在 SCCM 配置管理器中配置客户端设置
在本文中，我将向您展示如何在 SCCM（配置管理器）中配置客户端设置。我们还将了解如何配置默认客户端设置并详细了解每个客户端设置。
在配置管理器中，您可以通过控制台管理工作区的客户端设置节点管理所有客户端设置。这适用于自定义客户端设置和默认客户端设置。
安装配置管理器时，它附带一组默认设置。当您更改默认客户端设置时，这些设置将应用于层次结构中的所有客户端。
Microsoft 通过当前分支升级将新设置添加到默认客户端设置。其中一些新设置可在技术预览版中使用，以供事先测试和反馈。
SCCM 中的客户端设置是什么？
每个默认 ConfigMgr 安装都带有开箱即用配置的默认设置。在层次结构级别配置的默认客户端设置适用于每个用户和设备，无需自定义设置。
您在 SCCM 中定义的客户端设置将在计算机下载策略时应用到计算机。您可以触发计算机策略检索和评估操作，该操作会在计划的轮询间隔之外从客户端启动临时计算机策略检索。
Configuration Manager 客户端会按照您配置为客户端设置的时间表下载其客户端策略。您可以从客户端设置修改 SCCM 客户端策略轮询间隔时间。
默认客户端设置与自定义客户端设置如何配置默认客户端设置
您可以通过以下步骤在 SCCM 控制台中配置默认客户端设置：
- 在 Configuration Manager 控制台中，转到管理工作区，然后选择客户端设置节点。
- 选择默认客户端设置。在功能区的主页选项卡上，选择属性。
- 在导航窗格中查看和配置每组设置的客户端设置。
在 SCCM 中配置客户端设置
在本节中，我们将查看 SCCM 中的每个客户端设置并了解每个设置的用途。可以通过 SCCM 控制台管理工作区中的客户端设置节点来管理默认客户端设置。
后台智能传输
后台智能传输服务 (BITS) 设备设置允许您配置 BITS 的行为。 BITS 提供带宽限制来控制网络上 ConfigMgr 客户端与其管理点之间的数据包传输。
通常，使用 BITS 时，分发点流量会经过 SCCM 管理点。可以在默认客户端设置下为 BITS 配置以下设置：
- 限制 BITS 后台传输的最大网络带宽：当此选项为是时，客户端将使用 BITS 带宽限制。要配置该组中的其他设置，您必须启用该设置。
- 限制窗口开始时间：指定 BITS 限制窗口的本地开始时间。
- 限制窗口结束时间：指定 BITS 限制窗口的本地结束时间。
- 限制窗口期间的最大传输速率 (Kbps)：指定客户端在窗口期间可以使用的最大传输速率。
- 允许在限制窗口之外下载 BITS：允许客户端在指定窗口之外使用单独的 BITS 设置。
- 限制窗口之外的最大传输速率 (Kbps)：指定客户端可以在 BITS 限制窗口之外使用的最大传输速率。
客户端缓存设置
客户端缓存设置允许您配置 BranchCache、客户端缓存大小和许多其他设置。客户端缓存存储客户端安装应用程序和程序时的临时文件。软件更新也使用客户端缓存，但无论大小设置如何，始终尝试下载到缓存。
如果您想要增加所有计算机上的 SCCM 客户端缓存大小，客户端缓存设置非常有用。默认客户端设置下的客户端缓存设置具有以下可以配置的设置：
- 配置 BranchCache：将此选项设置为“是”以在客户端计算机上配置 BranchCache。
- 启用 BranchCache：在客户端计算机上启用 BranchCache。
- 最大 BranchCache 缓存大小（磁盘百分比）：允许 BranchCache 使用的磁盘百分比。
- 配置客户端缓存大小：将此选项设置为“是”以配置客户端缓存大小。如果此选项设置为否，则默认大小为 5,120 MB。
- 最大缓存大小 (MB)：客户端缓存大小扩展到最大大小（以兆字节 (MB) 为单位）或磁盘百分比（以较小者为准）。
- 最大缓存大小（磁盘百分比）：客户端缓存大小扩展到最大大小（以兆字节 (MB) 为单位）或磁盘百分比（以较小者为准）。
- 客户端可以删除缓存内容的最短持续时间（分钟）：
- 作为对等缓存源启用：
- 初始网络广播端口：
- 从对等方下载内容的端口：
配置客户端策略设置
客户端策略设置定义客户端计算机应联系管理点服务器并检索策略的频率。当您对客户端设置进行更改时，它们会根据您在此处配置的设置更新到所有计算机。
默认客户端设置中的客户端策略可以使用以下设置：
- 客户端策略轮询间隔（分钟）：指定以下 Configuration Manager 客户端下载客户端策略的频率。默认情况下，客户端每 60 分钟联系管理点一次以下载策略。
- 在客户端上启用用户策略：当您将此选项设置为“是”并使用用户发现时，客户端会收到针对登录用户的应用程序和程序。
- 启用来自 Internet 客户端的用户策略请求：将此选项设置为“是”，以便用户在基于 Internet 的计算机上接收用户策略。
- 为多个用户会话启用用户策略：如果启用用户策略，客户端默认会在允许多个并发活动用户会话的任何设备上禁用它们。
云服务
云服务包括启用后允许客户端计算机使用基于云的服务的设置。基本上，您可以通过使用客户端设置中的云服务来控制对层次结构中所有基于云的分发点的访问。
Configuration Manager 中的云服务包括您可以配置的以下设置：
- 自动向 Azure Active Directory 注册加入域的新 Windows 10 或更高版本的设备：当配置 Azure Active Directory (Azure AD) 以支持混合加入时，配置管理器会为此功能配置 Windows 10 或更高版本的设备。
- 允许访问云分发点：将此选项设置为是，以便客户端从支持内容的 CMG 获取内容。在启用此选项之前，您必须先设置 SCCM CMG。
- 允许客户端使用云管理网关：默认情况下，所有互联网漫游客户端都使用任何可用的云管理网关。您可以专门为客户端启用云管理网关。
合规性设置
合规性设置包含可帮助您评估用户和客户端设备对多种配置的合规性的工具。
在 SCCM 中配置客户端设置时，以下合规性设置可用：
- 启用客户端合规性评估：要启用客户端合规性评估，请将此选项设置为“是”。
- 安排合规性评估：指定合规性评估的时间表。可以在“部署配置基线”对话框中为每个基线配置该值。
- 启用用户数据和配置文件：如果您想要部署用户数据和配置文件配置项，请将此选项设置为是。
计算机代理
计算机代理设置允许您定义服务器和客户端之间通信的常规设置。其中包括指定部署的通知间隔、默认应用程序目录网站点、将在软件中心显示的组织名称、显示新部署的通知等。
在 SCCM 中配置客户端设置时，以下计算机代理设置可用：
所需部署的用户通知：您可以在此处配置三个单独的设置。
- 部署期限大于24小时，每隔（小时）提醒用户
- 部署期限小于24小时，每（小时）提醒用户
- 部署期限小于1小时，每（分钟）提醒用户
应用程序目录的旧设置：Configuration Manager 不支持以下设置。您不需要配置以下设置。最终，他们很快就会从 SCCM 中删除。
- 默认应用程序目录网站点
计算机重新启动
计算机重新启动设置将允许您配置客户端计算机上的重新启动行为。在 SCCM 中配置客户端设置时，以下计算机重新启动设置可用：
- 配置管理器可以强制设备重新启动：配置客户端设置以防止设备在部署需要时自动重新启动。默认情况下启用此选项。
- 指定设备重新启动之前的截止时间（分钟）：默认情况下，此值配置为 90 分钟。此值必须短于应用于计算机的最短维护时段。最大值为 20160 分钟（两周）。
- 指定在设备重新启动之前向用户显示最终倒计时通知的时间（分钟）：您在此处指定的持续时间必须短于应用于计算机的最短维护时段。默认值为 15 分钟。
- 在截止日期之后，指定向用户发送重启提醒通知的频率（分钟）：确定在截止日期过后向用户显示重启通知的频率。默认值为 45 分钟。
- 当部署需要重新启动时，向用户显示对话框窗口而不是 toast 通知：当计算机需要通过软件更新安装、应用程序安装和任务序列触发重新启动时，显示对话框窗口。
- 当部署需要重新启动时，允许低权限用户重新启动运行 Windows Server 的设备：对于运行 Windows Server 的设备上的低权限用户，默认情况下不会为他们分配该用户重新启动 Windows 的权限。将部署定位到该设备后，该用户无法手动重新启动。允许低权限用户重新启动服务器可能会影响其他用户或服务。
投放优化
交付优化是一种基于云的点对点技术，用于在 Windows 设备之间共享内容。您可以使用配置管理器边界组来定义和管理整个公司网络和远程办公室的内容分发。
在 SCCM 中配置客户端设置时，以下交付优化重新启动设置可用：
- 使用 Configuration Manager 边界组进行交付优化组 ID：当您将此选项设置为“是”时，客户端与交付优化云服务进行通信，它使用此标识符来查找具有内容的对等点。
- 允许配置管理器管理的设备使用 Microsoft Connected Cache 服务器进行内容下载：将此选项设置为“是”，以允许客户端从您启用为 Microsoft Connected Cache 服务器的本地分发点下载内容。
端点保护
SCCM 中的默认客户端设置具有 Endpoint Protection 设置，用于管理现有 Endpoint Protection 客户端，甚至在计算机上安装新的 Endpoint Protection 客户端。
在 SCCM 中配置默认客户端设置时，以下 Endpoint Protection 设置可用：
- 管理客户端计算机上的 Endpoint Protection 客户端：如果要管理层次结构中计算机上的现有 Endpoint Protection 和 Windows Defender 客户端，请选择“是”。如果您已安装 Endpoint Protection 客户端并希望使用 Configuration Manager 进行管理，则必须启用此选项。
- 在客户端计算机上安装 Endpoint Protection 客户端：将此选项设置为“是”可在尚未运行客户端的客户端计算机上安装并启用 Endpoint Protection 客户端。
- 允许 Endpoint Protection 客户端安装并在维护时段之外重新启动。客户端安装的维护时段必须至少为 30 分钟：将此选项配置为“是”以使用维护时段覆盖典型安装行为。
- 对于具有写入过滤器的 Windows Embedded 设备，提交 Endpoint Protection 客户端安装（需要重新启动）：选择是以禁用 Windows Embedded 设备上的写入过滤器，然后重新启动设备。此操作将在设备上提交安装。
- 安装 Endpoint Protection 客户端后禁止任何所需的计算机重新启动：启用此选项可防止计算机在安装 EP 客户端后重新启动。
- 允许用户推迟完成 Endpoint Protection 安装所需的重新启动的时间（小时）：如果在 Endpoint Protection 客户端安装后需要重新启动，此设置指定用户可以推迟的小时数所需的重新启动。
- 禁用客户端计算机上初始定义更新的备用源（例如 Microsoft Windows Update、Microsoft Windows Server Update Services 或 UNC 共享）：如果您希望 Configuration Manager 仅安装初始定义更新，请选择“是”在客户端计算机上。
注册
配置管理器允许您管理不同的设备。要管理任何设备，您必须将设备注册到 Configuration Manager，即首先安装 SCCM 客户端代理。
当您在 SCCM 中注册 Mac 设备时，会配置注册设置。通过注册设置，您可以指定常规设置来注册移动设备和 Mac 计算机。设备和用户注册下提供以下设置：
- 移动设备旧版客户端的轮询间隔：您可以设置间隔来指定旧版移动设备轮询策略的时间长度（以分钟或小时为单位）。默认情况下，该值为 8 小时。
- 现代设备的轮询间隔（分钟）：指定现代设备的轮询间隔。默认情况下，该值为 1440 分钟。
- 允许用户注册移动设备和 Mac 计算机：启用此选项可允许基于用户的旧设备注册。
- 允许用户注册现代设备：启用此选项可允许基于用户的现代设备注册。
- 现代设备注册配置文件：为现代设备注册创建配置文件。
硬件清单默认客户端设置
SCCM 中的硬件清单设置允许您指定在客户端上启用硬件清单的设置。硬件清单基本上是文件，可用于扩展硬件清单信息。
我发布了有关如何在配置管理器中启用和配置硬件清单的详细指南。如果您是第一次在 SCCM 中启用硬件清单，该指南将为您提供帮助。
您可以指定如何收集管理信息文件 (MIF) 并启用硬件清单类。 ConfigMgr 客户端可以扫描当前安装在客户端上的硬件，并将该信息报告回 ConfigMgr 基础结构。
硬件清单的默认客户端设置中提供以下设置：
- 在客户端上启用硬件清单：选择是在客户端上启用硬件清单。
- 硬件库存计划：配置客户端运行硬件库存周期的频率。默认情况下，此周期每 7 天发生一次。
- 最大随机延迟（分钟）：指定 Configuration Manager 客户端根据定义的计划随机化硬件清单周期的最大分钟数。默认情况下，该值设置为 240 分钟（4 小时）。
- 最大自定义 MIF 文件大小 (KB)：指定客户端在硬件清单周期期间收集的每个自定义管理信息格式 (MIF) 文件允许的最大大小（以千字节 (KB) 为单位）。
- 硬件清单类别：使用设置类别选项，您可以扩展从客户端收集的硬件信息，而无需手动编辑 sms_def.mof 文件。
收集 MIF 文件：配置此设置以指定是否在硬件清单期间从 Configuration Manager 客户端收集 MIF 文件。默认情况下，这些文件位于以下路径：
- IDMIF 文件应位于 Windows\System32\CCM\Inventory\Idmif 文件夹中。
- NOIDMIF 文件应位于 Windows\System32\CCM\Inventory\Noidmif 文件夹中。
按流量计费的 Internet 连接
这是 SCCM 2012 SP1 版本中引入的新设置，并且在最新的 Configuration Manager 当前分支中仍然可用。通过按流量计费的 Internet 连接，您可以管理 Windows 8 或更高版本的客户端计算机在使用按流量计费的 Internet 连接时与 Configuration Manager 站点的通信方式。
仅可用于按流量计费的互联网连接的设置：
按流量计费的互联网连接上的客户端通信：此设置有 3 个选项可供您选择。
- 允许：允许通过按流量计费的互联网连接进行所有客户端通信，除非客户端设备使用漫游数据连接。
- 阻止：当设备采用按流量计费的 Internet 连接时，Configuration Manager 客户端不会尝试与站点进行通信。
- 限制：下载客户端策略、发送客户端状态消息、请求从软件中心安装软件以及在安装截止日期下载所需部署的其他策略和内容。
电源管理
电源管理设置指定是否启用或禁用 ConfigMgr 的电源管理，以及用户是否可以从定义的 ConfigMgr 设置中排除其设备。
通过 SCCM 电源管理，您可以将电源计划应用于层次结构中的设备集合。您还可以创建自定义电源计划并将其应用到计算机。
在 SCCM 中配置客户端设置时，以下选项可用于电源管理：
- 允许设备电源管理：启用此选项以允许设备电源管理。
- 允许用户将其设备排除在电源管理之外：如果启用此选项，用户可以将其设备排除在电源管理之外。以下是有关如何从电源管理计划中排除计算机的指南。
- 允许网络唤醒：启用此设置后，客户端会配置计算机上的电源设置以允许网络适配器唤醒设备。
- 启用唤醒代理：指定是以补充站点的 LAN 唤醒设置（当配置为单播数据包时）。
- 唤醒代理端口号 (UDP)：客户端用于向睡眠计算机发送唤醒数据包的端口号。默认端口 25536，也可以更改为其他端口号。
- LAN 唤醒端口号 (UDP)：保留默认值 9，除非您在站点属性的“端口”选项卡上更改了 LAN 唤醒 (UDP) 端口号。
- 唤醒代理的 Windows Defender 防火墙例外：Configuration Manager 客户端自动在运行 Windows Defender 防火墙的设备上配置唤醒代理端口号。选择配置以指定防火墙配置文件。
- IPv6 前缀（如果 DirectAccess 或其他介入网络设备需要）。使用命令指定多个条目：输入唤醒代理在网络上运行所需的 IPv6 前缀。
远程工具
在配置管理器中，您可以使用远程工具远程管理客户端桌面以进行故障排除。 远程工具使用 Windows 操作系统提供的 RDP 功能。
您可以使用此功能通过远程桌面接管桌面或使用远程协助功能协助最终用户，其中最终用户和帮助台都可以查看同一桌面。除此之外，您还可以向用户和组授予远程控制权限，您可以管理远程桌面设置等等。
客户端设置中提供以下远程控制设置：
- 在客户端上启用远程控制和防火墙例外配置文件：默认情况下，远程控制功能在客户端设置中处于禁用状态。选择配置以启用配置管理器远程控制功能。或者，配置防火墙设置以允许在客户端计算机上进行远程控制。
- 用户可以在软件中心更改策略或通知设置：选择用户是否可以从软件中心更改远程控制选项。
- 允许远程控制无人值守的计算机：选择管理员是否可以使用远程控制来访问已注销或锁定的客户端计算机。禁用此设置后，只能远程控制已登录且未锁定的计算机。
- 提示用户获得远程控制权限：选择客户端计算机是否在允许远程控制会话之前显示一条消息，询问用户的权限。
- 提示用户授予从共享剪贴板传输内容的权限：在远程控制会话期间，允许您的用户有机会接受或拒绝文件传输。
- 向本地管理员组授予远程控制权限：通过允许用户或组来管理对远程控制的访问。
- 允许的访问级别：指定允许的远程控制访问级别。 无权访问、仅查看、完全控制。
- 允许的远程控制和远程协助查看者：选择“设置查看者”以指定可以与客户端计算机建立远程控制会话的 Windows 用户的名称。
- 在任务栏上显示会话通知图标：将此选项设置为“是”可在客户端上显示高可见度的会话连接栏，以指示活动的远程控制会话。
- 显示会话连接栏：启用此选项将在远程控制过程中显示会话连接栏。
- 在客户端上播放声音：启用此选项可在客户端上播放声音，指示远程会话已开始。
- 管理未经请求的远程协助设置：将此设置配置为“是”，以允许 Configuration Manager 管理未经请求的远程协助会话。
- 管理请求的远程协助设置：将此设置配置为“是”以允许配置管理器管理主动提供的远程协助会话。
- 远程协助的访问级别：选择分配给在 Configuration Manager 控制台中启动的远程协助会话的访问级别。选项包括无（默认）、远程查看、完全控制。
- 管理远程桌面设置：允许 Configuration Manager 管理计算机的远程桌面会话。
- 允许允许的查看者使用远程桌面连接进行连接：将此选项设置为“是”，可将允许的查看者列表中指定的用户添加到客户端上的远程桌面本地用户组。
- 要求在运行 Windows Vista 操作系统及更高版本的计算机上进行网络级身份验证：将此选项设置为“是”以使用网络级身份验证 (NLA) 建立与客户端计算机的远程桌面连接。
软件中心
使用软件中心选项，您可以指定用户门户设置并配置软件中心设置。在 SCCM 中配置客户端设置时，以下软件中心设置可用：
- 选择用户门户：设置软件中心或公司门户。如果将公司门户部署到共同管理的设备，请将此设置配置为公司门户。
- 选择这些新设置来指定公司信息：将此选项设置为“是”，然后选择“自定义”以为您的组织配置软件中心设置。此操作将打开“软件中心自定义”窗口。
- 软件中心设置：自定义按钮可让您自定义许多选项，例如指定软件中心徽标、SCCM 通知徽标等。要配置这些设置，请参阅 SCCM 软件中心自定义指南。
软件部署
软件部署设置允许您指定何时重新评估软件部署。默认情况下，每 7 天重新评估一次部署，您可以通过单击“计划”更改默认值并将其设置为您的要求。
软件清单
软件清单使您能够根据您提供的搜索字符串来清点某些文件。例如，您可以清点所有可执行文件并获取其报告。您可以使用“完整详细信息”选项仅清点有关文件的详细信息、有关与文件关联的产品的详细信息或有关文件的所有信息。
如果您尚未在 SCCM 中启用软件清单，请参阅在 SCCM 中启用和配置软件清单的分步指南。
当您在 SCCM 中配置客户端设置时，以下选项可用于软件清单：
- 在客户端上启用软件清单：要在计算机上启用软件清单，请将此选项设置为“是”。
- 安排软件清单和文件收集：设置软件清单和文件收集的计划。
- 库存报告详细信息：从选项“仅文件”、“仅产品”、“完整详细信息”（默认）中进行选择。
- 清点这些文件类型：选择您要清点的文件类型。
- 收集文件：启用此选项可以收集文件。如果您配置软件清单来收集许多大文件，则此配置可能会对网络和站点服务器的性能产生负面影响。
- 设置名称：软件库存代理从文件头信息中检索制造商和产品名称。要标准化这些显示名称，请选择设置名称。
软件计量
SCCM 中的软件计量收集文件使用数据并测量软件的使用情况。在 SCCM 中配置默认客户端设置时，以下软件计量设置可用。
- 在客户端上启用软件计量：选择“是”选项可在客户端上启用软件计量。
- 安排数据收集：选择“安排”可调整 SCCM 客户端运行软件计量周期的频率。默认情况下，此周期每 7 天发生一次。
软件更新客户端设置
如果您使用配置管理器部署软件更新，则必须配置软件更新的客户端设置。这些设置允许我们指定客户端如何处理通过配置管理器部署的软件更新。您可以设置软件更新扫描计划，还可以计划部署重新评估。
在 SCCM 中配置客户端设置时，以下设置可用于软件更新：
- 在客户端上启用软件更新：使用此设置可在 Configuration Manager 客户端上启用软件更新。
- 软件更新扫描计划：选择“计划”以指定客户端启动合规性评估扫描的频率。
- 安排部署重新评估：配置软件更新客户端代理重新评估 Configuration Manager 客户端计算机上的软件更新安装状态的频率。
- 允许用户代理进行软件更新扫描：在 SCCM 2010 中引入，基于 HTTP 的 WSUS 服务器默认是安全的。默认情况下，将不再允许客户端针对基于 HTTP 的 WSUS 扫描更新来利用用户代理。如果您需要用户代理（尽管需要进行安全权衡），请将此选项设置为“是”以允许这些连接。
- 对 Windows 更新客户端强制执行 TLS 证书固定以检测更新：此设置是在 SCCM 2103 中引入的，旨在通过强制执行证书固定来提高针对 WSUS 的 HTTPS 扫描的安全性。
- 到达任何软件更新部署截止日期时，安装截止日期在指定时间段内的所有其他软件更新部署：将此选项设置为“是”可安装所需部署中截止日期在指定时间内的所有软件更新指定的时间段。当所需的软件更新部署达到截止日期时，客户端开始安装部署中的软件更新。
- 还将安装截止时间在此时间内的所有挂起部署的时间段：配置此设置以指定先前设置的时间段。您可以输入 1 到 23 小时以及 1 到 365 天之间的值。默认情况下，此设置配置为 7 天。
- 允许客户端下载可用的增量内容：将此选项设置为“是”以允许客户端使用增量内容文件。此设置允许设备上的 Windows 更新代理确定需要哪些内容并有选择地下载它。
- 客户端用于接收增量内容请求的端口：此设置配置 HTTP 侦听器下载增量内容的本地端口。默认设置为 8005。
- 如果当前边界组中的分发点不提供内容，请立即回退到邻居或站点默认值：如果当前边界组中的分发点不提供增量内容，您可以允许立即回退到邻居或站点默认边界组分发点。
- 启用 Office 365 客户端代理的管理：当您将此选项设置为“是”时，它将启用 Microsoft 365 应用安装设置的配置。
- 启用来自 Microsoft 365 应用的更新通知：显示来自 Microsoft 365 应用的 Microsoft 365 应用更新通知。如果将此选项设置为“是”，用户将收到来自 Microsoft 365 应用版的通知。
- 当“软件更新”维护时段可用时，启用在“所有部署”维护时段中安装软件更新：当您将此选项设置为“是”，并且客户端至少有一个“软件更新”维护时段时根据定义，软件更新将在“所有部署”维护时段内安装。
- 指定功能更新的线程优先级：使用此选项，您可以调整受支持版本的 Windows 10 或更高版本客户端通过 Windows 服务安装功能更新的优先级。
- 启用第三方软件更新：在 SCCM SUP 中同步第三方软件更新。
- 启用功能更新的动态更新：使用此设置可以配置 Windows 的动态更新。动态更新在 Windows 安装过程中通过指示客户端从 Internet 下载这些更新来安装语言包、按需功能、驱动程序和累积更新。
状态消息传送
状态消息是在客户端和管理点之间交换的消息。 ConfigMgr 客户端发送到其管理点的状态消息报告 ConfigMgr 客户端操作的当前状态。
在 SCCM 中为状态消息传递配置客户端设置的选项包括：
- 状态消息报告周期（分钟）：指定客户端报告状态消息的频率。默认情况下，计划为 15 分钟。
用户和设备关联性
用户的用户和设备关联性设置允许您指定是否允许用户定义其主要设备。当您为设备和用户创建自定义客户端设置时，您可以看到此设置。
默认客户端设置和自定义客户端设置中提供以下用户和设备关联性设置：
- 用户设备关联性使用阈值（分钟）：指定配置管理器创建用户设备关联性映射之前的分钟数。默认情况下，该值为 2880 分钟（两天）。
- 用户设备关联性使用阈值（天）：指定客户端测量基于使用情况的设备关联性阈值的天数。默认情况下，该值为 30 天。
- 根据使用情况数据自动配置用户设备关联性：选择“是”可根据配置管理器收集的使用情况信息创建自动用户设备关联性。
- 允许用户定义其主要设备：您可以允许用户定义其主要设备。阅读本文以了解如何允许用户在软件中心设置主要设备。
Windows 诊断数据
早些时候，此选项称为 Windows Analytics。 Microsoft 于 2020 年 1 月 31 日停用了 Windows Analytics 服务。
如何查看客户端设置 |结果客户端设置
当您将多个客户端设置部署到同一设备、用户或用户组时，您可以从 Configuration Manager 控制台查看生成的客户端设置：
- 在 Configuration Manager 控制台中，转到资产和合规性工作区，然后选择设备或用户节点。
- 右键单击设备或用户，然后选择客户端设置 > 结果客户端设置。
从左侧窗格中选择一个客户端设置，它会显示该设置。在此视图中，设置是只读的。
