SCCM 桌面分析设置实用指南

在这篇文章中，我将介绍什么是桌面分析、如何设置 SCCM 桌面分析以及如何将 SCCM 与桌面分析连接起来。我还将介绍桌面分析先决条件和许可信息。

安装 SCCM 1906 更新后我想要探索的主题之一是桌面分析。使用桌面分析，您可以确定放入试点组的最佳设备。然后使用配置管理器了解 Windows 的最新情况。

什么是桌面分析？

简而言之，桌面分析是一项与配置管理器集成的基于云的服务。使用桌面分析服务提供的见解，您可以轻松找到 Windows 客户端的更新准备情况。

您的组织中可能有多个客户端，并且您想知道它们是否准备好升级到下一个符合条件的 Windows 10 版本。桌面分析可以帮助您找出准备升级的计算机。

除了上述一点之外，桌面分析还将您组织的数据与连接到 Microsoft 云服务的数百万台设备聚合的数据相结合。

虽然桌面分析当前作为 Office 365 服务提供，但它需要 Azure AD 租户中的 Office 365 订阅。然而，根据微软的说法，这可能不是未来的要求。

要了解有关桌面分析的更多信息，请从此处开始 - https://docs.microsoft.com/en-us/sccm/desktop-analytics/overview

为何集成 SCCM 和桌面分析

在设置 SCCM 桌面分析之前，我们先了解为什么桌面分析应与 SCCM 集成。您可以将桌面分析与配置管理器结合使用来执行以下操作。

• 您可以创建在组织中运行的应用程序的清单。
• 评估应用程序与最新 Windows 10 功能更新的兼容性。
• 识别兼容性问题，并根据支持云的数据洞察接收缓解建议。
• 您可以将 Windows 10 部署到试验和生产管理的设备。

Windows Analytics 和桌面分析之间的差异

桌面分析是 Windows 分析的继承者。换句话说，桌面分析服务具有 Windows Analytics 的所有功能，并且可以与 SCCM 紧密集成。

Windows 分析服务包括：-

• 升级准备情况
• 更新合规性
• 设备健康状况

桌面分析服务包括：-

• Windows Analytics 的所有这些功能都融入到桌面分析服务中。
• 桌面分析还与配置管理器更紧密地集成。
• 使用 App Health Analyzer 和 Readiness Toolkit for Office 获得更丰富的应用程序和 Office 宏观见解。
• 使用单一管理平台获取并保持 Windows 10 和 Office 365 专业增强版的最新状态。

桌面分析先决条件

让我们了解将 SCCM 与桌面分析集成需要什么。确保在开始使用桌面分析之前阅读所有先决条件。

• 确保您使用的是带有更新汇总 (4500571) 或更高版本的 Configuration Manager 版本 1902。
• 该帐户必须是配置管理器中的完整管理员角色。
• 设备要求包括 Windows 7、Windows 8.1 或 Windows 10。确保客户端安装了最新更新。
• 您必须运行最新版本的 SCCM 客户端代理。客户端代理版本应为5.00.8790.1025及更高版本。
• 检查从设备到 Microsoft 公共云的网络连接。客户端必须发送诊断数据，因此这是一项要求。
• 您需要有效的 Azure 订阅，并具有全局管理员权限。
• 资源组上的 Log Analytics 贡献者和用户访问管理员可以使用现有工作区或在现有资源组中创建新工作区。
• 所有者或贡献者以及用户访问订阅的管理员权限，可以在新资源组中创建工作区。
• Windows 诊断数据 - 诊断数据级别和桌面分析隐私。

桌面分析的许可信息

为了使用桌面分析，它需要以下许可证订阅之一：-

• Windows 10 企业版 E3 或 E5 或 Microsoft 365 F1、E3 或 E5。
• Windows 10 教育版 A3 或 A5 或 Microsoft 365 A3 或 A5。
• 虚拟桌面接入E3或E5。

如果您订阅了上述任何许可证，则使用桌面分析无需额外付费。

在 Azure 门户中设置 SCCM 桌面分析

要在 Azure 门户中设置 SCCM 桌面分析，请按照以下步骤操作。

• 首先使用全局管理员帐户登录桌面分析门户。
• 在欢迎使用桌面分析屏幕上，单击开始。

在“接受服务协议”屏幕上，单击下一步。

在此步骤中，您必须确认您的订阅。我已将它们列在桌面分析先决条件下。将滑块向右移动以看到是，从而确认您的订阅。单击下一步。

要允许桌面分析代表您管理目录角色，请将滑块向右移动（是）。在工作区所有者下，您可以添加有权通过桌面分析门户访问 Log Analytics 工作区的用户。

单击下一步。

在“设置工作区”页面上，选择您的 Azure 订阅。这应该列出所有现有的工作区。如果您希望使用任何现有工作区，请单击设置为桌面分析工作区。

要创建新工作区，请单击添加工作区。添加工作区后，单击设置为桌面分析工作区。

在“确认并授予访问权限”框中，单击继续。单击“继续”时，将打开一个连接到 Log Analytics 的新选项卡。您必须授予将数据连接到此 Log Analytics 工作区的权限。

成功添加工作区后，您将看到以下详细信息。

工作区名称 - 这是您刚刚创建的工作区的名称。
工作区 ID - 您工作区的唯一标识符。
商业 ID键 - 用于将信息从用户计算机映射到 Azure 工作区的 ID。

如果您看到以下屏幕，请微笑，因为您已成功设置桌面分析。单击转到桌面分析按钮。

在桌面分析主屏幕上，记下该消息。它显示我们仍在处理您的数据。最多可能需要 72 小时。任何首次设置桌面分析的人都会看到此消息。

现在，您可以等待 72 小时来处理数据，也可以将 SCCM 与桌面分析连接。

将 SCCM 与桌面分析连接

我们来到了一个重要的部分，我们现在将 SCCM 与桌面分析连接起来。

• 启动 SCCM 控制台。
• 导航到管理 > 概述 > 云服务 > Azure 服务。
• 右键单击Azure 服务，然后单击配置 Azure 服务。

指定名称并选择 Azure 服务作为桌面分析。单击下一步。

选择 Azure 环境，在我的例子中是 AzurePublicCloud。您必须添加代表 Web 应用程序的应用程序。单击浏览。

在服务器应用程序窗口中，单击创建。

指定应用程序名称。主页 URI 和应用程序 ID URI 设置为 https://ConfigMgrService。但是我收到错误：另一个具有相同属性identifierUris值的对象已经存在。

如果看到此错误，请转到 Azure 门户并搜索应用注册。单击应用程序注册并验证您是否已使用相同的主页 URL 注册了另一个应用程序。

就我而言，我在设置云管理网关时设置了一个服务器应用程序。由于主页 URL 匹配，我收到错误identifierUris已经存在。

因此，我将主页 URL 和应用程序 ID URI 更改为 https://SCCMService，这是唯一的。我可以成功登录并创建应用程序。单击确定。

单击下一步。

配置 Windows 诊断数据

在诊断数据页面上，记下商业 ID。

Windows 10 诊断数据级别 - 单击诊断数据级别的下拉菜单时，您将看到四个选项。它们是基本版、增强版（有限版）、增强版和完整版。我将在另一篇文章中详细介绍这些选项。

现在选择增强（受限）作为 Windows 10 诊断数据级别。增强（有限）级别将仅共享桌面分析所需的最低诊断数据。

单击下一步。

总结了您选择的配置可用的功能的表格。单击下一步。

在此页面上，选择要加入桌面分析的集合。在本例中，我选择 Windows 10 设备集合。您可以通过单击添加按钮添加其他集合以与部署计划一起使用。

单击下一步。

验证摘要页面上的所有设置。单击下一步。

最后在完成页面，点击关闭。

桌面分析连接运行状况监控

设置 SCCM 桌面分析后，您可以监控桌面分析中的设备注册情况。这可以通过 Configuration Manager 控制台来完成。

导航到软件库 > 概述 > 桌面分析服务 > 连接运行状况。

这个仪表板真的很酷。它显示以下数据。

• 桌面分析连接详细信息
• 上次同步详细信息
• 连接健康状况
• 最常见的注册阻止程序和配置警报。

在我的例子中，有 4 个客户端，连接健康状态为等待注册。

日志文件 - 桌面分析相关日志文件位于%ProgramFiles%\Configuration Manager\Logs\ 下。 Configuration Manager 客户端上的日志文件位于以下目录中：%WinDir%\CCM\logs。

目前为止就这样了。我希望这篇文章可以帮助您设置 SCCM 桌面分析并进行配置。我将很快发布更多有关桌面分析的帖子。