Konfigurera omdirigering av platser via Remote Desktop Protocol

Så här aktiverar du platstjänster med hjälp av Microsoft Intune:

1. Logga in på Microsoft Intune administrationscenter.

2. Skapa eller redigera en konfigurationsprofil för Windows 10 och senare enheter med profiltypen Inställningskatalog.

3. I inställningsväljaren väljer du System. Markera kryssrutan Tillåt plats och stäng sedan inställningsväljaren.

   

4. Expandera kategorin System och välj sedan Framtvinga plats på på den nedrullningsbara menyn. Alla inställningar för platssekretess är aktiverade och nedtonade. Användarna kan inte ändra inställningarna och alla behörigheter för medgivande ignoreras automatiskt.

5. Välj Nästa.

6. Valfritt: På fliken Omfångstaggar väljer du en omfångstagg för att filtrera profilen. Mer information om omfångstaggar finns i Använda rollbaserad åtkomstkontroll (RBAC) och omfångstaggar för distribuerade IT-.

7. På fliken Tilldelningar väljer du den grupp som innehåller datorerna som tillhandahåller en fjärrsession som du vill konfigurera och väljer sedan Nästa.

8. På fliken Granska + skapa granskar du inställningarna och väljer sedan Skapa.

9. När principen gäller för de datorer som tillhandahåller en fjärrsession startar du om dem för att inställningarna ska börja gälla.

10. Du måste aktivera platsinställningen Tillåt åsidosättning av plats för platsen som ska uppdateras i fjärrsessionen, vilket du kan göra genom att konfigurera ett registervärde och anges per användare. Användare kan fortfarande ändra den här inställningen i inställningarna för Windows-platser.

    Du kan göra detta genom att skapa ett PowerShell-skript och använda det som en anpassad skriptreparation i Intune. När du skapar den anpassade skriptreparationen måste du ställa in Kör det här skriptet med de inloggade autentiseringsuppgifterna påJa.

    try
    {
        New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting" -Name Value -PropertyType DWORD -Value 1 -Force
        exit 0
    }
    catch{
        $errMsg = $_.Exception.Message
        Write-Error $errMsg
        exit 1
    }
    

11. När du har gjort ändringarna bör platstjänsterna i appen Windows-inställningar se ut ungefär som i följande bild:

    

Om du vill aktivera platstjänster utan Intune kan du använda grupprincip för att konfigurera registervärden. Du kan också konfigurera omdirigering av platser med hjälp av grupprincip. Att konfigurera platstjänster på det här sättet hindrar inte användare från att ändra inställningarna.

1. Öppna grupprincip-hanteringskonsolen på en enhet som du använder för att hantera Active Directory-domänen.

2. Skapa eller redigera en princip som riktar sig till de datorer som tillhandahåller en fjärrsession som du vill konfigurera.

3. Konfigurera grupprincip Inställningar för att ange följande registervärden. Information om hur du använder grupprincip inställningar finns i Konfigurera ett registerobjekt. Du kan ange vilka appar och tjänster som kan använda platstjänster baserat på dina krav.

   1. Aktivera Platstjänster (det här värdet måste anges per enhet):

      • Nyckel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Typ: REG_SZ (Strängvärde)
      • Värdenamn: Value
      • Värdedata: Allow

   2. Aktivera åsidosättning av tillåten plats (det här värdet måste anges per användare):

      • Nyckel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting
      • Typ: REG_DWORD (DWORD-värde)
      • Värdenamn: Value
      • Värdedata: 1

   3. Aktivera Låt appar komma åt din plats (det här värdet måste anges per användare):

      • Nyckel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Typ: REG_SZ (Strängvärde)
      • Värdenamn: Value
      • Värdedata: Allow

   4. Aktivera Låt skrivbordsappar komma åt din plats, till exempel Microsoft Edge (det här värdet måste anges per användare):

      • Nyckel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\NonPackaged
      • Typ: REG_SZ (Strängvärde)
      • Värdenamn: Value
      • Värdedata: Allow

   5. Aktivera enskilda Microsoft Store-, MSIX- eller Appx-appar (det här värdet måste anges per användare). Ersätt <Package Family Name> med paketfamiljenamnet för appen, till exempel Microsoft.BingWeather_8wekyb3d8bbwe. Du kan hämta en lista över appar och deras paketfamiljenamn med hjälp av PowerShell-cmdleten Get-AppxPackage .

      • Nyckel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\<Package Family Name>
      • Typ: REG_SZ (Strängvärde)
      • Värdenamn: Value
      • Värdedata: Allow

4. Kontrollera att platsomdirigeringen inte är blockerad. Gå till Datorkonfigurationsprinciper>>Administrativa mallarWindows-komponenter>Fjärrskrivbordstjänster>>Fjärrskrivbord Sessionsvärdenhet>och Omdirigering av resurser.

   

5. Dubbelklicka på principinställningen Tillåt inte platsomdirigering för att öppna den. Om du vill tillåta platsomdirigering väljer du Inaktiverad eller Inte konfigurerad och väljer sedan OK.

6. Se till att principen tillämpas på de datorer som tillhandahåller en fjärrsession och starta sedan om dem för att inställningarna ska börja gälla.