透過遠端桌面通訊協定設定位置重新導向

若要使用 Microsoft Intune 啟用位置服務：

1. 登入 Microsoft Intune 系統管理中心。

2. 使用 [設定] 目錄配置檔類型，建立或編輯Windows 10 和更新版本裝置的組態配置檔。

3. 在 [設定選擇器] 中，選取 [ 系統]。 核取 [ 允許位置] 方塊，然後關閉設定選擇器。

   

4. 展開 [系統] 類別，然後從下拉功能表中選取 [ 強制位置開啟]。所有位置隱私權設定都會切換為開啟，並呈現灰色。使用者無法變更設定，而且會自動隱藏所有同意許可權。

5. 選取 [下一步]。

6. 選用：在 [ 範圍卷標] 索引標籤 上，選取範圍標籤以篩選配置檔。 如需範圍標籤的詳細資訊，請參閱針對分散式 IT 使用角色型存取控制 (RBAC) 和範圍標籤。

7. 在 [ 指派] 索引標籤 上，選取包含提供您要設定之遠端會話之計算機的群組，然後選取 [ 下一步]。

8. 在 [ 檢閱 + 建立] 索引標籤上檢閱設定，然後選取 [ 建立]。

9. 一旦原則套用至提供遠端會話的計算機，請重新啟動它們，讓設定生效。

10. 您必須啟用 [ 允許位置覆寫 ] 位置設定，以便在遠端會話中更新位置，您可以藉由設定登錄值並設定每個使用者來執行此動作。 使用者仍然可以在 Windows 位置設定中變更此設定。

    若要這麼做，您可以建立PowerShell腳本，並使用它作為 Intune中的自定義腳本補救。 當您建立自定義腳本補救時，必須將 [使用登入認證執行此腳本 ] 設定為 [ 是]。

    try
    {
        New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting" -Name Value -PropertyType DWORD -Value 1 -Force
        exit 0
    }
    catch{
        $errMsg = $_.Exception.Message
        Write-Error $errMsg
        exit 1
    }
    

11. 進行變更之後，Windows 設定應用程式中的位置服務看起來應該類似下圖：

    

若要在不 Intune 的情況下啟用位置服務，您可以使用 群組原則 來設定登錄值。 您也可以使用 群組原則 設定位置重新導向。 以這種方式設定位置服務並不會防止使用者變更其設定。

1. 在您用來管理 Active Directory 網域的裝置上開啟 群組原則 管理控制台。

2. 建立或編輯以提供您想要設定之遠端會話的電腦為目標的原則。

3. 設定 群組原則 喜好設定]，以設定下列登錄值。 若要瞭解如何使用 群組原則 喜好設定，請參閱設定登錄專案。 您可以根據您的需求，指定哪些應用程式和服務可以使用位置服務。

   1. 啟用 位置服務 (每個裝置都必須設定此值) ：

      • 機碼：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • 類型： REG_SZ (字串值)
      • 值名稱： Value
      • 值資料： Allow

   2. 開啟 [允許位置覆寫 (必須為每個使用者設定此值) ：

      • 機碼：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting
      • 類型： REG_DWORD (DWORD 值)
      • 值名稱： Value
      • 值資料： 1

   3. 開啟 [讓應用程式存取您的位置 (必須為每個使用者設定此值) ：

      • 機碼：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • 類型： REG_SZ (字串值)
      • 值名稱： Value
      • 值資料： Allow

   4. 開啟 [讓傳統型應用程式存取您的位置]，例如Microsoft Edge (必須為每個使用者設定此值) ：

      • 機碼：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\NonPackaged
      • 類型： REG_SZ (字串值)
      • 值名稱： Value
      • 值資料： Allow

   5. 啟用個別Microsoft市集、MSIX 或Appx應用程式 (必須為每個使用者設定此值) 。 <Package Family Name>取代為應用程式的套件系列名稱，例如 Microsoft.BingWeather_8wekyb3d8bbwe。 您可以使用 Get-AppxPackage PowerShell Cmdlet 來取得應用程式及其套件系列名稱的清單。

      • 機碼：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\<Package Family Name>
      • 類型： REG_SZ (字串值)
      • 值名稱： Value
      • 值資料： Allow

4. 請確定未封鎖位置重新導向。 流覽至 [計算機設定>原則>] [系統管理範>本] [Windows 元件>] [遠端桌面服務>] [遠端桌面會話主機>裝置] 和 [資源重新導向]。

   

5. 按兩下原則設定 [不允許位置重新導向 ] 來開啟它。 若要允許位置重新導向 ，請選 取 [停用] 或 [ 未設定]，然後選取 [ 確定]。

6. 請確定原則已套用至提供遠端會話的計算機，然後重新啟動這些原則，讓設定生效。