Desktop Analytics에 대한 그룹 정책 설정

적용 사항: Configuration Manager(현재 분기)

이 문서에서는 Configuration Manager 및 Desktop Analytics에서 사용하는 Windows 및 그룹 정책 설정에 대해 자세히 설명합니다.

Configuration Manager는 Desktop Analytics에 장치를 등록할 때 Windows 정책을 설정하여 장치를 구성합니다. 대부분의 경우 Configuration Manager만 사용하여 이러한 설정을 구성합니다.

Windows 설정

Configuration Manager는 Windows 레지스트리 키 중 하나 또는 둘 다에 정책 설정을 합니다.

  • 그룹 정책 개체(GPO):HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection

  • 로컬 정책 기본 설정: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection

정책 경로 적용 대상
CommercialId 로컬 모든 Windows 버전 장치가 Desktop Analytics에 표시하려면 조직의 상업용 ID로 구성합니다.
AllowTelemetry GPO Windows 10 기본(필수), 고급 또는 전체(선택 사항) 진단 1 데이터에 2 대해 3 설정됩니다. Desktop Analytics에는 최소한 기본 진단 데이터가 필요합니다. Desktop Analytics에서는 선택 사항(제한) (고급(제한) 수준)을 사용하는 것이 좋습니다. 자세한 내용은 조직에서 Windows 진단 데이터 구성을 참조하세요.
LimitEnhancedDiagnosticDataWindowsAnalytics GPO Windows 10 버전 1803 이상 이 설정은 AllowTelemetry 설정이 인 경우만 2 적용됩니다. Microsoft로 전송되는 고급 진단 데이터 이벤트를 Desktop Analytics에 필요한 이벤트로만 제한합니다. 자세한 내용은 Windows 10 데이터 정책 제한을 통해 수집된 진단 데이터 이벤트 및 필드를 참조하세요.
AllowDeviceNameInTelemetry GPO Windows 10 버전 1803 이상 장치에서 장치 이름을 보낼 수 있도록 합니다. 장치 이름은 기본적으로 Microsoft로 전송되지 않습니다. 장치 이름을 보내지 않는 경우 Desktop Analytics에 "알 수 없음"으로 표시됩니다. 자세한 내용은 장치 이름을 참조하세요.
CommercialDataOptIn 로컬 Windows 8.1 이전 버전 Desktop Analytics에는 의 값이 1 필요합니다. 자세한 내용은 Commercial Data Opt-in in Windows 7을 참조하십시오.
RequestAllAppraiserVersions 둘 다 Windows 8.1 이전 버전 Desktop Analytics를 사용하려면 데이터 수집 값이 1 필요합니다.
DisableEnterpriseAuthProxy GPO 모든 Windows 버전 사용자 환경에 인터넷 액세스용 통합 인증이 Windows 사용자 인증 프록시가 필요한 경우 Desktop Analytics를 사용하려면 데이터 수집 값이 0 필요합니다. 자세한 내용은 프록시 서버 인증을 참조하세요.

중요

진단 데이터 수준을 구성할 때 장치의 위쪽 경계를 설정할 수 있습니다. 기본적으로 Windows 10 버전 1803 이상에서는 사용자가 더 낮은 수준을 설정하기로 선택할 수 있습니다. 그룹 정책 설정인 원격 분석 옵트인 설정 사용자 인터페이스를 사용하여 이 동작을 제어할 수 있습니다.

버전 2006부터, Configuration Manager는 Windows 데이터 프로세서 구성에 대해 Windows 정책을 설정합니다.

정책 경로 적용 대상
AllowDesktopAnalyticsProcessing GPO Windows 10, 버전 1809 이상 Desktop Analytics를 사용하려면 데이터 수집 값이 2 필요합니다.

버전 2010부터, Configuration Manager는 빌드 버전 19577 이상에서 실행되는 Windows(제한) 수준을 구성할 수 있습니다. 자세한 내용은 진단 데이터 수집에 대한 Windows 변경을 참조하세요. 이 진단 데이터 수준에 대해 Configuration Manager는 다음 설정을 사용합니다.

정책
AllowTelemetry 3 선택 사항(제한)
LimitDumpCollection 1
LimitDiagnosticLogCollection 1
LimitEnhancedDiagnosticDataWindowsAnalytics 1

중요

대부분의 경우 Configuration Manager만 사용하여 이러한 설정을 구성합니다. 또한 도메인 그룹 정책 개체에 이러한 설정을 적용하지 마십시오. 자세한 내용은 충돌 해결을 참조하세요.

설정 준비에서 시작

Windows 또한 분석은 업그레이드 준비 스크립트를 통해 다음 정책을 설정합니다.

  • CommercialId
  • AllowDeviceNameInTelemetry
  • CommercialDataOptIn
  • RequestAllAppraiserVersions

장치에서 업그레이드 준비 온보딩 스크립트를 실행한 경우 이러한 정책 설정이 계속 존재할 수 있습니다. 레거시 스크립트를 사용하지 않습니다. Desktop Analytics에 장치를 등록하기 전에 이러한 이전 정책 설정을 제거합니다.

그룹 정책 설정

일반적으로 Configuration Manager 컬렉션을 사용하여 Desktop Analytics 설정 및 등록을 대상으로 지정합니다. 직접 구성원 자격 또는 쿼리를 사용하여 컬렉션에서 장치를 포함하거나 제외합니다. 자세한 내용은 컬렉션을 만드는 방법을 참조하세요.

Configuration Manager는 대상 컬렉션에 대해 상업용 ID 및 진단 데이터 설정을 구성합니다. 장치 그룹마다 다른 진단 데이터 설정을 구성해야 하는 경우 그룹 정책 설정을 사용하여 Configuration Manager 설정을 다시 구성합니다. 예를 들어 일부 장치에 대해 선택적(제한) 수준을 설정하고 다른 장치에 대해 필수를 설정해야 합니다. 일부 장치에는 다른 프록시 서버 인증 설정이 있을 수 있습니다.

관련 그룹 정책 설정은 컴퓨터 구성 관리 템플릿 및 구성 요소 데이터 수집 Windows > > > 빌드의 경로에 있습니다.

그룹 정책 설정은 다음 키의 레지스트리 설정만 수정합니다. HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection

충돌 해결

그룹 정책 설정을 사용하여 복잡한 시나리오를 사용하도록 설정하는 경우 구성 충돌을 일으킬 수 있는 정책 설정에 특히 주의해야 합니다. Configuration Manager는 값이 Windows 없는 경우 해당 설정만 구성합니다. MDM(모바일 장치 관리) 정책 및 그룹 정책 설정이 Configuration Manager 설정보다 우선적으로 적용되어 특정 정책 구성으로 인해 Desktop Analytics 관련 문제가 발생할 수 있습니다. MDM 및 그룹 정책 설정을 대상으로 하는 장치의 상태는 연결 상태 대시보드에 정확하게 반영되지 않을 수 있습니다.

다음 표의 그룹 정책 설정은 Configuration Manager가 Desktop Analytics에 등록하는 디바이스에서 설정하는 Windows 설정과 충돌할 가능성이 가장 큰 것입니다.

표시 이름 레지스트리 값 Desktop Analytics에 등록된 장치에 대한 영향
상업용 ID 구성 CommercialId 해당 정책을 다른 값으로 설정하면 Configuration Manager에서 설정한 상업용 ID가 다시 설정됩니다. 동일한 ID가 아닌 경우 구성된 장치가 Desktop Analytics에 나타나지 않을 수 있습니다.
원격 분석 허용 AllowTelemetry 해당 정책을 다른 값으로 설정하면 대상 컬렉션에 대해 Configuration Manager에서 설정한 전역 진단 데이터 수준이 다시 설정됩니다.
고급 진단 데이터를 분석에 필요한 최소 수준으로 Windows 제한 LimitEnhancedDiagnosticDataWindowsAnalytics 이 정책은 이전 AllowTelemetry 설정에 따라 달라집니다. Configuration Manager 또는 그룹 정책에서 설정한 수준에 따라 이 정책은 장치의 진단 데이터 수준을 고급 또는 고급(제한)으로 변경할 수 있습니다. 이 정책은 AllowTelemetry가 (Enhanced )로 설정된 2 경우만 적용됩니다.
장치 이름을 장치 진단 데이터로 Windows 허용 AllowDeviceNameInTelemetry Configuration Manager에서 장치 이름을 보내지 않도록 옵트인(opt in)한 경우 이 정책을 사용 안 으로 구성하여 이를 다시 설정할 수 있습니다. 이 설정을 사용하지 않도록 설정하면 Desktop Analytics에서 장치 이름이 "알 수 없음"으로 표시됩니다. 자세한 내용은 장치 이름을 참조하세요.
연결된 사용자 환경 및 원격 분석 서비스에 대해 인증된 프록시 사용 구성 DisableEnterpriseAuthProxy 사용자 인증 프록시()를 사용하도록 Configuration Manager 장치를 구성한 경우 이 정책을 인증된 프록시 사용 안 하도록 구성한 경우 장치는 사용자의 컨텍스트 대신 시스템 컨텍스트에서 진단 데이터를 0 1 전송합니다. 시스템 컨텍스트에서 프록시를 사용하여 장치를 구성하지 않은 경우 또는 장치가 프록시에 인증할 수 없는 Windows 데스크톱 분석에 진단 데이터를 보낼 수 없습니다.
데스크톱 분석 처리 허용 데스크톱 분석 처리 허용 해당 정책을 사용 안 하도록 구성하는 경우( 0 ) 장치가 Desktop Analytics에 나타나지 않을 수 있습니다.

참고

레거시 정책 Configure Connected User Experiences and Telemetry (TelemetryProxy)를 사용하면 Windows(WinINET) 또는 장치(WinHTTP) 프록시를 사용하는 대신 진단 데이터를 전용 프록시로 전달할 수 있습니다. 일부 Windows 구성 요소는 이 정책을 지원하지 않습니다. 해당 정책을 사용하는 경우 Desktop Analytics에서 데이터 품질 문제가 발생할 수 있습니다.

비활성화된 설정의 동작

이러한 그룹 정책 설정을 사용 안 하도록 구성하면 시스템 동작에 다른 영향을 미치게 됩니다.

  • CommercialId 정책을 사용하지 않도록 설정하면 Windows 레지스트리 값이 제거됩니다. 로컬 정책 레지스트리 경로에 설정된 상업용 ID에 대한 Configuration Manager 설정은 장치에 적용됩니다.

  • Configuration Manager가 그룹 정책과 동일한 레지스트리 위치에 설정하는 정책의 경우 그룹 정책에서 설정을 사용하지 않도록 설정하면 레지스트리 Windows 제거됩니다. Configuration Manager는 다음 정책 처리 주기에 다시 설정하고 다음 Windows 새로 고칠 때 제거됩니다. 이와 같은 구성 변경으로 인해 Desktop Analytics에서 원치 않을 수 있는 동작이 발생할 수 있습니다.

    • 이러한 그룹 정책 설정을 구성되지 않은 으로 설정하면 Windows 한 번만 제거되지만 계속 제거되지는 않습니다. 이 구성을 통해 Configuration Manager는 예상대로 해당 값을 적용할 수 있습니다.

사용자 환경을 사용자 지정하기 위해 그룹 정책 설정

이러한 그룹 정책 설정은 Configuration Manager 또는 Desktop Analytics에 필요하지 않습니다. 그룹 정책에서 구성하여 진단 데이터에 대한 사용자 환경을 Windows 있습니다.

표시 이름 레지스트리 값 Desktop Analytics에 등록된 장치에 대한 영향
원격 분석 옵트인 변경 알림 구성 DisableTelemetryOptInChangeNotification Windows 10 버전 1803부터는 Windows 데이터 수준이 변경되는 경우 사용자에게 알려야 합니다. 이 정책을 사용하여 알림을 사용하지 않도록 설정할 수 있습니다.
원격 분석 옵트인 설정 사용자 인터페이스 구성 DisableTelemetryOptInSettingsUx 진단 데이터 수준을 구성할 때 장치의 위쪽 경계를 설정할 수 있습니다. 버전 Windows 10 1803부터 사용자는 더 낮은 수준을 설정할 수 있습니다. 이 정책을 사용하여 사용자가 진단 수준을 변경하지 못하게 합니다. 자세한 내용은 조직에서 Windows 진단 데이터 구성을 참조하세요.
진단 데이터 삭제 사용 안 DisableDeviceDelete 2013부터 Windows 10, 버전 1809 진단 데이터 피드백 설정 페이지에서 진단 & 삭제할 수 있습니다. 이 정책을 사용하여 Microsoft가 장치에서 수집하는 진단 데이터를 지우지 못하게 합니다.
진단 데이터 뷰어를 사용하지 않도록 설정 DisableDiagnosticDataViewer 2013부터 Windows 10, 버전 1809 진단 피드백 설정 페이지에서 진단 데이터 뷰어 열 수 & 있습니다. 이 정책을 사용하여 진단 데이터 뷰어 설정에서 Windows 사용하지 않도록 설정하고 Microsoft가 장치에서 수집하는 진단 데이터를 표시하지 못하게 합니다.