Configurar o redirecionamento de local pelo Protocolo de Área de Trabalho Remota

Para habilitar os serviços de localização usando o Microsoft Intune:

1. Entre no Centro de administração do Microsoft Intune.

2. Crie ou edite um perfil de configuração para dispositivos Windows 10 e posteriores com o tipo de perfil de catálogo Configurações.

3. No seletor de configurações, selecione Sistema. Marque a caixa Permitir Local e feche o seletor de configurações.

   

4. Expanda a categoria Sistema e, no menu suspenso, selecione Forçar Localização Ativada. As configurações de privacidade de todos os locais estão ativadas e esmaecidas. Os usuários não podem alterar as configurações e todas as permissões de consentimento serão suprimidas automaticamente.

5. Selecione Avançar.

6. Opcional: Na guia Rótulos de escopo , selecione um rótulo de escopo para filtrar o perfil. Para obter mais informações sobre os rótulos de escopo, consulte Usar o controle de acesso com base na função e nos rótulos de escopo da TI distribuída.

7. Na guia Atribuições , selecione o grupo que contém os computadores que fornecem uma sessão remota que você deseja configurar e selecione Avançar.

8. Na guia Examinar + criar , examine as configurações e selecione Criar.

9. Depois que a política se aplicar aos computadores que fornecem uma sessão remota, reinicie-os para que as configurações entrem em vigor.

10. Você precisa habilitar a configuração de localização Permitir substituição de localização para que a localização seja atualizada na sessão remota, o que você pode fazer configurando um valor de registro e é definido por usuário. Os usuários ainda podem alterar essa configuração nas configurações de localização do Windows.

    Você pode fazer isso criando um script do PowerShell e usando-o como uma correção de script personalizada no Intune. Ao criar a correção de script personalizado, você deve definir Executar este script usando as credenciais conectadas comoSim.

    try
    {
        New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting" -Name Value -PropertyType DWORD -Value 1 -Force
        exit 0
    }
    catch{
        $errMsg = $_.Exception.Message
        Write-Error $errMsg
        exit 1
    }
    

11. Depois de fazer as alterações, os serviços de localização no aplicativo Configurações do Windows devem ser semelhantes à imagem a seguir:

    

Para habilitar os serviços de localização sem o Intune, você pode usar a Política de Grupo para configurar os valores do Registro. Você também pode configurar o redirecionamento de localização usando a Política de Grupo. Configurar os serviços de localização dessa forma não impede que os usuários alterem suas configurações.

1. Abra o console de Gerenciamento de Política de Grupo em um dispositivo que você usa para gerenciar o domínio do Active Directory.

2. Crie ou edite uma política direcionada aos computadores que fornecem uma sessão remota que você deseja configurar.

3. Configure as Preferências da Política de Grupo para definir os seguintes valores de registro. Para saber como usar as Preferências da Política de Grupo, consulte Configurar um Item do Registro. Você pode especificar quais aplicativos e serviços podem usar os serviços de localização, com base em seus requisitos.

   1. Habilitar serviços de localização (esse valor precisa ser definido por dispositivo):

      • Chave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Tipo: REG_SZ (Valor da cadeia de caracteres)
      • Nome do valor: Value
      • Dados do valor: Allow

   2. Habilite Permitir substituição de localização (esse valor precisa ser definido por usuário):

      • Chave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting
      • Tipo: REG_DWORD (valor DWORD)
      • Nome do valor: Value
      • Dados do valor: 1

   3. Habilite Permitir que aplicativos acessem sua localização (esse valor precisa ser definido por usuário):

      • Chave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Tipo: REG_SZ (Valor da cadeia de caracteres)
      • Nome do valor: Value
      • Dados do valor: Allow

   4. Habilite Permitir que aplicativos da área de trabalho acessem sua localização, como o Microsoft Edge (esse valor precisa ser definido por usuário):

      • Chave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\NonPackaged
      • Tipo: REG_SZ (Valor da cadeia de caracteres)
      • Nome do valor: Value
      • Dados do valor: Allow

   5. Habilite aplicativos individuais da Microsoft Store, MSIX ou Appx (esse valor precisa ser definido por usuário). Substitua <Package Family Name> pelo nome da família de pacotes do aplicativo, por exemplo Microsoft.BingWeather_8wekyb3d8bbwe. Você pode obter uma lista de aplicativos e o nome da família de pacotes usando o cmdlet Get-AppxPackage do PowerShell.

      • Chave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\<Package Family Name>
      • Tipo: REG_SZ (Valor da cadeia de caracteres)
      • Nome do valor: Value
      • Dados do valor: Allow

4. Verifique se o redirecionamento de localização não está bloqueado. Navegue atéPolíticas>de Configuração> do Computador, Modelos Administrativos>, Componentes do Windows,>Serviços de Área de Trabalho Remota, Host> de Sessão de Área de Trabalho Remota, >Redirecionamento de Dispositivos e Recursos.

   

5. Clique duas vezes na configuração de política Não permitir redirecionamento de localização para abri-la. Para permitir o redirecionamento de local, selecione Desabilitado ou Não configurado e, em seguida, selecione OK.

6. Certifique-se de que a política seja aplicada aos computadores que fornecem uma sessão remota e reinicie-os para que as configurações entrem em vigor.