Profile Management

Profile Management ポリシーの説明とデフォルト

このトピックでは、Profile Management の .adm および .admx ファイルに含まれるポリシーについて説明します。

ポリシーの詳細については、「Profile Management ポリシー」を参照してください。

.adm および .admx ファイルのセクション

Profile Management ポリシーは、次のセクションにあります。

プロファイル管理

Profile Management\フォルダーリダイレクト (ユーザー構成)

プロファイル管理\プロファイル処理

プロファイル管理\詳細設定

プロファイル管理\ログ設定

プロファイル管理\レジストリ

プロファイル管理\ファイルシステム

プロファイル管理\ファイルシステム\同期

プロファイル管理\ファイル重複排除

プロファイル管理\ストリーム配信ユーザープロファイル

プロファイル管理\クロスプラットフォーム設定

グループポリシーオブジェクトエディターでは、ほとんどのポリシーはコンピューターの構成 > 管理用テンプレート > クラシック管理用テンプレート > Citrixの下に表示されます。フォルダーリダイレクトポリシーは、ユーザーの構成 > 管理用テンプレート > クラシック管理用テンプレート > Citrixの下に表示されます。

グループポリシーエディターでは、ポリシーが「ユーザーの構成」というラベルのセクションの下にある場合を除き、ポリシーはコンピューターの構成の下に表示されます。

プロファイル管理

プロファイル管理を有効にする

プロファイル管理を有効にできます。デフォルトでは、展開を容易にするために、プロファイル管理はログオンまたはログオフを処理しません。他のすべてのセットアップタスクを実行し、Citrix®ユーザープロファイルが環境でどのように動作するかをテストした後にのみ、プロファイル管理を有効にしてください。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。

  2. このポリシーがここでも.iniファイルでも構成されていない場合、プロファイル管理はWindowsユーザープロファイルを一切処理しません。

処理されるグループ

プロファイルが処理されるユーザーを指定できます。次のユーザーグループを使用してユーザーを指定します。

  • ドメイングループ (ローカル、グローバル、およびユニバーサル) を <DOMAIN NAME>\<GROUP NAME> の形式で指定します。
  • ローカルグループを GROUP NAME の形式で指定します。

構成の優先順位:

  1. このポリシーがここで構成されている場合、プロファイル管理はこれらのユーザーグループのメンバーのみを処理します。このポリシーが無効になっている場合、プロファイル管理はすべてのユーザーを処理します。
  2. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  3. このポリシーがここでも.iniファイルでも構成されていない場合、すべてのユーザーグループのメンバーが処理されます。

除外されたグループ

プロファイルが処理されないユーザーを指定できます。以下のユーザーグループを使用してユーザーを指定できます。

  • <DOMAIN NAME>\<GROUP NAME>の形式のドメイングループ(ローカル、グローバル、ユニバーサル)
  • GROUP NAMEの形式のローカルグループ

構成の優先順位:

  1. この設定がここで構成されている場合、Profile Managementは、これらのユーザーグループのメンバーを除外します。
  2. この設定が無効になっている場合、Profile Managementはどのユーザーも除外しません。
  3. この設定がここで構成されていない場合、.iniファイルの値が使用されます。
  4. この設定がここでも.iniファイルでも構成されていない場合、どのグループのメンバーも除外されません。

ローカル管理者ログオンの処理

Profile ManagementがBUILTIN\Administratorsグループのメンバーのログオンを処理するかどうかを指定できます。このポリシーを有効にすることは、ほとんどのユーザーがローカル管理者であるCitrix Virtual Desktops展開で推奨されます。

Citrix Virtual Apps環境は、マルチセッションオペレーティングシステムの典型的なユースケースです。マルチセッションオペレーティングシステムでこのポリシーが無効になっているか、構成されていない場合、Profile Managementはドメインユーザーのログオンを処理しますが、ローカル管理者のログオンは処理しません。Citrix Virtual Desktops™環境は、シングルセッションオペレーティングシステムの典型的なユースケースです。シングルセッションオペレーティングシステムでは、Profile Managementはローカル管理者ログオンを処理します。

ローカル管理者権限を持つドメインユーザーは、通常、仮想デスクトップが割り当てられたCitrix Virtual Desktopsユーザーです。デスクトップでProfile Managementに関する問題が発生した場合、このポリシーにより、ユーザーはログオン処理をバイパスしてログオンし、問題をトラブルシューティングできます。

注:

ドメインユーザーのログオンは、通常、製品ライセンスへの準拠を確実にするために、グループメンバーシップによって課される制限を受ける場合があります。

構成の優先順位:

  1. このポリシーが無効になっている場合、Profile Management はローカル管理者によるログオンを処理しません。
  2. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。
  3. このポリシーがここでも .ini ファイルでも構成されていない場合、管理者は処理されません。

ユーザー ストアへのパス

ユーザー ストアのストレージ パスを指定できます。ユーザー ストアは、ユーザー プロファイル(レジストリの変更と同期されたファイル)が保存される中央のネットワーク ロケーションです。

パスは次のいずれかです。

  • ホームディレクトリに対する相対パス。ホームディレクトリは通常、Active Directory のユーザーの #homeDirectory# 属性として構成されます。
  • UNC パス。通常、サーバー共有または DFS 名前空間を指定します。
  • 無効または未構成。この場合、パスは #homeDirectory#\Windows です。

パス設定では、次の種類の変数を使用できます。

  • パーセント記号で囲まれたシステム環境変数(例: %ProfVer%)。システム環境変数には通常、追加の設定が必要です。
  • ハッシュで囲まれた Active Directory ユーザー オブジェクトの属性(例: #sAMAccountName#)。
  • プロファイル管理変数。詳細については、プロファイル管理変数の製品ドキュメントを参照してください。

%username%%userdomain% を除き、ユーザー環境変数は使用できません。場所やユーザーなどを完全に定義するカスタム属性を作成することもできます。属性では大文字と小文字が区別されます。

例:

  • \\server\share\#sAMAccountName# は、ユーザー設定を UNC パス \\server\share\JohnSmith に保存します(現在のユーザーに対して #sAMAccountName# が JohnSmith に解決される場合)。
  • \\server\profiles$\%USERNAME%.%USERDOMAIN%\!CTX_OSNAME!!CTX_OSBITNESS!\\server\profiles$\JohnSmith.DOMAINCONTROLLER1\Win8x64 に展開される場合があります。

重要: どの属性または変数を使用する場合でも、このポリシーが NTUSER.DAT を含むフォルダーの1つ上のフォルダーに展開されることを確認してください。たとえば、このファイルが \server\profiles$\JohnSmith.Finance\Win8x64\UPM_Profile に存在する場合、ユーザーストアへのパスは \server\profiles$\JohnSmith.Finance\Win8x64 に設定します(\UPM_Profile サブフォルダーではありません)。

ユーザーストアへのパスを指定する際の変数の使用に関する詳細については、以下のトピックを参照してください。

  • 複数のファイルサーバーでCitrixユーザープロファイルを共有する
  • OU内およびOU間でプロファイルを管理する
  • プロファイル管理による高可用性と災害復旧

構成の優先順位:

  1. [ユーザーストアへのパス] が無効になっている場合、ユーザー設定はホームディレクトリのWindowsサブディレクトリに保存されます。このポリシーが無効になっている場合、ユーザー設定はホームディレクトリのWindowsサブディレクトリに保存されます。
  2. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  3. このポリシーがここでも.iniファイルでも構成されていない場合、ホームドライブ上のWindowsディレクトリが使用されます。

ユーザーストアの移行

Profile Management が以前使用していたユーザー ストアのストレージ パスを指定できます (以前指定した path to user store 設定)。

この設定が構成されている場合、以前のユーザー ストアに保存されていたユーザー設定は、現在のユーザー ストアに移行されます。

パスは、絶対 UNC パス、またはホーム ディレクトリに対する相対パスにすることができます。

どちらの場合も、次の種類の変数を使用できます。

  • パーセント記号で囲まれたシステム環境変数
  • ハッシュ記号で囲まれた Active Directory ユーザー オブジェクトの属性

例:

  • もし %ProfileVer% が W2K3 に解決されるシステム環境変数である場合、フォルダー Windows\%ProfileVer% はユーザー設定をユーザー ストアの Windows\W2K3 というサブフォルダーに保存します。
  • 現在のユーザーに対して #SAMAccountName# が JohnSmith に解決される場合、\\server\share\#SAMAccountName# はユーザー設定を UNC パス \\server\share\<JohnSmith> に保存します。

構成の優先順位:

  1. パスでは、%username%%userdomain% を除くユーザー環境変数を使用できます。この設定が無効になっている場合、ユーザー設定は現在のユーザー ストアに保存されます。

  2. この設定がここで構成されていない場合、.ini ファイルの対応する設定が使用されます。

  3. この設定がここでも .ini ファイルでも構成されていない場合、ユーザー設定は現在のユーザー ストアに保存されます。

アクティブライトバック

アクティブライトバック機能を有効にできます。この機能を有効にすると、Profile Management は、セッション中にローカル コンピューターで変更されたファイルとフォルダーをユーザー ストアに同期します。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、無効になります。

アクティブライトバックレジストリ

セッション中にローカルコンピューターで変更されたレジストリエントリをユーザー ストアに同期するようにプロファイル管理を有効にできます。このポリシーは、アクティブライトバック ポリシーと組み合わせて使用します。

構成の優先順位:

  1. ここでこの設定を構成しない場合、.ini ファイルの値が使用されます。
  2. ここで、または.iniファイルでこの設定を構成しない場合、アクティブライトバックレジストリは無効になります。

セッションロックおよび切断時のアクティブライトバック

このポリシーとアクティブライトバック ポリシーの両方が有効になっている場合、プロファイルファイルとフォルダーは、セッションがロックまたは切断されたときにのみ書き戻されます。

このポリシーとアクティブライトバック および アクティブライトバックレジストリ ポリシーの両方が有効になっている場合、レジストリエントリは、セッションがロックまたは切断されたときにのみ書き戻されます。

構成の優先順位:

  • この設定がここで構成されていない場合、.ini ファイルの値が使用されます。
  • この設定がここでも.iniファイルでも構成されていない場合、このポリシーは無効になります。

オフラインプロファイルのサポート

オフラインプロファイル機能を有効にできます。この機能により、プロファイルは可能な限り早くユーザー ストアと同期できます。

この機能は、頻繁にローミングするラップトップまたはモバイルデバイスのユーザーを対象としています。ネットワーク接続が切断されても、再起動または休止状態の後でも、プロファイルはラップトップまたはデバイス上でそのまま維持されます。モバイルユーザーがセッションを開始すると、プロファイルはローカルで更新されます。Profile Management は、ネットワーク接続が復元された後にのみ、プロファイルをユーザー ストアと同期します。

構成の優先順位:

  • このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。
  • このポリシーがここでも .ini ファイルでも構成されていない場合、オフラインプロファイルは無効になります。

プロファイル管理\詳細設定

ロックされたファイルへのアクセス時の再試行回数

ロックされたファイルへのアクセス時の再試行回数を指定できます。

このポリシーを有効にする必要はほとんどありません。

ログオフ中に、ロックされたファイルがある場合、Profile Management は指定された回数だけファイルにアクセスし、ユーザー ストアにコピーしようとします。しかし、通常、Profile Management はコピー操作を成功させるためにファイルを読み取るだけで(書き込みはせず)、ロックされたファイルが存在する場合、Profile Management はローカルプロファイルを削除せず、代わりに「古い」状態のままにします(適切なポリシーが有効になっている限り)。

このポリシーを有効にしないことをお勧めします。

構成の優先順位:

  1. このポリシーが無効になっている場合、デフォルト値の5回の再試行が使用されます。
  2. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。
  3. このポリシーがここでも .ini ファイルでも構成されていない場合、デフォルト値が使用されます。

ログオフ時にインターネットクッキーファイルを処理する

一部の展開では、Index.dat が参照しない余分なインターネットクッキーが残されます。継続的なブラウジングの後、ファイルシステムに残された余分なクッキーはプロファイルの肥大化につながる可能性があります。このポリシーを使用すると、Profile Management を有効にして Index.dat の処理を強制し、余分なクッキーを削除できます。このポリシーはログオフ時間を増加させるため、この問題が発生した場合にのみ有効にしてください。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。
  2. このポリシーがここでも .ini ファイルでも構成されていない場合、Index.dat の処理は行われません。

自動構成を無効にする

Profile Management は、実行時に Citrix 環境を評価し、推奨されるグループポリシー設定を自動的に構成します。

自動構成は、展開を高速化し、最適化を簡素化するのに役立ちます。自動構成はデフォルトで有効になっています。通常、このポリシーを構成する必要はありません。ただし、次の場合には自動構成を無効にできます。

  • すべてのカスタマイズされたポリシー設定を、構成されたとおりに正確に保持する必要があります。

  • Profile Management の以前のバージョンからアップグレードしており、同じ有効な設定を維持したい場合。

  • Profile Management に関連する問題をトラブルシューティングしている場合。

注:

通常、自動構成を無効にする場合、期待される動作を保証するために、関連するポリシーを手動で構成する必要がある場合があります。

自動構成は動的な構成チェッカーとして機能します。実行時に環境に基づいてデフォルトのポリシー設定を調整します。実行時要因には以下が含まれます。

  • Windows OS および OS バージョン

  • Citrix仮想デスクトップの存在

  • 個人用vDiskの存在

  • インストールされているアプリケーション(例:Office 365)

  • 既存のProfile Managementポリシー設定

詳細については、「自動構成の使用」を参照してください。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。

  2. この設定がここで構成されておらず、.iniファイルでも構成されていない場合、自動構成が有効になります。この場合、環境が変更されるとProfile Managementの設定も変更される可能性があります。

問題が発生した場合にユーザーをログオフする

問題が発生した場合にProfile Managementがユーザーをログオフするかどうかを指定できます。

このポリシーが無効になっているか、構成されていない場合、問題が発生するとProfile Managementはユーザーに一時プロファイルを提供します。たとえば、ユーザーストアが利用できない場合などです。

構成の優先順位:

  1. この設定が有効になっている場合、エラーメッセージが表示され、ユーザーはログオフされます。この設定により、問題のトラブルシューティングが簡素化されます。

  2. この設定がここで構成されていない場合、.iniファイルの値が使用されます。

  3. この設定がここで構成されておらず、.iniファイルでも構成されていない場合、一時プロファイルが提供されます。

顧客体験向上プログラム

デフォルトでは、匿名の統計情報と使用状況データを送信することでCitrix製品の品質とパフォーマンスを向上させるために、顧客体験向上プログラムが有効になっています。

この設定がここで構成されていない場合、.iniファイルの値が使用されます。

Outlookの検索インデックスローミングを有効にする

このポリシーを有効にすると、Profile ManagementはOutlookの検索データをユーザープロファイルとともに自動的にローミングすることで、ユーザーにネイティブなOutlook検索エクスペリエンスを提供します。このポリシーは、Outlookの検索インデックスを保存するために追加のストレージを必要とします。

このポリシーを有効にするには、ログオフしてから再度ログオンしてください。

Outlook検索インデックスデータベース – バックアップと復元

「Outlookの検索インデックスローミングを有効にする」ポリシーが有効になっている場合に、ログオン中にProfile Managementが何を行うかを指定できます。

このポリシーが有効になっている場合、Profile Managementは、ログオン時にデータベースが正常にマウントされるたびに検索インデックスデータベースをバックアップします。Profile Managementは、このバックアップを検索インデックスデータベースの正常なコピーとして扱います。データベースの破損により検索インデックスデータベースのマウントが失敗した場合、Profile Managementは検索インデックスデータベースを最後に認識された正常なコピーに戻します。

注:

Profile Managementは、新しいバックアップが正常に保存された後、以前に保存されたバックアップを削除します。バックアップは利用可能なVHDXストレージを消費します。

Outlook検索データローミングの同時セッションサポートを有効にする

Profile Managementが、同じユーザーの同時セッションでネイティブなOutlook検索エクスペリエンスを提供できるようにします。「Outlookの検索インデックスローミング」ポリシーと併用してください。

このポリシーを有効にすると、各同時セッションは個別のOutlook OSTファイルを使用します。

デフォルトでは、Outlook OSTファイルを保存するために使用できるVHDXディスクは2つのみです(ディスクごとに1ファイル)。ユーザーがさらにセッションを開始すると、Outlook OSTファイルはローカルユーザープロファイルに保存されます。Outlook OSTファイルを保存するためのVHDXディスクの最大数を指定できます。

プロファイルコンテナのマルチセッションライトバックを有効にする

マルチセッションシナリオでプロファイルコンテナのライトバックを有効にできます。

注:

Citrix Profile Managementプロファイルコンテナは、Citrix Profile Management 2103以降で利用可能です。FSLogixプロファイルコンテナは、Citrix Profile Management 2003以降で利用可能です。

ポリシーが有効になっている場合、すべてのセッションでの変更はプロファイルコンテナにライトバックされます。そうでない場合、プロファイルコンテナでは最初のセッションのみが読み取り/書き込みモードであるため、最初のセッションでの変更のみが保存されます。

FSLogixプロファイルコンテナでこのポリシーを使用するには、以下の前提条件が満たされていることを確認してください。

  • FSLogixプロファイルコンテナ機能がインストールされ、有効になっていること。
  • FSLogixでプロファイルタイプが読み取り/書き込みプロファイルを試行し、読み取り専用にフォールバックするに設定されていること。

ユーザーストアをレプリケートする

ログオンおよびログオフごとに、リモートユーザープロファイルストアを複数のパスにレプリケートできます。これにより、Profile Managementはユーザーログオンのプロファイル冗長性を提供します。

このポリシーを有効にすると、システムI/Oが増加し、ログオフが長くなる可能性があります。

注:

  • この機能は、ユーザーストアとフルプロファイルコンテナの両方で利用できます。
  • レプリケートされたプロファイルコンテナは、ユーザーログオンのプロファイル冗長性を提供しますが、セッション内フェールオーバーには対応していません。

ユーザーストアへの資格情報ベースのアクセスを有効にする

ユーザー ストアへの資格情報ベースのアクセスを有効にします。

既定では、Citrix Profile Management は現在のユーザーを偽装してユーザー ストアにアクセスします。そのため、現在のユーザーがユーザー ストアにアクセスする権限を持っている必要があります。状況によっては、現在のユーザーがアクセスする権限を持たないストレージ リポジトリ (Azure Files など) にユーザー ストアを配置したい場合があります。そのような場合は、このポリシーを有効にして、Profile Management がストレージ リポジトリの資格情報を使用してユーザー ストアにアクセスできるようにします。

Profile Management が資格情報を使用してユーザー ストアにアクセスできるようにするには、資格情報をWorkspace Environment Management™ (WEM) または Windows 資格情報マネージャーに保存します。Profile Management を実行している各マシンで同じ資格情報を構成する必要をなくすために、Workspace Environment Management を使用することをお勧めします。Windows 資格情報マネージャーを使用する場合は、ローカル システム アカウントを使用して資格情報を安全に保存してください。

注:

このポリシーは、ファイルベースとVHDXベースの両方のユーザー ストアで利用できます。Profile Management のバージョン2212より前では、このポリシーはVHDXベースのユーザー ストアでのみ利用できます。

構成の優先順位:

  1. ここでこの設定が構成されていない場合、.iniファイルの値が使用されます。
  2. ここでも.iniファイルでもこの設定が構成されていない場合、既定では無効になります。

VHDXファイルのストレージパスを指定する

Profile Management で使用されるVHDXファイルを保存するためのストレージパスを指定できます。

Citrix Profile Management は、次のVHDXベースのポリシーを提供します: ネイティブOutlook検索エクスペリエンスの有効化、Citrix Profile Management プロファイルコンテナ、およびフォルダミラーリングの高速化。既定では、VHDXファイルはユーザー ストアに保存されます。

構成の優先順位:

  1. ここでこの設定が構成されていない場合、.iniファイルの値が使用されます。
  2. ここでも.iniファイルでもこの設定が構成されていない場合、既定では無効になります。

VHDコンテナの既定の容量

VHDコンテナのデフォルトのストレージ容量(GB単位)を指定できます。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、デフォルトは50 (GB)です。

セッションでVHDXディスクを自動的に再アタッチする

このポリシーを有効にすると、Profile ManagementはVHDXベースのポリシーの高い安定性を確保します。デフォルトでは、このポリシーは有効になっています。

このポリシーが有効になっている場合、Profile ManagementはVHDXベースのポリシーで使用されているVHDXディスクを監視します。いずれかのディスクがデタッチされた場合、Profile Managementはディスクを自動的に再アタッチします。

ログオン時にユーザーグループポリシーの非同期処理を有効にする

Windowsは、ユーザーグループポリシーに同期と非同期の2つの処理モードを提供します。Windowsは、次のユーザーログオンの処理モードを決定するためにレジストリ値を使用します。レジストリ値が存在しない場合、同期モードが適用されます。レジストリ値はマシンレベルの設定であり、ユーザーとともにローミングされません。したがって、ユーザーが次の場合、非同期モードは期待どおりに適用されません。

  • 異なるマシンにログオンする。
  • ログオフ時にローカルにキャッシュされたプロファイルを削除するポリシーが有効になっている同じマシンにログオンする。

このポリシーを有効にすると、レジストリ値はユーザーとともにローミングされます。その結果、ユーザーがログオンするたびに処理モードが適用されます。

VHDディスクの圧縮をトリガーする空き領域比率

VHDディスクの圧縮を有効にする が有効な場合に適用されます。VHDディスクの圧縮をトリガーする空き領域比率を指定できます。ユーザーログオフ時に空き領域比率が指定された値を超えると、ディスク圧縮がトリガーされます。

空き領域比率 = (現在のVHDファイルサイズ – 必要な最小VHDファイルサイズ*) ÷ 現在のVHDファイルサイズ

* Microsoft Windows オペレーティングシステムから MSFT_Partition クラスの GetSupportedSize メソッドを使用して取得されます。

構成の優先順位:

  1. この設定がここで構成されていない場合、.ini ファイルの値が使用されます。
  2. この設定がここでも .ini ファイルでも構成されていない場合、デフォルト値の 20 (%) が使用されます。

VHD ディスクの圧縮をトリガーするログオフ回数

VHD ディスクの圧縮を有効にする が有効な場合に適用されます。VHD ディスクの圧縮をトリガーするユーザーログオフ回数を指定できます。

前回の圧縮以降のログオフ回数が指定された値に達すると、ディスク圧縮が再度トリガーされます。

構成の優先順位:

  1. この設定がここで構成されていない場合、.ini ファイルの値が使用されます。
  2. この設定がここでも .ini ファイルでも構成されていない場合、デフォルト値の 5 が使用されます。

VHD ディスク圧縮のデフラグを無効にする

VHD ディスクの圧縮を有効にする が有効な場合に適用されます。VHD ディスク圧縮のファイルデフラグを無効にするかどうかを指定できます。

VHD ディスク圧縮が有効な場合、VHD ディスクファイルはまず Windows に組み込まれている defrag ツールを使用して自動的にデフラグされ、その後圧縮されます。VHD ディスクのデフラグはより良い圧縮結果をもたらしますが、無効にするとシステムリソースを節約できます。

構成の優先順位:

  1. この設定がここで構成されていない場合、.ini ファイルの値が使用されます。
  2. この設定がここでも.iniファイルでも構成されていない場合、デフラグはデフォルトで有効になります。

プロファイルコンテナの自動拡張しきい値

プロファイルコンテナが自動拡張をトリガーするストレージ容量の使用率を指定できます。

構成の優先順位:

  • このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  • このポリシーがここでも.iniファイルでも構成されていない場合、デフォルトはストレージ容量の90%です。

プロファイルコンテナの自動拡張増分

自動拡張がトリガーされたときに、プロファイルコンテナが自動的に拡張するストレージ容量(GB単位)を指定できます。

構成の優先順位:

  • このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  • このポリシーがここでも.iniファイルでも構成されていない場合、デフォルトは10 GBです。

プロファイルコンテナの自動拡張制限

自動拡張がトリガーされたときに、プロファイルコンテナが自動的に拡張できる最大ストレージ容量(GB単位)を指定できます。

構成の優先順位:

  • このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  • このポリシーがここでも.iniファイルでも構成されていない場合、デフォルトは80 (GB)です。

OneDriveコンテナを有効にする

OneDriveフォルダーをユーザーと共にローミングできるようにします。

OneDriveコンテナは、VHDXベースのフォルダーローミングソリューションです。Profile Managementは、ファイル共有上にユーザーごとにVHDXファイルを作成し、ユーザーのOneDriveフォルダーをVHDXファイルに保存します。VHDXファイルは、ユーザーがログオンするときにアタッチされ、ログオフするときにデタッチされます。

UWPアプリのローミング

UWP (Universal Windows Platform) アプリをユーザーと共にローミングできるようにします。その結果、ユーザーは異なるデバイスから同じUWPアプリにアクセスできます。

このポリシーを有効にすると、Profile ManagementはUWPアプリを個別のVHDXディスクに保存することで、ユーザーと共にローミングできるようにします。これらのディスクは、ユーザーのログオン時にアタッチされ、ログオフ時にデタッチされます。

構成の優先順位:

この設定がここで構成されていない場合、.iniファイルの値が使用されます。 この設定がここでも.iniファイルでも構成されていない場合、この機能は無効になります。

ユーザーレベルのポリシー設定を有効にする

このポリシーを有効にすると、マシンレベルのポリシー設定がユーザーレベルで機能し、ユーザーレベルの設定がマシンレベルの設定を上書きします。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、無効になります。

ユーザーグループの優先順位を設定する

ユーザーグループの優先順位を指定します。ユーザーが異なるポリシー設定を持つ複数のグループに属している場合、この順序によってどのグループが優先されるかが決まります。

ユーザーが競合するポリシー設定を持つ複数のグループに属している場合、以下を考慮してください。

  • ユーザーがこのポリシーで定義されている1つ以上のグループに属している場合、最も優先度の高いグループが優先されます。

  • ユーザーがこのポリシーで定義されているどのグループにも属していない場合、アルファベット順で最初にリストされているSIDを持つグループが優先されます。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。
  2. この設定がここでも.iniファイルでも構成されていない場合、優先順位は指定されません。

ユーザーストアの選択方法

複数のユーザーストアが利用可能な場合に、ユーザーストアの選択方法を指定できます。オプションは次のとおりです。

  • 構成順序。 Profile Managementは、最初に構成されたストア(構成順序で最も早いもの)を選択します。
  • アクセスパフォーマンス。 Profile Managementは、最高のアクセスパフォーマンスを持つストアを選択します。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。
  2. この設定がここでも.iniファイルでも構成されていない場合、構成順序が使用されます。

Profile Management\Citrix Virtual Appsの最適化設定

Citrix Virtual Apps™ の最適化を有効にする

この機能を有効にすると、ユーザーが起動または終了する公開アプリケーションに固有の設定のみが同期されます。

構成の優先順位:

  1. ここでこの設定が構成されていない場合、.iniファイルの値が使用されます。

  2. ここで、または.iniファイルでこの設定が構成されていない場合、Citrix Virtual Appsの最適化設定は適用されません。

Citrix Virtual Appsの最適化定義へのパス

Citrix Virtual Appsの最適化の定義ファイルを保存するフォルダーを指定できます。

構成の優先順位:

  1. ここでこの設定が構成されていない場合、.iniファイルの値が使用されます。

  2. ここで、または.iniファイルでこの設定が構成されていない場合、Citrix Virtual Appsの最適化設定は適用されません。

注:

フォルダーはローカルストレージまたはSMBファイル共有に配置できます。

プロファイル管理\クロスプラットフォーム設定

クロスプラットフォーム設定を有効にする

クロスプラットフォーム設定を有効にできます。クロスプラットフォーム設定機能は、主にWindows 7およびWindows Server 2008からWindows 8およびWindows Server 2012への移行に使用されます。この移行では、Microsoft Office 2003またはOffice 2007からOffice 2010への移行も含まれる場合があります。

既定では、展開を容易にするため、クロスプラットフォーム設定は無効になっています。このポリシーは、この機能の十分な計画とテストを行った後にのみ有効にしてください。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、クロスプラットフォーム設定は適用されません。

クロスプラットフォーム設定のユーザーグループ

クロスプラットフォーム設定機能が適用されるWindowsユーザーグループを指定できます。たとえば、このポリシーを使用して、テストユーザーグループのプロファイルのみを処理できます。

構成の優先順位:

  1. このポリシーが構成されている場合、Profile Managementのクロスプラットフォーム設定機能は、これらのユーザーグループのメンバーのみを処理します。このポリシーが無効になっている場合、この機能は、処理対象グループポリシーで指定されたすべてのユーザーを処理します。

  2. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。

  3. このポリシーがここでも.iniファイルでも構成されていない場合、すべてのユーザーグループが処理されます。

クロスプラットフォーム定義へのパス

定義ファイルが置かれているネットワークの場所を指定できます。

このパスはUNCパスである必要があります。ユーザーはこの場所への読み取りアクセス権を持っている必要があり、管理者は書き込みアクセス権を持っている必要があります。この場所は、Server Message Block (SMB) またはCommon Internet File System (CIFS) ファイル共有である必要があります。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、クロスプラットフォーム設定は適用されません。

クロスプラットフォーム設定ストアへのパス

クロスプラットフォーム設定ストアへのパスを指定できます。このストアは、ユーザーのクロスプラットフォーム設定が保存されるフォルダーを指します。

このストアは、複数のプラットフォームで共有されるプロファイルデータが配置されているユーザーストア内にあります。ユーザーはストアへの書き込みアクセス権を持っている必要があります。パスは絶対UNCパスまたはホームディレクトリに対する相対パスにすることができます。ユーザーストアへのパスで使用される変数を使用できます。

構成の優先順位:

  1. このポリシーが無効になっている場合、Windows\PM_CPパスが使用されます。

  2. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。

  3. このポリシーがここでも.iniファイルでも構成されていない場合、デフォルト値が使用されます。

クロスプラットフォーム設定を作成するためのソース

このポリシーがそのプラットフォームのOUで有効になっている場合、プラットフォームをベースプラットフォームとして指定できます。このポリシーは、ベースプラットフォームのプロファイルからクロスプラットフォーム設定ストアにデータを移行します。デフォルトでは、このポリシーは無効になっています。

各プラットフォーム独自のプロファイルセットは、個別のOUに保存されます。クロスプラットフォーム設定ストアをシードするためのベースプラットフォームとして使用するプラットフォームのプロファイルデータを決定します。

このポリシーが有効になっている場合、次のいずれかの状況が発生すると、Profile Managementはシングルプラットフォームプロファイルからストアにデータを移行します。

  • クロスプラットフォーム設定ストアにデータのない定義ファイルが含まれている。
  • シングルプラットフォームプロファイルのキャッシュデータが、ストア内の定義データよりも新しい。

重要:

このポリシーが複数のOU、ユーザーオブジェクト、またはマシンオブジェクトで有効になっている場合、最初のユーザーがログオンするプラットフォームがベースプロファイルになります。

プロファイル管理\ファイルシステム

除外リスト - ファイル

同期中にプロファイル管理が無視するファイルを指定できます。ファイル名はユーザープロファイル (%USERPROFILE%) に対する相対パスである必要があります。ワイルドカードが許可され、再帰的に適用されます。

例:

  • Desktop\Desktop.ini は、Desktop フォルダー内の Desktop.ini ファイルを無視します。
  • %USERPROFILE%\*.tmp は、プロファイル全体の .tmp 拡張子を持つすべてのファイルを無視します。
  • AppData\Roaming\MyApp\*.tmp は、プロファイルの一部にある .tmp 拡張子を持つすべてのファイルを無視します。

構成の優先順位:

  1. このポリシーが無効になっている場合、ファイルは除外されません。
  2. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。
  3. このポリシーがここでも .ini ファイルでも構成されていない場合、ファイルは除外されません。

デフォルトの除外リストを有効にする - ディレクトリ

同期中にプロファイル管理が無視するディレクトリのデフォルトリストを指定できます。このポリシーを使用して、GPO除外ディレクトリを手動で入力することなく指定できます。

構成の優先順位:

  1. このポリシーを無効にすると、Profile Management はデフォルトでどのディレクトリも除外しません。
  2. ここでこのポリシーを構成しない場合、Profile Management は .ini ファイルの値を使用します。
  3. ここでも .ini ファイルでもこのポリシーを構成しない場合、Profile Management はデフォルトでどのディレクトリも除外しません。

除外リスト - ディレクトリ

Profile Management が同期中に無視するフォルダーを指定できます。フォルダー名は、ユーザープロファイル (%USERPROFILE%) に対する相対パスとして指定する必要があります。

例:

  • Desktop はユーザープロファイルの Desktop フォルダーを無視します

構成の優先順位:

  1. このポリシーが無効になっている場合、フォルダーは除外されません。
  2. ここでこのポリシーが構成されていない場合、.ini ファイルの値が使用されます。
  3. ここでも .ini ファイルでもこのポリシーが構成されていない場合、フォルダーは除外されません。

ログオン時の除外チェック

ユーザーストア内のプロファイルに除外されたファイルまたはフォルダーが含まれている場合に、Profile Management が何を行うかを指定できます。

構成の優先順位:

  1. この設定が無効になっているか、デフォルト値の 除外されたファイルまたはフォルダーを同期する に設定されている場合、ユーザーがログオンするときに、Profile Management はそれらの除外されたファイルまたはフォルダーをユーザーストアからローカルプロファイルに同期します。

  2. この設定が除外されたファイルまたはフォルダーを無視するに設定されている場合、Profile Managementはユーザーログオン時にユーザー ストア内の除外されたファイルまたはフォルダーを無視します。この設定が除外されたファイルまたはフォルダーを削除するに設定されている場合、Profile Managementはユーザーログオン時にユーザー ストア内の除外されたファイルまたはフォルダーを削除します。

  3. この設定がここで構成されていない場合、.iniファイルの値が使用されます。

  4. この設定がここでも.iniファイルでも構成されていない場合、Profile Managementはユーザー ストアからローカルプロファイルに除外されたファイルまたはフォルダーを同期します。

ラージファイルの処理 - シンボリックリンクとして作成されるファイル

シンボリックリンクとして作成されるファイルを指定できます。この設定は、ログオンパフォーマンスを向上させ、サイズの大きいファイルを処理するために使用されます。

ファイルを参照するポリシーでワイルドカードを使用できます。例: !ctx_localappdata!\Microsoft\Outlook*.OST

オフラインOutlookデータファイル(*.ost)を処理するには、OutlookフォルダーがProfile Managementで除外されていないことを確認してください。

これらのファイルは、複数のセッションで同時にアクセスすることはできません。

プロファイル管理\ファイルシステム\同期

同期するディレクトリ

親フォルダーが除外されている場合に、Profile Managementで同期するフォルダーを指定できます。

このリストのパスは、ユーザープロファイルに対する相対パスである必要があります。

Profile Managementは、インストールされているシステムとユーザー ストアの間で、各ユーザーのプロファイル全体を同期します。ユーザープロファイルのサブフォルダーをこのリストに追加して含める必要はありません。

このポリシーを無効にすると、有効にして空のリストを構成した場合と同じ効果があります。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。

  2. このポリシーがここでも.iniファイルでも構成されていない場合、ユーザープロファイル内の除外されていないフォルダーのみが同期されます。

同期するファイル

親フォルダーが除外されている場合に、Profile Managementで同期させたいファイルを指定できます。

このリストのパスは、ユーザープロファイルに対する相対パスである必要があります。ワイルドカードはファイル名とフォルダー名で使用できます。ただし、ワイルドカードはファイル名にのみ再帰的に適用されます。

例:

  • AppData\Local\Microsoft\Office\Access.qat は、デフォルト構成で除外されているフォルダー内のファイルを指定します。
  • AppData\Local\MyApp*.cfg は、プロファイルフォルダー AppData\Local\MyApp およびそのサブフォルダー内の拡張子 .cfg を持つすべてのファイルを指定します。

Profile Management は、インストールされているシステムとユーザー ストアの間で、各ユーザーのプロファイル全体を同期します。このリストにファイルを追加して、ユーザープロファイルにファイルを含める必要はありません。

このポリシーを無効にすると、有効にして空のリストを構成した場合と同じ効果があります。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。

  2. このポリシーがここでも.iniファイルでも構成されていない場合、ユーザープロファイル内の除外されていないファイルのみが同期されます。

ミラーリングするフォルダー

このポリシーは、トランザクションフォルダー(参照フォルダーとも呼ばれます)に関連する問題を解決するのに役立ちます。この種のフォルダーには、相互に依存するファイルが含まれており、あるファイルが他のファイルを参照しています。

このポリシーを使用すると、Profile Managementは、ユーザープロファイルを同期する際に、トランザクションフォルダーとその内容を単一のエンティティとして処理します。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、フォルダーはミラーリングされません。

フォルダーミラーリングの高速化

このポリシーとミラーリングするフォルダーポリシーの両方が有効になっている場合、Profile ManagementはミラーリングされたフォルダーをVHDXベースの仮想ディスクに保存します。ログオン中に仮想ディスクをアタッチし、ログオフ中にデタッチします。このポリシーを有効にすると、ユーザープロファイルストアとローカルプロファイルの間でフォルダーをコピーする必要がなくなり、フォルダーミラーリングが高速化されます。

プロファイル管理\ファイル重複排除

ユーザープロファイルストア内のさまざまなユーザープロファイル間に同一のファイルが存在する可能性があります。ユーザープロファイルストアにファイルの重複インスタンスが保存されていると、ストレージコストが増加します。

ファイル重複排除ポリシーを使用すると、Profile Managementはユーザープロファイルストアから重複ファイルを削除し、それらの1つのインスタンスを中央の場所(共有ストアと呼ばれます)に保存できます。これにより、ユーザープロファイルストアでのファイルの重複が回避され、ストレージコストが節約されます。

重複排除のために共有ストアに含めるファイル

ファイル重複排除を有効にし、重複排除のために共有ストアに含めるファイルを指定できます。

共有ストアから除外するファイル

共有ストアから除外するファイルを指定できます。このポリシーは、重複排除のために共有ストアに含めるファイルポリシーと組み合わせて使用してください。

プロファイルコンテナから重複排除するファイルの最小サイズ

プロファイルコンテナから重複排除するファイルの最小サイズを指定できます。このサイズは256 MB以上である必要があります。

設定の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。
  2. この設定がここでも.iniファイルでも構成されていない場合、値は256になります。

プロファイル管理\ログ設定

ログ記録を有効にする

プロファイル管理のログ記録を有効にするかどうかを指定できます。このポリシーは、プロファイル管理のトラブルシューティングを行う場合にのみ有効にしてください。

設定の優先順位:

  1. このポリシーが無効になっている場合、エラーのみがログに記録されます。このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、エラーのみがログに記録されます。

ログ設定

プロファイル管理がログに記録するイベントまたはアクションを選択できます。Citrixの担当者から指示された場合にのみ、すべてを選択してください。

設定の優先順位:

  1. ポリシーがここで構成されていない場合、プロファイル管理は.iniファイルの値を使用します。

  2. このポリシーがここでも.iniファイルでも構成されていない場合、エラーと一般情報がログに記録されます。

このポリシーのチェックボックスは、.iniファイルの次の設定に対応しています: LogLevelWarnings, LogLevelInformation, LogLevelFileSystemNotification, LogLevelFileSystemActions, LogLevelRegistryActions, LogLevelRegistryDifference, LogLevelActiveDirectoryActions, LogLevelPolicyUserLogon, LogLevelLogon, LogLevelLogoff, and LogLevelUserName.

ログファイルの最大サイズ

Profile Managementログファイルの最大サイズをバイト単位で指定できます。

Profile Managementログファイルの最大サイズのデフォルト値は10 MBです。十分なディスク容量がある場合は、値を増やしてください。ログファイルが最大サイズを超えて大きくなると、次のようになります。

  1. 既存のファイルのバックアップ(.bak)が削除されます。
  2. ログファイルの名前が.bakに変更されます。
  3. 新しいログファイルが作成されます。

ログファイルは%SystemRoot%\System32\Logfiles\UserProfileManager、またはログファイルへのパスポリシーで指定された場所に作成されます。

構成の優先順位:

  1. このポリシーが無効になっている場合、デフォルト値の10 MBが使用されます。
  2. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  3. このポリシーがここでも.iniファイルでも構成されていない場合、デフォルト値が使用されます。

ログファイルへのパス

ログファイルを保存するための代替パスを構成できます。

パスはローカルドライブまたはネットワークベースのドライブ(UNCパス)を指すことができます。

  • 大規模な分散環境ではリモートドライブが推奨されます。ただし、リモートドライブは大量のネットワークトラフィックを生成する可能性があり、ログファイルには適さない場合があります。
  • ローカルドライブは、永続的なハードドライブを持つプロビジョニングされた仮想マシンでよく使用されます。

この設定により、マシンの再起動時にログファイルが保持されます。永続的なハードドライブを持たない仮想マシンの場合、UNCパスを設定することでログファイルを保持できます。ただし、マシンのシステムアカウントはUNC共有への書き込みアクセス権を持っている必要があります。オフラインプロファイル機能によって管理されるラップトップには、ローカルパスを使用してください。

ログファイルにUNCパスを使用する場合、Citrixはログファイルフォルダーに適切なアクセス制御リストを適用することを推奨します。アクセス制御により、承認されたユーザーまたはコンピューターアカウントのみが保存されたファイルにアクセスできるようになります。

例:

  • D:\LogFiles\ProfileManagement.
  • \server\LogFiles\ProfileManagement

ここでこのポリシーが構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、デフォルトの場所 %SystemRoot%\System32\Logfiles\UserProfileManager が使用されます。

プロファイル管理\プロファイルコンテナー設定

プロファイルコンテナー

VHDXベースのネットワークディスク(プロファイルコンテナー)を使用してユーザープロファイルを保存できます。ユーザープロファイル全体または一部を保存するために使用できます。ユーザーログオン時に、プロファイルコンテナーはユーザー環境にマウントされ、プロファイルフォルダーはすぐに利用可能になります。

プロファイルコンテナーのローカルキャッシュを有効にする

Citrix Profile Managementプロファイルコンテナーのローカルキャッシュを有効にできます。このポリシーは、プロファイルコンテナーがユーザープロファイル全体に対して有効になっている場合にのみ適用されます。

ポリシーが有効に設定されている場合、各ローカルプロファイルは、そのCitrix Profile Managementプロファイルコンテナーのローカルキャッシュとして機能します。プロファイルストリーミングが使用されている場合、ローカルにキャッシュされたファイルはオンデマンドで作成されます。それ以外の場合は、ユーザーログオン時に作成されます。

プロファイルコンテナーから除外するフォルダー

Citrix Profile Managementプロファイルコンテナーから除外するフォルダーを指定できます。

プロファイルコンテナに含めるフォルダー

親フォルダーが除外されている場合に、Citrix Profile Managementプロファイルコンテナに保持するフォルダーを指定できます。

このリストのフォルダーは、除外されたフォルダーのサブフォルダーである必要があります。そうでない場合、この設定は機能しません。

この設定を無効にすると、有効にして空のリストを構成した場合と同じ効果があります。

プロファイルコンテナに含めるファイル

親フォルダーが除外されている場合に、Citrix Profile Managementプロファイルコンテナに含めるファイルを指定できます。

このリストのファイルは、除外されたフォルダー内にある必要があります。そうでない場合、この設定は機能しません。

プロファイルコンテナから除外するファイル

Citrix Profile Managementプロファイルコンテナから除外するファイルを指定できます。

VHDディスクの圧縮を有効にする

Profile ManagementのVHDディスク圧縮を有効にできます。有効にすると、特定の条件が満たされた場合に、ユーザーのログオフ時にVHDディスクが自動的に圧縮されます。このポリシーにより、プロファイルコンテナ、OneDriveコンテナ、およびミラーフォルダーコンテナによって消費されるストレージスペースを節約できます。

必要に応じて、および利用可能なリソースに応じて、詳細設定にあるVHDディスク圧縮をトリガーする空き領域の比率VHDディスク圧縮をトリガーするログオフ回数、およびVHDディスク圧縮のデフラグを無効にするポリシーを使用して、デフォルトのVHD圧縮設定と動作を調整できます。

構成の優先順位:

  1. ここでこの設定が構成されていない場合、.iniファイルの値が使用されます。
  2. ここでも.iniファイルでもこの設定が構成されていない場合、この機能は無効になります。

プロファイルコンテナのVHD自動拡張を有効にする

プロファイルコンテナのVHD自動拡張を有効にするかどうかを指定できます。有効にすると、すべてのVHD自動拡張設定がプロファイルコンテナに適用されます。

構成の優先順位:

  • ここでこのポリシーが構成されていない場合、.iniファイルの値が使用されます。
  • ここで、または.iniファイルのいずれでもこのポリシーが構成されていない場合、無効になります。

VHDコンテナへの排他的アクセスを有効にする

デフォルトでは、VHDコンテナは同時アクセスを許可します。この設定を有効にすると、一度に1つのアクセスのみを許可します。この機能は、プロファイルコンテナとOneDriveコンテナに適用されます。

注:

コンテナベースのプロファイルソリューションでは、プロファイルコンテナに対してこの設定を有効にすると、プロファイルコンテナのマルチセッションライトバックを有効にする設定が自動的に無効になります。

構成の優先順位:

  1. ここでこのポリシーが構成されていない場合、.iniファイルの値が使用されます。
  2. ここで、または.iniファイルのいずれでもこのポリシーが構成されていない場合、設定は無効になります。

ログオン時にプロファイルコンテナが利用できない場合にユーザーをログオフする

ユーザーログオン時にプロファイルコンテナが利用できない場合にユーザーを強制的にログオフするかどうか、およびユーザーに表示されるエラーメッセージをカスタマイズするかどうかを指定できます。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、この設定は無効になります。

プロファイルコンテナにアクセスするユーザーとグループ

プロファイルコンテナに対する読み取りおよび実行権限を持つADドメインユーザーとグループを指定できます。デフォルトでは、プロファイルコンテナはその所有者のみがアクセスできます。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの設定が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、プロファイルコンテナはその所有者のみがアクセスできます。

プロファイル管理\プロファイル処理

ログオフ時にローカルにキャッシュされたプロファイルを削除する

ログオフ後にローカルにキャッシュされたプロファイルを削除するかどうかを指定できます。

このポリシーが有効になっている場合、ユーザーのログオフ後にユーザーのローカルプロファイルキャッシュが削除されます。この設定はターミナルサーバーに推奨されます。このポリシーが無効になっている場合、キャッシュされたプロファイルは削除されません。

注:

キャッシュされたプロファイルを削除するまでの遅延ポリシーを使用して、ログオフ時にプロファイルキャッシュが削除されるタイミングを制御できます。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、キャッシュされたプロファイルは削除されません。

キャッシュされたプロファイルを削除するまでの遅延

ログオフ時にローカルにキャッシュされたプロファイルが削除されるまでの遅延をオプションで延長できます。遅延を延長することは、ログオフ中にプロセスがファイルまたはユーザーレジストリハイブを開いたままにしていることがわかっている場合に役立ちます。大規模なプロファイルの場合、この設定はログオフを高速化することもできます。

値が0の場合、ログオフプロセスの終了時にプロファイルがすぐに削除されます。

Profile Managementは1分ごとにログオフをチェックします。値が60の場合、最後のチェックが行われたタイミングに応じて、ユーザーログオフ後1〜2分以内にプロファイルが削除されます。

重要: このポリシーは、ログオフ時にローカルにキャッシュされたプロファイルを削除する設定が有効になっている場合にのみ機能します。

このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、プロファイルはすぐに削除されます。

既存のプロファイルの移行

ユーザーストアが空の場合に、Profile Managementがどの種類のユーザープロファイルをユーザーストアに移行するかを指定できます。

ユーザーがユーザーストアにプロファイルを持っていない場合、Profile Managementはログオン中に既存のプロファイルを「オンザフライ」で移行できます。ローミングプロファイルまたはリモートデスクトップサービスプロファイルを移行する場合は、ローミングを選択します。

ログオン中に次のイベントが発生します。ユーザーがユーザーストアにCitrixユーザープロファイルではなくWindowsプロファイルを持っている場合、Profile ManagementはWindowsプロファイルをユーザーストアに移行します。このプロセス後、Profile Managementは、同じユーザーストアへのパスで構成された現在のセッションおよび他のセッションでユーザーストアプロファイルを使用します。

構成の優先順位:

  1. この設定が有効になっている場合、プロファイルの移行は、ローミングプロファイルとローカルプロファイル(デフォルト)、ローミングプロファイルのみ、ローカルプロファイルのみに対してアクティブ化できます。または、プロファイルの移行を無効にすることもできます。

  2. このポリシーが無効になっており、ユーザーストアにCitrixユーザープロファイルが存在しない場合、プロファイルを作成するための既存のWindowsメカニズムが使用されます。

  3. プロファイルの移行が無効になっており、ユーザーストアにCitrixユーザープロファイルが存在しない場合、プロファイルを作成するための既存のWindowsメカニズムが使用されます。

  4. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。

  5. このポリシーがここでも.iniファイルでも構成されていない場合、Profile Managementは既存のローカルプロファイルと移動プロファイルをユーザーストアに移行します。

既存のアプリケーションプロファイルの自動移行

この設定は、異なるオペレーティングシステム間で既存のアプリケーションプロファイルを自動的に移行するかどうかを有効または無効にします。アプリケーションプロファイルには、AppDataフォルダー内のアプリケーションデータと、HKEY_CURRENT_USER\SOFTWAREの下のレジストリエントリの両方が含まれます。この設定は、異なるオペレーティングシステム間でアプリケーションプロファイルを移行したい場合に役立ちます。

たとえば、オペレーティングシステム (OS) をWindows 10バージョン1803からWindows 10バージョン1809にアップグレードする必要があるとします。この設定が有効になっている場合、各ユーザーが最初にログオンするときに、Profile Managementは既存のアプリケーション設定をWindows 10バージョン1809に自動的に移行します。AppDataフォルダー内のアプリケーションデータと、HKEY_CURRENT_USER\SOFTWAREの下のレジストリエントリが移行されます。

既存のアプリケーションプロファイルが複数ある場合、Profile Managementは次の優先順位で移行を実行します。

  1. 同じOSタイプのプロファイル(シングルセッションOSからシングルセッションOS、マルチセッションOSからマルチセッションOS)。
  2. 同じWindows OSファミリーのプロファイル(例: Windows 10からWindows 10、またはWindows Server 2016からWindows Server 2016)。
  3. 以前のバージョンのOSのプロファイル(例: Windows 7からWindows 10、またはWindows Server 2012からWindows 2016)。
  4. 最も近いOSのプロファイル。

注:

ユーザーストアパスに!CTX_OSNAME!変数を指定して、OSの短い名前を指定する必要があります。これにより、Profile Managementは既存のアプリケーションプロファイルを特定できます。

この設定がここで構成されていない場合、.iniファイルの設定が使用されます。

この設定がここでも.iniファイルでも構成されていない場合、デフォルトで無効になります。

ローカルプロファイルの競合処理

ユーザー ストア内のプロファイルとローカルの Windows ユーザー プロファイル (Citrix ユーザー プロファイルではない) の両方が存在する場合に、Profile Management の動作を指定できます。

構成の優先順位:

  1. このポリシーが無効になっているか、デフォルト値の ローカルプロファイルを使用 に設定されている場合、Profile Management はローカルプロファイルを使用しますが、一切変更しません。

  2. このポリシーが ローカルプロファイルを削除 に設定されている場合、Profile Management はローカルの Windows ユーザー プロファイルを削除します。その後、ユーザー ストアから Citrix ユーザー プロファイルをインポートします。このポリシーが ローカルプロファイルの名前を変更 に設定されている場合、Profile Management はローカルの Windows ユーザー プロファイルの名前を変更し (バックアップ目的で)、その後、ユーザー ストアから Citrix ユーザー プロファイルをインポートします。

  3. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。このポリシーがここでも .ini ファイルでも構成されていない場合、既存のローカル プロファイルが使用されます。

テンプレートプロファイル

テンプレートとして使用するプロファイルの保存パスを指定できます。このパスは、NTUSER.DAT レジストリ ファイルと、テンプレート プロファイルに必要なその他のフォルダーおよびファイルを含むフォルダーの完全パスです。

重要: パス設定に NTUSER.DAT を含めないでください。たとえば、\\myservername\myprofiles\template\ntuser.dat ファイルの場合、場所を \\myservername\myprofiles\template として設定します。 UNC パスまたはローカル コンピューター上のパスである絶対パスを使用します。後者は、たとえば、Citrix Provisioning™ Services イメージにテンプレート プロファイルを永続的に指定するために使用できます。相対パスはサポートされていません。

このポリシーは、Active Directory 属性、システム環境変数、または %USERNAME% および %USERDOMAIN% 変数の展開をサポートしていません。

構成の優先順位:

  1. このポリシーが無効になっている場合、テンプレートは使用されません。

  2. このポリシーが有効になっている場合、Profile Management はユーザー プロファイルを作成するときに、ローカルのデフォルト プロファイルの代わりにテンプレートを使用します。ユーザーが Citrix ユーザー プロファイルを持たず、ローカルまたは移動 Windows ユーザー プロファイルが存在する場合、デフォルトではローカル プロファイルが使用されます。このポリシーが無効になっていない場合、ローカル プロファイルはユーザー ストアに移行されます。この設定は、テンプレートプロファイルがローカルプロファイルを上書き または テンプレートプロファイルが移動プロファイルを上書き チェックボックスを有効にすることで変更できます。また、テンプレートを Citrix 強制プロファイルとして識別することは、Windows 強制プロファイルと同様に、変更が保存されないことを意味します。

  3. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。

  4. このポリシーがここでも .ini ファイルでも構成されていない場合、テンプレートは使用されません。

プロファイル管理>レジストリ

除外リスト

ログオフ時にProfile Managementが無視するHKCUハイブ内のレジストリキーを指定できます。

例: Software\Policies

構成の優先順位:

  • このポリシーが無効になっている場合、レジストリキーは除外されません。
  • このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  • このポリシーがここでも.iniファイルでも構成されていない場合、レジストリキーは除外されません。

包含リスト

ログオフ時にProfile Managementが処理するHKCUハイブ内のレジストリキーを指定できます。

例: Software\Adobe。

構成の優先順位:

  1. このポリシーが有効になっている場合、このリストのキーのみが処理されます。このポリシーが無効になっている場合、HKCUハイブ全体が処理されます。
  2. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  3. このポリシーがここでも.iniファイルでも構成されていない場合、HKCU全体が処理されます。

デフォルトの除外リストを有効にする - Profile Management 5.5

Profile Managementがユーザープロファイルに同期しないHKCUハイブ内のレジストリキーを指定できます。このポリシーを使用して、GPO除外ファイルを手動で入力することなく指定できます。

構成の優先順位:

  1. このポリシーを無効にすると、Profile Managementはデフォルトでレジストリキーを除外しません。
  2. ここでこのポリシーを構成しない場合、Profile Managementは.iniファイルの値を使用します。
  3. ここでも.iniファイルでもこのポリシーを構成しない場合、Profile Managementはデフォルトでレジストリキーを除外しません。

NTUSER.DATのバックアップ

NTUSER.DATの最後に正常に動作したコピーのバックアップを有効にし、破損が発生した場合にロールバックできるようにします。

ここでこのポリシーを構成しない場合、Profile Managementは.iniファイルの値を使用します。ここでも.iniファイルでもこのポリシーを構成しない場合、Profile ManagementはNTUSER.DATをバックアップしません。

プロファイル管理\アプリのアクセス制御

ファイル、フォルダー、およびレジストリへのアクセスを制御できます。

アプリのアクセス制御

有効にすると、Profile Managementは、指定したルールに基づいて、項目(ファイル、フォルダー、レジストリなど)へのユーザーアクセスを制御します。

アプリケーションルールを作成するには、次の方法を使用します。

  • GUIベースのツール – WEM Tool Hub > アプリケーションアクセス制御用ルールジェネレーター
  • PowerShellツール – Profile Managementインストールパッケージで利用可能

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。

  2. このポリシーがここでも .ini ファイルでも構成されていない場合、無効になります。

プロファイル管理\ストリーミングされたユーザープロファイル

プロファイルストリーミング

プロファイルストリーミング機能を有効にします。この機能が有効な場合、ユーザープロファイル内のファイルは、ユーザーがアクセスしたときにのみ、ユーザー ストアからローカルコンピューターにフェッチされます。NTUSER.DAT ファイルと保留領域内のファイルは例外です。これらはすぐにフェッチされます。NTUSER.DAT にはレジストリエントリが格納されます。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。

  2. このポリシーがここでも .ini ファイルでも構成されていない場合、無効になります。

フォルダーのプロファイルストリーミングを有効にする

ユーザープロファイル内のフォルダーに対してプロファイルストリーミング機能を有効にします。

このポリシーとプロファイルストリーミングポリシーの両方が有効に設定されている場合、ユーザープロファイル内のフォルダーは、ユーザーがアクセスしたときにのみ、ユーザー ストアからローカルコンピューターにフェッチされます。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。
  2. このポリシーがここでも .ini ファイルでも構成されていない場合、無効になります。

常にキャッシュ

ログオン直後にユーザー ストアからローカル コンピューターにフェッチされるファイルのサイズの最小制限を指定できます。

プロファイル ストリーミング機能が有効になっている場合、ユーザー プロファイル内のファイルは、ユーザーがアクセスしたときにローカル コンピューターにフェッチされます。このオンデマンドのファイル フェッチ メカニズムは、ユーザーが要求するファイルが大きい場合に読み込みが遅くなる原因となります。このポリシーを有効にすると、Profile Management は、指定されたサイズより大きいファイルをログオン直後にローカル コンピューターにフェッチします。

ログオン直後にプロファイル全体をローカル コンピューターにフェッチするには、この制限をゼロに設定します。

構成の優先順位:

  1. ここでこのポリシーが構成されていない場合、.ini ファイルの値が使用されます。
  2. このポリシーがここでも .ini ファイルでも構成されていない場合、無効になります。

保留領域ロックファイルのタイムアウト

Profile Management がユーザーのファイルを解放するまでのタイムアウト期間 (日数) を指定できます。タイムアウトが発生すると、ストレージ サーバーが応答しなくなったときにユーザー ストアがロックされたままの場合、ユーザーのファイルは保留領域からユーザー ストアに書き込まれます。このポリシーを使用して、保留領域の肥大化を防ぎ、ユーザー ストアに常に最新のファイルが含まれるようにします。

構成の優先順位:

  1. ここでこのポリシーが構成されていない場合、.ini ファイルの値が使用されます。
  2. このポリシーがここでも .ini ファイルでも構成されていない場合、デフォルト値の 1 日が使用されます。

ストリーミングされたユーザープロファイルグループ

ユーザープロファイルがストリーミングされるWindowsユーザーグループを指定できます。

このポリシーは、OU 内の Windows ユーザー グループのサブセットのプロファイルをストリーミングします。他のすべてのグループのユーザーのプロファイルはストリーミングされません。

構成の優先順位:

  1. このポリシーが無効になっている場合、すべてのユーザーグループが処理されます。
  2. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、すべてのユーザーが処理されます。

プロファイルストリーミング除外リスト - ディレクトリ

プロファイルストリーミングが無視するフォルダーを指定できます。フォルダー名は、ユーザープロファイルに対する相対パスとして指定する必要があります。

例: Desktopと入力すると、ユーザープロファイル内のDesktopディレクトリが無視されます。

構成の優先順位:

  1. この設定が無効になっている場合、フォルダーは除外されません。

  2. この設定がここで構成されていない場合、.iniファイルの値が使用されます。

  3. この設定がここでも.iniファイルでも構成されていない場合、フォルダーは除外されません。

注:

プロファイルストリーミングの除外は、構成されたフォルダーがプロファイル処理から除外されることを示すものではありません。Citrix Profile Managementは引き続きそれらを処理します。

保留領域のプロファイルストリーミングを有効にする

保留領域内のファイルおよびフォルダーに対してプロファイルストリーミング機能を有効にできます。

保留領域は、プロファイルストリーミングが有効になっている間、プロファイルの整合性を確保するために使用されます。これは、同時セッションで変更されたプロファイルファイルとフォルダーを一時的に保存します。

デフォルトでは、このポリシーは無効になっており、保留領域内のすべてのファイルとフォルダーはログオン時にローカルプロファイルにフェッチされます。このポリシーを有効にすると、保留領域内のファイルは要求されたときにのみローカルプロファイルにフェッチされます。このポリシーをプロファイルストリーミングポリシーと組み合わせて使用すると、同時セッションシナリオで最適なログオンエクスペリエンスを確保できます。

このポリシーは、フォルダーのプロファイルストリーミングを有効にするポリシーが有効になっている場合、保留領域内のフォルダーに適用されます。

プロファイル管理\フォルダーリダイレクト (ユーザー構成)

プロファイルに一般的に表示されるフォルダーをリダイレクトするかどうか、およびリダイレクトターゲットを指定できます。ターゲットは、UNC パス (サーバー共有または DFS 名前空間の場合) またはユーザーのホームディレクトリに対する相対パスとして指定します。ホームディレクトリは通常、Active Directory の #homeDirectory# 属性で構成されます。

ここでポリシーが構成されていない場合、プロファイル管理は指定されたフォルダーをリダイレクトしません。

注:

フォルダーリダイレクトに UNC パスを使用する場合、#homedirectory# 変数はサポートされません。ユーザーのホームディレクトリにリダイレクトポリシーを選択した後、パスを指定する必要はありません。

<folder-name> フォルダーのリダイレクトポリシーを使用すると、<folder-name> フォルダーをリダイレクトする方法を指定できます。これを行うには、有効を選択し、リダイレクトされたパスを入力します。

注意:

データ損失が発生する可能性があります。

ポリシーが有効になった後でパスを変更したい場合があります。ただし、変更する前にデータ損失の可能性を考慮してください。変更されたパスが以前のパスと同じ場所を指している場合、リダイレクトされたフォルダーに含まれるデータが削除される可能性があります。

たとえば、連絡先パスを path1 として指定します。その後、path1path2 に変更します。path1path2 が同じ場所を指している場合、ポリシーが有効になった後、リダイレクトされたフォルダーに含まれるすべてのデータが削除されます。

データ損失の可能性を回避するには、次の手順を実行します。

  1. Active Directory グループポリシーオブジェクトを介して、プロファイル管理が実行されているマシンに Microsoft ポリシーを適用します。詳細な手順は次のとおりです。
    1. グループポリシー管理コンソールを開きます。
    2. コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > エクスプローラー に移動します。
    3. リダイレクトする前に、古いフォルダーリダイレクトターゲットと新しいフォルダーリダイレクトターゲットが同じ共有を指していることを確認する を有効にします。
  2. 該当する場合は、Profile Managementが実行されているマシンにホットフィックスを適用します。詳細については、https://support.microsoft.com/ja-jp/help/977229およびhttps://support.microsoft.com/ja-jp/help/2799904を参照してください。