製品ドキュメント
Profile Management
2607 LTSR Aktuelles Release 2511 2507 LTSR 2503 2411 2407 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR 7.15
PDFを表示

ユーザー ストアへの資格情報ベースのアクセスを有効にする

August 29, 2026
寄稿者: 
C

By default, Citrix Profile Management impersonates the current user to access the user store. This behavior requires the current user to have permission to directly access the user store. By contrast, the Enable credential-based access to user stores policy lets Profile Management access the user store using the store’s own credentials.

This policy gives you more flexibility in deploying and accessing the user store. For example, this policy lets you deploy the user store on a file share that the current user doesn’t have permission to access, such as Azure Files. Or, you can enable this policy if you don’t want Profile Management to impersonate the current user when accessing user stores.

注：

プロファイル管理は2種類のプロファイル ソリューションを提供しており、ユーザー ストアはその両方のストレージの場所として機能します。

  • ファイルベースのソリューション。ユーザープロファイルは、ログオン時にリモートのユーザー ストアからローカルコンピューターにフェッチされ、ログオフ時に書き戻されます。
  • コンテナベースのソリューション。ユーザープロファイルはVHDXファイル（プロファイルコンテナとして知られる）に保存されます。これらのVHDXファイルは、ログオン時にアタッチされ、ログオフ時にデタッチされます。

このポリシーは、ファイルベースとコンテナベースの両方のソリューションで利用できます。2212より前のProfile Managementバージョンでは、このポリシーはコンテナベースのソリューションでのみ利用できます。

セキュアなユーザー ストアの作成に関する詳細については、Microsoft TechNet Webサイトの「移動ユーザープロファイル用のファイル共有を作成する」 を参照してください。

プロファイル管理がユーザー ストアに、そのストア自身の資格情報を使用してアクセスできるようにするには、次の両方のアクションを実行する必要があります。

  • プロファイル管理が実行されている各マシンで、「ユーザー ストアへの資格情報ベースのアクセスを有効にする」ポリシーを有効にします。
  • それらのマシンにストアの資格情報を追加します。

その目標を達成するには、次のいずれかの方法を使用できます。Workspace Environment Management™ (WEM) サービス と GPO。

注：

コンテナベースのソリューションが有効になっている場合、NTFS権限はユーザー ストアに保持されます。

WEM サービスを使用して資格情報ベースのアクセスを有効にする

WEM を使用すると、Profile Management が実行されている各マシンで同じ資格情報を入力する必要がなくなります。WEM サービスコンソールでポリシーを有効にし、ユーザー ストアの資格情報を一度だけ入力します。その後、WEM サービスはこれらの設定を各マシンに適用します。

詳細な手順は次のとおりです。

  1. 管理コンソールで、ポリシーとプロファイル > Citrix Profile Management 設定 > ユーザー ストアの資格情報に移動します。

  2. ユーザー ストアの資格情報タブで、ユーザー ストアへの資格情報ベースのアクセスを有効にするチェックボックスをオンにします。

    WEM で「ユーザー ストアへの資格情報ベースのアクセスを有効にする」チェックボックスを選択する様子(/en-us/profile-management/2407/media/selecting-the-enable-credential-based-access-to-user-store-check-box-in-wem.png)

  3. 追加をクリックします。新しい資格情報ダイアログボックスが表示されます。

    WEM の「新しい資格情報」ダイアログボックス(/en-us/profile-management/2407/media/the-new-credential-dialog-box-in-wem.png)

  4. プロファイルストレージサーバーの FQDN または IP アドレスと、その資格情報を入力します。

  5. OKをクリックします。

GPO を使用して資格情報ベースのアクセスを有効にする

GPO を使用してポリシーを有効にすることを選択した場合、Profile Management が実行されている各マシンで資格情報を手動で追加する必要があります。

ポリシーを有効にする

詳細な手順は次のとおりです。

  1. グループポリシー管理エディターを開きます。
  2. 「ポリシー > 管理用テンプレート: ポリシー定義 (ADMX ファイル) > Citrix コンポーネント > Profile Management > 詳細設定」にアクセスし、「ユーザー ストアへの資格情報ベースのアクセスを有効にする」をダブルクリックします。
  3. 「有効」を選択します。
  4. 「OK」をクリックします。

Windows 資格情報マネージャーに資格情報を追加する

Profile Management は、ユーザー ストアにアクセスするためにマシンに保存されている資格情報を使用します。Profile Management が実行されている各マシンで、ユーザー ストアの資格情報を Windows 資格情報マネージャーに追加します。詳細な手順は次のとおりです。

  1. Sysinternals Web サイトから PsExec をダウンロードし、ファイルを C:\PSTools に解凍します。

  2. 「スタート」メニューから「コマンド プロンプト」を右クリックし、「管理者として実行」を選択します。コマンド シェルが起動します。

  3. C:\PSTools\PsExec -s -i cmd コマンドを実行します。別のコマンド シェルが起動します。

    注：

    -s パラメーターは、ローカル システム アカウントを使用してツールを実行していることを示します。その結果、資格情報を安全に保存できます。

  4. 新しいコマンド シェルで、rundll32.exe keymgr.dll, KRShowKeyMgr コマンドを実行します。「保存されているユーザー名とパスワード」ダイアログ ボックスが表示されます。

  5. 「保存されているユーザー名とパスワード」ダイアログ ボックスで、「追加」をクリックします。

  6. プロファイル ストレージ サーバーの FQDN または IP アドレスとその資格情報を入力し、デフォルトの資格情報タイプをそのままにして、「OK」をクリックします。

ユーザー ストアへの資格情報ベースのアクセスを有効にする
August 29, 2026
寄稿者: 
C
August 29, 2026
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.