リモート デスクトップ プロトコルを使用して場所のリダイレクトを構成する

Microsoft Intuneを使用して位置情報サービスを有効にするには:

1. Microsoft Intune 管理センターにサインインします。

2. [設定] カタログ プロファイルの種類を使用して、Windows 10以降のデバイスの構成プロファイルを作成または編集します。

3. 設定ピッカーで、[システム] を選択 します。 [ 場所の許可] チェック ボックスをオンにし、設定ピッカーを閉じます。

   

4. [システム] カテゴリを展開し、ドロップダウン メニューから [場所を強制オン] を選択します。[位置情報のプライバシー] 設定はすべてオンに切り替え、淡色表示されます。ユーザーは設定を変更できず、すべての同意アクセス許可が自動的に抑制されます。

5. [次へ] を選択します。

6. 省略可能: [ スコープ タグ ] タブで、スコープ タグを選択してプロファイルをフィルター処理します。 スコープ タグの詳細については、「分散 IT にロールベースのアクセス制御 (RBAC) とスコープのタグを使用する」を参照してください。

7. [ 割り当て ] タブで、構成するリモート セッションを提供するコンピューターを含むグループを選択し、[ 次へ] を選択します。

8. [ 確認と作成 ] タブで、設定を確認し、[ 作成] を選択します。

9. リモート セッションを提供するコンピューターにポリシーが適用されたら、設定を有効にするために再起動します。

10. リモート セッションで更新する場所の [場所のオーバーライドを許可 する] 設定を有効にする必要があります。これは、レジストリ値を構成することで実行でき、ユーザーごとに設定されます。 ユーザーは引き続き Windows の場所の設定でこの設定を変更できます。

    これを行うには、PowerShell スクリプトを作成し、それをIntuneのカスタム スクリプト修復として使用します。 カスタム スクリプト修復を作成するときは、 ログオンした資格情報を使用してこのスクリプトを実行 するを [はい] に設定する必要があります。

    try
    {
        New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting" -Name Value -PropertyType DWORD -Value 1 -Force
        exit 0
    }
    catch{
        $errMsg = $_.Exception.Message
        Write-Error $errMsg
        exit 1
    }
    

11. 変更を行うと、Windows 設定アプリの位置情報サービスは次の図のようになります。

    

Intuneなしで位置情報サービスを有効にするには、グループ ポリシーを使用してレジストリ値を構成できます。 グループ ポリシーを使用して場所のリダイレクトを構成することもできます。 このように位置情報サービスを構成しても、ユーザーが設定を変更できなくなります。

1. Active Directory ドメインの管理に使用するデバイスで、グループ ポリシー管理コンソールを開きます。

2. 構成するリモート セッションを提供するコンピューターを対象とするポリシーを作成または編集します。

3. グループ ポリシー設定を構成して、次のレジストリ値を設定します。 グループ ポリシー基本設定を使用する方法については、「レジストリ項目を構成する」を参照してください。 要件に基づいて、位置情報サービスを使用できるアプリとサービスを指定できます。

   1. 位置情報サービスを有効にします (この値はデバイスごとに設定する必要があります)。

      • キー: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • 型: REG_SZ (文字列値)
      • 値名: Value
      • 値データ: Allow

   2. [ 場所のオーバーライドを許可する] を有効にします (この値はユーザーごとに設定する必要があります)。

      • キー: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting
      • 型: REG_DWORD (DWORD 値)
      • 値名: Value
      • 値データ: 1

   3. [ アプリが位置情報にアクセスできるようにする ] を有効にします (この値はユーザーごとに設定する必要があります)。

      • キー: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • 型: REG_SZ (文字列値)
      • 値名: Value
      • 値データ: Allow

   4. [Microsoft Edge などの デスクトップ アプリが自分の場所にアクセスできるようにする] を有効にします (この値はユーザーごとに設定する必要があります)。

      • キー: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\NonPackaged
      • 型: REG_SZ (文字列値)
      • 値名: Value
      • 値データ: Allow

   5. 個々の Microsoft Store、MSIX、または Appx アプリを有効にします (この値はユーザーごとに設定する必要があります)。 <Package Family Name>をアプリのパッケージ ファミリ名に置き換えます (例: Microsoft.BingWeather_8wekyb3d8bbwe)。 Get-AppxPackage PowerShell コマンドレットを使用して、アプリとそのパッケージ ファミリ名の一覧を取得できます。

      • キー: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\<Package Family Name>
      • 型: REG_SZ (文字列値)
      • 値名: Value
      • 値データ: Allow

4. 場所のリダイレクトがブロックされていないことを確認します。 [コンピューターの構成>Policies>管理用テンプレート>Windows コンポーネント>リモート デスクトップ サービス>リモート デスクトップ セッション ホスト>デバイスとリソース のリダイレクト] に移動します。

   

5. ポリシー設定 [ 場所のリダイレクトを許可しない ] をダブルクリックして開きます。 場所のリダイレクトを許可するには、[ 無効] または [ 未構成] を選択し、[ OK] を選択します。

6. リモート セッションを提供するコンピューターにポリシーが適用されていることを確認し、設定を有効にするために再起動します。