Konfigurieren der Standortumleitung über das Remotedesktopprotokoll

So aktivieren Sie Standortdienste mit Microsoft Intune

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Erstellen oder bearbeiten Sie ein Konfigurationsprofil für Windows 10 und höhere Geräte mit dem Profiltyp Einstellungskatalog.

3. Wählen Sie in der Einstellungsauswahl System aus. Aktivieren Sie das Kontrollkästchen Standort zulassen, und schließen Sie dann die Einstellungsauswahl.

   

4. Erweitern Sie die Kategorie System , und wählen Sie dann im Dropdownmenü Position erzwingen aus. Alle Einstellungen für den Datenschutz des Standorts sind aktiviert und abgeblendet. Benutzer können die Einstellungen nicht ändern, und alle Zustimmungsberechtigungen werden automatisch unterdrückt.

5. Wählen Sie Weiter aus.

6. Optional: Wählen Sie auf der Registerkarte Bereichstags ein Bereichstag aus, um das Profil zu filtern. Weitere Informationen zu Bereichstags finden Sie unter Verwenden von rollenbasierten Zugriffssteuerungen (RBAC) und Bereichstags für verteilte IT.

7. Wählen Sie auf der Registerkarte Zuweisungen die Gruppe mit den Computern aus, die eine Remotesitzung bereitstellen, die Sie konfigurieren möchten, und wählen Sie dann Weiter aus.

8. Überprüfen Sie auf der Registerkarte Überprüfen + erstellen die Einstellungen, und wählen Sie dann Erstellen aus.

9. Sobald die Richtlinie für die Computer gilt, die eine Remotesitzung bereitstellen, starten Sie sie neu, damit die Einstellungen wirksam werden.

10. Sie müssen die Standorteinstellung Standortüberschreibung zulassen aktivieren, damit der Speicherort in der Remotesitzung aktualisiert wird. Dies können Sie tun, indem Sie einen Registrierungswert konfigurieren und pro Benutzer festlegen. Benutzer können diese Einstellung weiterhin in den Windows-Standorteinstellungen ändern.

    Dazu können Sie ein PowerShell-Skript erstellen und es als benutzerdefinierte Skriptkorrektur in Intune verwenden. Wenn Sie die benutzerdefinierte Skriptwartung erstellen, müssen Sie Dieses Skript mit den angemeldeten Anmeldeinformationen ausführen auf Ja festlegen.

    try
    {
        New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting" -Name Value -PropertyType DWORD -Value 1 -Force
        exit 0
    }
    catch{
        $errMsg = $_.Exception.Message
        Write-Error $errMsg
        exit 1
    }
    

11. Nachdem Sie die Änderungen vorgenommen haben, sollten die Positionsdienste in der Windows-Einstellungs-App in etwa wie in der folgenden Abbildung aussehen:

    

Um Standortdienste ohne Intune zu aktivieren, können Sie Gruppenrichtlinie verwenden, um Registrierungswerte zu konfigurieren. Sie können die Standortumleitung auch mithilfe von Gruppenrichtlinie konfigurieren. Das Konfigurieren von Standortdiensten auf diese Weise verhindert nicht, dass Benutzer ihre Einstellungen ändern.

1. Öffnen Sie die Gruppenrichtlinie-Verwaltungskonsole auf einem Gerät, das Sie zum Verwalten der Active Directory-Domäne verwenden.

2. Erstellen oder bearbeiten Sie eine Richtlinie, die auf die Computer abzielt, die eine Remotesitzung bereitstellen, die Sie konfigurieren möchten.

3. Konfigurieren Sie Gruppenrichtlinie Einstellungen, um die folgenden Registrierungswerte festzulegen. Informationen zur Verwendung Gruppenrichtlinie Einstellungen finden Sie unter Konfigurieren eines Registrierungselements. Sie können basierend auf Ihren Anforderungen angeben, welche Apps und Dienste Standortdienste verwenden können.

   1. Ortungsdienste aktivieren (dieser Wert muss pro Gerät festgelegt werden):

      • Schlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Typ: REG_SZ (Zeichenfolgenwert)
      • Wertname: Value
      • Wertdaten: Allow

   2. Aktivieren Sie Außerkraftsetzung des Standorts zulassen (dieser Wert muss pro Benutzer festgelegt werden):

      • Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting
      • Typ: REG_DWORD (DWORD-Wert)
      • Wertname: Value
      • Wertdaten: 1

   3. Aktivieren Sie Zulassen, dass Apps auf Ihren Standort zugreifen (dieser Wert muss pro Benutzer festgelegt werden):

      • Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Typ: REG_SZ (Zeichenfolgenwert)
      • Wertname: Value
      • Wertdaten: Allow

   4. Aktivieren Sie Zulassen, dass Desktop-Apps auf Ihren Standort zugreifen, z. B. Microsoft Edge (dieser Wert muss pro Benutzer festgelegt werden):

      • Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\NonPackaged
      • Typ: REG_SZ (Zeichenfolgenwert)
      • Wertname: Value
      • Wertdaten: Allow

   5. Aktivieren Sie einzelne Microsoft Store-, MSIX- oder Appx-Apps (dieser Wert muss pro Benutzer festgelegt werden). Ersetzen Sie durch <Package Family Name> den Paketfamiliennamen der App, z. B Microsoft.BingWeather_8wekyb3d8bbwe. . Sie können eine Liste der Apps und deren Paketfamiliennamen mit dem PowerShell-Cmdlet Get-AppxPackage abrufen.

      • Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\<Package Family Name>
      • Typ: REG_SZ (Zeichenfolgenwert)
      • Wertname: Value
      • Wertdaten: Allow

4. Stellen Sie sicher, dass die Standortumleitung nicht blockiert ist. Navigieren Sie zu Computerkonfigurationsrichtlinien>>Administrative Vorlagen>Windows-Komponenten>Remotedesktopdienste>Remotedesktop-Sitzungshostgerät>und Ressourcenumleitung.

   

5. Doppelklicken Sie auf die Richtlinieneinstellung Standortumleitung nicht zulassen , um sie zu öffnen. Um die Standortumleitung zuzulassen, wählen Sie Deaktiviert oder Nicht konfiguriert aus, und wählen Sie dann OK aus.

6. Stellen Sie sicher, dass die Richtlinie auf die Computer angewendet wird, die eine Remotesitzung bereitstellen, und starten Sie sie dann neu, damit die Einstellungen wirksam werden.