Configurar o redirecionamento de localização por meio do protocolo RDP

Para habilitar os serviços de localização usando o Microsoft Intune:

1. Entre no Centro de administração do Microsoft Intune.

2. Crie ou edite um perfil de configuração para dispositivos Windows 10 e posteriores com o tipo de perfil Catálogo de configurações.

3. No seletor de configurações, selecione Sistema. Marque a caixa para Permitir Localização e feche o seletor de configurações.

   

4. Expanda a categoria Sistema e, no menu suspenso, selecione Forçar Localização Ativada. Todas as configurações de Privacidade de Localização ficam ativadas e esmaecidas. Os usuários não podem alterar as configurações e todas as permissões de consentimento serão suprimidas automaticamente.

5. Selecione Avançar.

6. Opcional: na guia Marcas de escopo, selecione uma marca de escopo para filtrar o perfil. Saiba mais sobre marcas de escopo, confira Usar RBAC (controle de acesso baseado em função) e marcas de escopo para TI distribuída.

7. Na guia Atribuições, selecione o grupo que contém os computadores que fornecem uma sessão remota que você deseja configurar e selecione Avançar.

8. Na guia Revisar + criar, revise as configurações e selecione Criar.

9. Depois que a política se aplicar aos computadores que fornecem uma sessão remota, reinicie-os para que as configurações entrem em vigor.

10. Você precisa habilitar a configuração Permitir substituição de localização para que a localização seja atualizada na sessão remota, o que você pode fazer configurando um valor de registro e é definido por usuário. Os usuários ainda podem alterar essa configuração nas configurações de localização do Windows.

    Faça isso criando um script do PowerShell e usando-o como uma correção de script personalizado no Intune. Ao criar a correção de script personalizado, você precisa definir a opção Executar esse script usando as credenciais de logon como Sim.

    try
    {
        New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting" -Name Value -PropertyType DWORD -Value 1 -Force
        exit 0
    }
    catch{
        $errMsg = $_.Exception.Message
        Write-Error $errMsg
        exit 1
    }
    

11. Depois que você fizer as alterações, os serviços de localização no aplicativo Configurações do Windows serão semelhantes à seguinte imagem:

    

Para habilitar os serviços de localização sem o Intune, você pode usar a Política de Grupo para configurar valores de registro. Você também pode configurar o redirecionamento de localização usando a Política de Grupo. A configuração de serviços de localização dessa maneira não impede que os usuários alterem as configurações.

1. Abra o console de Gerenciamento de Política de Grupo no dispositivo usado para gerenciar o domínio do Active Directory.

2. Crie ou edite uma política direcionada aos computadores que fornecem uma sessão remota que você deseja configurar.

3. Configure preferências da Política de Grupo para definir os valores de registro a seguir. Para saber como usar as preferências da Política de Grupo, confira Configurar um item do registro. Você pode especificar quais aplicativos e serviços podem usar os serviços de localização, de acordo com seus requisitos.

   1. Habilite Serviços de localização (esse valor precisa ser definido por dispositivo):

      • Chave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Tipo: REG_SZ (valor da cadeia de caracteres)
      • Nome do valor: Value
      • Dados de valor: Allow

   2. Habilite Permitir a substituição da localização (esse valor precisa ser definido por usuário):

      • Chave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting
      • Tipo: REG_DWORD (valor DWORD)
      • Nome do valor: Value
      • Dados de valor: 1

   3. Habilite Permitir que os aplicativos acessem sua localização (esse valor precisa ser definido por usuário):

      • Chave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Tipo: REG_SZ (valor da cadeia de caracteres)
      • Nome do valor: Value
      • Dados de valor: Allow

   4. Habilite Permitir que os aplicativos da área de trabalho acessem sua localização, como o Microsoft Edge (esse valor precisa ser definido por usuário):

      • Chave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\NonPackaged
      • Tipo: REG_SZ (valor da cadeia de caracteres)
      • Nome do valor: Value
      • Dados de valor: Allow

   5. Habilite aplicativos individuais da Microsoft Store, MSIX ou Appx (esse valor precisa ser definido por usuário). Substitua <Package Family Name> pelo nome da família de pacotes do aplicativo, por exemplo, Microsoft.BingWeather_8wekyb3d8bbwe. Obtenha uma lista de aplicativos e o nome da família de pacotes usando o cmdlet Get-AppxPackage do PowerShell.

      • Chave: HKEY_CURRENT_USER\oftware\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\<Package Family Name>
      • Tipo: REG_SZ (valor da cadeia de caracteres)
      • Nome do valor: Value
      • Dados de valor: Allow

4. Verifique se o redirecionamento de localização não está bloqueado. Navegue até Configuração do Computador>Políticas>Modelos Administrativos>Componentes do Windows>Serviços de Área de Trabalho Remota>Host da Sessão da Área de Trabalho Remota>Redirecionamento de Dispositivo e Recurso.

   

5. Clique duas vezes na configuração de política Não permitir o redirecionamento de localização para abri-la. Para permitir o redirecionamento de localização, selecione Desabilitado ou Não configurado e escolha OK.

6. Verifique se a política foi aplicada aos computadores que fornecem uma sessão remota e reinicie-os para que as configurações entrem em vigor.