Configurer manuellement des appareils pour les rapports Windows Update for Business
Il existe de nombreuses exigences à prendre en compte lors de la configuration manuelle des appareils pour les rapports Windows Update for Business. Ces exigences peuvent changer avec les versions ultérieures du client Windows. Lorsque les exigences de configuration changent, nous mettons à jour le script de configuration des rapports Windows Update for Business. Si cela se produit, il vous suffit de redéployer le script.
Les exigences sont séparées en différentes catégories :
- Vérifier que les stratégies requises pour les rapports Windows Update for Business sont correctement configurées.
- Les appareils de chaque topologie réseau doivent envoyer des données aux points de terminaison requis pour les rapports Windows Update for Business. Par exemple, les appareils des bureaux principaux et satellites, qui peuvent avoir des configurations réseau différentes, doivent être en mesure d’atteindre les points de terminaison.
- Vérifiez que les services Windows requis sont en cours d’exécution ou qu’ils sont planifiés pour s’exécuter. Pour des fonctionnalités appropriées, laissez les services Windows définis sur leurs configurations par défaut prêtes à l’emploi.
Stratégies requises
Le service de rapports Windows Update for Business comporte plusieurs stratégies que vous devez configurer de manière appropriée. Ces stratégies permettent à Microsoft de traiter vos appareils et de les afficher dans les rapports Windows Update for Business. Les stratégies sont répertoriées dans les sous-sections suivantes, séparées par la gestion des appareils mobiles (GPM) ou la stratégie de groupe.
Les définitions suivantes s’appliquent aux deux tables :
- Stratégie : emplacement et nom de la stratégie.
- Valeur : définissez la stratégie sur cette valeur. Les rapports Windows Update for Business nécessitent au moins des données de diagnostic Obligatoire (précédemment De base), mais peuvent fonctionner avec Amélioré ou Facultatif (précédemment Complet).
- Fonction : détails sur la raison pour laquelle la stratégie est requise et la fonction qu’elle sert pour les rapports Windows Update for Business. Il détaille également une version minimale requise par la stratégie, le cas échéant.
Stratégies GPM
Chaque stratégie MDM est liée à une documentation plus détaillée dans la hiérarchie du fournisseur de services de configuration (CSP).
| Stratégie | Type de données | Valeur | Fonction | Obligatoire ou recommandé |
|---|---|---|---|---|
| System/AllowTelemetry | entier. |
1: De base (obligatoire) |
Configure l’appareil pour envoyer les données de diagnostic minimales requises. | Requis |
| System/ConfigureTelemetryOptInSettingsUx | entier. |
1: Désactiver les paramètres d’inscription aux données de diagnostic |
Détermine si les utilisateurs de l’appareil peuvent ajuster les données de diagnostic à des niveaux inférieurs à ceux définis par la stratégie AllowTelemetry . Définissez la valeur recommandée pour désactiver les paramètres d’adhésion, ou les utilisateurs peuvent modifier le niveau de données de diagnostic effectif qui peut ne pas être suffisant. | Nos recommandations |
| System/AllowDeviceNameInDiagnosticData | entier. |
1:Autorisé |
Permet à l’appareil d’envoyer son nom avec les données de diagnostic Windows. Si vous ne configurez pas cette stratégie ou si vous 0la définissez sur : Désactivé, les données n’incluent pas le nom de l’appareil. Si les données n’incluent pas le nom de l’appareil, vous ne pouvez pas voir l’appareil dans les rapports Windows Update for Business. Dans ce cas, les rapports s’affichent # à la place. |
Nos recommandations |
| System/ConfigureTelemetryOptInChangeNotification | entier. |
1:Handicapé |
Désactive les notifications utilisateur qui s’affichent pour les modifications apportées au niveau des données de diagnostic. | Nos recommandations |
Stratégies de groupe
Toutes les stratégies de groupe que vous devez configurer pour les rapports Windows Update for Business se trouvent sous le chemin suivant : Configuration > ordinateur Modèles > d’administration Composants > Windows Collecte de données et builds en préversion. Toutes ces stratégies doivent être à l’état Activé et définies sur la valeur définie.
| Stratégie | Valeur | Fonction | Obligatoire ou recommandé |
|---|---|---|---|
| Autoriser les données de diagnostic | Envoyer les données de diagnostic requises | Configure l’appareil pour envoyer les données de diagnostic minimales requises. | Requis |
| Configurer l’interface utilisateur du paramètre d’adhésion aux données de diagnostic | Désactiver les paramètres d’adhésion aux données de diagnostic | Détermine si les utilisateurs de l’appareil peuvent ajuster les données de diagnostic à des niveaux inférieurs à ceux définis par la stratégie Autoriser les données de diagnostic . Définissez la valeur recommandée pour désactiver les paramètres d’adhésion, ou les utilisateurs peuvent modifier le niveau de données de diagnostic effectif qui peut ne pas être suffisant. | Nos recommandations |
| Autoriser l’envoi du nom de l’appareil dans les données de diagnostic Windows | Activé | Permet à l’appareil d’envoyer son nom avec les données de diagnostic Windows. Si vous ne configurez pas cette stratégie ou si vous la définissez sur Désactivé, les données n’incluent pas le nom de l’appareil. Si les données n’incluent pas le nom de l’appareil, vous ne pouvez pas voir l’appareil dans les rapports Windows Update for Business. Dans ce cas, les rapports s’affichent # à la place. |
Nos recommandations |
| Configurer les notifications de modification d’adhésion aux données de diagnostic | Désactiver les notifications de modification des données de diagnostic | Désactive les notifications utilisateur qui s’affichent pour les modifications apportées au niveau des données de diagnostic. | Nos recommandations |
Points de terminaison requis
Les appareils doivent être en mesure de contacter les points de terminaison suivants afin d’authentifier et d’envoyer des données de diagnostic :
| Point de terminaison | Fonction |
|---|---|
*v10c.events.data.microsoft.com
eu-v10c.events.data.microsoft.com pour les locataires dont l’adresse de facturation se trouve dans la limite de données de l’UE |
Point de terminaison du composant Expérience utilisateur connectée et diagnostic pour Windows 10, version 1803 et ultérieures. DeviceCensus.exe devez s’exécuter régulièrement et contacter ce point de terminaison afin de recevoir la plupart des informations pour les rapports Windows Update for Business. |
umwatsonc.events.data.microsoft.com
eu-watsonc.events.data.microsoft.com pour les locataires dont l’adresse de facturation se trouve dans la limite de données de l’UE |
Rapport d’erreurs Windows (WER), utilisé pour fournir des rapports d’erreurs plus avancés si certains échecs de déploiement de la mise à jour des fonctionnalités se produisent. |
v10.vortex-win.data.microsoft.com |
Point de terminaison du composant Expérience utilisateur connectée et diagnostic pour Windows 10, version 1709 ou antérieure. |
settings-win.data.microsoft.com |
Utilisé par les composants et les applications Windows pour mettre à jour dynamiquement leur configuration. Requis pour la fonctionnalité Windows Update. |
adl.windows.com |
Requis pour la fonctionnalité Windows Update. |
oca.telemetry.microsoft.com |
Analyse des incidents en ligne, utilisée pour fournir des recommandations spécifiques à l’appareil et des erreurs détaillées en cas de blocage. |
login.live.com |
Ce point de terminaison facilite l’accès à votre compte Microsoft et est nécessaire pour créer l’identificateur principal que nous utilisons pour les appareils. Sans ce service, les appareils ne sont pas visibles dans la solution. Le service Assistant Connexion de compte Microsoft doit également être en cours d’exécution (wlidsvc). |
ceuswatcab01.blob.core.windows.net ceuswatcab02.blob.core.windows.net eaus2watcab01.blob.core.windows.net eaus2watcab02.blob.core.windows.net weus2watcab01.blob.core.windows.net weus2watcab02.blob.core.windows.net |
Stockage de données d’objets blob Azure. |
Services requis
De nombreux services Windows sont nécessaires pour que les rapports Windows Update for Business affichent les données de l’appareil. Autorisez tous les services par défaut de l’expérience prête à l’emploi à rester en cours d’exécution. Utilisez le script de configuration des rapports Windows Update for Business pour vérifier si les services requis sont en cours d’exécution ou s’ils sont autorisés à s’exécuter automatiquement.