Locatieomleiding configureren via het Extern bureaublad-protocol

Locatieservices inschakelen met behulp van Microsoft Intune:

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Maak of bewerk een configuratieprofiel voor Windows 10 en nieuwere apparaten, met het profieltype Instellingencatalogus.

3. Selecteer Systeem in de instellingenkiezer. Schakel het selectievakje voor Locatie toestaan in en sluit de instellingenkiezer.

   

4. Vouw de categorie Systeem uit en selecteer locatie afdwingen in de vervolgkeuzelijst . Alle instellingen voor locatieprivacy zijn ingeschakeld en grijs weergegeven. Gebruikers kunnen de instellingen niet wijzigen en alle toestemmingsmachtigingen worden automatisch onderdrukt.

5. Selecteer Volgende.

6. Optioneel: selecteer op het tabblad Bereiktags een bereiktag om het profiel te filteren. Zie Op rollen gebaseerd toegangsbeheer (RBAC) en bereiktags gebruiken voor gedistribueerde ITvoor meer informatie over bereiktags.

7. Selecteer op het tabblad Toewijzingen de groep met de computers die een externe sessie bieden die u wilt configureren en selecteer vervolgens Volgende.

8. Controleer op het tabblad Controleren en maken de instellingen en selecteer vervolgens Maken.

9. Zodra het beleid van toepassing is op de computers die een externe sessie bieden, start u deze opnieuw op om de instellingen van kracht te laten worden.

10. U moet de locatie-instelling Locatie-onderdrukking toestaan inschakelen voor het bijwerken van de locatie in de externe sessie. U kunt dit doen door een registerwaarde te configureren die per gebruiker wordt ingesteld. Gebruikers kunnen deze instelling nog steeds wijzigen in Windows-locatie-instellingen.

    U kunt dit doen door een PowerShell-script te maken en dit te gebruiken als een aangepast scriptherstel in Intune. Wanneer u het aangepaste scriptherstel maakt, moet u Dit script uitvoeren met de aangemelde referenties instellen opJa.

    try
    {
        New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting" -Name Value -PropertyType DWORD -Value 1 -Force
        exit 0
    }
    catch{
        $errMsg = $_.Exception.Message
        Write-Error $errMsg
        exit 1
    }
    

11. Zodra u de wijzigingen hebt aangebracht, moeten locatieservices in de app Windows-instellingen er ongeveer uitzien als in de volgende afbeelding:

    

Als u locatieservices wilt inschakelen zonder Intune, kunt u groepsbeleid gebruiken om registerwaarden te configureren. U kunt ook locatieomleiding configureren met behulp van groepsbeleid. Als u locatieservices op deze manier configureert, kunnen gebruikers de instellingen niet wijzigen.

1. Open de groepsbeleid Beheerconsole op een apparaat dat u gebruikt om het Active Directory-domein te beheren.

2. Maak of bewerk een beleid dat is gericht op de computers die een externe sessie bieden die u wilt configureren.

3. Configureer groepsbeleid Voorkeuren om de volgende registerwaarden in te stellen. Zie Een registeritem configureren voor meer informatie over het gebruik van groepsbeleid voorkeuren. U kunt opgeven welke apps en services locatieservices kunnen gebruiken op basis van uw vereisten.

   1. Schakel Locatieservices in (deze waarde moet per apparaat worden ingesteld):

      • Sleutel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Type: REG_SZ (Tekenreekswaarde)
      • Waardenaam: Value
      • Waardegegevens: Allow

   2. Schakel Onderdrukking van locatie toestaan in (deze waarde moet per gebruiker worden ingesteld):

      • Sleutel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting
      • Type: REG_DWORD (DWORD-waarde)
      • Waardenaam: Value
      • Waardegegevens: 1

   3. Schakel Apps toegang geven tot uw locatie in (deze waarde moet per gebruiker worden ingesteld):

      • Sleutel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Type: REG_SZ (Tekenreekswaarde)
      • Waardenaam: Value
      • Waardegegevens: Allow

   4. Schakel Bureaublad-apps toegang geven tot uw locatie in, zoals Microsoft Edge (deze waarde moet per gebruiker worden ingesteld):

      • Sleutel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\NonPackaged
      • Type: REG_SZ (Tekenreekswaarde)
      • Waardenaam: Value
      • Waardegegevens: Allow

   5. Afzonderlijke Microsoft Store-, MSIX- of Appx-apps inschakelen (deze waarde moet per gebruiker worden ingesteld). Vervang door <Package Family Name> de pakketfamilienaam van de app, bijvoorbeeld Microsoft.BingWeather_8wekyb3d8bbwe. U kunt een lijst met apps en hun pakketfamilienaam ophalen met behulp van de PowerShell-cmdlet Get-AppxPackage .

      • Sleutel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\<Package Family Name>
      • Type: REG_SZ (Tekenreekswaarde)
      • Waardenaam: Value
      • Waardegegevens: Allow

4. Zorg ervoor dat locatieomleiding niet wordt geblokkeerd. Navigeer naar Computerconfiguratiebeleid>>Beheersjablonen>Windows-onderdelen>Extern bureaublad-services>Extern bureaublad Sessiehost>Apparaat en resourceomleiding.

   

5. Dubbelklik op de beleidsinstelling Niet toestaan dat locatieomleiding wordt geopend. Als u locatieomleiding wilt toestaan, selecteert u Uitgeschakeld of Niet geconfigureerd en selecteert u vervolgens OK.

6. Zorg ervoor dat het beleid wordt toegepast op de computers die een externe sessie bieden en start ze opnieuw op om de instellingen van kracht te laten worden.