Profile Management

ユーザー ストアへの資格情報ベースのアクセスを有効にする

デフォルトでは、Citrix Profile Managementは現在のユーザーを偽装してユーザー ストアにアクセスします。そのため、現在のユーザーがユーザー ストアに直接アクセスするためのアクセス許可を持っている必要があります。Profile Managementがユーザー ストアへのアクセス時に現在のユーザーを偽装しないようにしたい場合は、この機能を有効にしてください。現在のユーザーがアクセス許可を持たないストレージ リポジトリ(例: Azure Files)にユーザー ストアを配置できます。

ローカル グループ ポリシー エディターの「ユーザー ストアへの資格情報ベースのアクセスを有効にする」ポリシー(/en-us/profile-management/2203-ltsr/media/the-enable-credential-based-access-to-user-stores-policy-in-local-group-policy-editor.png)

Profile Managementがユーザー ストアにアクセスできるようにするには、プロファイル ストレージ サーバーの資格情報をWorkspace Environment Management™ (WEM) またはWindows資格情報マネージャーに保存します。Profile Managementが実行される各マシンで同じ資格情報を構成する必要をなくすために、Workspace Environment Managementを使用することをお勧めします。Windows資格情報マネージャーを使用する場合は、ローカル システム アカウントを使用して資格情報を安全に保存してください。

注:

NTFSアクセス許可が保持されるようにするには、プロファイル全体をプロファイル コンテナーに配置する必要があります。

  • WEMにプロファイル ストレージ サーバーの資格情報を保存するには、次の手順を実行します。

    1. 管理コンソールで、[ポリシーとプロファイル] > [Citrix Profile Management設定] > [ユーザー ストアの資格情報] の順に移動します。

    2. [ユーザー ストアの資格情報] タブで、[ユーザー ストアへの資格情報ベースのアクセスを有効にする] チェック ボックスをオンにします。

      WEMで「ユーザー ストアへの資格情報ベースのアクセスを有効にする」チェック ボックスを選択する(/en-us/profile-management/2203-ltsr/media/selecting-the-enable-credential-based-access-to-user-store-check-box-in-wem.png)

    3. [追加] をクリックします。[新しい資格情報] ダイアログ ボックスが表示されます。

      WEMの「新しい資格情報」ダイアログ ボックス(/en-us/profile-management/2203-ltsr/media/the-new-credential-dialog-box-in-wem.png)

    4. プロファイル ストレージ サーバーのFQDNまたはIPアドレスと、その資格情報を入力します。
    5. [OK] をクリックして設定を保存します。
  • Windows資格情報マネージャーにプロファイル ストレージ サーバーの資格情報を保存するには、Profile Managementが実行される各マシンで次の手順を実行します。

    1. Sysinternals WebサイトからPsExecをダウンロードし、ファイルをC:\PSToolsに解凍します。
    2. スタート」メニューから「コマンドプロンプト」を見つけます。「コマンドプロンプト」オプションを右クリックし、「管理者として実行」を選択します。コマンドシェルが起動します。

      管理者としてコマンドプロンプトを実行

    3. C:\PSTools\PsExec -s -i cmdコマンドを実行します。別のコマンドシェルが起動します。

      C:\PSTools\PsExec -s -i cmd コマンドを実行した後の新しいコマンドシェル

    4. 新しいコマンドシェルで、rundll32.exe keymgr.dll, KRShowKeyMgrコマンドを実行します。「保存されているユーザー名とパスワード」ダイアログボックスが表示されます。

      rundll32.exe keymgr.dll, KRShowKeyMgr コマンドを実行

    5. 保存されているユーザー名とパスワード」ダイアログボックスで、「追加」をクリックします。

      保存されているユーザー名とパスワードのダイアログボックス

    6. プロファイルストレージサーバーのFQDNまたはIPアドレスとその資格情報を入力します。デフォルトの資格情報タイプを使用します。「OK」をクリックします。

      プロファイルストレージサーバーのFQDNまたはIPアドレスを入力

ユーザー ストアへの資格情報ベースのアクセスを有効にする

この記事の概要