Configurare il reindirizzamento della posizione tramite Remote Desktop Protocol

Per abilitare i servizi di posizione tramite Microsoft Intune:

1. Accedere all'interfaccia di amministrazione di Microsoft Intune.

2. Creare o modificare un profilo di configurazione per dispositivi Windows 10 e versioni successive, con il tipo di profilo Catalogo impostazioni.

3. Nella selezione impostazioni selezionare Sistema. Selezionare la casella Consenti percorso, quindi chiudere la selezione impostazioni.

   

4. Espandere la categoria Sistema , quindi dal menu a discesa selezionare Forza posizione attivata. Tutte le impostazioni di Privacy della posizione sono attivate e disattivate. Gli utenti non possono modificare le impostazioni e tutte le autorizzazioni di consenso verranno eliminate automaticamente.

5. Selezionare Avanti.

6. Facoltativo: nella scheda Tag di ambito selezionare un tag di ambito per filtrare il profilo. Per altre informazioni sui tag di ambito, vedere Usare il controllo degli accessi in base al ruolo (RBAC) e i tag di ambito per l'IT distribuito.

7. Nella scheda Assegnazioni selezionare il gruppo contenente i computer che forniscono una sessione remota da configurare, quindi selezionare Avanti.

8. Nella scheda Rivedi + crea rivedere le impostazioni e selezionare Crea.

9. Una volta applicati i criteri ai computer che forniscono una sessione remota, riavviarli per rendere effettive le impostazioni.

10. È necessario abilitare l'impostazione percorso Consenti override percorso per aggiornare il percorso nella sessione remota, che è possibile eseguire configurando un valore del Registro di sistema ed è impostato per utente. Gli utenti possono comunque modificare questa impostazione nelle impostazioni del percorso di Windows.

    A tale scopo, è possibile creare uno script di PowerShell e usarlo come correzione script personalizzata in Intune. Quando si crea la correzione dello script personalizzato, è necessario impostare Esegui questo script usando le credenziali di accesso su Sì.

    try
    {
        New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting" -Name Value -PropertyType DWORD -Value 1 -Force
        exit 0
    }
    catch{
        $errMsg = $_.Exception.Message
        Write-Error $errMsg
        exit 1
    }
    

11. Dopo aver apportato le modifiche, i servizi di posizione nell'app Impostazioni di Windows dovrebbero essere simili all'immagine seguente:

    

Per abilitare i servizi di posizione senza Intune, è possibile usare Criteri di gruppo per configurare i valori del Registro di sistema. È anche possibile configurare il reindirizzamento della posizione usando Criteri di gruppo. La configurazione dei servizi di posizione in questo modo non impedisce agli utenti di modificarne le impostazioni.

1. Aprire la console Gestione Criteri di gruppo nel dispositivo usato per gestire il dominio di Active Directory.

2. Creare o modificare un criterio destinato ai computer che forniscono una sessione remota da configurare.

3. Configurare Le preferenze di Criteri di gruppo per impostare i valori del Registro di sistema seguenti. Per informazioni su come usare le preferenze di Criteri di gruppo, vedere Configurare un elemento del Registro di sistema. È possibile specificare quali app e servizi possono usare i servizi di posizione, in base alle esigenze.

   1. Abilitare Servizi di posizione (questo valore deve essere impostato per ogni dispositivo):

      • Chiave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Tipo: REG_SZ (valore stringa)
      • Nome valore: Value
      • Dati valore:Allow

   2. Abilita Consenti override percorso (questo valore deve essere impostato per utente):

      • Chiave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting
      • Tipo: REG_DWORD (valore DWORD)
      • Nome valore: Value
      • Dati valore:1

   3. Abilita Consenti alle app di accedere alla posizione (questo valore deve essere impostato per utente):

      • Chiave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Tipo: REG_SZ (valore stringa)
      • Nome valore: Value
      • Dati valore:Allow

   4. Abilita Consenti alle app desktop di accedere alla posizione, ad esempio Microsoft Edge (questo valore deve essere impostato per utente):

      • Chiave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\NonPackaged
      • Tipo: REG_SZ (valore stringa)
      • Nome valore: Value
      • Dati valore:Allow

   5. Abilitare singole app di Microsoft Store, MSIX o Appx (questo valore deve essere impostato per utente). Sostituire <Package Family Name> con il nome della famiglia di pacchetti dell'app, ad esempio Microsoft.BingWeather_8wekyb3d8bbwe. È possibile ottenere un elenco di app e il nome della famiglia di pacchetti usando il cmdlet PowerShell Get-AppxPackage .

      • Chiave: HKEY_CURRENT_USER\oftware\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\<Package Family Name>
      • Tipo: REG_SZ (valore stringa)
      • Nome valore: Value
      • Dati valore:Allow

4. Assicurarsi che il reindirizzamento della posizione non sia bloccato. Passare a Criteri>di configurazione>computer Modelli>amministrativi Componenti>di Windows Servizi>Desktop remoto Host sessione>Desktop remoto Dispositivo e Reindirizzamento risorse.

   

5. Fare doppio clic sull'impostazione dei criteri Non consentire il reindirizzamento della posizione per aprirlo. Per consentire il reindirizzamento della posizione, selezionare Disabilitato o Non configurato, quindi selezionare OK.

6. Assicurarsi che i criteri vengano applicati ai computer che forniscono una sessione remota, quindi riavviarli per rendere effettive le impostazioni.