Citrix Virtual Apps and Desktops 7 2402 LTSR

ユーザープロファイル

デフォルトでは、Virtual Delivery Agentをインストールすると、Citrix Profile Managementがマスターイメージにサイレントインストールされますが、プロファイルソリューションとしてProfile Managementを使用する必要はありません。

ユーザーのさまざまなニーズに合わせて、Citrix Virtual Apps and Desktops™ポリシーを使用して、各デリバリーグループのマシンに異なるプロファイル動作を適用できます。たとえば、あるデリバリーグループでは、テンプレートが1つのネットワークロケーションに保存されているCitrix強制プロファイルが必要な場合がありますが、別のデリバリーグループでは、複数のリダイレクトされたフォルダーとともに別のロケーションに保存されているCitrixローミングプロファイルが必要な場合があります。

  • 組織内の他の管理者がCitrix Virtual Apps and Desktopsポリシーを担当している場合は、彼らと協力して、デリバリーグループ全体でプロファイル関連のポリシーが設定されていることを確認してください。

  • Profile Managementポリシーは、グループポリシー、Profile Management .iniファイル、および個々の仮想マシン上でローカルに設定することもできます。プロファイル動作を定義するこれらの複数の方法は、次の順序で読み取られます。

    1. グループポリシー(.admまたは.admxファイル)
    2. ポリシーノード内のシトリックス バーチャル アプリケーションズ アンド デスクトップス ポリシー
    3. ユーザーが接続する仮想マシン上のローカルポリシー
    4. プロファイル管理 .iniファイル

    たとえば、グループポリシーとポリシーノードの両方で同じポリシーを構成した場合、システムはグループポリシーのポリシー設定を読み取り、Citrix Virtual Apps and Desktopsポリシー設定を無視します。

どのプロファイルソリューションを選択しても、Director管理者は診断情報にアクセスし、ユーザープロファイルのトラブルシューティングを行うことができます。詳細については、Directorドキュメントを参照してください。

自動構成について

デスクトップタイプは、Virtual Delivery Agentのインストールに基づいて自動的に検出され、Studioで行う構成の選択に加えて、Profile Managementのデフォルトがそれに応じて設定されます。

Profile Managementが調整するポリシーを次の表に示します。デフォルト以外のポリシー設定は保持され、この機能によって上書きされることはありません。各ポリシーの詳細については、Profile Managementのドキュメントを参照してください。プロファイルを作成するマシンの種類は、調整されるポリシーに影響します。主な要因は、マシンが永続的かプロビジョニング済みか、および複数のユーザーで共有されるか、1人のユーザー専用であるかです。

永続システムには何らかのローカルストレージがあり、その内容はシステムがオフになっても保持されることが期待されます。永続システムは、SANなどのストレージテクノロジーを使用してローカルディスクを模倣する場合があります。対照的に、プロビジョニング済みシステムは、ベースディスクと何らかのIDディスクから「オンザフライ」で作成されます。ローカルストレージは通常、RAMディスクまたはネットワークディスクによって模倣され、後者は高速リンクを備えたSANによって提供されることがよくあります。プロビジョニングテクノロジーは通常、Citrix ProvisioningまたはMachine Creation Services™(またはサードパーティの同等品)です。プロビジョニング済みシステムが永続的なローカルストレージを持つ場合もあります。これらは永続的として分類されます。

これら2つの要素を合わせると、以下のマシンタイプが定義されます。

  • 永続的かつ専用」。例としては、Machine Creation Servicesで作成された、静的割り当てと永続的なローカルストレージを持つシングルセッションOSマシン、物理ワークステーション、およびラップトップがあります。
  • 永続的かつ共有」。例としては、Machine Creation Servicesで作成されたマルチセッションOSマシン、およびCitrix Virtual Appsサーバーがあります。
  • プロビジョニング済みかつ専用」。例としては、静的割り当てを持つものの永続ストレージを持たない、Citrix Provisioning Service (Citrix Virtual Desktops™内) で作成されたシングルセッションOSマシンがあります。
  • プロビジョニング済みかつ共有」。例としては、ランダム割り当てを持つ、Citrix Provisioning™ Service (Citrix Virtual Desktops内) で作成されたシングルセッションOSマシン、およびCitrix Virtual Appsサーバーがあります。

以下のProfile Managementポリシー設定は、さまざまなマシンタイプに対する推奨ガイドラインです。これらはほとんどの場合にうまく機能しますが、展開の要件に応じて変更することもできます。

重要:

ログオフ時にローカルにキャッシュされたプロファイルを削除」、「プロファイルストリーミング」、および「常にキャッシュ」は、自動構成機能によって適用されます。その他のポリシーは手動で調整してください。

永続マシン

ポリシー 永続的かつ専用の両方 永続的かつ共有
ログオフ時にローカルにキャッシュされたプロファイルを削除 無効 有効
プロファイルストリーミング 無効 有効
常にキャッシュ 有効 (注1) 無効 (注2)
アクティブライトバック 無効 無効 (注3)
ローカル管理者のログオンを処理する 有効 無効 (注4)

プロビジョニングされたマシン

ポリシー プロビジョニング済みと専用の両方 プロビジョニング済みと共有済みの両方
ログオフ時にローカルにキャッシュされたプロファイルを削除する 無効 (注5) 有効
プロファイルストリーミング 有効 有効
常にキャッシュする 無効 (注6) 無効
アクティブライトバック 有効 有効
ローカル管理者のログオンを処理する 有効 有効 (注 7)
  1. プロファイルストリーミング」はこのマシンタイプでは無効になっているため、「常にキャッシュ」設定は常に無視されます。
  2. 常にキャッシュ」を無効にします。ただし、このポリシーを有効にし、ファイルサイズ制限(MB単位)を定義することで、ログオン後できるだけ早く大きなファイルがプロファイルに読み込まれるようにすることができます。このサイズ以上のファイルは、できるだけ早くローカルにキャッシュされます。
  3. Citrix Virtual Appsサーバー間をローミングするユーザーのプロファイルへの変更を保存する場合を除き、「アクティブな書き戻し」を無効にします。この場合は、このポリシーを有効にします。
  4. ホスト型共有デスクトップの場合を除き、「ローカル管理者ログオンの処理」を無効にします。この場合は、このポリシーを有効にします。
  5. ログオフ時にローカルキャッシュされたプロファイルを削除」を無効にします。この設定は、ローカルにキャッシュされたプロファイルを保持します。マシンはログオフ時にリセットされますが、個々のユーザーに割り当てられるため、プロファイルがキャッシュされているとログオンが速くなります。
  6. 常にキャッシュ」を無効にします。ただし、このポリシーを有効にし、ファイルサイズ制限(MB単位)を定義することで、ログオン後できるだけ早く大きなファイルがプロファイルに読み込まれるようにすることができます。このサイズ以上のファイルは、できるだけ早くローカルにキャッシュされます。
  7. Citrix Virtual Apps and Desktopsサーバー間をローミングするユーザーのプロファイルの場合を除き、「ローカル管理者ログオンの処理」を有効にします。この場合は、このポリシーを無効にします。

フォルダーリダイレクト

フォルダーリダイレクトを使用すると、プロファイルが保存されている場所とは異なるネットワーク共有にユーザーデータを保存できます。フォルダーリダイレクトはプロファイルサイズと読み込み時間を削減しますが、ネットワーク帯域幅に影響を与える可能性があります。フォルダーリダイレクトは、Citrixユーザープロファイルが使用されていることを必須としません。ユーザープロファイルを独自に管理し、フォルダーをリダイレクトすることも可能です。

StudioでCitrixポリシーを使用してフォルダーリダイレクトを構成します。

  • リダイレクトされたフォルダーのコンテンツを保存するために使用されるネットワークの場所が利用可能であり、適切な権限を持っていることを確認してください。場所のプロパティは検証されます。
  • リダイレクトされたフォルダーはネットワーク上に設定され、その内容はログオン時にユーザーの仮想デスクトップから入力されます。

フォルダーリダイレクトは、CitrixポリシーまたはActive Directoryグループポリシーオブジェクトのいずれか一方のみを使用して構成し、両方を使用しないでください。両方のポリシーエンジンを使用してフォルダーリダイレクトを構成すると、予期しない動作が発生する可能性があります。

高度なフォルダーリダイレクト

複数のオペレーティングシステム (OS) を使用する展開では、ユーザープロファイルの一部を各OSで共有したい場合があります。プロファイルの残りの部分は共有されず、1つのOSでのみ使用されます。OS間で一貫したユーザーエクスペリエンスを確保するには、各OSで異なる構成、つまり高度なフォルダーリダイレクトが必要です。たとえば、2つのOSで実行されているアプリケーションの異なるバージョンが共有ファイルを読み取ったり編集したりする必要がある場合、両方のバージョンがアクセスできる単一のネットワークロケーションにリダイレクトすることを決定します。あるいは、2つのOSでスタートメニューフォルダーの内容の構造が異なるため、両方ではなく1つのフォルダーのみをリダイレクトすることを決定します。このアプローチにより、各OSでスタートメニューフォルダーとその内容が分離され、ユーザーに一貫したエクスペリエンスが保証されます。

展開で高度なフォルダーリダイレクトが必要な場合は、ユーザーのプロファイルデータの構造を理解し、そのどの部分をOS間で共有できるかを判断する必要があります。フォルダーリダイレクトが正しく使用されないと、予期しない動作が発生する可能性があります。

高度な展開でフォルダーをリダイレクトするには:

  • 各OSに個別のDelivery Groupを使用します。
  • 仮想デスクトップ上のものを含む仮想アプリケーションがユーザーデータと設定をどこに保存するかを理解し、データの構造を理解します。
  • 安全にローミングできる共有プロファイルデータ(各OSで同じ構造であるため)については、各Delivery Groupでそのフォルダーをリダイレクトします。
  • ローミングできない非共有プロファイルデータについては、デスクトップグループのいずれか1つ(通常は最も使用されているOSまたはデータが最も関連性の高いOS)でそのフォルダーをリダイレクトします。あるいは、OS間でローミングできない非共有データについては、両方のシステム上のフォルダーを別々のネットワークロケーションにリダイレクトします。

高度な展開の例

この展開には、Windows 10デスクトップで実行されるMicrosoft OutlookおよびInternet Explorerのバージョンを含むアプリケーションと、Windows Server 2019によって提供されるOutlookおよびInternet Explorerの他のバージョンを含むアプリケーションがあります。2つのOS用に2つのDelivery Groupをすでに設定しています。ユーザーは、両方のアプリケーションのバージョンで同じ連絡先お気に入りのセットにアクセスしたいと考えています。

重要: 以下の決定とアドバイスは、説明されているOSと展開に有効です。組織において、リダイレクトするフォルダーとそれらを共有するかどうかの決定は、特定の展開に固有のさまざまな要因に依存します。

  • Delivery Groupに適用されるポリシーを使用して、以下のフォルダーをリダイレクトするように選択します。

    フォルダー Windows 10でリダイレクトされますか? Windows Server 2019でリダイレクトされますか?
    マイ ドキュメント はい はい
    アプリケーションデータ いいえ いいえ
    連絡先 はい はい
    デスクトップ はい いいえ
    ダウンロード いいえ いいえ
    お気に入り はい はい
    リンク はい いいえ
    マイミュージック はい はい
    マイピクチャ はい はい
    マイビデオ はい はい
    検索 はい いいえ
    保存されたゲーム いいえ いいえ
    スタートメニュー はい いいえ
  • 共有され、リダイレクトされたフォルダーの場合:
    • OutlookとInternet Explorerの異なるバージョンで保存されたデータの構造を分析した結果、連絡先フォルダーとお気に入りフォルダーを共有しても安全であると判断しました。
    • マイ ドキュメントマイ ミュージックマイ ピクチャマイ ビデオフォルダーの構造はOS間で標準的であることがわかっています。そのため、これらのフォルダーを各デリバリーグループで同じネットワーク場所に保存しても安全です。
  • 共有されない、リダイレクトされたフォルダーの場合:
    • Windows Serverデリバリーグループでは、デスクトップ、リンク、検索、またはスタートメニューフォルダーをリダイレクトしません。これらのフォルダー内のデータは2つのOSで異なる方法で整理されているためです。したがって、共有することはできません。
    • この共有されないデータの予測可能な動作を保証するために、Windows 10デリバリーグループでのみリダイレクトします。Windows 10は、ユーザーが日常業務でより頻繁に使用します。ユーザーは、Windows Serverによって提供されるアプリケーションにたまにしかアクセスしません。また、この場合、共有されないデータはアプリケーション環境よりもデスクトップ環境により関連性が高くなります。たとえば、デスクトップショートカットはデスクトップフォルダーに保存され、Windows 10マシンから作成されたものであれば役立つ可能性がありますが、Windows Serverマシンから作成されたものではありません。
  • リダイレクトされないフォルダーの場合:
    • ユーザーのダウンロードファイルでサーバーを煩雑にしたくないため、ダウンロードフォルダーをリダイレクトしないことを選択します
    • 個々のアプリケーションからのデータは互換性やパフォーマンスの問題を引き起こす可能性があるため、アプリケーションデータフォルダーをリダイレクトしないことを決定します

フォルダーリダイレクトの詳細については、フォルダーリダイレクト、オフラインファイル、および移動ユーザープロファイルの概要を参照してください。

フォルダーリダイレクトと除外

Citrix Profile Management(ただしStudioではない)では、パフォーマンス強化により、除外を使用してフォルダーが処理されるのを防ぐことができます。この機能を使用する場合、リダイレクトされたフォルダーを除外しないでください。フォルダーリダイレクトと除外機能は連携して動作します。リダイレクトされたフォルダーが除外されないようにすることで、Profile Managementはそれらをプロファイルフォルダー構造に戻し、後でリダイレクトしないと決定した場合でもデータの整合性を維持できます。除外の詳細については、「アイテムの包含と除外」(/ja-jp/profile-management/current-release/configure/include-and-exclude-items.html)を参照してください。

ユーザープロファイル