Configurer la redirection d’emplacement via le protocole Bureau à distance

Pour activer les services de localisation à l’aide de Microsoft Intune :

1. Connectez-vous au Centre d’administration Microsoft Intune.

2. Créez ou modifiez un profil de configuration pour les appareils Windows 10 et versions ultérieures, avec le type de profil catalogue Paramètres.

3. Dans le sélecteur de paramètres, sélectionnez Système. Cochez la case Autoriser l’emplacement, puis fermez le sélecteur de paramètres.

   

4. Développez la catégorie Système , puis, dans le menu déroulant, sélectionnez Forcer l’emplacement activé. Tous les paramètres de confidentialité de l’emplacement sont activés et grisés. Les utilisateurs ne peuvent pas modifier les paramètres et toutes les autorisations de consentement sont automatiquement supprimées.

5. Sélectionnez Suivant.

6. Facultatif : sous l’onglet Balises d’étendue , sélectionnez une balise d’étendue pour filtrer le profil. Pour plus d’informations sur les balises d’étendue, voir Utiliser le contrôle d’accès en fonction du rôle (RBAC) et les balises d’étendue pour l’informatique distribuée.

7. Sous l’onglet Affectations , sélectionnez le groupe contenant les ordinateurs fournissant une session à distance que vous souhaitez configurer, puis sélectionnez Suivant.

8. Sous l’onglet Vérifier + créer , passez en revue les paramètres, puis sélectionnez Créer.

9. Une fois que la stratégie s’applique aux ordinateurs qui fournissent une session à distance, redémarrez-les pour que les paramètres prennent effet.

10. Vous devez activer le paramètre d’emplacement Autoriser la substitution d’emplacement pour l’emplacement à mettre à jour dans la session à distance, ce que vous pouvez faire en configurant une valeur de Registre et est défini par utilisateur. Les utilisateurs peuvent toujours modifier ce paramètre dans les paramètres d’emplacement Windows.

    Pour ce faire, vous pouvez créer un script PowerShell et l’utiliser comme correction de script personnalisée dans Intune. Lorsque vous créez la correction de script personnalisé, vous devez définir Exécuter ce script à l’aide des informations d’identification de connexion sur Oui.

    try
    {
        New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting" -Name Value -PropertyType DWORD -Value 1 -Force
        exit 0
    }
    catch{
        $errMsg = $_.Exception.Message
        Write-Error $errMsg
        exit 1
    }
    

11. Une fois que vous avez apporté les modifications, les services de localisation dans l’application Paramètres Windows doivent ressembler à l’image suivante :

    

Pour activer les services de localisation sans Intune, vous pouvez utiliser stratégie de groupe pour configurer des valeurs de Registre. Vous pouvez également configurer la redirection d’emplacement à l’aide de stratégie de groupe. La configuration des services de localisation de cette façon n’empêche pas les utilisateurs de modifier leurs paramètres.

1. Ouvrez la console de gestion stratégie de groupe sur un appareil que vous utilisez pour gérer le domaine Active Directory.

2. Créez ou modifiez une stratégie qui cible les ordinateurs qui fournissent une session à distance que vous souhaitez configurer.

3. Configurez stratégie de groupe Préférences pour définir les valeurs de Registre suivantes. Pour savoir comment utiliser stratégie de groupe préférences, consultez Configurer un élément de Registre. Vous pouvez spécifier les applications et services qui peuvent utiliser les services de localisation, en fonction de vos besoins.

   1. Activez les services d’emplacement (cette valeur doit être définie par appareil) :

      • Clé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Type : REG_SZ (Valeur de chaîne)
      • Nom de la valeur : Value
      • Données de valeur : Allow

   2. Activez Autoriser la substitution d’emplacement (cette valeur doit être définie par utilisateur) :

      • Clé : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting
      • Type : REG_DWORD (valeur DWORD)
      • Nom de la valeur : Value
      • Données de valeur : 1

   3. Activez Autoriser les applications à accéder à votre emplacement (cette valeur doit être définie par utilisateur) :

      • Clé : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Type : REG_SZ (Valeur de chaîne)
      • Nom de la valeur : Value
      • Données de valeur : Allow

   4. Activez Autoriser les applications de bureau à accéder à votre emplacement, par exemple Microsoft Edge (cette valeur doit être définie par utilisateur) :

      • Clé : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\NonPackaged
      • Type : REG_SZ (Valeur de chaîne)
      • Nom de la valeur : Value
      • Données de valeur : Allow

   5. Activez les applications Microsoft Store, MSIX ou Appx individuelles (cette valeur doit être définie par utilisateur). Remplacez par <Package Family Name> le nom de la famille de packages de l’application, par exemple Microsoft.BingWeather_8wekyb3d8bbwe. Vous pouvez obtenir la liste des applications et leur nom de famille de packages à l’aide de l’applet de commande PowerShell Get-AppxPackage .

      • Clé : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\<Package Family Name>
      • Type : REG_SZ (Valeur de chaîne)
      • Nom de la valeur : Value
      • Données de valeur : Allow

4. Assurez-vous que la redirection d’emplacement n’est pas bloquée. Accédez à Stratégies de configuration>> de l’ordinateurModèles> d’administrationComposants> WindowsServices> Bureauà distance Services Bureau à distanceHôte de session >Et redirection des ressources.

   

5. Double-cliquez sur le paramètre de stratégie Ne pas autoriser la redirection d’emplacement à l’ouvrir. Pour autoriser la redirection d’emplacement, sélectionnez Désactivé ou Non configuré, puis sélectionnez OK.

6. Vérifiez que la stratégie est appliquée aux ordinateurs qui fournissent une session à distance, puis redémarrez-les pour que les paramètres prennent effet.