項目を含める/除外する
注:
この記事では、ファイルベースのプロファイルソリューションに焦点を当てています。コンテナベースのプロファイルソリューションに相当するポリシーの詳細については、「プロファイルコンテナのセットアップ」を参照してください。
前提条件として、包含と除外の仕組みを理解していることを確認してください。詳細については、「項目を含める/除外する」を参照してください。デフォルトで含まれる項目と除外される項目については、「デフォルトの包含と除外」を参照してください。
項目を含めたり除外したりする際に、複数のエントリを区切るにはEnterキーを使用します。
注:
Profile Managementバージョン2407以降、レジストリの除外および包含ポリシーは、ファイルベースとコンテナベースの両方のプロファイルソリューションに適用されます。
項目を除外するには
-
Profile Management > Registryで、Exclusion listポリシーをクリックします。
-
Enabledを選択します。
-
Showをクリックし、ログオフ時にProfile Managementが同期しないようにする
HKCUハイブ内のレジストリキーを追加します。例:Software\Policies。 -
Profile Management > File systemで、Exclusion list - directoriesポリシーをダブルクリックします。
-
Enabledを選択します。
-
Showをクリックし、Profile Managementが同期しないようにするフォルダを追加します。
次の点に注意してください。
- ユーザープロファイル (%USERPROFILE%) に対する相対パスを使用してフォルダーを指定し、パスの先頭のバックスラッシュは省略します。
-
%USERPROFILE%変数を使用してプロファイルの場所を特定しますが、このポリシーに変数自体を入力しないでください。 -
Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
例:
-
Desktop。Desktopフォルダーを同期しません。 -
MyApp\tmp。%USERPROFILE%\MyApp\tmpフォルダーを同期しません。
-
-
Profile Management > ファイルシステムで、除外リスト - ファイルポリシーをダブルクリックします。
-
有効を選択します。
-
表示をクリックし、Profile Managementで同期したくないファイルを追加します。
次の点に注意してください。
- ユーザープロファイル (%USERPROFILE%) に対する相対パスでファイル名を指定します。このポリシーに変数 (%USERPROFILE%) を入力しないでください。
- ファイル名でのワイルドカードはサポートされており、再帰的に適用されます。Profile Management 7.15以降、垂直バー (
|) を使用して、ポリシーを現在のフォルダーのみに制限できます。 -
Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
例:
-
Desktop\Desktop.ini。Desktopフォルダー内のDesktop.iniを無視します。 -
AppData\*.tmp。AppDataフォルダーとそのサブフォルダー内の.tmp拡張子を持つすべてのファイルを無視します。 -
AppData\*.tmp|。AppDataフォルダー内の.tmp拡張子を持つファイルのみを無視します。 -
Downloads\*\a.txt。Downloadsフォルダーの直下のサブフォルダーにあるa.txtを無視します。
-
除外リストが無効になっている場合、レジストリキーは除外されません。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、レジストリキーは除外されません。
除外リスト - ディレクトリが無効になっている場合、フォルダーは除外されません。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、フォルダーは除外されません。
除外リスト - ファイルが無効になっている場合、ファイルは除外されません。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、ファイルは除外されません。
変更を有効にするには、https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdateに記載されているように、コマンドプロンプトからgpupdate /forceコマンドを実行します。
項目を含めるには
ヒント:
特定のトップレベルフォルダーを含めることができます。共同作業環境では、この手順により、重要なフォルダーを他の管理者に通知できるという利点があります。
-
Profile Management > Registry で、Inclusion list ポリシーをダブルクリックします。
-
Enabled を選択します。
-
Show をクリックし、ログオフ時にProfile Managementで処理する、
HKEY\_CURRENT\_USERハイブ内のプロファイル関連のレジストリキーを追加します。例:Software\Adobe。 -
Profile Management > File system > Synchronization で、Directories to synchronize ポリシーをダブルクリックします。
-
Enabled を選択します。
-
Showをクリックし、除外されたフォルダー内にあるがProfile Managementで同期したいフォルダーを追加します。例:
Desktop\exclude\includeは、フォルダーDesktop\excludeが同期されない場合でも、includeサブフォルダーが同期されるようにします。次の点に注意してください。
- ユーザープロファイルに対する相対パスを使用してフォルダーを指定します。
- Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
-
Profile Management > ファイルシステム > 同期で、同期するファイルポリシーをダブルクリックします。
-
有効を選択します。
-
Showをクリックし、除外されたフォルダー内にあるがProfile Managementで同期したいファイルを追加します。
次の点に注意してください。
- ユーザープロファイルに対する相対パスを使用してファイルを指定します。
- ファイル名でのワイルドカードはサポートされており、再帰的に適用されます。ただし、ワイルドカードをネストすることはできません。Profile Management 7.15以降では、縦棒（
|）を使用してポリシーを現在のフォルダーのみに制限し、サブフォルダーに適用されないようにすることができます。 -
Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
例：
-
AppData\Local\Microsoft\Office\Access.qat。デフォルト構成で除外されているフォルダー内のファイルを指定します。 -
AppData\Local\MyApp\*.cfg。AppData\Local\MyAppフォルダーとそのサブフォルダー内の.cfg拡張子を持つすべてのファイルを指定します。 -
Downloads\*\a.txt。Downloadsフォルダーの直下のサブフォルダー内のa.txtを指定します。
-
- Profile Management は、インストールされているシステムとユーザー ストアの間で、各ユーザーのプロファイル全体を同期します。このリストにファイルを追加してユーザー プロファイルに含める必要はありません。
インクルージョン リストがここで構成されていない場合、.ini ファイルの値が使用されます。この設定がここまたは .ini ファイルで構成されていない場合、HKEY_CURRENT_USER ハイブ全体が処理されます。
同期するディレクトリがここで構成されていない場合、.ini ファイルの値が使用されます。この設定がここまたは .ini ファイルで構成されていない場合、ユーザー プロファイル内の除外されていないフォルダーのみが同期されます。この設定を無効にすると、有効にして空のリストを構成した場合と同じ効果があります。
同期するファイルがここで構成されていない場合、.ini ファイルの値が使用されます。この設定がここまたは .ini ファイルで構成されていない場合、ユーザー プロファイル内の除外されていないファイルのみが同期されます。この設定を無効にすると、有効にして空のリストを構成した場合と同じ効果があります。
変更を有効にするには、https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdate に記載されているように、コマンド プロンプトから gpupdate /force コマンドを実行します。