Profile Management

OU内およびOU間でプロファイルを管理する

OU内

You can control how Profile Management administers profiles within an Organizational Unit (OU). In Windows Server 2008 environments, use Windows Management Instrumentation (WMI) filtering to restrict the .adm or .admx file to a subset of computers in the OU. WMI filtering is a capability of the Group Policy Management Console with Service Pack 1 (GPMC with SP1).

WMI フィルタリングの詳細については、https://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2003/cc779036(v=ws.10) および https://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2003/cc758471(v=ws.10) を参照してください。

SP1 を適用した GPMC の詳細については、https://www.microsoft.com/ja-jp/download/details.aspx?id=21895 を参照してください。

The following methods let you manage computers with different OSs using a single Group Policy Object (GPO) in a single OU. Each method is a different approach to defining the path to the user store:

  • ハードコードされた文字列
  • プロファイル管理変数
  • システム環境変数

ハードコードされた文字列は、1種類のコンピューターのみを含む場所を指定します。これにより、それらのコンピューターからのプロファイルをプロファイル管理が一意に識別できます。たとえば、Windows 7コンピューターのみを含むOUがある場合、ユーザー ストアへのパス\server\profiles$\%USERNAME%.%USERDOMAIN%\Windows7を指定できます。この例では、Windows7フォルダーがハードコードされています。ハードコードされた文字列は、プロファイル管理サービスを実行するコンピューターでのセットアップを必要としません。

プロファイル管理変数は、コンピューターを一意に識別するために柔軟に組み合わせることができ、セットアップも不要であるため、推奨される方法です。たとえば、異なるビット数のオペレーティングシステムで実行されている Windows 7 および Windows 8 プロファイルを含む OU がある場合、ユーザー ストアへのパス\server\profiles$\%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS! を指定できます。この例では、2 つのプロファイル管理変数は、Win7x86 (Windows 7 32 ビット オペレーティングシステムで実行されているプロファイルを含む) および Win8x64 (Windows 8 64 ビット オペレーティングシステムで実行されているプロファイルを含む) のフォルダーに解決される可能性があります。プロファイル管理変数の詳細については、プロファイル管理ポリシー を参照してください。

システム環境変数には、いくつかの構成が必要です。それらは、プロファイル管理サービスを実行する各コンピューターで設定する必要があります。プロファイル管理変数が適さない場合は、次のようにシステム環境変数をユーザー ストアへのパスに組み込むことを検討してください。

各コンピューターで、%ProfVer% というシステム環境変数を設定します。(ユーザー環境変数はサポートされていません。) 次に、ユーザー ストアへのパスを次のように設定します。

pre codeblock \\upmserver\upmshare\%username%.%userdomain%\%ProfVer% <!--NeedCopy-->

例として、Windows 7 32ビットコンピューターでは %ProfVer% の値を Win7 に、Windows 7 64ビットコンピューターでは Win7x64 に設定します。Windows Server 2008 32ビットおよび64ビットコンピューターでは、それぞれ 2k8 と 2k8x64 を使用します。これらの値を多くのコンピューターで手動で設定するのは時間がかかりますが、Provisioning Services を使用する場合は、ベースイメージに変数を追加するだけで済みます。

ヒント: Windows Server 2008 R2 および Windows Server 2012 では、グループポリシーを使用して環境変数の作成と適用を高速化できます。グループポリシー管理エディターで、 コンピューターの構成 > 基本設定 > Windows の設定 > 環境 をクリックし、次に 操作 > 新規 > 環境変数 をクリックします。

OU間

Profile Management が OUs 内および OUs 間でプロファイルを管理する方法を制御できます。OU 階層と GPO の継承によっては、複数の OUs に適用される共通の Profile Management ポリシーセットを1つの GPO に分離できます。例えば、Path to user storeEnable Profile Management はすべての OUs に適用する必要があります。そのため、これらを専用の GPO に個別に保存し、そこでこれらのポリシーのみを有効にすることができます(他のすべての GPOs では未構成のままにします)。

専用の GPO を使用して、継承されたポリシーを上書きすることもできます。GPO の継承に関する情報については、Microsoft のWebサイトを参照してください。

OU内およびOU間でプロファイルを管理する

この記事の概要