Konfigurowanie przekierowania lokalizacji za pośrednictwem protokołu pulpitu zdalnego

Aby włączyć usługi lokalizacyjne przy użyciu Microsoft Intune:

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Utwórz lub edytuj profil konfiguracji dla urządzeń Windows 10 i nowszych przy użyciu typu profilu wykazu ustawień.

3. W selektorze ustawień wybierz pozycję System. Zaznacz pole wyboru Zezwalaj na lokalizację, a następnie zamknij selektor ustawień.

   

4. Rozwiń kategorię System , a następnie z menu rozwijanego wybierz pozycję Wymuś lokalizację. Wszystkie ustawienia prywatności lokalizacji są włączone i wyszarzone. Użytkownicy nie mogą zmienić ustawień, a wszystkie uprawnienia do wyrażania zgody zostaną automatycznie pominięte.

5. Wybierz pozycję Dalej.

6. Opcjonalnie: na karcie Tagi zakresu wybierz tag zakresu, aby filtrować profil. Aby uzyskać więcej informacji na temat tagów zakresu, zobacz artykuł Używanie kontroli dostępu opartej na rolach (RBAC) i tagów zakresu w rozproszonej infrastrukturze informatycznej.

7. Na karcie Przypisania wybierz grupę zawierającą komputery dostarczające sesję zdalną, którą chcesz skonfigurować, a następnie wybierz pozycję Dalej.

8. Na karcie Przeglądanie i tworzenie przejrzyj ustawienia, a następnie wybierz pozycję Utwórz.

9. Gdy zasady będą stosowane do komputerów udostępniających sesję zdalną, uruchom je ponownie, aby ustawienia zostały zastosowane.

10. Musisz włączyć ustawienie lokalizacji Zezwalaj na zastępowanie lokalizacji , aby lokalizacja była aktualizowana w sesji zdalnej, co można zrobić, konfigurując wartość rejestru i ustawioną na użytkownika. Użytkownicy mogą nadal zmieniać to ustawienie w ustawieniach lokalizacji systemu Windows.

    Można to zrobić, tworząc skrypt programu PowerShell i używając go jako niestandardowego korygowania skryptu w Intune. Podczas tworzenia niestandardowego korygowania skryptu należy ustawić opcję Uruchom ten skrypt przy użyciu poświadczeń logowania nawartość Tak.

    try
    {
        New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting" -Name Value -PropertyType DWORD -Value 1 -Force
        exit 0
    }
    catch{
        $errMsg = $_.Exception.Message
        Write-Error $errMsg
        exit 1
    }
    

11. Po wprowadzeniu zmian usługi lokalizacyjne w aplikacji Ustawienia systemu Windows powinny wyglądać podobnie do poniższego obrazu:

    

Aby włączyć usługi lokalizacji bez Intune, można użyć zasady grupy do skonfigurowania wartości rejestru. Przekierowanie lokalizacji można również skonfigurować przy użyciu zasady grupy. Skonfigurowanie usług lokalizacyjnych w ten sposób nie uniemożliwia użytkownikom zmiany ustawień.

1. Otwórz konsolę zarządzania zasady grupy na urządzeniu używanym do zarządzania domeną usługi Active Directory.

2. Utwórz lub edytuj zasady przeznaczone dla komputerów udostępniających sesję zdalną, którą chcesz skonfigurować.

3. Skonfiguruj zasady grupy Preferencje, aby ustawić następujące wartości rejestru. Aby dowiedzieć się, jak używać preferencji zasady grupy, zobacz Konfigurowanie elementu rejestru. Możesz określić, które aplikacje i usługi mogą korzystać z usług lokalizacyjnych zgodnie z wymaganiami.

   1. Włącz usługi lokalizacyjne (tę wartość należy ustawić dla każdego urządzenia):

      • Klucz: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Typ: REG_SZ (wartość ciągu)
      • Nazwa wartości: Value
      • Dane wartości: Allow

   2. Włącz opcję Zezwalaj na zastępowanie lokalizacji (tę wartość należy ustawić dla poszczególnych użytkowników):

      • Klucz: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting
      • Typ: REG_DWORD (wartość DWORD)
      • Nazwa wartości: Value
      • Dane wartości: 1

   3. Włącz opcję Zezwalaj aplikacjom na dostęp do lokalizacji (ta wartość musi być ustawiona dla poszczególnych użytkowników):

      • Klucz: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Typ: REG_SZ (wartość ciągu)
      • Nazwa wartości: Value
      • Dane wartości: Allow

   4. Włącz opcję Zezwalaj aplikacjom klasycznym na dostęp do Twojej lokalizacji, na przykład przeglądarce Microsoft Edge (tę wartość należy ustawić dla poszczególnych użytkowników):

      • Klucz: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\NonPackaged
      • Typ: REG_SZ (wartość ciągu)
      • Nazwa wartości: Value
      • Dane wartości: Allow

   5. Włącz poszczególne aplikacje ze sklepu Microsoft Store, MSIX lub Appx (tę wartość należy ustawić dla poszczególnych użytkowników). Zastąp <Package Family Name> ciąg nazwą rodziny pakietów aplikacji, na przykład Microsoft.BingWeather_8wekyb3d8bbwe. Listę aplikacji i ich nazwy rodziny pakietów można uzyskać za pomocą polecenia cmdlet Get-AppxPackage programu PowerShell.

      • Klucz: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\<Package Family Name>
      • Typ: REG_SZ (wartość ciągu)
      • Nazwa wartości: Value
      • Dane wartości: Allow

4. Upewnij się, że przekierowanie lokalizacji nie jest zablokowane. Przejdź dopozycji Zasady>konfiguracji> komputeraSzablony> administracyjneSkładniki> systemu WindowsUsługi> pulpituzdalnego Host sesji> pulpitu zdalnegourządzenia i przekierowanie zasobów.

   

5. Kliknij dwukrotnie ustawienie zasad Nie zezwalaj na przekierowywanie lokalizacji , aby go otworzyć. Aby zezwolić na przekierowywanie lokalizacji, wybierz pozycję Wyłączone lub Nie skonfigurowano, a następnie wybierz przycisk OK.

6. Upewnij się, że zasady są stosowane do komputerów udostępniających sesję zdalną, a następnie uruchom je ponownie, aby ustawienia zostały zastosowane.