Profile Management

OU内およびOU間でプロファイルを管理する

OU内

Profile Management が組織単位 (OU) 内でプロファイルを管理する方法を制御できます。Windows Server 2008 環境では、Windows Management Instrumentation (WMI) フィルタリングを使用して、.adm または .admx ファイルを OU 内のコンピューターのサブセットに制限します。WMI フィルタリングは、Service Pack 1 (GPMC with SP1) を適用したグループポリシー管理コンソールの機能です。

WMI フィルタリングの詳細については、https://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2003/cc779036(v=ws.10) および https://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2003/cc758471(v=ws.10) を参照してください。

GPMC with SP1 の詳細については、https://www.microsoft.com/ja-jp/download/details.aspx?id=21895 を参照してください。

以下の方法を使用すると、単一の OU で単一のグループポリシーオブジェクト (GPO) を使用して、異なる OS を搭載したコンピューターを管理できます。各方法は、ユーザー ストアへのパスを定義するための異なるアプローチです。

  • ハードコードされた文字列
  • プロファイル管理変数
  • システム環境変数

ハードコードされた文字列は、1 種類のコンピューターのみを含む場所を指定します。これにより、それらのコンピューターからのプロファイルを Profile Management が一意に識別できます。たとえば、Windows 7 コンピューターのみを含む OU がある場合、ユーザー ストアへのパス\server\profiles$\%USERNAME%.%USERDOMAIN%\Windows7 を指定できます。この例では、Windows7 フォルダーはハードコードされています。ハードコードされた文字列は、Profile Management Service を実行するコンピューターでのセットアップを必要としません。

Profile Management 変数は、コンピューターを一意に識別するために柔軟に組み合わせることができ、セットアップを必要としないため、推奨される方法です。たとえば、異なるビット数のオペレーティングシステムで実行されている Windows 7 および Windows 8 プロファイルを含む OU がある場合、ユーザー ストアへのパス\server\profiles$\%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS! を指定できます。この例では、2 つの Profile Management 変数は、Win7x86 (Windows 7 32 ビット オペレーティングシステムで実行されているプロファイルを含む) および Win8x64 (Windows 8 64 ビット オペレーティングシステムで実行されているプロファイルを含む) フォルダーに解決される可能性があります。Profile Management 変数の詳細については、Profile Management policies を参照してください。

システム環境変数には、いくつかの構成が必要です。これらは、Profile Management Service を実行する各コンピューターでセットアップする必要があります。Profile Management 変数が適さない場合は、次のようにシステム環境変数をユーザー ストアへのパスに組み込むことを検討してください。

各コンピューターで、%ProfVer% というシステム環境変数をセットアップします。(ユーザー環境変数はサポートされていません。)次に、ユーザー ストアへのパスを次のように設定します。

pre codeblock \\upmserver\upmshare\%username%.%userdomain%\%ProfVer% <!--NeedCopy-->

たとえば、Windows 7 32 ビット コンピューターでは %ProfVer% の値を Win7 に、Windows 7 64 ビット コンピューターでは Win7x64 に設定します。Windows Server 2008 32 ビットおよび 64 ビット コンピューターでは、それぞれ 2k8 および 2k8x64 を使用します。これらの値を多数のコンピューターで手動で設定するのは時間がかかりますが、Provisioning Services を使用する場合は、ベースイメージに変数を追加するだけで済みます。

ヒント: Windows Server 2008 R2 および Windows Server 2012 では、グループポリシーを使用して環境変数の作成と適用を高速化できます。グループポリシー管理エディターで、 コンピューターの構成 > 基本設定 > Windows の設定 > 環境 をクリックし、次に 操作 > 新規 > 環境変数 をクリックします。

OU間

You can control how Profile Management administers profiles across OUs. Depending on your OU hierarchy and GPO inheritance, you can separate into one GPO a common set of Profile Management policies that apply to multiple OUs. For example, Path to user store and Enable Profile Management must be applied to all OUs. So you might store them separately in a dedicated GPO, enabling only these policies there (and leaving them unconfigured in all other GPOs).

専用のGPOを使用して、継承されたポリシーを上書きすることもできます。GPO継承の詳細については、MicrosoftのWebサイトを参照してください。

OU内およびOU間でプロファイルを管理する

この記事の概要