Konfigurieren der Standortumleitung über das Remotedesktopprotokoll

So aktivieren Sie Standortdienste mit Microsoft Intune:

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Erstellen oder bearbeiten Sie ein Konfigurationsprofil für Geräte mit Windows 10 und höher mit dem Profiltyp Einstellungskatalog.

3. Wählen Sie in der Einstellungsauswahl System aus. Aktivieren Sie das Kontrollkästchen für Speicherort zulassen, und schließen Sie dann die Einstellungsauswahl.

   

4. Erweitern Sie die Kategorie System, und wählen Sie dann im Dropdownmenü Position erzwingen aus. Alle Standortdatenschutzeinstellungen sind aktiviert und ausgegraut. Benutzer können die Einstellungen nicht ändern, und alle Zustimmungsberechtigungen werden automatisch unterdrückt.

5. Wählen Sie Weiter aus.

6. Optional: Wählen Sie auf der Registerkarte Bereichstags ein Bereichstag aus, um das Profil zu filtern. Weitere Informationen zu Bereichsmarkierungen finden Sie unter Verwenden der rollenbasierten Zugriffssteuerung (RBAC) und Bereichsmarkierungen für verteilte IT.

7. Wählen Sie auf der Registerkarte Zuweisungen die Gruppe mit den Computern aus, die eine Remotesitzung bereitstellen, die Sie konfigurieren möchten, und wählen Sie dann Weiter aus.

8. Überprüfen Sie auf der Registerkarte Überprüfen und erstellen Ihre Einstellungen, und wählen Sie Erstellen aus.

9. Sobald die Richtlinie auf die Computer angewendet wird, die eine Remotesitzung bereitstellen, starten Sie sie neu, damit die Einstellungen wirksam werden.

10. Sie müssen die Standorteinstellung Standortüberschreibung zulassen aktivieren, damit der Speicherort in der Remotesitzung aktualisiert werden kann, was Sie tun können, indem Sie einen Registrierungswert konfigurieren und pro Benutzer festlegen. Benutzer können diese Einstellung weiterhin in den Windows-Standorteinstellungen ändern.

    Dazu können Sie ein PowerShell-Skript erstellen und es als benutzerdefinierte Skriptkorrektur in Intune verwenden. Wenn Sie die benutzerdefinierte Skriptbehebung erstellen, müssen Sie Dieses Skript mit den angemeldeten Anmeldeinformationen ausführen auf Ja festlegen.

    try
    {
        New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting" -Name Value -PropertyType DWORD -Value 1 -Force
        exit 0
    }
    catch{
        $errMsg = $_.Exception.Message
        Write-Error $errMsg
        exit 1
    }
    

11. Nachdem Sie die Änderungen vorgenommen haben, sollten Positionsdienste in der Windows-Einstellungs-App ähnlich wie in der folgenden Abbildung aussehen:

    

Um Standortdienste ohne Intune zu aktivieren, können Sie Registrierungswerte mithilfe von Gruppenrichtlinien konfigurieren. Sie können die Standortumleitung auch mithilfe von Gruppenrichtlinien konfigurieren. Das Konfigurieren von Standortdiensten auf diese Weise verhindert nicht, dass Benutzer ihre Einstellungen ändern.

1. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole auf dem Gerät, das Sie zum Verwalten der Active Directory-Domäne verwenden.

2. Erstellen oder bearbeiten Sie eine Richtlinie, die auf die Computer ausgerichtet ist, die eine zu konfigurierende Remotesitzung bereitstellen.

3. Konfigurieren Sie Gruppenrichtlinieneinstellungen, um die folgenden Registrierungswerte festzulegen. Informationen zur Verwendung von Gruppenrichtlinieneinstellungen finden Sie unter Konfigurieren eines Registrierungselements. Sie können angeben, welche Apps und Dienste Standortdienste basierend auf Ihren Anforderungen verwenden können.

   1. Ortungsdienste aktivieren (dieser Wert muss pro Gerät festgelegt werden):

      • Schlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Typ: REG_SZ (Zeichenfolgenwert)
      • Wertname: Value
      • Wertdaten: Allow

   2. Überschreiben des Orts erlauben aktivieren (dieser Wert muss pro Benutzer festgelegt werden):

      • Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting
      • Typ: REG_DWORD (DWORD-Wert)
      • Wertname: Value
      • Wertdaten: 1

   3. Aktivieren Sie Zulassen, dass Apps auf Ihren Standort zugreifen (dieser Wert muss pro Benutzer festgelegt werden):

      • Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Typ: REG_SZ (Zeichenfolgenwert)
      • Wertname: Value
      • Wertdaten: Allow

   4. Aktivieren Sie Zulassen, dass Apps auf Ihren Standort zugreifen, z. B. Microsoft Edge (dieser Wert muss pro Benutzer festgelegt werden):

      • Schlüssel: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\NonPackaged
      • Typ: REG_SZ (Zeichenfolgenwert)
      • Wertname: Value
      • Wertdaten: Allow

   5. Aktivieren Sie einzelne Microsoft Store-, MSIX- oder Appx-Apps (dieser Wert muss pro Benutzer festgelegt werden). Ersetzen Sie <Package Family Name> durch den Paketfamiliennamen der App, z. B. Microsoft.BingWeather_8wekyb3d8bbwe. Sie können eine Liste der Apps und deren Paketfamiliennamen mithilfe des PowerShell-Cmdlets Get-AppxPackage abrufen.

      • Schlüssel: HKEY_CURRENT_USER\oftware\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\<Package Family Name>
      • Typ: REG_SZ (Zeichenfolgenwert)
      • Wertname: Value
      • Wertdaten: Allow

4. Stellen Sie sicher, dass die Standortumleitung nicht blockiert ist. Navigieren Sie zu Computerkonfiguration>Richtlinien>Administrative Vorlagen>Windows-Komponenten>Remotedesktopdienste>Remotedesktop-Sitzungshost>Geräte- und Ressourcenumleitung.

   

5. Doppelklicken Sie auf die Richtlinieneinstellung Standortumleitung nicht zulassen, um sie zu öffnen. Um die Standortumleitung zu aktivieren, wählen Sie Deaktiviert oder Nicht konfiguriert und dann OK aus.

6. Stellen Sie sich, dass die Richtlinie auf die Computer angewendet wird, die eine Remotesitzung bereitstellen, dann starten Sie sie neu, damit die Einstellungen wirksam werden.