Configurer la redirection de localisation via le protocole RDP

Pour activer les services de localisation à l’aide de Microsoft Intune :

1. Connectez-vous au centre d’administration Microsoft Intune.

2. Créez ou modifiez un profil de configuration pour les appareils Windows 10 et de version ultérieure, avec le type de profil catalogue Paramètres.

3. Dans le sélecteur de paramètres, sélectionnez Système. Cochez la case Autoriser le service de localisation, puis fermez le sélecteur de paramètres.

   

4. Développez la catégorie Système, puis dans le menu déroulant, sélectionnez Forcer l’activation de la localisation. Tous les paramètres de confidentialité relatifs à la localisation sont activés et grisés. Les utilisateurs ne peuvent pas changer les paramètres et toutes les autorisations de consentement sont automatiquement supprimées.

5. Cliquez sur Suivant.

6. Facultatif : sous l’onglet Étiquettes d’étendue, sélectionnez une étiquette d’étendue pour filtrer le profil. Pour plus d’informations sur les étiquettes d’étendue, consultez Utiliser le contrôle d’accès en fonction du rôle (RBAC) et les étiquettes d’étendue pour l’informatique distribuée.

7. Sous l’onglet Affectations, sélectionnez le groupe contenant les ordinateurs qui fournissent une session à distance et que vous voulez configurer, puis sélectionnez Suivant.

8. Sous l’onglet Vérifier + créer, passez en revue les paramètres, puis sélectionnez Créer.

9. Une fois que la stratégie a été appliquée aux ordinateurs fournissant une session à distance, redémarrez-les pour que les paramètres prennent effet.

10. Vous devez activer le paramètre de localisation Autoriser le remplacement de localisation pour que la localisation soit mise à jour dans la session à distance, ce que vous pouvez faire en configurant une valeur de Registre et en la définissant par utilisateur. Les utilisateurs peuvent toujours changer ce paramètre dans les paramètres de localisation Windows.

    Pour ce faire, vous pouvez créer un script PowerShell et l’utiliser en tant que correction de script personnalisée dans Intune. Lorsque vous créez la correction de script personnalisée, vous devez définir Exécuter ce script à l’aide des informations d’identification connectées sur Oui.

    try
    {
        New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting" -Name Value -PropertyType DWORD -Value 1 -Force
        exit 0
    }
    catch{
        $errMsg = $_.Exception.Message
        Write-Error $errMsg
        exit 1
    }
    

11. Une fois que vous avez apporté les changements, les services de localisation dans l’application Paramètres Windows devraient ressembler à l’image suivante :

    

Pour activer les services de localisation sans Intune, vous pouvez utiliser la stratégie de groupe pour configurer les valeurs du Registre. Vous pouvez également configurer la redirection de localisation à l’aide de la stratégie de groupe. La configuration des services de localisation en procédant ainsi n’empêche pas les utilisateurs de changer ses paramètres.

1. Ouvrez la console de Gestion des stratégies de groupe sur l’appareil qui vous permet de gérer le domaine Active Directory.

2. Créez ou modifiez une stratégie qui cible les ordinateurs fournissant une session à distance que vous souhaitez configurer.

3. Configurez les préférences de stratégie de groupe pour définir les valeurs de Registre suivantes. Pour savoir comment utiliser les préférences de stratégie de groupe, consultez Configurer un élément de Registre. Vous pouvez spécifier les applications et services qui peuvent utiliser des services de localisation en fonction de vos besoins.

   1. Activez Services de localisation (cette valeur doit être définie par appareil) :

      • Clé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Type : REG_SZ (Valeur de chaîne)
      • Nom de la valeur: Value
      • Données de la valeur : Allow

   2. Activez Autoriser le remplacement de localisation (cette valeur doit être définie par utilisateur) :

      • Clé : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting
      • Type : REG_DWORD (valeur DWORD)
      • Nom de la valeur: Value
      • Données de la valeur : 1

   3. Activez Laisser les applications accéder à votre localisation (cette valeur doit être définie par utilisateur) :

      • Clé : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Type : REG_SZ (Valeur de chaîne)
      • Nom de la valeur: Value
      • Données de la valeur : Allow

   4. Activez Laisser les applications de bureau accéder à votre localisation, par exemple Microsoft Edge (cette valeur doit être définie par utilisateur) :

      • Clé : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\NonPackaged
      • Type : REG_SZ (Valeur de chaîne)
      • Nom de la valeur: Value
      • Données de la valeur : Allow

   5. Activez les applications Microsoft Store, MSIX ou Appx individuelles (cette valeur doit être définie par utilisateur). Remplacez <Package Family Name> par le nom de la famille de packages de l’application, par exemple Microsoft.BingWeather_8wekyb3d8bbwe. Vous pouvez obtenir la liste des applications et leur nom de famille de packages à l’aide de l’applet de commande PowerShell Get-AppxPackage.

      • Clé : HKEY_CURRENT_USER\oftware\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\<Package Family Name>
      • Type : REG_SZ (Valeur de chaîne)
      • Nom de la valeur: Value
      • Données de la valeur : Allow

4. Vérifiez que la redirection de localisation n’est pas bloquée. Accédez à Configuration ordinateur>Stratégies>Modèles d’administration>Composants Windows>Services Bureau à distance>Hôte de session Bureau à distance>Redirection d’appareils et de ressources.

   

5. Double-cliquez sur le paramètre de stratégie Ne pas autoriser la redirection de localisation pour l’ouvrir. Pour autoriser la redirection de localisation, sélectionnez Désactivé ou Non configuré, puis sélectionnez OK.

6. Vérifiez que la stratégie est appliquée aux ordinateurs fournissant une session à distance, puis redémarrez-les pour que les paramètres prennent effet.