu di scelta rapida > Elimina:

    Eliminare o rimuovere l'oggetto Criteri di gruppo importato nell'analizzatore Criteri di gruppo in Microsoft Intune e nell Endpoint Manager amministratore.

Passaggi successivi

Vedere anche

Altre informazioni sui provider di servizi di configurazione (CSP).