ユーザー個人設定レイヤー
Citrix Virtual Apps and Desktopsのユーザー個人設定レイヤー機能は、非永続マシンカタログの機能を拡張し、セッション間でユーザーのデータとローカルにインストールされたアプリケーションを保持します。基盤となるCitrix App Layeringテクノロジを活用して、ユーザー個人設定レイヤー機能は、永続的ではないマシンカタログのCitrix ProvisioningとMachine Creation Services（MCS）をサポートします。
このユーザー個人設定レイヤーコンポーネントを、マスターイメージ内のVirtual Delivery Agentと一緒にインストールします。VHDファイルには、ユーザーがインストールしたアプリケーションがローカルに格納されます。イメージにマウントされているVHDは、ユーザー独自の仮想ハードドライブとして機能します。
重要：
Citrix Virtual Apps and Desktopsにユーザー個人設定レイヤーを展開するか、イメージテンプレートで有効なApp Layeringユーザーレイヤーを展開することができます。両方ではありません。App Layering内のレイヤーにユーザー個人設定レイヤー機能をインストールしないでください。
これは、Personal vDisk（PvD）に代わる機能で、プールされた非永続的なデスクトップ環境のユーザーに、永続的なワークスペース環境を提供します。
ユーザー個人設定レイヤー機能を展開するには、この記事で説明されている手順を使用してユーザー個人設定レイヤー機能をインストールして構成します。それまでは、この機能は利用できません。
アプリケーションサポート
次の例外を除き、ユーザーがローカルでデスクトップにインストールするすべてのアプリケーションは、ユーザー個人設定レイヤーでサポートされます。
例外
次のアプリケーションは例外であり、ユーザー個人設定レイヤーでサポートされません：
- MS OfficeやVisual Studioなどのエンタープライズアプリケーション。
- ネットワークスタックまたはハードウェアを変更するアプリケーション。例：VPNクライアント。
- ブートレベルのドライバーを備えたアプリケーション。例：ウイルススキャナー。
-
ドライバーストアを使用するドライバーを備えたアプリケーション。例：プリンタードライバー。
注：
Windowsグループポリシーオブジェクト（GPO）を使用して、プリンターを使用可能にすることができます。
ユーザーがサポートされていないアプリケーションをローカルでインストールできないようにしてください。このようなアプリケーションは、マスターイメージに直接インストールします。
ローカルユーザーまたは管理者アカウントを必要とするアプリケーション
ユーザーがアプリケーションをローカルにインストールすると、そのアプリケーションはユーザーレイヤーに入ります。その後、ユーザーがローカルユーザーやローカルグループを追加または編集した場合、その変更はセッションを超えて保持されません。
重要：
必要なローカルユーザーまたはグループをマスターイメージに追加します。
要件
ユーザー個人設定レイヤー機能には、次のコンポーネントが必要です：
- Citrix Virtual Apps and Desktops 7 1909以降
- Virtual Delivery Agent（VDA）バージョン1912
- Citrix Provisioningバージョン1909以降
- Windowsファイル共有（SMB）、またはオンプレミスAD認証が有効なAzureファイル
OSがシングルセッションとして展開されている場合、次のWindowsバージョンにユーザー個人設定レイヤー機能を展開できます。サポートは、1セッションの1ユーザーに制限されています。
- Windows 10 Enterprise x64バージョン1607以降
- Windows 10マルチセッション（Azureファイルをサポート）
- Windows Server 2016（Azureファイルをサポート）
- Windows Server 2019（Azureファイルをサポート）
Citrix Virtual Apps and Desktops 7では、ユーザー個人設定レイヤーを持つAzureファイルの使用が、Windows Server 2019、Windows Server 2016v、およびWindows 10クライアントでサポートされています。
注：
ユーザー個人設定レイヤーは、サーバーVDI展開としてのみサポートされます。展開について詳しくは、「サーバーVDI」を参照してください。
ユーザー個人設定レイヤーは、マシンごとに一度に1人のユーザーのみをサポートします。その後、マシンを再起動してディスクをリセットする必要があります。マルチセッションサーバーOSではユーザー個人設定レイヤーを使用することはできません。シングルセッションサーバーシステムでのみ使用できます。ユーザー個人設定レイヤーは、非永続デスクトップでのみ機能します。
ユーザー個人設定レイヤー機能がインストールされている場合は、アンインストールします。最新リリースをインストールする前に、マスターイメージを再起動してください。
ファイル共有の設定
ユーザー個人設定レイヤー機能には、Windowsサーバーメッセージブロック（SMB）ストレージが必要です。Windowsファイル共有を作成するには、使用しているWindowsオペレーティングシステムの通常の手順に従います。
Azureベースのカタログを持つAzureファイルの使用について詳しくは、「ユーザー個人設定レイヤー用のAzure Filesストレージの設定」を参照してください。
推奨事項
ユーザー個人設定レイヤーを展開するには、このセクションの推奨事項に従ってください。
Profile Managementソリューション
ユーザーの個人設定レイヤーには、ユーザーが1つのマシンカタログイメージに追加したすべての変更が格納されています。移動プロファイルデータなどの拡張機能を複数のカタログイメージに追加するには、Profile Managementの使用をお勧めします。詳しくは、「Profile Managementのドキュメント」を参照してください。
ユーザー個人設定レイヤー機能をProfile Managementとともに使用している場合は、ログオフ時のユーザー情報の削除をオフにします。グループポリシーオブジェクト（GPO）またはDelivery Controller（DDC）のポリシーを使用して、削除をオフにできます。
利用可能なProfile Managementポリシーについて詳しくは、「Profile Managementポリシーに関する説明とデフォルト設定」を参照してください。
Microsoft System Center Configuration Manager（SCCM）
ユーザー個人設定レイヤー機能をSCCMとともに使用している場合は、VDI環境でイメージを準備するためのMicrosoftガイドラインに従ってください。詳しくは、Microsoft TechNetの記事を参照してください。
ユーザーレイヤーサイズ
ユーザーレイヤーは、ディスク上の領域が使用されると拡張するシンプロビジョニングされたディスクです。ユーザーレイヤーのデフォルトのサイズは10GBで、シトリックスが推奨する最小サイズです。
注：
インストール時にこの値がゼロ（0）に設定されている場合、デフォルトのユーザーレイヤーサイズは10GBに設定されます。
ユーザーレイヤーサイズを変更する場合は、Studioの ［ユーザーレイヤーサイズ］ ポリシーに別の値を入力してください。「オプション：ユーザーレイヤーサイズ（GB）の横の［選択］をクリックします」の「手順5：デリバリーグループのカスタムポリシーの作成」を参照してください。
ユーザーレイヤーサイズを上書きするためのツール（オプション）
Windowsのツールを使用して、ユーザーレイヤーファイル共有のクォータを定義することにより、ユーザーレイヤーサイズを上書きできます。
次のMicrosoftクォータツールのいずれかを使用して、Usersという名前のユーザーレイヤーディレクトリにハードクォータを設定します：
- ファイルサーバーリソースマネージャー（FSRM）
- クォータマネージャー
注：
クォータを増やすと、新しいユーザーレイヤーに影響し、既存のユーザーレイヤーが拡張されます。クォータを減らすと、新しいユーザーレイヤーにのみ影響します。既存のユーザーレイヤーのサイズが小さくなることはありません。
ユーザー個人設定レイヤーの展開
ユーザー個人設定機能を展開する場合は、Studio内でポリシーを定義します。次に、この機能が展開されているマシンカタログにバインドされているデリバリーグループにポリシーを割り当てます。
マスターイメージにユーザー個人設定レイヤーを構成しない場合、サービスはアイドル状態のままになり、オーサリングアクティビティに干渉しません。
マスターイメージでポリシーを設定すると、サービスが実行されてユーザーレイヤーをマスターイメージ内にマウントしようとします。この場合、マスターイメージは予期しない動作と不安定性を示します。
ユーザー個人設定レイヤー機能を展開するには、次の手順をこの順序で実行します：
- 手順1：Citrix Virtual Apps and Desktops環境の可用性を検証します。
- 手順2：マスターイメージを準備します。
- 手順3：マシンカタログを作成します。
- 手順4：デリバリーグループを作成します。
- 手順5: デリバリーグループのカスタムポリシーを作成します。
手順1：Citrix Virtual Apps and Desktops環境の可用性を検証
Citrix Virtual Apps and Desktops環境でこの新機能を使用できることを確認してください。セットアップについて詳しくは、「Citrix Virtual Apps and Desktopsのインストールと構成」を参照してください。
手順2：マスターイメージの準備
マスターイメージを準備するには：
-
マスターイメージを見つけます。組織のエンタープライズアプリケーションと、一般的にユーザーが有用だと見なすその他のアプリをインストールします。
-
サーバーVDIを展開する場合は、「サーバーVDI」に記載の手順に従ってください。オプションのコンポーネントであるユーザー個人設定レイヤーが含まれていることを確認します。詳しくは、VDAのインストールに使用されるコマンドラインオプションを参照してください。
-
Windows 10を使用している場合は、Virtual Delivery Agent（VDA）1912をインストールします。古いバージョンのVDAが既にインストールされている場合は、最初に古いバージョンをアンインストールします。新しいバージョンをインストールするときは、次のようにオプションのコンポーネントであるCitrixユーザー個人設定レイヤーを選択してインストールしてください：
- ［Virtual Delivery Agent for Windows Desktop OS］ のタイルをクリックします：
- 環境： ［マスターMCSイメージを作成する］か、［Citrix Provisioningまたはサードパーティのプロビジョニングツールを使用してマスターイメージを作成する］を選択します。
-
コアコンポーネント： ［次へ］ をクリックします。
-
追加のコンポーネント： ［Citrix User Personalization Layer］ をオンにします。
- 残りのインストール画面をクリックして、必要に応じてVDAを構成し、［インストール］をクリックします。イメージはインストール中に1回または複数回再起動します。
-
Windowsの更新プログラムは無効のままにします。ユーザー個人設定レイヤーインストーラーは、イメージのWindowsの更新プログラムを無効にします。更新プログラムを無効のままにします。
イメージをStudioにアップロードする準備ができました。
手順3：マシンカタログの作成
Studioで、手順に従ってマシンカタログを作成します。カタログの作成時に次のオプションを使用します：
-
［オペレーティングシステム］ を選択して ［シングルセッションOS］ に設定します。
-
［マシン管理］ を選択して ［電源管理されているマシン］ に設定します。たとえば、仮想マシンまたはブレードPCなどです。
-
［デスクトップエクスペリエンス］ を選択して、次の例のようにカタログの種類Pooled-randomまたはPooled-staticを選択します：
-
Pooled-random：
-
Pooled-static： Pooled-staticを選択する場合、デスクトップを構成して、以下のスクリーンショットのようにユーザーのログオフ時にすべての変更を破棄して仮想デスクトップを消去するようにします：
注：
ユーザー個人設定レイヤーは、Citrix Personal vDiskを使用するように構成された、または専用仮想マシンとして割り当てられたPooled-staticカタログをサポートしていません。
-
-
MCSを使用している場合、マスターイメージと前述のセクションで作成されたイメージのスナップショットを選択します。
-
環境で必要な場合、残りのカタログプロパティを構成します。
手順4：デリバリーグループの作成
作成したマシンカタログのマシンも含めて、デリバリーグループを作成して構成します。詳しくは、デリバリーグループの作成を参照してください。
手順5: デリバリーグループのカスタムポリシーの作成
Virtual Delivery Agent内のユーザーレイヤーのマウントを有効にするには、構成パラメーターを使用して以下を指定します：
- ユーザーレイヤーにアクセスするネットワーク上の場所。
- ユーザーレイヤーディスクの拡大上限。
StudioでパラメーターをカスタムCitrixポリシーとして定義し、デリバリーグループに割り当てる方法を説明します。
-
Studioのナビゲーションペインで［ポリシー］を選択します：
-
［操作］ペインの［ポリシーの作成］を選択します。［ポリシーの作成］ ウィンドウが開きます。
- 検索フィールドに「ユーザーレイヤー」と入力します。次の2つのポリシーが利用可能なポリシーの一覧に表示されます：
- ユーザーレイヤーリポジトリパス
-
ユーザーレイヤーサイズGB
注：
サイズを大きくすると、新しいユーザーレイヤーに影響し、既存のユーザーレイヤーが拡張されます。サイズを小さくすると、新しいユーザーレイヤーにのみ影響します。既存のユーザーレイヤーのサイズが小さくなることはありません。
-
ユーザー レイヤーパスの横の ［選択］ をクリックします。［設定の編集］ウィンドウが開きます。
-
［値］フィールドに次の形式でパスを入力し、［OK］ をクリックします：
-
パスの形式：
\\server-name-or-address\share-name\folder -
パスの例：
\\Server\Share\UPLUsers -
結果のパスの例： CoolCompanyDomainのAlexという名前のユーザーの場合、パスは次のようになります：
\\Server\Share\UPLUsers\Users\CoolCompanyDomain_Alex\A_OK
変数
%USERNAME%、%USERDOMAIN%、およびマシン環境変数を使用してパスをカスタマイズできます。これらの変数を展開すると、明示的なパスになります。-
パスの形式：
\\Server-name-or-address\share-name\folder-with-environment-variables -
パスの例：
\\Server\Share\UPLUserLayers\%USERNAME%\%USERDOMAIN% -
結果のパスの例： CoolCompanyDomainのAlexという名前のユーザーの場合、パスは次のようになります：
\\Server\Share\UPLUserLayers\Alex\CoolCompanyDomain\A_OK
-
パスの形式：
-
オプション：ユーザーレイヤーサイズ（GB）の横の ［選択］ をクリックします：
［設定の編集］ウィンドウが開きます。
-
オプション：デフォルト値の10GBからユーザーレイヤーが拡大できる最大サイズに変更します。［OK］ をクリックします。
-
［次へ］ をクリックして、ユーザーとマシンを構成します。この画像で強調表示されている［デリバリーグループ割り当て］リンクをクリックします。
-
［デリバリーグループ］メニューで、前のセクションで作成したデリバリーグループを選択します。［OK］ をクリックします。
-
ポリシーの名前を入力します。チェックボックスをクリックしてポリシーを有効にし、［完了］ をクリックします。
ユーザーレイヤーフォルダーのセキュリティ設定の構成
ドメイン管理者は、ユーザーレイヤーに複数のストレージの場所を指定できます。各ストレージの場所（デフォルトの場所を含む）に対して、「\Users」サブフォルダーを作成します。次の設定を使用して各場所を保護します。
| 設定名 | 値 | 適用先 |
|---|---|---|
| 作成所有者 | 変更 | サブフォルダーおよびファイルのみ |
| 所有者の権利 | 変更 | サブフォルダーおよびファイルのみ |
| ユーザーまたはグループ： | フォルダーの作成/データの追加 ; フォルダーのスキャン/ファイルの実行 ; フォルダーの一覧化/データの読み取り ; 属性の読み取り | 選択したフォルダーのみ |
| システム | フルコントロール | 選択したフォルダー、サブフォルダーおよびファイル |
| ドメイン管理者、および選択した管理者グループ | フルコントロール | 選択したフォルダー、サブフォルダーおよびファイル |
ユーザーレイヤーメッセージ
ユーザーがユーザーレイヤーにアクセスできない場合、これらの通知メッセージのいずれかを受信します。
-
使用中のユーザーレイヤー
We were unable to attach your user layer because it is in use. Any changes you make to application settings or data will not be saved. Be sure to save any work to a shared network location.<!--NeedCopy--> -
利用できないユーザーレイヤー
We were unable to attach your user layer. Any changes you make to application settings or data will not be saved. Be sure to save any work to a shared network location.<!--NeedCopy--> -
ユーザーのサインアウト後にリセットされないシステム
This system was not shut down properly. Please log off immediately and contact your system administrator.<!--NeedCopy-->
トラブルシューティング時に使用するログファイル
ログファイルulayersvc.logには、変更が記録されたユーザー個人設定レイヤーソフトウェアの出力が含まれています。
C:\ProgramData\Unidesk\Logs\ulayersvc.log
<!--NeedCopy-->
制限事項
ユーザー個人設定レイヤー機能をインストールして使用する場合、次の制限に留意してください。
-
App Layering内のレイヤーにユーザー個人設定レイヤーソフトウェアを展開しようとしないでください。Citrix Virtual Apps and Desktopsにユーザー個人設定レイヤーを展開するか、App Layeringイメージテンプレートでユーザーレイヤーを有効にします。両方ではありません。どちらのプロセスでも、必要なユーザーレイヤーが生成されます。
-
永続マシンカタログを使用してユーザー個人設定レイヤー機能を構成しないでください。
-
セッションホストは使用しないでください。
-
（Windows 10のバージョンが同じ場合であっても）新しいOSインストールを実行しているイメージのマシンカタログを更新しないでください。ベストプラクティスは、マシンカタログの作成時に使用したものと同じマスターイメージ内のOSに更新を適用することです。
-
起動時ドライバー、または以前の起動用個人設定を使用しないでください。
-
Personal vDiskデータをユーザー個人設定レイヤー機能に移行しないでください。
-
App Layering完全製品から既存のユーザーレイヤーをユーザー個人設定レイヤー機能に移行しないでください。
-
別のマスターOSイメージを使用して作成されたユーザーレイヤーにアクセスするためにユーザーレイヤーのSMBパスを変更しないでください。
-
ユーザーがセッションからログアウトしてから再度ログインすると、新しいセッションはプール内の別のマシンで実行されます。VDI環境において、Microsoft Software Centerは最初のマシンではアプリケーションをインストール済みと表示しますが、2番目のマシンでは使用不可と表示します。
アプリケーションの実際のステータスを確認するには、ソフトウェアセンターでアプリケーションを選択して ［インストール］ をクリックするよう、ユーザーに指示します 。次に、SCCMはステータスをtrueの値に更新します。
-
ソフトウェアセンターは、ユーザー個人設定レイヤー機能が有効になっているVDA内で起動した直後に停止することがあります。この問題を回避するには、XenDesktop VDI環境でのSCCMの実装のMicrosoftの推奨事項に従ってください。また、ソフトウェアセンターを開始する前に、
ccmexecサービスが実行されていることを確認してください。 -
グループポリシー（コンピューター設定）では、ユーザーレイヤー設定はマスターイメージに適用された設定を上書きします。そのため、GPOを使用して［コンピューターの設定］で行った変更が、次のセッションログインまで保持されるとは限りません。
この問題を回避するには、コマンドを発行するユーザーログオンスクリプトを作成します：
gpupdate /forceたとえば、ある顧客は各ユーザーログインで実行するように次のコマンドを設定します：
gpudate /Target:Computer /force最適な結果を得るには、ユーザーのログイン後、ユーザーレイヤーで［コンピューターの設定］に直接変更を適用します。