プロファイルコンテナを設定する
重要:
この機能はWindows 7では動作しません。
ユーザープロファイル内の大きなフォルダーは、ユーザーログオンを遅くする原因となる可能性があります。ログオンエクスペリエンスを向上させるために、Profile ManagementはVHDXベースのプロファイルソリューションであるプロファイルコンテナを提供します。このソリューションにより、選択したプロファイルフォルダーをVHDXプロファイルディスクに保存できます。ユーザーがログオンすると、VHDXプロファイルディスクがマウントされ、プロファイルフォルダーがすぐに利用可能になります。
プロファイルコンテナを使用すると、次のいずれかの目標を達成できます。
-
コンテナベースのプロファイルソリューションを設定する: ユーザープロファイル全体をプロファイルコンテナに保存します。
-
ファイルベースのプロファイルソリューションのユーザーエクスペリエンスを最適化する: ユーザープロファイルの一部をプロファイルコンテナに保存します。
ワークフロー
プロファイルコンテナを展開するための一般的なワークフローは次のとおりです。
-
ニーズに合わせてプロファイルコンテナを有効にします。
- ユーザープロファイルの一部にプロファイルコンテナを有効にする (ファイルベースのプロファイル最適化ソリューション)
- ユーザープロファイル全体にプロファイルコンテナを有効にする (コンテナベースのプロファイルソリューション)
注:
コンテナベースのプロファイルソリューションが有効になっている場合、以下のユーザープロファイル(存在する場合)は、初回使用時に自動的にコンテナに移行されます。
- ローカルWindowsユーザープロファイル
- Citrix®ファイルベースプロファイルソリューションのユーザープロファイル
-
プロファイルコンテナの肥大化を防ぐには、フォルダーとファイルを除外します。
-
展開でマルチセッションシナリオが一般的な場合は、必要に応じてプロファイルコンテナのマルチセッションライトバックを有効にします。
-
プロファイルデータが拡張するにつれてプロファイルコンテナが動的にサイズを拡大できるようにするには、プロファイルコンテナのVHD自動拡張を有効にして構成します。
-
ユーザープロファイル内の同一ファイルによって発生するストレージコストを削減するために、ファイル重複排除ポリシーを有効にして構成できます。
- プロファイルコンテナから重複排除するファイルを指定します。
- (オプション) 重複排除から除外するファイルを指定します。
- (オプション) プロファイルコンテナから重複排除するファイルの最小サイズを指定します。
-
複数のユーザーストアが展開されており、プロファイルコンテナが展開で有効になっている唯一の種類のコンテナである場合、セッション全体のプロファイル冗長性を提供するために、ユーザーストア間のセッション内プロファイルコンテナフェールオーバーを有効にできます。
-
(オプション) ADユーザーにプロファイルコンテナへの読み取りアクセスを許可します。
-
ユーザープロファイル全体に対してプロファイルコンテナ(コンテナベースのプロファイルソリューション)を有効にしている場合は、必要に応じて次のいずれかのポリシーを有効にできます。
-
高レベルのプロファイル可用性を保証するためにプロファイル冗長性を提供するには、ユーザーストアのレプリケートを有効にします。
-
ローカルコンピューターにユーザープロファイルをキャッシュするには、プロファイルコンテナのローカルキャッシュを有効にします。
-
プロファイルコンテナへのアクセスを一度に1つだけ許可するには、プロファイルコンテナへの排他的アクセスを有効にします。
-
HKCUハイブ内のレジストリキーをユーザーログオフ時のプロファイル同期から除外するには、Profile Management > Registryのポリシーを使用して除外するキーを構成します。
注:
プロファイルコンテナでプロファイルコンテナへの排他的アクセスを有効にする設定が有効になっている場合、プロファイルコンテナのマルチセッションライトバックを有効にする設定は自動的に無効になります。
-
考慮事項
コンテナベースのプロファイルソリューションが有効になっている場合、以下の考慮事項に注意してください。
-
ファイルベースのプロファイルソリューションは自動的に無効になり、以下のポリシーは適用されなくなります。
-
プロファイルストリーミング
例外:プロファイルストリーミングは、プロファイルコンテナのローカルキャッシュを有効にするポリシーが有効になっている場合にのみプロファイルコンテナに適用されます。詳細については、プロファイルコンテナのローカルキャッシュを有効にするを参照してください。
- ファイルシステム
- アクティブライトバック
- ログオフ時にローカルにキャッシュされたプロファイルを削除する
コンテナベースのプロファイルソリューションに適用されるポリシーを表示するには、ファイルベースおよびコンテナベースのソリューションのポリシーを参照してください。
-
-
Outlookの検索インデックスローミング機能との下位互換性を維持するため、Profile Managementは以下のファイルをそれぞれ保存するために使用される2つのVHDXディスクを保持します。
- Outlook検索インデックスデータベース
- オフラインOutlookデータファイル (
.ost)
(オプション) プロファイルコンテナのストレージ容量とパスをカスタマイズする
デフォルトでは、プロファイルコンテナはユーザーストアに保存され、デフォルトのストレージ容量は50 GBです。
たとえば、ユーザーストアのパスを次のように構成します。
\\myprofileserver\profiles$\%username%.%domain%\!ctx_osname!.!ctx_osbitness!。
プロファイルコンテナは次に以下に保存されます。
\\myprofileserver\profiles$\%username%.%domain%\!ctx_osname!.!ctx_osbitness!\ProfileContainer\!ctx_osname!。
プロファイルコンテナの別のネットワークの場所を指定し、そのデフォルトのストレージ容量を変更できます。詳しくは、「VHDファイルのストレージ容量とパスを指定する」を参照してください。
ユーザープロファイルの一部に対してプロファイルコンテナを有効にする
ユーザーストアでのログオン時間を短縮するには、プロファイルコンテナ機能を有効にし、それらの大きなプロファイルフォルダーをプロファイルコンテナに追加します。
注:
プロファイルコンテナに追加するフォルダーは、ユーザーストアにも存在します。プロファイルコンテナ機能を有効にすると、Profile Managementはプロファイルコンテナとユーザーストアの間でフォルダーを同期します。
プロファイルコンテナ機能を有効にしてから無効にしたとします。一貫性のあるユーザープロファイルを確保するために、Profile Managementはユーザーストアプロファイルをプロファイルコンテナと同期します。この同期はユーザーログオン時に行われます。除外リスト内のフォルダーはユーザーストアにコピーされません。
- グループポリシー管理エディターを開きます。
- [コンピューターの構成]>[ポリシー]>[管理用テンプレート:ポリシー定義 (ADMXファイル)]>[Citrixコンポーネント]>[Profile Management]>[プロファイルコンテナ設定] の順に移動し、[プロファイルコンテナ] ポリシーをダブルクリックします。
- [有効] を選択します。
-
[表示] をクリックし、ユーザープロファイルへの相対パスの形式でフォルダーを追加します。サイズの大きいキャッシュファイルを含むフォルダーを追加することをお勧めします。たとえば、Citrix Filesコンテンツキャッシュフォルダーをリストに追加します。
AppData\Local\Citrix\Citrix Files\PartCache。
コンテナベースのプロファイルソリューションを有効にする
コンテナベースのプロファイルソリューションを有効にするには、次の手順に従います。
- グループポリシー管理エディターを開きます。
- コンピューターの構成 > ポリシー > 管理用テンプレート: ポリシー定義 (ADMX ファイル) > Citrix Components > Profile Management > プロファイルコンテナ設定で、プロファイルコンテナポリシーをダブルクリックします。
- 有効を選択します。
-
表示をクリックし、プロファイルコンテナリストにアスタリスク (
*) を追加します。 - OKをクリックします。
(オプション) フォルダーとファイルを含めるおよび除外する
プロファイルコンテナが肥大化するのを防ぐため、フォルダーやファイルをそこから除外できます。必要に応じて、親フォルダーが除外されている場合でも、フォルダーやファイルを含めることができます。
プロファイルコンテナからフォルダーを除外する
重要:
ユーザープロファイル全体に対してプロファイルコンテナを有効にしても、フォルダーリダイレクト設定は引き続き有効です。リダイレクトするフォルダーをプロファイルコンテナから除外するフォルダーリストに入れないでください。そうしないと、フォルダーリダイレクトが機能しません。
- Profile Management > プロファイルコンテナ設定で、プロファイルコンテナから除外するフォルダーポリシーをダブルクリックします。
- 有効を選択します。
-
表示をクリックし、ユーザープロファイルへの相対パスの形式で除外するフォルダーを入力します。
フォルダ名でのワイルドカードはサポートされていますが、再帰的には適用されません。例:
-
DesktopはDesktopフォルダを示します。 -
Downloads\*はDownloadsフォルダのすべての直下サブフォルダを示します。
-
注:
ユーザープロファイル全体に対してプロファイルコンテナを有効にする場合(コンテナベースのプロファイルソリューション)、
appdata\local\tempフォルダはプロファイルコンテナから自動的に除外されます。
構成の優先順位:
- 設定が無効になっている場合、フォルダは除外されません。
- ここで設定が構成されていない場合、.ini ファイルの値が使用されます。
- ここでも .ini ファイルでも設定が構成されていない場合、フォルダは除外されません。
プロファイルコンテナにフォルダを含める
除外されたフォルダのサブフォルダをプロファイルコンテナに含めるには、次の手順に従います。
- Profile Management > Profile container settings で、Folders to include in profile container ポリシーをダブルクリックします。
- 有効を選択します。
- 表示をクリックし、ユーザープロファイルへの相対パスの形式で含めるフォルダを入力します。
次の点に注意してください:
- このリストのフォルダーは、除外されたフォルダーのサブフォルダーである必要があります。そうでない場合、この設定は機能しません。
- フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
- ポリシーを有効にして空のリストを設定することは、この設定を無効にすることと同じ効果があります。
構成の優先順位:
- ここで設定が構成されていない場合、.iniファイルの値が使用されます。
- ここでも.iniファイルでも設定が構成されていない場合、除外リストにないフォルダーはプロファイルコンテナーに含まれます。
プロファイルコンテナーにファイルを含める
プロファイルコンテナーからフォルダーを除外した後、そのフォルダー内のファイルをプロファイルコンテナーに含めることができます。詳細な手順は次のとおりです。
- Profile Management > Profile container settings で、Files to include in profile container ポリシーをダブルクリックします。
- Enabled を選択します。
- Show をクリックし、ユーザープロファイルへの相対パスの形式で含めるファイルを入力します。
次の点に注意してください:
- このリストのファイルは、除外されたフォルダー内にある必要があります。そうでない場合、この設定は機能しません。
- ファイル名でのワイルドカードは再帰的に適用されます。ポリシーを現在のフォルダーのみに制限するには、垂直バー (
|) を使用します。 - Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
例:
- Desktop\Desktop.ini は Desktop\Desktop.ini ファイルを示します。
- AppData\*.tmp は、AppData フォルダーとそのサブフォルダー内の .tmp 拡張子を持つすべてのファイルを示します。
- AppData\*.tmp| は、AppData フォルダー内のみの .tmp 拡張子を持つすべてのファイルを示します。
- Downloads\*\a.txt は、Downloads フォルダーの直下のサブフォルダー内の a.txt を示します。
ポリシーを有効にして空のリストを設定することは、設定を無効にすることと同じ効果があります。
構成の優先順位:
-
ここで設定が構成されていない場合、.iniファイルの値が使用されます。
-
ここで、または.iniファイルで設定が構成されていない場合、除外リストにないファイルはプロファイルコンテナに含まれます。
プロファイルコンテナからファイルを除外する
Profile Management 2112以降、プロファイルコンテナからファイルを除外できます。詳細な手順は次のとおりです。
- Profile Management > Profile container settings で、Files to exclude from profile container ポリシーをダブルクリックします。
- Enabled を選択します。
- Show をクリックし、ユーザープロファイルへの相対パスの形式で除外するファイルを入力します。
次の点に注意してください。
- ファイル名内のワイルドカードは再帰的に適用されます。ポリシーを現在のフォルダーのみに制限するには、縦棒 (
|) を使用します。 - Profile Management 2112以降、フォルダー名内のワイルドカードはサポートされていますが、再帰的には適用されません。
構成の優先順位:
-
設定が無効になっている場合、ファイルは除外されません。
-
ここで設定が構成されていない場合、.iniファイルの値が使用されます。ここで、または.iniファイルのいずれでも設定が構成されていない場合、ファイルは除外されません。
(オプション)ユーザー ストア間のセッション内プロファイル コンテナ フェールオーバーを有効にする
デフォルトでは、複数のユーザー ストアが展開されている場合、プロファイル コンテナのフェールオーバーは ユーザーログオン時 にのみ発生します。その結果、プロファイルの冗長性は ユーザーログオン時 にのみ利用可能です。ユーザー ストア間のセッション内プロファイル コンテナ フェールオーバーを有効にする ポリシーを使用すると、フェールオーバーの範囲をセッション全体に拡大し、セッション全体でプロファイルの冗長性を確保できます。このポリシーが有効になっている場合、Profile Management が セッション中 にアクティブなプロファイル コンテナへの接続を失うと、自動的に別の利用可能なプロファイル コンテナに切り替わります。
注:
- このポリシーを有効にするには、展開でプロファイル コンテナのみが有効になっている必要があります。OneDrive、UWP、Outlook、フォルダー ミラーリング、または 保留領域のプロファイル ストリーミング などの他のコンテナが有効になっている場合、このポリシーは適用されません。
- このポリシーは、デフォルトで有効になっている セッションでVHDXディスクを自動的に再アタッチする 機能に基づいて実装されています。この機能が手動で無効になっている場合、ポリシーは正常に機能しません。
- このポリシーが有効になっている場合、差分ディスクはローカル ディスクに保存され、ローカル ディスクに追加のストレージ要件が発生します。
GPOを使用してこのポリシーを有効にするには、次の手順に従います。
- Profile Management > 詳細設定 で、ユーザー ストア間のセッション内プロファイル コンテナ フェールオーバーを有効にする ポリシーをダブルクリックします。
- 有効 を選択します。
- OK をクリックします。
構成の優先順位:
- ここでこのポリシーが構成されていない場合、.iniファイルの値が使用されます。
- ここで、または.iniファイルのいずれでもこのポリシーが構成されていない場合、設定は無効になります。
(オプション)VHDの自動拡張を有効にして構成する
ユーザープロファイルは通常、時間の経過とともに増加します。ストレージ管理を簡素化するには、プロファイルコンテナのVHD自動拡張機能を有効にします。この機能を有効にすると、コンテナの使用率が90%に達したときに、自動的に10 GB拡張され、最大容量は80 GBになります。必要に応じて、これらのデフォルト設定を特定のニーズに合わせてカスタマイズできます。
ヒント:
VHD自動拡張設定をより詳細に制御するには、ユーザーレベルのポリシー設定を使用できます。組織は標準的な自動拡張設定を持つことができますが、特定のユーザーに対しては、より大きな最大容量などの固有の設定を提供することもできます。
- グループポリシー管理エディターを開きます。
- 次の手順でVHD自動拡張を有効にします。
- コンピューターの構成 > ポリシー > 管理用テンプレート: ポリシー定義 (ADMX ファイル) > Citrix Components > Profile Management > プロファイルコンテナ設定に移動します。
- プロファイルコンテナのVHD自動拡張を有効にするポリシーをダブルクリックします。
- 有効を選択します。
- OKをクリックします。
- プロファイルコンテナが自動拡張をトリガーするデフォルトのストレージ使用率を変更するには、次の手順に従います。
- コンピューターの構成 > ポリシー > 管理用テンプレート: ポリシー定義 (ADMX ファイル) > Citrix Components > Profile Management > 詳細設定に移動します。
- プロファイルコンテナの自動拡張しきい値ポリシーをダブルクリックします。
- 有効を選択します。
- 自動拡張しきい値 (%)フィールドに、必要に応じてパーセンテージを入力します。
- OKをクリックします。
- プロファイルコンテナが自動的に拡張するストレージ容量を変更するには、次の手順に従います。
- コンピューターの構成 > ポリシー > 管理用テンプレート: ポリシー定義 (ADMX ファイル) > Citrix コンポーネント > Profile Management > 詳細設定 に移動します。
- プロファイルコンテナの自動拡張増分 ポリシーをダブルクリックします。
- 有効 を選択します。
- 自動拡張増分 (GB) フィールドに、必要に応じて数値を入力します。デフォルトは 10 (GB) です。
- OK をクリックします。
- プロファイルコンテナが自動的に拡張できる最大ストレージ容量を変更するには、次の手順に従います。
- コンピューターの構成 > ポリシー > 管理用テンプレート: ポリシー定義 (ADMX ファイル) > Citrix コンポーネント > Profile Management > 詳細設定 に移動します。
- プロファイルコンテナの自動拡張制限 ポリシーをダブルクリックします。
- 有効 を選択します。
- 自動拡張制限 (GB) フィールドに、必要に応じて数値を入力します。デフォルトは 80 (GB) です。
- OK をクリックします。
(オプション) プロファイルコンテナのマルチセッションライトバックを有効にする
プロファイル管理は、デフォルトでプロファイルコンテナへの同時アクセスをサポートしています。ただし、すべての同時セッションの中で、読み取り/書き込み権限を持ち、プロファイルの変更をコンテナにマージできるのは1つのセッションのみです。
Profile Management が同時アクセスを処理する方法は次のとおりです。
-
セッションログオン時:
読み書きセッションが存在するかどうかを確認します。存在する場合、現在のセッションは読み取り専用になります。それ以外の場合、読み書きセッションになります。
-
セッションログオフ時:
- プロファイルコンテナをマウント解除します。
- 現在のセッションが読み取り専用の場合、プロファイルの変更を破棄します。
- 他に同時セッションがない場合、読み書きセッションのプロファイル変更をプロファイルコンテナにマージします。
マルチセッションライトバックを有効にするには、プロファイルコンテナのマルチセッションライトバックを有効にするポリシーを使用します。
(オプション) プロファイルコンテナへの排他的アクセスを有効にする
デフォルトでは、プロファイルコンテナは同時アクセスを許可します。必要に応じて、プロファイルコンテナ設定 > VHDコンテナへの排他的アクセスを有効にする を通じて、プロファイルコンテナへの同時アクセスを無効にできます。その結果、プロファイルコンテナは一度に1つのアクセスのみを許可します。
注:
- この設定は、ユーザープロファイル全体に対して有効になっているプロファイルコンテナにのみ適用されます。
- プロファイルコンテナでこの設定が有効になっている場合、プロファイルコンテナのマルチセッションライトバックを有効にする 設定は自動的に無効になります。
詳細については、VHDコンテナへの排他的アクセスを有効にするを参照してください。
(オプション) プロファイルコンテナのローカルキャッシュを有効にする
プロファイルコンテナのローカルキャッシュを有効にする 機能は、プロファイルコンテナがユーザープロファイル全体に対して有効になっている場合にのみ有効になります。プロファイルコンテナのローカルキャッシュを有効にする ポリシーを有効にすると、ユーザーログオン時に、プロファイルコンテナ内のユーザープロファイルがユーザーのローカルユーザープロファイルにキャッシュされます。
重要:
OneDriveなど、コンテナベースのプロファイルソリューションでのみ機能するアプリケーションは、このポリシーが有効になっている場合、正常に動作しない可能性があります。OneDriveが正しく機能するようにするには、このポリシーを無効にするか、OneDriveコンテナポリシーを有効にしてください。
デフォルトでは、ユーザーログオン中にユーザープロファイル全体がキャッシュされます。ユーザーログオン時間を短縮するために、プロファイルストリーミングポリシーを有効にできます。その結果、ログオン後にユーザープロファイル内のプロファイルフォルダーがオンデマンドでキャッシュされます。
注:
ローカルキャッシュからファイルまたはフォルダーを除外するには、プロファイルコンテナ設定のポリシーではなく、ファイルシステムの除外ポリシーと包含ポリシーを使用します。
(オプション) ログオン中にプロファイルコンテナが利用できない場合にユーザーをログオフさせるかどうかを指定します
デフォルトでは、ユーザーログオン中にプロファイルコンテナが利用できない場合、ユーザーは一時プロファイルを使用してログオンします。ただし、この動作はセッション中に行われた変更のデータ損失につながります。代わりに、ログオン中にプロファイルコンテナが利用できない場合にユーザーをログオフするポリシーを有効にして、そのような場合にユーザーを強制的にログオフさせることができます。このポリシーが有効になっている場合、ユーザーは「プロファイルを設定できません: プロファイルコンテナが利用できません。OKをクリックするとログオフされ、このセッション中に行われた変更はすべて失われます。」というエラーメッセージを受け取ります。このメッセージでOKをクリックすると、すぐにログオフされます。必要に応じて、このポリシーを有効にする際にエラーメッセージをカスタマイズすることもできます。
GPOを使用してこのポリシーを有効にするには、次の手順に従います。
- プロファイル管理 > プロファイルコンテナ設定で、ログオン中にプロファイルコンテナが利用できない場合にユーザーをログオフするポリシーをダブルクリックします。
- 有効を選択します。
- エラーメッセージフィールドに、ログオン中にプロファイルコンテナが利用できない場合にユーザーに表示されるメッセージを入力します。空のままにすると、デフォルトのメッセージが表示されます。
- OKをクリックします。
注:
Studioを使用してプロファイル管理ポリシーを構成する場合、無効アクションを実行してもこのポリシーを無効にすることはできません。代わりに、無効にするには、ポリシーを編集してその値を無効に変更し、その後、ポリシーのチェックボックスをオフにします。
構成の優先順位:
- このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。
- このポリシーがここでも .ini ファイルでも構成されていない場合、設定は無効になります。
(オプション) ADユーザーにプロファイルコンテナへの読み取りアクセスを許可する
適用対象: ファイルベースおよびコンテナベースの両方のプロファイルソリューション。
デフォルトでは、プロファイルコンテナはその所有者のみがアクセスできます。ADドメイン内の他のユーザーにアクセスを拡張するには、プロファイルコンテナにアクセスするユーザーとグループポリシーを有効にできます。プロファイル管理は、このポリシーで指定されたユーザーとユーザーグループに読み取りと実行のアクセス許可を付与します。
詳細な手順は次のとおりです。
- プロファイル管理 > プロファイルコンテナ設定で、プロファイルコンテナにアクセスするユーザーとグループポリシーをダブルクリックします。
- 有効を選択します。
-
プロファイルコンテナにアクセスするユーザーとグループフィールドで、表示をクリックし、コンテナに対する
Read and Execute権限を付与したいADユーザーとグループを追加します。ADユーザーまたはグループを識別するには、domain name\user or group name形式またはセキュリティ識別子 (SID) を使用します。 - OK をクリックし、もう一度 OK をクリックします。
構成の優先順位:
- このポリシーがここで構成されていない場合、.ini ファイルの設定が使用されます。
- このポリシーがここでも .ini ファイルでも構成されていない場合、プロファイルコンテナはその所有者のみがアクセスできます。
この記事の概要
- ワークフロー
- 考慮事項
- (オプション) プロファイルコンテナのストレージ容量とパスをカスタマイズする
- ユーザープロファイルの一部に対してプロファイルコンテナを有効にする
- コンテナベースのプロファイルソリューションを有効にする
- (オプション) フォルダーとファイルを含めるおよび除外する
- (オプション)ユーザー ストア間のセッション内プロファイル コンテナ フェールオーバーを有効にする
- (オプション)VHDの自動拡張を有効にして構成する
- (オプション) プロファイルコンテナのマルチセッションライトバックを有効にする
- (オプション) プロファイルコンテナへの排他的アクセスを有効にする
- (オプション) プロファイルコンテナのローカルキャッシュを有効にする
- (オプション) ログオン中にプロファイルコンテナが利用できない場合にユーザーをログオフさせるかどうかを指定します
- (オプション) ADユーザーにプロファイルコンテナへの読み取りアクセスを許可する