Mengonfigurasi pengalihan lokasi melalui Protokol Desktop Jarak Jauh

Tip

Artikel ini dibagikan untuk layanan dan produk yang menggunakan Protokol Desktop Jauh (RDP) untuk menyediakan akses jarak jauh ke desktop dan aplikasi Windows.

Pilih produk menggunakan tombol di bagian atas artikel ini untuk menampilkan konten yang relevan.

Anda dapat mengonfigurasi perilaku pengalihan informasi lokasi dari perangkat lokal ke sesi jarak jauh melalui Protokol Desktop Jarak Jauh (RDP). Lokasi pengguna dapat menjadi penting untuk beberapa aplikasi, seperti pemetaan dan layanan regional di browser. Tanpa mengalihkan informasi lokasi, lokasi sesi jarak jauh berada di dekat pusat data yang disambungkan pengguna untuk sesi jarak jauh.

Untuk Azure Virtual Desktop, pengalihan lokasi harus dikonfigurasi pada titik-titik berikut. Jika salah satu komponen ini tidak dikonfigurasi dengan benar, pengalihan lokasi tidak akan berfungsi seperti yang diharapkan. Anda dapat menggunakan Microsoft Intune atau Kebijakan Grup untuk mengonfigurasi host sesi dan perangkat lokal Anda.

• Host sesi
• Properti RDP kumpulan host
• Perangkat lokal

Untuk Windows 365, layanan lokasi harus dikonfigurasi pada PC Cloud dan perangkat lokal. Jika salah satu komponen ini tidak dikonfigurasi dengan benar, pengalihan lokasi tidak akan berfungsi seperti yang diharapkan. Anda dapat menggunakan Microsoft Intune atau Kebijakan Grup untuk mengonfigurasi PC Cloud dan perangkat lokal Anda. Windows 365 memungkinkan pengalihan lokasi.

Untuk Microsoft Dev Box, layanan lokasi harus dikonfigurasi pada kotak dev dan perangkat lokal. Jika salah satu komponen ini tidak dikonfigurasi dengan benar, pengalihan lokasi tidak akan berfungsi seperti yang diharapkan. Anda dapat menggunakan Microsoft Intune atau Kebijakan Grup untuk mengonfigurasi kotak pengembangan dan perangkat lokal Anda. Microsoft Dev Box memungkinkan pengalihan lokasi.

Penting

Informasi garis bujur dan lintang yang dialihkan akurat hingga 1 meter. Akurasi horizontal saat ini diatur pada 10 kilometer, sehingga aplikasi yang menggunakan nilai akurasi horizontal mungkin melaporkan bahwa lokasi yang tepat tidak dapat ditentukan.

Artikel ini menyediakan informasi tentang metode pengalihan yang didukung dan cara mengonfigurasi perilaku pengalihan untuk informasi lokasi. Untuk mempelajari selengkapnya tentang cara kerja pengalihan, lihat Pengalihan melalui Protokol Desktop Jauh.

Prasyarat

Sebelum dapat mengonfigurasi pengalihan lokasi, Anda memerlukan:

• Kumpulan host yang ada dengan host sesi yang menjalankan Windows 11 Enterprise atau Windows 11 Enterprise multi-sesi versi 22H2 atau yang lebih baru.

• Akun ID Microsoft Entra yang diberi peran kontrol akses berbasis peran (RBAC) Kontributor Kumpulan Host Virtualisasi Desktop pada kumpulan host seminimal mungkin.

• PC Cloud yang sudah ada yang menjalankan Windows 11 Enterprise versi 22H2 atau yang lebih baru.

• Kotak dev yang sudah ada yang menjalankan Windows 11 Enterprise, versi 22H2 atau yang lebih baru.

• Untuk mengonfigurasi Microsoft Intune, Anda memerlukan:

  • Akun ID Microsoft Entra yang diberi peran RBAC bawaan Manajer Kebijakan dan Profil.
  • Grup yang berisi perangkat yang ingin Anda konfigurasi.

• Untuk mengonfigurasi Kebijakan Grup, Anda memerlukan:

  • Akun domain yang memiliki izin untuk membuat atau mengedit objek Kebijakan Grup.
  • Grup keamanan atau unit organisasi (OU) yang berisi perangkat yang ingin Anda konfigurasi.

• Anda perlu terhubung ke sesi jarak jauh dari aplikasi dan platform yang didukung. Untuk melihat dukungan pengalihan di Aplikasi Windows dan aplikasi Desktop Jauh, lihat Membandingkan fitur Aplikasi Windows di seluruh platform dan perangkat dan Membandingkan fitur aplikasi Desktop Jauh di seluruh platform dan perangkat.

Konfigurasi host sesi

Untuk mengonfigurasi host sesi untuk pengalihan lokasi, Anda perlu mengaktifkan dan mengonfigurasi layanan lokasi. Anda dapat melakukan ini menggunakan Microsoft Intune atau Kebijakan Grup.

Penting

Jika Anda menggunakan Windows edisi multi-sesi, saat Anda mengaktifkan layanan lokasi pada host sesi, layanan tersebut diaktifkan untuk semua pengguna. Anda dapat menentukan aplikasi mana yang dapat mengakses informasi lokasi berdasarkan per pengguna berdasarkan kebutuhan Anda.

Konfigurasi PC cloud

Untuk mengonfigurasi PC Cloud untuk pengalihan lokasi, Anda perlu mengaktifkan dan mengonfigurasi layanan lokasi. Anda dapat melakukan ini menggunakan Microsoft Intune atau Kebijakan Grup.

Konfigurasi kotak dev

Untuk mengonfigurasi kotak dev untuk pengalihan lokasi, Anda perlu mengaktifkan dan mengonfigurasi layanan lokasi. Anda dapat melakukan ini menggunakan Microsoft Intune atau Kebijakan Grup.

Pilih tab yang relevan untuk skenario Anda.

Microsoft Intune

Untuk mengaktifkan layanan lokasi menggunakan Microsoft Intune:

1. Masuk ke pusat admin Microsoft Intune.

2. Buat atau edit profil konfigurasi untuk perangkat Windows 10 dan yang lebih baru , dengan jenis profil katalog Pengaturan.

3. Di pemilih pengaturan, pilih Sistem. Centang kotak untuk Izinkan Lokasi, lalu tutup pemilih pengaturan.

   

4. Perluas kategori Sistem, lalu dari menu drop-down pilih Paksa Lokasi Aktif. Semua pengaturan Privasi Lokasi diaktifkan dan berwarna abu-abu. Pengguna tidak dapat mengubah pengaturan dan semua izin persetujuan akan ditekan secara otomatis.

5. Pilih Selanjutnya.

6. Opsional: Pada tab Tag cakupan, pilih tag cakupan untuk memfilter profil. Untuk informasi selengkapnya tentang tag cakupan, lihat Menggunakan kontrol akses berbasis peran (RBAC) dan tag cakupan untuk TI terdistribusi.

7. Pada tab Penugasan , pilih grup yang berisi komputer yang menyediakan sesi jarak jauh yang ingin Anda konfigurasikan, lalu pilih Berikutnya.

8. Pada tab Tinjau + buat , tinjau pengaturan, lalu pilih Buat.

9. Setelah kebijakan berlaku untuk komputer yang menyediakan sesi jarak jauh, mulai ulang agar pengaturan diterapkan.

10. Anda perlu mengaktifkan pengaturan lokasi Izinkan penimpaan lokasi untuk lokasi yang akan diperbarui dalam sesi jarak jauh, yang dapat Anda lakukan dengan mengonfigurasi nilai registri dan diatur per pengguna. Pengguna masih dapat mengubah pengaturan ini di pengaturan lokasi Windows.

    Anda dapat melakukan ini dengan membuat skrip PowerShell dan menggunakannya sebagai remediasi skrip kustom di Intune. Saat membuat remediasi skrip kustom, Anda harus mengatur Jalankan skrip ini menggunakan kredensial yang masuk ke Ya.

    try
    {
        New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting" -Name Value -PropertyType DWORD -Value 1 -Force
        exit 0
    }
    catch{
        $errMsg = $_.Exception.Message
        Write-Error $errMsg
        exit 1
    }
    

11. Setelah Anda membuat perubahan, layanan lokasi di aplikasi Pengaturan Windows akan terlihat mirip dengan gambar berikut:

    

Kebijakan Grup

Untuk mengaktifkan layanan lokasi tanpa Intune, Anda dapat menggunakan Kebijakan Grup untuk mengonfigurasi nilai registri. Anda juga dapat mengonfigurasi pengalihan lokasi menggunakan Kebijakan Grup. Mengonfigurasi layanan lokasi dengan cara ini tidak mencegah pengguna mengubah pengaturannya.

1. Buka konsol Manajemen Kebijakan Grup di perangkat yang Anda gunakan untuk mengelola domain Direktori Aktif.

2. Buat atau edit kebijakan yang menargetkan komputer yang menyediakan sesi jarak jauh yang ingin Anda konfigurasi.

3. Konfigurasikan Preferensi Kebijakan Grup untuk mengatur nilai registri berikut. Untuk mempelajari cara menggunakan Preferensi Kebijakan Grup, lihat Mengonfigurasi Item Registri. Anda dapat menentukan aplikasi dan layanan mana yang dapat menggunakan layanan lokasi, berdasarkan kebutuhan Anda.

   1. Aktifkan layanan Lokasi (nilai ini perlu diatur per perangkat):

      • Kunci: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Jenis: REG_SZ (Nilai string)
      • Nama nilai: Value
      • Data nilai: Allow

   2. Aktifkan Izinkan penimpaan lokasi (nilai ini perlu diatur per pengguna):

      • Kunci: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CPSS\Store\UserLocationOverridePrivacySetting
      • Jenis: REG_DWORD (nilai DWORD)
      • Nama nilai: Value
      • Data nilai: 1

   3. Aktifkan Izinkan aplikasi mengakses lokasi Anda (nilai ini perlu diatur per pengguna):

      • Kunci: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location
      • Jenis: REG_SZ (Nilai string)
      • Nama nilai: Value
      • Data nilai: Allow

   4. Aktifkan Izinkan aplikasi desktop mengakses lokasi Anda, seperti Microsoft Edge (nilai ini perlu diatur per pengguna):

      • Kunci: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\NonPackaged
      • Jenis: REG_SZ (Nilai string)
      • Nama nilai: Value
      • Data nilai: Allow

   5. Aktifkan aplikasi Microsoft Store, MSIX, atau Appx individual (nilai ini perlu diatur per pengguna). Ganti <Package Family Name> dengan nama keluarga paket aplikasi, misalnya Microsoft.BingWeather_8wekyb3d8bbwe. Anda bisa mendapatkan daftar aplikasi dan nama keluarga paketnya menggunakan cmdlet PowerShell Get-AppxPackage .

      • Kunci: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\location\<Package Family Name>
      • Jenis: REG_SZ (Nilai string)
      • Nama nilai: Value
      • Data nilai: Allow

4. Pastikan pengalihan lokasi tidak diblokir. Buka Templat>Administratif Kebijakan>Konfigurasi>Komputer Windows Komponen>Desktop Jarak Jauh Layanan>Desktop Jarak Jauh Perangkat Host>Sesi Desktop Jarak Jauh dan Pengalihan Sumber Daya.

   

5. Klik ganda pengaturan kebijakan Jangan izinkan pengalihan lokasi untuk membukanya. Untuk memperbolehkan pengalihan lokasi, pilih Dinonaktifkan atau Tidak dikonfigurasi, lalu pilih OK.

6. Pastikan kebijakan diterapkan ke komputer yang menyediakan sesi jarak jauh, lalu mulai ulang agar pengaturan diterapkan.

Konfigurasi kumpulan host

Kumpulan host Azure Virtual Desktop mengatur Pengalihan layanan lokasi mengontrol apakah akan mengalihkan informasi lokasi dari perangkat lokal ke sesi jarak jauh. Properti RDP yang sesuai adalah redirectlocation:i:<value>. Untuk informasi selengkapnya, lihat Properti RDP yang didukung.

Untuk mengonfigurasi pengalihan lokasi menggunakan properti RDP kumpulan host:

1. Masuk ke portal Azure.

2. Pada bilah pencarian, ketik Azure Virtual Desktop dan pilih entri layanan yang sesuai.

3. Pilih Kumpulan host, lalu pilih kumpulan host yang ingin Anda konfigurasi.

4. Pilih Properti RDP, lalu pilih Pengalihan perangkat.

   

5. Untuk Pengalihan layanan lokasi, pilih daftar drop-down, lalu pilih Aktifkan berbagi lokasi dari perangkat lokal dan alihkan ke aplikasi di sesi jarak jauh.

6. Pilih Simpan.

Konfigurasi perangkat lokal

Anda perlu menggunakan aplikasi dan platform yang didukung terhubung ke sesi jarak jauh dan mengaktifkan layanan lokasi di perangkat lokal. Bagaimana Anda mencapai hal ini tergantung pada kebutuhan Anda, platform yang Anda gunakan, dan apakah perangkat dikelola atau tidak dikelola.

Untuk melihat dukungan pengalihan di Aplikasi Windows dan aplikasi Desktop Jauh, lihat Membandingkan fitur Aplikasi Windows di seluruh platform dan perangkat dan Membandingkan fitur aplikasi Desktop Jauh di seluruh platform dan perangkat.

Di Windows, Anda dapat mengaktifkan layanan lokasi di aplikasi Pengaturan Windows. Untuk informasi selengkapnya, lihat Layanan dan privasi lokasi Windows. Langkah-langkah dalam artikel ini untuk mengaktifkan layanan lokasi dalam sesi jarak jauh menggunakan Intune dan Kebijakan Grup juga dapat diterapkan ke perangkat Windows lokal.

Untuk mengaktifkan layanan lokasi pada platform lain, lihat dokumentasi produsen yang relevan.

Menguji pengalihan lokasi

Setelah mengonfigurasi host sesi, properti RDP kumpulan host, dan perangkat lokal, Anda dapat menguji pengalihan lokasi.

Setelah mengonfigurasi PC Cloud dan perangkat lokal, Anda dapat menguji pengalihan lokasi.

Setelah mengonfigurasi kotak dev dan perangkat lokal, Anda dapat menguji pengalihan lokasi.

Untuk menguji pengalihan lokasi:

1. Sambungkan ke sesi jarak jauh menggunakan Aplikasi Jendela atau aplikasi Desktop Jauh pada platform yang mendukung pengalihan lokasi. Untuk informasi selengkapnya, lihat Membandingkan fitur Aplikasi Windows di seluruh platform dan perangkat dan Membandingkan fitur aplikasi Desktop Jauh di seluruh platform dan perangkat.

2. Periksa informasi lokasi pengguna tersedia di sesi jarak jauh. Berikut adalah beberapa cara untuk memeriksa:

   1. Buka browser web dan buka situs web yang menggunakan informasi lokasi, seperti Bing Maps. Di Bing Maps, pilih ikon untuk tombol Temukan saya. Situs web harus menunjukkan lokasi pengguna sebagai lokasi perangkat lokal.

   2. Buka perintah PowerShell di sesi jarak jauh dan jalankan perintah berikut untuk mendapatkan nilai garis lintang dan bujur. Anda juga dapat menjalankan perintah ini pada perangkat Windows lokal untuk memeriksanya konsisten.

      Add-Type -AssemblyName System.Device
      $GeoCoordinateWatcher = New-Object System.Device.Location.GeoCoordinateWatcher
      $GeoCoordinateWatcher.Start()
      
      Start-Sleep -Milliseconds 500
      
      If ($GeoCoordinateWatcher.Permission -eq "Granted") {
          While ($GeoCoordinateWatcher.Status -ne "Ready") {
              Start-Sleep -Milliseconds 500
          }
          $GeoCoordinateWatcher.Position.Location | FL Latitude, Longitude
      } else {
          Write-Output "Desktop apps aren't allowed to access your location. Please enable access."
      }
      

      Outputnya mirip dengan contoh berikut:

      Latitude           : 47.64354
      Longitude          : -122.13082
      

Konten terkait

• Pengalihan melalui Protokol Desktop Jarak Jauh.
• Properti RDP yang didukung.
• Bandingkan fitur Aplikasi Windows di seluruh platform dan perangkat.
• Bandingkan fitur aplikasi Desktop Jauh di seluruh platform dan perangkat.