基本的なポリシー設定

このセクションには、Profile Management の基本的な構成に関連するポリシー設定が含まれています。

プロファイル管理を有効にする

デフォルトでは、展開を容易にするため、Profile Management はログオンまたはログオフを処理しません。Profile Management は、他のすべてのセットアップタスクを実行し、Citrix® ユーザープロファイルが環境でどのように動作するかをテストした後にのみ有効にしてください。

このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。このポリシーがここで、または .ini ファイルで構成されていない場合、Profile Management は Windows ユーザープロファイルを一切処理しません。

処理されるグループ

コンピューターローカルグループとドメイングループ（ローカル、グローバル、ユニバーサル）の両方を使用できます。ドメイングループは「DOMAIN NAME\GROUP NAME」の形式で指定する必要があります。

このポリシーがここで構成されている場合、Profile Management はこれらのユーザーグループのメンバーのみを処理します。このポリシーが無効になっている場合、Profile Management はすべてのユーザーを処理します。このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。このポリシーがここで、または .ini ファイルで構成されていない場合、すべてのユーザーグループのメンバーが処理されます。

除外されるグループ

特定のユーザープロファイルが処理されないようにするために、コンピューターローカルグループとドメイングループ（ローカル、グローバル、ユニバーサル）を使用できます。ドメイングループは「DOMAIN NAME\ GROUP NAME」の形式で指定します。

この設定がここで構成されている場合、Profile Management はこれらのユーザーグループのメンバーを除外します。この設定が無効になっている場合、Profile Management はどのユーザーも除外しません。この設定がここで構成されていない場合、.ini ファイルの値が使用されます。この設定がここで、または .ini ファイルで構成されていない場合、どのグループのメンバーも除外されません。

ローカル管理者のログオンを処理する

BUILTIN\Administrators グループのメンバーのログオンが処理されるかどうかを指定します。Citrix Virtual Apps 環境などのマルチセッションオペレーティングシステムでは、このポリシーが無効になっているか、構成されていないと見なされます。この場合、Profile Management は、ドメインユーザーによるログオンは処理されるが、ローカル管理者によるログオンは処理されないと想定します。シングルセッションオペレーティングシステム（Citrix Virtual Desktops 環境など）では、ローカル管理者のログオンが処理されます。このポリシーにより、ローカル管理者権限を持つドメインユーザー（通常、割り当てられた仮想デスクトップを持つ Citrix Virtual Desktops ユーザー）は、次のことが可能になります。

• 処理をバイパスする
• ログオンする
• Profile Management を使用したデスクトップで発生する問題のトラブルシューティング

注: ドメインユーザーのログオンは、通常、製品ライセンスへの準拠を確実にするために、グループメンバーシップによって課される制限を受ける場合があります。 このポリシーが無効になっている場合、Profile Management はローカル管理者によるログオンを処理しません。このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。このポリシーがここまたは .ini ファイルで構成されていない場合、管理者は処理されません。

ユーザーストアへのパス

ユーザー設定（レジストリの変更と同期されたファイル）が保存されるディレクトリ（ユーザーストア）へのパスを設定します。

パスは次のいずれかです。

• 相対パス。ホームディレクトリ（通常、Active Directory のユーザーの #homeDirectory# 属性として構成されます）に対する相対パスである必要があります。
• UNC パス。通常、サーバー共有または DFS 名前空間を指定します。
• 無効または未構成。この場合、#homeDirectory#\Windows の値が想定されます。

このポリシーには、次の種類の変数を使用できます。

• パーセント記号で囲まれたシステム環境変数（例: %ProfVer%）。システム環境変数には、通常、追加のセットアップが必要です。
• ハッシュで囲まれた Active Directory ユーザーオブジェクトの属性（例: #sAMAccountName#）。
• Profile Management 変数。詳細については、Profile Management 変数製品ドキュメントを参照してください。

ユーザー環境変数は、%username% と %userdomain% を除いて使用できません。また、場所やユーザーなどの組織変数を完全に定義するために、カスタム属性を作成することもできます。属性は大文字と小文字を区別します。

以下に例を示します。

• \server\share#sAMAccountName# stores the user settings to the UNC path \server\share\JohnSmith (if #sAMAccountName# resolves to JohnSmith for the current user)
• \server\profiles$\%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS! might expand to \server\profiles$\JohnSmith.DOMAINCONTROLLER1\Win8x64

重要: どの属性または変数を使用する場合でも、このポリシーがNTUSER.DATを含むフォルダーより1レベル上のフォルダーに展開されることを確認してください。たとえば、このファイルが\server\profiles$\JohnSmith.Finance\Win8x64\UPM_Profileに含まれている場合、ユーザー ストアへのパスは\server\profiles$\JohnSmith.Finance\Win8x64（\UPM_Profileサブフォルダーではない）に設定します。

ユーザー ストアへのパスを指定する際の変数の使用方法について詳しくは、次のトピックを参照してください。

• 複数のファイルサーバーでCitrixユーザープロファイルを共有する
• OU内およびOU間でプロファイルを管理する
• Profile Managementによる高可用性とディザスターリカバリ

「ユーザー ストアへのパス」が無効になっている場合、ユーザー設定はホームディレクトリのWindowsサブディレクトリに保存されます。

このポリシーが無効になっている場合、ユーザー設定はホームディレクトリのWindowsサブディレクトリに保存されます。このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、ホームドライブのWindowsディレクトリが使用されます。

ユーザー ストアの移行

ユーザー設定（レジストリの変更と同期されたファイル）が以前に保存されていたフォルダーへのパス（以前使用していたユーザー ストアのパス）を指定します。

この設定が構成されている場合、以前のユーザー ストアに保存されているユーザー設定は、「ユーザー ストアへのパス」ポリシーで指定された現在のユーザー ストアに移行されます。

パスは、絶対UNCパスまたはホームディレクトリに対する相対パスのいずれかです。

どちらの場合も、次の種類の変数を使用できます。

• パーセント記号で囲まれたシステム環境変数
• ハッシュ記号で囲まれたActive Directoryユーザーオブジェクトの属性

以下に例を示します:

• フォルダー Windows\%ProfileVer% は、ユーザー設定をユーザー ストアの Windows\W2K3 というサブフォルダーに保存します (%ProfileVer% が W2K3 に解決されるシステム環境変数である場合)。
• \\server\share\#SAMAccountName# は、ユーザー設定を UNC パス \\server\share\<JohnSmith> に保存します (現在のユーザーに対して #SAMAccountName# が JohnSmith に解決される場合)。

パスでは、%username% および %userdomain% を除くユーザー環境変数を使用できます。

この設定が無効になっている場合、ユーザー設定は現在のユーザー ストアに保存されます。

ここでこの設定が構成されていない場合、.ini ファイルの対応する設定が使用されます。

ここで、または .ini ファイルでこの設定が構成されていない場合、ユーザー設定は現在のユーザー ストアに保存されます。

アクティブな書き戻し

変更されたファイルとフォルダー (レジストリ エントリを除く) は、ログオフ前にセッション中にユーザー ストアに同期できます。

ここでこのポリシーが構成されていない場合、.ini ファイルの値が使用されます。ここで、または .ini ファイルでこのポリシーが構成されていない場合、有効になります。

オフラインプロファイルのサポート

このポリシーにより、プロファイルを可能な限り早い機会にユーザー ストアと同期できます。これは、ローミングするラップトップまたはモバイルデバイスのユーザーを対象としています。ネットワーク接続が切断されても、再起動または休止状態の後でも、プロファイルはラップトップまたはデバイス上でそのまま維持されます。モバイルユーザーが作業すると、プロファイルはローカルで更新されます。また、ネットワーク接続が再確立されると、最終的にユーザー ストアと同期されます。

ここでこのポリシーが構成されていない場合、.ini ファイルの値が使用されます。ここで、または .ini ファイルでこのポリシーが構成されていない場合、オフラインプロファイルは無効になります。

アクティブな書き戻しレジストリ

このポリシーは「アクティブな書き戻し」と併用してください。変更されたレジストリ エントリは、セッション中にユーザー ストアに同期できます。

ここでこの設定を構成しない場合、.iniファイルの値が使用されます。

ここで、または.iniファイルでこの設定を構成しない場合、アクティブライトバックレジストリは無効になります。

セッションロックおよび切断時のアクティブライトバック

このポリシーとアクティブライトバックポリシーの両方が有効になっている場合、プロファイルファイルとフォルダーは、セッションがロックまたは切断された場合にのみ書き戻されます。

このポリシーと、アクティブライトバックおよびアクティブライトバックレジストリポリシーの両方が有効になっている場合、レジストリエントリは、セッションがロックまたは切断された場合にのみ書き戻されます。

オフラインプロファイルのサポート

オフラインプロファイル機能を有効にします。この機能は、ネットワークから頻繁に切断されるコンピューターを対象としています。たとえば、サーバーやデスクトップではなく、ラップトップやモバイルデバイスなどです。

ここでこの設定が構成されていない場合、.iniファイルの値が使用されます。

ここで、または.iniファイルでこの設定が構成されていない場合、オフラインプロファイルのサポートは無効になります。