Profile Management

フォルダーリダイレクトの構成

フォルダーリダイレクトはMicrosoft Windowsの機能であり、Profile Managementと組み合わせて使用できます。これにより、ローカルフォルダーのパスをユーザーの新しい場所にリダイレクトできます。以下のフォルダーをリダイレクトできます:

  • AppData(ローミング)
  • デスクトップ
  • スタートメニュー
  • ドキュメント
  • ピクチャ
  • ミュージック
  • ビデオ
  • お気に入り
  • 連絡先
  • ダウンロード
  • リンク
  • 検索
  • 保存したゲーム

重要:

フォルダーリダイレクトは、Microsoft Active Directory (AD) GPOまたはCitrix®ポリシーのいずれか1つの方法のみを使用して構成してください。複数の方法を使用してフォルダーリダイレクトを構成すると、予期しない結果が生じる可能性があります。

フォルダーリダイレクトを構成するには、次の手順に従います。

  1. 該当するユーザーを、Profile Managementが管理するOUに移動します。

  2. GPOを作成し、編集のために開きます。

  3. ユーザーの構成 > 管理用テンプレート > Citrixコンポーネント > Profile Management > フォルダーリダイレクトに移動し、リダイレクトするフォルダーを選択します。

  4. Redirect the <folder name> folderポリシー(たとえば、Redirect the Desktop folderポリシー)を開き、有効を選択して、リダイレクトターゲットパスを入力します。

    • リダイレクトターゲットパスを除外として追加しないでください。
    • パスにユーザー名やフォルダー名を追加しないでください。たとえば、デスクトップフォルダーへのパスを\\server\share\に設定した場合、ユーザー環境のフォルダーは\\server\share\<user name>\Desktopとしてリダイレクトされます。
  5. 変更を有効にするには、コマンドプロンプトからgpupdate /forceコマンドを実行します。詳細については、https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdateを参照してください。

注:

  • ドキュメントフォルダー。ユーザーのホームディレクトリにリダイレクトできます。
  • ミュージックピクチャビデオフォルダー。これらは、ドキュメントフォルダーを基準としたフォルダーにリダイレクトできます。
  • フォルダーのリダイレクトターゲットパスを変更するには、上記と同様の手順に従います。デフォルトでは、ポリシーが有効になると、Profile Managementは以前の場所から新しい場所にコンテンツを転送します。この転送を防ぐには、コンテンツを新しい場所に移動しないを選択します。
  • フォルダーリダイレクトを無効にするには、対応するポリシーを無効に設定します。または、ポリシーを有効のままにして、ローカルユーザープロファイル場所にリダイレクトを選択することもできます。

リダイレクトされたフォルダーへのユーザーアクセスを許可する

フォルダーリダイレクトポリシーがユーザーに対して有効になっている場合、リダイレクトターゲットフォルダーには、そのユーザーとSYSTEMユーザーのみがアクセスできます。データ監査などの管理目的で、管理者にリダイレクトターゲットフォルダーへの読み取りアクセス権を付与する必要がある場合があります。そのためには、リダイレクトターゲットパスにアクセスするユーザーとグループポリシーを使用して、特定のユーザーまたはグループにリダイレクトターゲットフォルダーへの読み取りと実行権限を付与できます。

注:

ユーザーにリダイレクトターゲットフォルダーへのアクセス権を付与するには、管理者権限の付与ポリシーではなく、リダイレクトターゲットパスにアクセスするユーザーとグループポリシーを使用することをお勧めします。管理者権限の付与ポリシーは、ローカル管理者グループのメンバーにリダイレクトターゲットフォルダーへのアクセス権を付与します。ただし、ローカル管理者グループにユーザーを追加すると、この役割に関連する広範な権限のためにセキュリティ上の懸念が生じる可能性があります。

このタスクを完了するには、次の手順に従います。

  1. ユーザーの構成 > 管理用テンプレート > Citrix Components > Profile Management > フォルダーリダイレクトに移動します。
  2. リダイレクトターゲットパスにアクセスするユーザーとグループポリシーをダブルクリックします。
  3. 有効を選択します。
  4. 表示をクリックします。ユーザーを指定するためのダイアログボックスが表示されます。
  5. 」フィールドに、必要なドメインユーザーとグループを<Domain name>\<User name or group name>の形式で入力するか、そのSecurity Identifier (SID)を使用します。 「OK」をクリックし、もう一度「OK」をクリックして変更を保存します。
  6. 変更を有効にするには、コマンドプロンプトからgpupdate /forceコマンドを実行します。

構成の優先順位は次のとおりです。

  1. ここでこのポリシーが構成されていない場合、.iniファイルの値が使用されます。
  2. ここでも.iniファイルでもこのポリシーが構成されていない場合、リダイレクトターゲットパスにはプロファイル所有者とSYSTEMユーザーのみがアクセスできます。

フォルダーリダイレクトが機能することを確認する

フォルダリダイレクトが機能することを確認するには、次の手順を実行します。

  1. セッションで、リダイレクトしたフォルダに移動し、フォルダを右クリックして、プロパティを選択します。

  2. プロパティウィンドウで、ショートカットタブに移動し、ターゲットフィールドを確認します。フィールドにリダイレクトされたパスが表示されている場合、フォルダリダイレクトは機能しています。そうでない場合、フォルダリダイレクトは機能していません。

フォルダリダイレクトログ

注:

Profile Managementは、フォルダリダイレクトが失敗した場合にのみ、Windowsイベントログに情報を書き込みます。

Profile Managementは、Windowsイベントログに情報を書き込みます。イベントは、Windowsイベントビューアーのアプリケーションペインで表示できます。この情報は、フォルダリダイレクト機能の使用時に発生する問題のトラブルシューティングに役立ちます。

フォルダーリダイレクトの構成