Administración de la experiencia para Windows

Experience Management funciona en los dispositivos Windows para proporcionarle información sobre el estado de la red. Experience Management Agent para Windows está integrado en la aplicación Workspace ONE Intelligent Hub para Windows y también está disponible como un agente independiente. Utilice el agente para recopilar telemetría de Experience Management para Windows y visualizarla en los paneles de control y los informes de Omnissa Intelligence.

Instalación de Experience Management Agent

Instale el agente independiente Experience Management para Windows.

Experience Management Agent (Agent de telemetría de Omnissa) no depende de Intelligent Hub para Windows y, gracias a su independencia, facilita los escenarios de actualización.

¿Necesita desinstalar el agente actual?

Si utiliza Experience Management para Windows con el agente integrado en Intelligent Hub, no es necesario que desinstale ese agente. Puede utilizar el agente independiente para las actualizaciones.

Incompatibilidad con proxies autenticados

En la actualidad, Experience Management para Windows no es compatible con el uso de proxies autenticados. El uso de un proxy autenticado impedirá que Experience Management Agent envíe datos a Intelligence, lo que provocará que los paneles de control y los informes de Experience Management no se rellenen correctamente.

Instalación del agente

Omnissa Workspace ONE Experience Management para Windows está disponible como recurso en Customer Connect.

Instale el agente mediante la línea de comandos o la función de distribución de software (SFD) de Omnissa Workspace ONE UEM.

Instalación mediante la línea de comandos

Instale o actualice Experience Management Agent mediante la línea de comandos. Para ello, escriba el nombre de archivo del instalador Omnissa-Telemetry-Agent-x86_64-z.z.z-xxxx.exe y especifique la propiedad INTEGRATION.

En este ejemplo, el agente se instala en dispositivos Windows administrados por Workspace ONE UEM de forma silenciosa, lo que evita que el sistema se reinicie durante o después de la instalación, Omnissa-Telemetry-Agent-x86_64-z.z.z-xxxx.exe /silent /v INTEGRATION=Hub REBOOT=ReallySuppress.

Con la instalación silenciosa, no es necesario responder a los mensajes del asistente, lo que resulta útil en implementaciones empresariales de gran tamaño.

Utilice estos comandos en un terminal cuando trabaje con Experience Management Agent.

Utilice estas propiedades MSI al instalar Experience Management Agent.

Instalación mediante SFD

Agregue Experience Management Agent mediante la función de distribución de software (SFD) en Workspace ONE UEM. Cargue el archivo con el método adecuado según la implementación de SFD.

• Agregar aplicaciones de Windows desde el repositorio de aplicaciones de empresa
• Cómo cargar y configurar archivos Win32 para la distribución de software

Cuando cargue y configure el agente en Workspace ONE UEM, asegúrese de completar los ajustes de SFD indicados.

Ajustes de SFD	Entrada
Pestaña Archivos > Proceso de desinstalación de aplicación	- Tipo de script personalizado: seleccione Entrada. - Comando de desinstalación: introduzca un comando que desinstale el agente. El comando de ejemplo indicado desinstala de forma silenciosa el agente de dispositivos Windows que ejecutan Intelligent Hub para Windows. En este ejemplo, se evita que el sistema se reinicie durante la desinstalación silenciosa del agente o inmediatamente después de ella. Omnissa-Telemetry-Agent-x86_64-z.z.z-xxxx.exe /silent /uninstall /v INTEGRATION=Hub REBOOT=ReallySuppress
Pestaña Opciones de implementación > Cómo realizar la instalación	- Comando de desinstalación: introduzca un comando que desinstale el agente. El comando de ejemplo indicado instala de forma silenciosa el agente en dispositivos Windows que ejecutan Intelligent Hub para Windows. En este ejemplo, se evita que el sistema se reinicie durante la instalación silenciosa del agente o inmediatamente después de ella. Omnissa-Telemetry-Agent-x86_64-z.z.z-xxxx.exe /silent /v INTEGRATION=Hub REBOOT=ReallySuppress - Reinicio del dispositivo: seleccione entre dos opciones de menú: Reinicio por parte del usuario o****No reiniciar. Si selecciona No reiniciar, es posible que el agente no funcione después de la instalación, por lo que debe configurar la opción Código de salida de reinicio del instalador con el código de salida 3010.
Pestaña Opciones de implementación > Determinar que la instalación se ha completado	Identificar aplicación por: el sistema SFD utiliza este campo para identificar si la instalación o desinstalación se realizó correctamente. Seleccione el icono Editar (lápiz) para introducir criterios. Experience Management Agent funciona con muchos sistemas, como Intelligent Hub para Windows, instancias de Horizon Client o Horizon Agent, por lo que debe definir criterios estrictos para que el sistema SFD pueda determinar si la instalación o desinstalación se realizó correctamente o no. - Ejemplo 1: Definir la ubicación donde el sistema encuentra el archivo. Tipo de criterios: el archivo existe Ruta: C:\Program Files\WorkspaceONE\Endpoint Telemetry Service\ws1etlm.exe Versión: cualquiera Modificado el: seleccione una fecha y una hora que identifiquen la fecha de instalación. - Ejemplo 2: Definir la ubicación donde el sistema busca el registro en Intelligent Hub. Tipo de criterios: el registro existe Ruta: HKLM\SOFTWARE\WorkspaceONE\Endpoint Telemetry\Installer\Integration Nombre del valor: Hub Tipo de valor: versión Configurar los datos del registro: casilla de verificación Activar Versión: 24.10.0.3209 o posterior

¿Cómo se puede comprobar si el agente se está ejecutando?

Una de las formas de solucionar problemas relacionados con el envío de datos a Omnissa Intelligence consiste en comprobar si Experience Management Agent para Windows se está ejecutando en el dispositivo Windows. Experience Management Agent incluye el servicio ws1etlm.

Inicie la línea de comandos como administrador y ejecute sc query ws1etlm. Este comando muestra el estado del servicio del agente como ws1etlm.

Trabajar con el agente mediante la herramienta de utilidad

Utilice la herramienta de utilidad (tlmtool) para interactuar con el agente.

¿Qué ajustes de registro se utilizan en Administración de la experiencia?

Experience Management crea entradas de registro en HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ws1etlm en el dispositivo Windows.

Herramienta de utilidad (tlmtool) para solucionar problemas

Para facilitar la solución de problemas, utilice la herramienta de utilidad tlmtool para establecer niveles de registro, recopilar archivos de registro y empaquetar archivos de registro.

La herramienta de utilidad se instala en el dispositivo en el mismo directorio que Experience Management Agent para Windows, en C:\Program Files\WorkspaceONE\Endpoint Telemetry Service\Tools. La ruta de instalación se puede recuperar con una clave de registro en HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ws1etlm\ImagePath.

¿Cómo se ejecuta la herramienta de utilidad?

Ejecute tlmtool como administrador y utilice una directiva de ejecución con un script de PowerShell. El comando de PowerShell es Set-ExecutionPolicy.

1. Ejecute la aplicación Línea de comandos como administrador.
2. Vaya a la ruta de instalación C:\Program Files\WorkspaceONE\Endpoint Telemetry Service\Tools.
3. Ejecute tlmtool <options> [arguments].
   Un ejemplo de lo que se debe introducir en la Línea de comandos es tlmtool -setLogLevel Trace.
4. Para ver las opciones de comandos compatibles en tlmtool, introduzca tlmtool -help en la Línea de comandos.

Opciones de línea de comandos para la herramienta de utilidad

¿Cómo se activa el registro del Agent de telemetría de Experience Management en el dispositivo?

• Active el registro de Experience Management ejecutando en tlmtool el comando tlmtool -setLogLevel Trace sin reiniciar el servicio.
• Para el servicio ws1etlm, active el registro mediante la actualización del registro indicado sin reiniciar el servicio.
  • HKEY_LOCAL_MACHINE\SOFTWARE\WorkspaceONE\Endpoint Telemetry\Service\Config\Log\LogLevel="Trace"
  • El sistema escribe los registros en la carpeta C:\ProgramData\WorkspaceONE\ws1etlm\logs.

Activar informes de eventos de inicio de sesión adicionales para Administración de la experiencia (opcional)

Experience Management para Windows 24.04 y posterior

Si utiliza una versión de Experience Management para Windows publicada antes de la versión 24.04, puede seguir activando los informes de eventos de inicio de sesión adicionales.

Sin embargo, no es necesario activar los informes de eventos de inicio de sesión adicionales si actualiza a Experience Management para Windows 24.04 y versiones posteriores. UserAction Tracker para Windows se integró de modo que Experience Management capture los eventos de inicio de sesión para que se muestren en los paneles de control, informes y flujos de trabajo.

En Experience Management para Windows 24.04 y versiones posteriores, debe activar Auditar otros eventos de inicio/cierre de sesión para el evento Protector de pantalla.

Directivas de auditoría

Para incorporar métricas adicionales de Administración de la experiencia relacionadas con la experiencia de inicio/cierre de sesión de Windows en la puntuación de experiencia del usuario, active las directivas de auditoría avanzadas indicadas en los dispositivos Windows correspondientes.

• Auditar cierre de sesión
• Auditar inicio de sesión
• Auditar otros eventos de inicio/cierre de sesión
• Auditar inicio de sesión especial

En la máquina

Puede activar estas directivas en la máquina Windows mediante el proceso indicado.

1. Abra el Editor de políticas de grupo (Gpedit.msc).
2. Desplácese a Configuración informática > Ajustes de Windows > Ajustes de seguridad > Configuración de política de auditoría avanzada > Políticas de auditoría del sistema: objeto de política de grupo local > Inicio/cierre de sesión.
3. Active y configure cada una de las políticas anteriores para informes de aciertos y errores.

Con un archivo CMD

Si desea utilizar un archivo CMD (archivo por lotes) para activar las políticas de auditoría avanzadas, el código indicado actualiza los GPO correspondientes.

@echo off
echo "Machine Name,Policy Target,Subcategory,Subcategory GUID,Inclusion Setting,Exclusion Setting,Setting Value" >audit_policy.csv
echo ",System,Audit Logoff,{0cce9216-69ae-11d9-bed3-505054503030},Success and Failure,,3" >>audit_policy.csv
echo ",System,Audit Logon,{0cce9215-69ae-11d9-bed3-505054503030},Success and Failure,,3" >>audit_policy.csv
echo ",System,Audit Other Logon/Logoff Events,{0cce921c-69ae-11d9-bed3-505054503030},Success and Failure,,3" >>audit_policy.csv

auditpol.exe /restore /file:audit_policy.csv
del /f audit_policy.csv

Con líneas base

Otra forma de activar las políticas de auditoría avanzadas consiste en utilizar líneas base. Las líneas base son ajustes seleccionados agrupados para simplificar las configuraciones de Windows. El proceso indicado describe los pasos generales para activar las políticas de auditoría avanzadas. Para obtener más información sobre las líneas base, acceda a Uso de las líneas base.

1. En Workspace ONE UEM, seleccione el grupo organizativo .
2. Cree una línea base con una plantilla en la consola en Recursos > Perfiles y líneas base > Líneas base.
3. Use la plantilla Línea base de seguridad de Windows.
4. En la pestaña Personalizar, busque las políticas en Configuración informática > Ajustes de Windows > Ajustes de seguridad > Configuración de política de auditoría avanzada > Políticas de auditoría del sistema: objeto de política de grupo local > Inicio/cierre de sesión.
5. Active los ajustes de aciertos y errores.
6. Guarde y asigne la línea base para los grupos inteligentes correspondientes.
7. Reinicie los dispositivos para implementar líneas base.

Con PowerShell

Si no desea utilizar GPO, un archivo CMD o líneas base, también puede utilizar comandos de PowerShell para activar directivas de auditoría para los datos de experiencia de inicio/cierre de sesión de Windows.

1. Apague el eco.

   $host.UI.RawUI.BufferSize = New-Object Management.Automation.Host.Size (500, $host.UI.RawUI.BufferSize.Height)
   $ProgressPreference = 'SilentlyContinue'
   

2. Defina el contenido de CSV.

   $csvContent = @"
   "Machine Name,Policy Target,Subcategory,Subcategory GUID,Inclusion Setting,Exclusion Setting,Setting Value"
   ",System,Audit Logoff,{0cce9216-69ae-11d9-bed3-505054503030},Success and Failure,,3"
   ",System,Audit Logon,{0cce9215-69ae-11d9-bed3-505054503030},Success and Failure,,3"
   ",System,Audit Other Logon/Logoff Events,{0cce921c-69ae-11d9-bed3-505054503030},Success and Failure,,3"
   "@`
   

3. Escriba el contenido en un audit_policy.csv. $csvContent | Out-File -FilePath "audit_policy.csv" -Encoding ASCII
4. Ejecute el comando auditpol.exe. & auditpol.exe /restore /file:audit_policy.csv
5. Elimine el archivo CSV. Remove-Item -Path "audit_policy.csv" -Force

Usar objetos de directiva de grupo para configurar Experience Management para Windows

Utilice objetos de directiva de grupo para configurar el agente de Administración de la experiencia. Por ejemplo, puede utilizar objetos de directiva de grupo para configurar el agente de Administración de la experiencia cuando no desea recopilar telemetría de los dispositivos de los usuarios.

Para controlar la recopilación de telemetría de Experience Management en máquinas Windows locales, utilice objetos de directiva de grupo (GPO) personalizados incluidos en el archivo de plantilla ADMX de Experience Management para Windows, etlm_extra_bundle. Asegúrese de utilizar la versión más reciente del archivo de plantilla ADMX de Experience Management para Windows, que tiene el nombre wsone_etlm.admx/adml.

Localice y descargue el archivo de plantilla como parte del archivo ZIP del agente independiente en Customer Connect. Debe copiar el archivo en el servidor Active Directory y usar el Editor de administración de directivas de grupo para agregar las plantillas administrativas.

GPO disponibles

Servicios de ubicación necesarios para algunos eventos de red

Si la implementación desactiva los servicios de ubicación mediante una directiva en los dispositivos Windows, la solución Experience Management no puede recopilar ni mostrar datos de Experience Management, como la velocidad de red o los detalles de Wi-Fi, en los paneles de control, los informes y los flujos de trabajo de Intelligence.

Consulte la tabla para obtener una lista de los eventos de red y sus atributos correspondientes que Experience Management no puede recopilar y mostrar en los paneles de control, informes y flujos de trabajo si desactiva los servicios de ubicación en los dispositivos Windows.

Para utilizar estos eventos y sus atributos en la implementación de Experience Management, debe activar los servicios de ubicación en los dispositivos Windows.

El evento de IP pública en los datos de red necesita acceso al dominio

Para utilizar la función dirección IP pública en la categoría Red, asegúrese de que los dispositivos tengan acceso a los dominios enumerados.

• ts.awmdm.com
• ts4.awmdm.com
• ts6.awmdm.com