Profile Management

プロファイル管理ポリシーの説明とデフォルト

このトピックでは、Profile Management の .adm および .admx ファイルにあるポリシーについて説明します。

ポリシーの詳細については、プロファイル管理ポリシーを参照してください。

.adm および .admx ファイルのセクション

プロファイル管理ポリシーは、次のセクションにあります。

プロファイル管理

プロファイル管理\フォルダーリダイレクト (ユーザー構成)

プロファイル管理\プロファイル処理

プロファイル管理\詳細設定

プロファイル管理\ログ設定

プロファイル管理\レジストリ

プロファイル管理\ファイルシステム

プロファイル管理\ファイルシステム\同期

プロファイル管理\ファイルの重複排除

プロファイル管理\ストリーム配信ユーザープロファイル

プロファイル管理\クロスプラットフォーム設定

グループポリシーオブジェクトエディターでは、ほとんどのポリシーがコンピューターの構成 > 管理用テンプレート > クラシック管理用テンプレート > Citrixの下に表示されます。フォルダーリダイレクトポリシーは、ユーザーの構成 > 管理用テンプレート > クラシック管理用テンプレート > Citrixの下に表示されます。

グループポリシーエディターでは、ポリシーがユーザーの構成というラベルのセクションの下にある場合を除き、ポリシーはコンピューターの構成の下に表示されます。

プロファイル管理

プロファイル管理を有効にする

プロファイル管理を有効にできます。デフォルトでは、展開を容易にするため、プロファイル管理はログオンまたはログオフを処理しません。プロファイル管理は、他のすべてのセットアップタスクを実行し、Citrix®ユーザープロファイルが環境でどのように動作するかをテストした後にのみ有効にしてください。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。

  2. このポリシーがここでも.iniファイルでも構成されていない場合、プロファイル管理はWindowsユーザープロファイルを一切処理しません。

処理されるグループ

プロファイルが処理されるユーザーを指定できます。次のユーザーグループを使用してユーザーを指定します:

  • <DOMAIN NAME>\<GROUP NAME>の形式のドメイングループ(ローカル、グローバル、ユニバーサル)
  • GROUP NAMEの形式のローカルグループ

構成の優先順位:

  1. このポリシーがここで構成されている場合、プロファイル管理はこれらのユーザーグループのメンバーのみを処理します。このポリシーが無効になっている場合、プロファイル管理はすべてのユーザーを処理します。
  2. ここでこのポリシーが構成されていない場合、.iniファイルの値が使用されます。
  3. ここでも.iniファイルでもこのポリシーが構成されていない場合、すべてのユーザーグループのメンバーが処理されます。

除外されたグループ

プロファイルが処理されないユーザーを指定できます。以下のユーザーグループを使用してユーザーを指定できます。

  • <DOMAIN NAME>\<GROUP NAME>の形式のドメイングループ(ローカル、グローバル、ユニバーサル)
  • GROUP NAMEの形式のローカルグループ

構成の優先順位:

  1. ここでこの設定が構成されている場合、Profile Managementはそれらのユーザーグループのメンバーを除外します。
  2. この設定が無効になっている場合、Profile Managementはどのユーザーも除外しません。
  3. ここでこの設定が構成されていない場合、.iniファイルの値が使用されます。
  4. ここでも.iniファイルでもこの設定が構成されていない場合、どのグループのメンバーも除外されません。

ローカル管理者のログオンを処理する

Profile ManagementがBUILTIN\Administratorsグループのメンバーのログオンを処理するかどうかを指定できます。このポリシーを有効にすることは、ほとんどのユーザーがローカル管理者であるCitrix Virtual Desktops展開で推奨されます。

Citrix Virtual Apps環境は、マルチセッションオペレーティングシステムの典型的なユースケースです。マルチセッションオペレーティングシステムでこのポリシーが無効になっているか構成されていない場合、Profile Managementはドメインユーザーのログオンを処理しますが、ローカル管理者のログオンは処理しません。Citrix Virtual Desktops™環境は、シングルセッションオペレーティングシステムの典型的なユースケースです。シングルセッションオペレーティングシステムでは、Profile Managementはローカル管理者のログオンを処理します。

ローカル管理者権限を持つドメインユーザーは、通常、割り当てられた仮想デスクトップを持つCitrix Virtual Desktopsユーザーです。デスクトップでProfile Managementに問題が発生した場合、このポリシーにより、ユーザーはログオン処理をバイパスしてログオンし、問題をトラブルシューティングできます。

注記:

ドメインユーザーのログオンは、グループメンバーシップによって課される制限を受ける可能性があり、これは通常、製品ライセンスへの準拠を確実にするためです。

構成の優先順位:

  1. このポリシーが無効になっている場合、Profile Management はローカル管理者によるログオンを処理しません。
  2. ここでこのポリシーが構成されていない場合、.ini ファイルの値が使用されます。
  3. ここでも .ini ファイルでもこのポリシーが構成されていない場合、管理者は処理されません。

ユーザーストアへのパス

ユーザーストアのストレージパスを指定できます。ユーザーストアは、ユーザープロファイル(レジストリの変更と同期されたファイル)が保存される中央のネットワークロケーションです。

パスは次のいずれかです。

  • ホームディレクトリに対する相対パス。ホームディレクトリは通常、Active Directory のユーザーの #homeDirectory# 属性として構成されます。
  • UNC パス。通常、サーバー共有または DFS 名前空間を指定します。
  • 無効または未構成。この場合、パスは #homeDirectory#\Windows です。

パス設定では、次の種類の変数を使用できます。

  • パーセント記号で囲まれたシステム環境変数(例: %ProfVer%)。システム環境変数には通常、追加の設定が必要です。
  • ハッシュで囲まれた Active Directory ユーザーオブジェクトの属性(例: #sAMAccountName#)。
  • プロファイル管理変数。詳細については、「プロファイル管理変数」製品ドキュメントを参照してください。

%username%%userdomain% を除き、ユーザー環境変数は使用できません。場所やユーザーなどの組織変数を完全に定義するために、カスタム属性を作成することもできます。属性では大文字と小文字が区別されます。

例:

  • \\server\share\#sAMAccountName# はユーザー設定を UNC パス \\server\share\JohnSmith に保存します (#sAMAccountName# が現在のユーザーに対して JohnSmith に解決される場合)
  • \\server\profiles$\%USERNAME%.%USERDOMAIN%\!CTX_OSNAME!!CTX_OSBITNESS!\\server\profiles$\JohnSmith.DOMAINCONTROLLER1\Win8x64 に展開される場合があります

重要: どの属性または変数を使用する場合でも、このポリシーが NTUSER.DAT を含むフォルダーの1つ上のフォルダーに展開されることを確認してください。たとえば、このファイルが \server\profiles$\JohnSmith.Finance\Win8x64\UPM_Profile に存在する場合、ユーザー ストアへのパスを \server\profiles$\JohnSmith.Finance\Win8x64 に設定します (\UPM_Profile サブフォルダーではありません)。

ユーザー ストアへのパスを指定する際の変数の使用方法の詳細については、以下のトピックを参照してください。

  • 複数のファイルサーバーでCitrixユーザープロファイルを共有する
  • OU内およびOU間でプロファイルを管理する
  • プロファイル管理による高可用性とディザスターリカバリ

構成の優先順位:

  1. [ユーザー ストアへのパス] が無効になっている場合、ユーザー設定はホームディレクトリのWindowsサブディレクトリに保存されます。このポリシーが無効になっている場合、ユーザー設定はホームディレクトリのWindowsサブディレクトリに保存されます。
  2. ここでこのポリシーが構成されていない場合、.iniファイルの値が使用されます。
  3. ここでも.iniファイルでもこのポリシーが構成されていない場合、ホームドライブのWindowsディレクトリが使用されます。

ユーザー ストアの移行

Profile Management が以前使用していたユーザー ストアの保存パス (以前指定した path to user store 設定) を指定できます。

この設定が構成されている場合、以前のユーザー ストアに保存されていたユーザー設定は、現在のユーザー ストアに移行されます。

パスは、絶対 UNC パスまたはホーム ディレクトリに対する相対パスのいずれかです。

どちらの場合も、次の種類の変数を使用できます。

  • パーセント記号で囲まれたシステム環境変数
  • ハッシュ記号で囲まれた Active Directory ユーザー オブジェクトの属性

例:

  • %ProfileVer% が W2K3 に解決されるシステム環境変数である場合、フォルダー Windows\%ProfileVer% はユーザー設定をユーザー ストアの Windows\W2K3 というサブフォルダーに保存します。
  • 現在のユーザーに対して #SAMAccountName# が JohnSmith に解決される場合、\\server\share\#SAMAccountName# はユーザー設定を UNC パス \\server\share\<JohnSmith> に保存します。

構成の優先順位:

  1. パスでは、%username%%userdomain% を除くユーザー環境変数を使用できます。この設定が無効になっている場合、ユーザー設定は現在のユーザー ストアに保存されます。

  2. この設定がここで構成されていない場合、.ini ファイルの対応する設定が使用されます。

  3. この設定がここでも .ini ファイルでも構成されていない場合、ユーザー設定は現在のユーザー ストアに保存されます。

アクティブなライトバック

アクティブなライトバック機能を有効にできます。この機能を有効にすると、Profile Management はセッション中にローカル コンピューターで変更されたファイルとフォルダーをユーザー ストアに同期します。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、無効になります。

アクティブライトバックレジストリ

セッション中にローカルコンピューターで変更されたレジストリエントリをユーザー ストアに同期するようにProfile Managementを有効にできます。このポリシーは、アクティブライトバックポリシーと組み合わせて使用します。

構成の優先順位:

  1. この設定をここで構成しない場合、.iniファイルの値が使用されます。
  2. この設定をここでも.iniファイルでも構成しない場合、アクティブライトバックレジストリは無効になります。

セッションロックおよび切断時のアクティブライトバック

このポリシーとアクティブライトバックポリシーの両方が有効になっている場合、プロファイルファイルとフォルダーは、セッションがロックまたは切断されたときにのみ書き戻されます。

このポリシーとアクティブライトバックおよびアクティブライトバックレジストリポリシーの両方が有効になっている場合、レジストリエントリは、セッションがロックまたは切断されたときにのみ書き戻されます。

構成の優先順位:

  • この設定がここで構成されていない場合、.iniファイルの値が使用されます。
  • この設定がここでも.iniファイルでも構成されていない場合、このポリシーは無効になります。

オフラインプロファイルのサポート

オフラインプロファイル機能を有効にできます。この機能により、プロファイルは可能な限り早くユーザー ストアと同期できます。

この機能は、頻繁にローミングするラップトップまたはモバイルデバイスのユーザーを対象としています。ネットワーク接続が切断されても、再起動または休止状態の後でも、プロファイルはラップトップまたはデバイス上でそのまま維持されます。モバイルユーザーがセッションを開始すると、プロファイルはローカルで更新されます。Profile Managementは、ネットワーク接続が復元された後にのみ、プロファイルをユーザー ストアと同期します。

構成の優先順位:

  • このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  • このポリシーがここでも.iniファイルでも構成されていない場合、オフラインプロファイルは無効になります。

プロファイル管理\詳細設定

ロックされたファイルへのアクセス時の再試行回数

ロックされたファイルへのアクセス時の再試行回数を指定できます。

このポリシーを有効にする必要性はほとんどありません。

ログオフ中に、ロックされたファイルがある場合、Profile Managementは指定された回数だけファイルにアクセスし、ユーザー ストアにコピーしようとします。しかし、通常、Profile Managementはコピー操作を成功させるためにファイルを読み取るだけで(書き込みはせず)、ロックされたファイルが存在する場合、Profile Managementはローカルプロファイルを削除せず、「古い」状態のままにします(適切なポリシーが有効になっている限り)。

このポリシーを有効にしないことをお勧めします。

構成の優先順位:

  1. このポリシーが無効になっている場合、デフォルト値の5回の再試行が使用されます。
  2. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  3. このポリシーがここでも.iniファイルでも構成されていない場合、デフォルト値が使用されます。

ログオフ時にインターネットCookieファイルを処理する

一部の展開では、Index.datが参照しない余分なインターネットCookieが残されます。継続的なブラウジングの後、ファイルシステムに残された余分なCookieは、プロファイルの肥大化につながる可能性があります。このポリシーを使用すると、Profile Managementを有効にしてIndex.datの処理を強制し、余分なCookieを削除できます。このポリシーはログオフ時間を増加させるため、この問題が発生した場合にのみ有効にしてください。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、Index.datの処理は行われません。

自動構成を無効にする

Profile Managementは、Citrix仮想デスクトップ環境(パーソナルvDiskの有無など)を検査し、それに応じてグループポリシーを構成します。「未構成」状態のProfile Managementポリシーのみが調整されるため、行ったカスタマイズはすべて保持されます。

このポリシーにより、展開を高速化し、最適化を簡素化できます。このポリシーを構成する必要はありません。ただし、次のいずれかの操作を行うときに自動構成を無効にできます。

  • 以前のバージョンからの設定を保持するためにアップグレードする
  • トラブルシューティング

自動構成は、実行時に環境に応じてデフォルトのポリシー設定を自動的に構成する動的な構成チェッカーと見なすことができます。これにより、設定を手動で構成する必要がなくなります。実行時環境には以下が含まれます。

  • Windows オペレーティングシステム
  • Windows OSのバージョン
  • Citrix仮想デスクトップの有無
  • パーソナルvDiskの有無

環境が変更された場合、自動構成は以下のポリシーを変更する可能性があります。

  • アクティブライトバック
  • 常にキャッシュ
  • ログオフ時にローカルにキャッシュされたプロファイルを削除
  • キャッシュされたプロファイルを削除するまでの遅延
  • プロファイルストリーミング

異なるOSにおける上記のポリシーのデフォルトステータスについては、以下の表を参照してください。

  マルチセッションOS シングルセッションOS
アクティブライトバック 有効 有効
常にキャッシュ 無効 有効
ログオフ時にローカルにキャッシュされたプロファイルを削除する 有効 Citrix仮想デスクトップが割り当てられている場合、またはCitrix仮想デスクトップがインストールされていない場合は無効。それ以外の場合は有効。
キャッシュされたプロファイルを削除するまでの遅延 0秒 ユーザーの変更が永続的でない場合は60秒。それ以外の場合は0秒。
プロファイルストリーミング 有効 有効
フォルダーのプロファイルストリーミング 有効 有効

ただし、自動構成が無効になっている場合、上記のすべてのポリシーはデフォルトで無効になります。

Windows 10、Windows Server 2016、およびWindows Server 2019でスタートメニューのローミングが正しく機能するようにするには、次の手順に従います。

  1. 自動構成を有効にするか、自動構成を無効にするポリシーを有効に設定します。
  2. 「Profile Management のベストプラクティス」(/ja-jp/profile-management/2411/profile-management-best-practices.html)の記事に記載されている構成手順を完了します。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。

  2. この設定がここで構成されておらず、.iniファイルでも構成されていない場合、自動構成がオンになります。この場合、環境が変更されるとProfile Managementの設定も変更される可能性があります。

問題が発生した場合にユーザーをログオフする

問題が発生した場合にProfile Managementがユーザーをログオフするかどうかを指定できます。

このポリシーが無効になっているか、構成されていない場合、問題が発生するとProfile Managementはユーザーに一時プロファイルを提供します。たとえば、ユーザー ストアが利用できない場合などです。

構成の優先順位:

  1. この設定が有効になっている場合、エラーメッセージが表示され、ユーザーはログオフされます。この設定により、問題のトラブルシューティングが簡素化されます。

  2. この設定がここで構成されていない場合、.iniファイルの値が使用されます。

  3. この設定がここで構成されておらず、.iniファイルでも構成されていない場合、一時プロファイルが提供されます。

カスタマーエクスペリエンス向上プログラム

デフォルトでは、匿名の統計情報と使用状況データを送信することでCitrix製品の品質とパフォーマンスを向上させるために、カスタマーエクスペリエンス向上プログラムが有効になっています。

この設定がここで構成されていない場合、.iniファイルの値が使用されます。

Outlookの検索インデックスローミングを有効にする

このポリシーを有効にすると、Profile Management はユーザープロファイルとともに Outlook 検索データを自動的にローミングすることで、ユーザーにネイティブな Outlook 検索エクスペリエンスを提供します。このポリシーでは、Outlook の検索インデックスを保存するために追加のストレージが必要です。

このポリシーを有効にするには、ログオフしてから再度ログオンしてください。

Outlook 検索インデックスデータベース – バックアップと復元

Outlook の検索インデックスローミングを有効にするポリシーが有効になっている場合に、ログオン中に Profile Management が何を行うかを指定できます。

このポリシーが有効になっている場合、Profile Management は、ログオン時にデータベースが正常にマウントされるたびに検索インデックスデータベースをバックアップします。Profile Management は、このバックアップを検索インデックスデータベースの正常なコピーとして扱います。データベースの破損により検索インデックスデータベースのマウントが失敗した場合、Profile Management は検索インデックスデータベースを最後に確認された正常なコピーに戻します。

注:

Profile Management は、新しいバックアップが正常に保存された後、以前に保存されたバックアップを削除します。バックアップは、利用可能な VHDX ストレージを消費します。

Outlook 検索データローミングの同時セッションサポートを有効にする

Profile Management が、同じユーザーの同時セッションでネイティブな Outlook 検索エクスペリエンスを提供できるようにします。このポリシーは、Outlook の検索インデックスローミングポリシーと併用してください。

このポリシーを有効にすると、各同時セッションは個別の Outlook OST ファイルを使用します。

デフォルトでは、Outlook OST ファイルの保存には2つの VHDX ディスクのみを使用できます(ディスクごとに1ファイル)。ユーザーがさらにセッションを開始すると、その Outlook OST ファイルはローカルユーザープロファイルに保存されます。Outlook OST ファイルを保存するための VHDX ディスクの最大数を指定できます。

プロファイルコンテナのマルチセッションライトバックを有効にする

マルチセッションシナリオでプロファイルコンテナのライトバックを有効にできます。

注:

Citrix Profile Management プロファイルコンテナは、Citrix Profile Management 2103 以降で利用可能です。FSLogix Profile Container は、Citrix Profile Management 2003 以降で利用可能です。

ポリシーが有効になっている場合、すべてのセッションでの変更はプロファイルコンテナに書き戻されます。そうでない場合、最初のセッションのみがプロファイルコンテナで読み書きモードであるため、最初のセッションでの変更のみが保存されます。

FSLogixプロファイルコンテナでこのポリシーを使用するには、次の前提条件が満たされていることを確認してください。

  • FSLogixプロファイルコンテナ機能がインストールされ、有効になっていること。
  • FSLogixでプロファイルタイプが読み書きプロファイルを試行し、読み取り専用にフォールバックするに設定されていること。

ユーザーストアのレプリケート

ログオンおよびログオフごとに、リモートユーザープロファイルストアを複数のパスにレプリケートできます。これにより、Profile Managementはユーザーログオンのプロファイル冗長性を提供できます。

このポリシーを有効にすると、システムI/Oが増加し、ログオフが長くなる可能性があります。

注:

この機能は、ファイルベースとコンテナベースの両方のプロファイルソリューションで利用できます。

ユーザーストアへの資格情報ベースのアクセスを有効にする

ユーザーストアへの資格情報ベースのアクセスを有効にできます。

デフォルトでは、Citrix Profile Managementは現在のユーザーを偽装してユーザーストアにアクセスします。そのため、現在のユーザーがユーザーストアにアクセスする権限を持っている必要があります。状況によっては、現在のユーザーがアクセス権を持たないストレージリポジトリ(例:Azure Files)にユーザーストアを配置したい場合があります。そのような場合は、このポリシーを有効にして、Profile Managementがストレージリポジトリの資格情報を使用してユーザーストアにアクセスできるようにします。

Profile Managementが資格情報を使用してユーザーストアにアクセスできるようにするには、資格情報をWorkspace Environment Management™ (WEM) またはWindows資格情報マネージャーに保存します。Profile Managementを実行している各マシンで同じ資格情報を構成する必要をなくすために、Workspace Environment Managementを使用することをお勧めします。Windows資格情報マネージャーを使用する場合は、ローカルシステムアカウントを使用して資格情報を安全に保存してください。

注:

このポリシーは、ファイルベースとVHDXベースの両方のユーザーストアで利用できます。Profile Managementのバージョン2212より前では、このポリシーはVHDXベースのユーザーストアでのみ利用できます。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。
  2. この設定がここでも.iniファイルでも構成されていない場合、デフォルトで無効になります。

VHDXファイルのストレージパスを指定する

Profile Managementで使用されるVHDXファイルを保存するためのストレージパスを指定できます。

Citrix Profile Managementは、次のVHDXベースのポリシーを提供します: ネイティブOutlook検索エクスペリエンスを有効にする、Citrix Profile Managementプロファイルコンテナ、およびフォルダーミラーリングの高速化。デフォルトでは、VHDXファイルはユーザーストアに保存されます。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。
  2. この設定がここでも.iniファイルでも構成されていない場合、デフォルトで無効になります。

VHDコンテナのデフォルト容量

VHDコンテナのデフォルトストレージ容量(GB単位)を指定できます。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、デフォルトは50(GB)です。

セッションでVHDXディスクを自動的に再アタッチする

このポリシーを有効にすると、Profile Management は VHDX ベースのポリシーの高い安定性を確保します。デフォルトでは、このポリシーは有効になっています。

このポリシーが有効になっている場合、Profile Management は VHDX ベースのポリシーで使用されている VHDX ディスクを監視します。いずれかのディスクがデタッチされた場合、Profile Management は自動的にディスクを再アタッチします。

ログオン時にユーザーグループポリシーの非同期処理を有効にする

Windows には、ユーザーグループポリシーの処理モードとして同期モードと非同期モードの2つがあります。Windows は、次回のユーザーログオン時の処理モードを決定するためにレジストリ値を使用します。レジストリ値が存在しない場合、同期モードが適用されます。レジストリ値はマシンレベルの設定であり、ユーザーとともにローミングされません。したがって、ユーザーが次の場合、非同期モードは期待どおりに適用されません。

  • 異なるマシンにログオンする。
  • ログオフ時にローカルにキャッシュされたプロファイルを削除するポリシーが有効になっている同じマシンにログオンする。

このポリシーを有効にすると、レジストリ値はユーザーとともにローミングされます。その結果、ユーザーがログオンするたびに処理モードが適用されます。

VHDディスクの圧縮をトリガーする空き領域比率

VHDディスクの圧縮を有効にする が有効な場合に適用されます。VHDディスクの圧縮をトリガーする解放可能な領域の比率を指定できます。ユーザーログオフ時に解放可能な領域の比率が指定された値を超えると、ディスクの圧縮がトリガーされます。

解放可能な領域の比率 = (現在のVHDファイルサイズ – 必要な最小VHDファイルサイズ*) ÷ 現在のVHDファイルサイズ

* Microsoft Windows オペレーティングシステムの MSFT_Partition クラスの GetSupportedSize メソッドを使用して取得。

構成の優先順位:

  1. ここでこの設定が構成されていない場合、.iniファイルの値が使用されます。
  2. ここでも.iniファイルでもこの設定が構成されていない場合、デフォルト値の20 (%) が使用されます。

VHDディスクの圧縮をトリガーするログオフ回数

VHDディスク圧縮を有効にするが有効な場合に適用されます。VHDディスク圧縮をトリガーするユーザーログオフの回数を指定できます。

前回の圧縮以降のログオフ回数が指定された値に達すると、ディスク圧縮が再度トリガーされます。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。
  2. この設定がここでも.iniファイルでも構成されていない場合、デフォルト値の5が使用されます。

VHDディスク圧縮のデフラグを無効にする

VHDディスク圧縮を有効にするが有効な場合に適用されます。VHDディスク圧縮のファイルデフラグを無効にするかどうかを指定できます。

VHDディスク圧縮が有効な場合、VHDディスクファイルは、まずWindowsに組み込まれているdefragツールを使用して自動的にデフラグされ、その後圧縮されます。VHDディスクのデフラグはより良い圧縮結果をもたらしますが、無効にするとシステムリソースを節約できます。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。
  2. この設定がここでも.iniファイルでも構成されていない場合、デフラグはデフォルトで有効になります。

プロファイルコンテナの自動拡張しきい値

プロファイルコンテナが自動拡張をトリガーするストレージ容量の使用率を指定できます。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここまたは.iniファイルで構成されていない場合、デフォルトはストレージ容量の90%です。

プロファイルコンテナの自動拡張増分

自動拡張がトリガーされたときに、プロファイルコンテナが自動的に拡張するストレージ容量(GB単位)を指定できます。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここまたは.iniファイルのいずれでも構成されていない場合、デフォルトは10 GBです。

プロファイルコンテナの自動拡張制限

自動拡張がトリガーされたときに、プロファイルコンテナが自動的に拡張できる最大ストレージ容量(GB単位)を指定できます。

構成の優先順位:

  • このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  • このポリシーがここまたは.iniファイルのいずれでも構成されていない場合、デフォルトは80 GBです。

OneDriveコンテナを有効にする

OneDriveフォルダーをユーザーと共にローミングできるようにします。

OneDriveコンテナは、VHDXベースのフォルダーローミングソリューションです。Profile Managementは、ファイル共有上にユーザーごとにVHDXファイルを作成し、ユーザーのOneDriveフォルダーをVHDXファイルに保存します。VHDXファイルは、ユーザーがログオンするときにアタッチされ、ログオフするときにデタッチされます。

UWPアプリのローミング

UWP (Universal Windows Platform) アプリをユーザーと共にローミングできるようにします。その結果、ユーザーは異なるデバイスから同じ UWP アプリにアクセスできます。

このポリシーを有効にすると、Profile Management は UWP アプリを個別の VHDX ディスクに保存することで、ユーザーと共にローミングできるようにします。これらのディスクは、ユーザーのログオン時にアタッチされ、ログオフ時にデタッチされます。

構成の優先順位:

  1. この設定がここで構成されていない場合、.ini ファイルの値が使用されます。
  2. この設定がここでも .ini ファイルでも構成されていない場合、この機能は無効になります。

AppX パッケージのロード高速化を有効にする

UWP アプリのロードを高速化し、非永続環境での一貫性を向上させます。デフォルトでは、Windows は UWP アプリの登録情報を各マシンにローカルに保存しますが、非永続環境では再起動時に失われる可能性があります。このポリシーを有効にすると、Profile Management は各マシン用に VHDX コンテナを作成して UWP アプリの登録データを保存し、ユーザーログオンを高速化し、再起動時のデータ損失を防ぎます。

構成の優先順位:

  1. この設定がGPO、Studio、またはWorkspace Experience Management (WEM) を使用して構成されていない場合、.ini ファイルの値が使用されます。
  2. この設定がどこにも構成されていない場合、この機能は無効になります。

ユーザーレベルのポリシー設定を有効にする

このポリシーを有効にすると、マシンレベルのポリシー設定がユーザーレベルで機能し、ユーザーレベルの設定がマシンレベルの設定を上書きします。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。
  2. このポリシーがここでも .ini ファイルでも構成されていない場合、無効になります。

ユーザーグループの優先順位を設定する

ユーザーグループの優先順位を指定します。この順序は、ユーザーが異なるポリシー設定を持つ複数のグループに属している場合に、どのグループが優先されるかを決定します。

ユーザーが競合するポリシー設定を持つ複数のグループに属している場合は、以下を考慮してください。

  • ユーザーがこのポリシーで定義されている1つ以上のグループに属している場合、最も優先順位の高いグループが優先されます。

  • ユーザーがこのポリシーで定義されているどのグループにも属していない場合、アルファベット順で最も早く記載されているSIDを持つグループが優先されます。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。
  2. この設定がここでも.iniファイルでも構成されていない場合、優先順位は指定されません。

ユーザーデータストアの選択方法

複数のユーザーデータストアが利用可能な場合に、ユーザーデータストアの選択方法を指定できます。オプションは次のとおりです。

  • 構成順序。 Profile Managementは、最初に構成されたストア(構成順序で最も早いもの)を選択します。
  • アクセスパフォーマンス。 Profile Managementは、最もアクセスパフォーマンスの良いストアを選択します。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。
  2. この設定がここでも.iniファイルでも構成されていない場合、構成順序が使用されます。

ユーザーセッション中のプロファイルコンテナのユーザーストア間フェールオーバーを有効にする

デフォルトでは、複数のユーザーストアが展開されている場合、プロファイルコンテナのフェールオーバーはユーザーログオン時にのみ発生します。その結果、プロファイルの冗長性はユーザーログオン時にのみ利用可能です。このポリシーを使用すると、フェールオーバーの範囲をセッション全体に拡大し、セッション全体でプロファイルの冗長性を確保できます。このポリシーを有効にすると、セッション中にProfile Managementがアクティブなプロファイルコンテナへの接続を失った場合、自動的に別の利用可能なコンテナに切り替わります。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、設定は無効になります。

プロファイルサイズがクォータを超過した場合にユーザーに通知する

ユーザープロファイルのクォータを設定し、プロファイルサイズがそれを超えた場合にユーザーに通知できます。

プロファイルサイズがクォータを超過した場合の通知メッセージ

プロファイルサイズがクォータを超過した場合にユーザーに通知するポリシーが有効な場合に適用されます。ユーザーが受け取る通知メッセージを設定できます。

Profile Management\Citrix Virtual Apps最適化設定

Citrix Virtual Apps™最適化を有効にする

この機能を有効にすると、ユーザーが起動または終了する公開アプリケーションに固有の設定のみが同期されます。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。

  2. この設定がここでも.iniファイルでも構成されていない場合、Citrix Virtual Appsの最適化設定は適用されません。

Citrix Virtual Apps最適化定義へのパス

Citrix Virtual Apps最適化の定義ファイルを保存するフォルダーを指定できます。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。

  2. この設定がここでも.iniファイルでも構成されていない場合、Citrix Virtual Apps最適化設定は適用されません。

注:

フォルダーはローカルストレージまたはSMBファイル共有に配置できます。

プロファイル管理\クロスプラットフォーム設定

クロスプラットフォーム設定を有効にする

クロスプラットフォーム設定を有効にできます。クロスプラットフォーム設定機能は、主にWindows 7およびWindows Server 2008からWindows 8およびWindows Server 2012への移行に使用されます。この移行では、Microsoft Office 2003またはOffice 2007からOffice 2010への移行も含まれる場合があります。

デフォルトでは、展開を容易にするために、クロスプラットフォーム設定は無効になっています。このポリシーは、この機能の十分な計画とテストを行った後にのみ有効にしてください。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、クロスプラットフォーム設定は適用されません。

クロスプラットフォーム設定ユーザーグループ

クロスプラットフォーム設定機能が適用されるWindowsユーザーグループを指定できます。たとえば、このポリシーを使用して、テストユーザーグループのプロファイルのみを処理できます。

構成の優先順位:

  1. このポリシーが構成されている場合、Profile Managementのクロスプラットフォーム設定機能は、これらのユーザーグループのメンバーのみを処理します。このポリシーが無効になっている場合、この機能は「処理されたグループ」ポリシーで指定されたすべてのユーザーを処理します。

  2. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。

  3. このポリシーがここでも.iniファイルでも構成されていない場合、すべてのユーザーグループが処理されます。

クロスプラットフォーム定義へのパス

定義ファイルが置かれているネットワークの場所を指定できます。

このパスはUNCパスである必要があります。ユーザーはこの場所への読み取りアクセス権を持っている必要があり、管理者は書き込みアクセス権を持っている必要があります。この場所は、Server Message Block (SMB) またはCommon Internet File System (CIFS) ファイル共有である必要があります。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、クロスプラットフォーム設定は適用されません。

クロスプラットフォーム設定ストアへのパス

クロスプラットフォーム設定ストアへのパスを指定できます。このストアは、ユーザーのクロスプラットフォーム設定が保存されるフォルダーを指します。

このストアは、複数のプラットフォームで共有されるプロファイルデータが格納されているユーザーストア内にあります。ユーザーはストアへの書き込みアクセス権を持っている必要があります。パスは絶対UNCパスまたはホームディレクトリに対する相対パスにすることができます。ユーザーストアへのパスで使用される変数を使用できます。

構成の優先順位:

  1. このポリシーが無効になっている場合、Windows\PM_CP パスが使用されます。

  2. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。

  3. このポリシーがここでも .ini ファイルでも構成されていない場合、デフォルト値が使用されます。

クロスプラットフォーム設定の作成元

このポリシーがそのプラットフォームのOUで有効になっている場合、プラットフォームをベースプラットフォームとして指定できます。このポリシーは、ベースプラットフォームのプロファイルからクロスプラットフォーム設定ストアにデータを移行します。デフォルトでは、このポリシーは無効になっています。

各プラットフォーム独自のプロファイルセットは、個別のOUに保存されます。クロスプラットフォーム設定ストアをシードするためのベースプラットフォームとして使用するプラットフォームのプロファイルデータを決定します。

このポリシーが有効になっている場合、次のいずれかの状況が発生すると、Profile Managementはシングルプラットフォームプロファイルからストアにデータを移行します。

  • クロスプラットフォーム設定ストアにデータのない定義ファイルが含まれている場合。
  • シングルプラットフォームプロファイルのキャッシュされたデータが、ストア内の定義のデータよりも新しい場合。

重要:

このポリシーが複数のOU、ユーザーオブジェクト、またはマシンオブジェクトで有効になっている場合、最初にユーザーがログオンするプラットフォームがベースプロファイルになります。

プロファイル管理\ファイルシステム

除外リスト - ファイル

Profile Managementが同期中に無視するファイルを指定できます。ファイル名は、ユーザープロファイル (%USERPROFILE%) に対する相対パスである必要があります。ワイルドカードが許可されており、再帰的に適用されます。

例:

  • Desktop\Desktop.ini は、Desktop フォルダー内の Desktop.ini ファイルを無視します。
  • %USERPROFILE%\*.tmp は、プロファイル全体の .tmp 拡張子を持つすべてのファイルを無視します。
  • AppData\Roaming\MyApp\*.tmp は、プロファイルの一部にある .tmp 拡張子を持つすべてのファイルを無視します。

構成の優先順位:

  1. このポリシーが無効になっている場合、ファイルは除外されません。
  2. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。
  3. このポリシーがここでも .ini ファイルでも構成されていない場合、ファイルは除外されません。

デフォルトの除外リストを有効にする - ディレクトリ

Profile Management が同期中に無視するディレクトリのデフォルトリストを指定できます。このポリシーを使用して、GPO 除外ディレクトリを手動で入力することなく指定できます。

構成の優先順位:

  1. このポリシーを無効にすると、Profile Management はデフォルトでどのディレクトリも除外しません。
  2. このポリシーをここで構成しない場合、Profile Management は .ini ファイルの値を使用します。
  3. このポリシーをここでも .ini ファイルでも構成しない場合、Profile Management はデフォルトでどのディレクトリも除外しません。

除外リスト - ディレクトリ

Profile Management が同期中に無視するフォルダーを指定できます。フォルダー名は、ユーザープロファイル (%USERPROFILE%) に対する相対パスとして指定する必要があります。

例:

  • デスクトップは、ユーザープロファイル内のデスクトップフォルダーを無視します

構成の優先順位:

  1. このポリシーが無効になっている場合、フォルダーは除外されません。
  2. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  3. このポリシーがここでも.iniファイルでも構成されていない場合、フォルダーは除外されません。

ログオン除外チェック

ユーザーストア内のプロファイルに除外されたファイルまたはフォルダーが含まれている場合に、Profile Managementが何を行うかを指定できます。

構成の優先順位:

  1. この設定が無効になっているか、デフォルト値の除外されたファイルまたはフォルダーを同期するに設定されている場合、ユーザーがログオンすると、Profile Managementはそれらの除外されたファイルまたはフォルダーをユーザーストアからローカルプロファイルに同期します。

  2. この設定が除外されたファイルまたはフォルダーを無視するに設定されている場合、Profile Managementはユーザーログオン時にユーザーストア内の除外されたファイルまたはフォルダーを無視します。この設定が除外されたファイルまたはフォルダーを削除するに設定されている場合、Profile Managementはユーザーログオン時にユーザーストア内の除外されたファイルまたはフォルダーを削除します。

  3. この設定がここで構成されていない場合、.iniファイルの値が使用されます。

  4. この設定がここでも.iniファイルでも構成されていない場合、Profile Managementは除外されたファイルまたはフォルダーをユーザーストアからローカルプロファイルに同期します。

大容量ファイルの処理 - シンボリックリンクとして作成されるファイル

シンボリックリンクとして作成されるファイルを指定できます。この設定は、ログオンパフォーマンスを向上させ、大容量ファイルを処理するために使用されます。

ファイルを参照するポリシーでは、ワイルドカードを使用できます。例: !ctx_localappdata!\Microsoft\Outlook*.OST

オフラインOutlookデータファイル (*.ost) を処理するには、OutlookフォルダーがProfile Managementから除外されていないことを確認してください。

これらのファイルは、複数のセッションで同時にアクセスすることはできません。

プロファイル管理\ファイルシステム\同期

同期するディレクトリ

親フォルダーが除外されている場合に、Profile Managementで同期するフォルダーを指定できます。

このリストのパスは、ユーザープロファイルに対する相対パスである必要があります。

Profile Managementは、インストールされているシステムとユーザーストアの間で、各ユーザーのプロファイル全体を同期します。ユーザープロファイルのサブフォルダーをこのリストに追加して含める必要はありません。

このポリシーを無効にすると、有効にして空のリストを構成した場合と同じ効果があります。

構成の優先順位:

  1. ここでこのポリシーが構成されていない場合、.iniファイルの値が使用されます。

  2. ここでも.iniファイルでもこのポリシーが構成されていない場合、ユーザープロファイル内の除外されていないフォルダーのみが同期されます。

同期するファイル

親フォルダーが除外されている場合に、Profile Managementで同期するファイルを指定できます。

このリストのパスは、ユーザープロファイルに対する相対パスである必要があります。ワイルドカードはファイル名とフォルダー名で使用できます。ただし、ワイルドカードはファイル名でのみ再帰的に適用されます。

例:

  • AppData\Local\Microsoft\Office\Access.qat は、デフォルト構成で除外されているフォルダー内のファイルを指定します
  • AppData\Local\MyApp*.cfg は、プロファイルフォルダー AppData\Local\MyApp とそのサブフォルダー内の拡張子 .cfg を持つすべてのファイルを指定します

Profile Management は、インストールされているシステムとユーザー ストアの間で、各ユーザーのプロファイル全体を同期します。このリストにファイルを追加して、ユーザー プロファイルに含める必要はありません。

このポリシーを無効にすると、有効にして空のリストを構成した場合と同じ効果があります。

構成の優先順位:

  1. ここでこのポリシーが構成されていない場合、.ini ファイルの値が使用されます。

  2. このポリシーがここでも .ini ファイルでも構成されていない場合、ユーザー プロファイル内の除外されていないファイルのみが同期されます。

ミラーリングするフォルダー

このポリシーは、トランザクション フォルダー (参照フォルダーとも呼ばれます) に関連する問題を解決するのに役立ちます。この種のフォルダーには、相互に依存するファイルが含まれており、あるファイルが他のファイルを参照しています。

このポリシーを使用すると、Profile Management は、ユーザー プロファイルを同期する際に、トランザクション フォルダーとその内容を単一のエンティティとして処理します。

構成の優先順位:

  1. ここでこのポリシーが構成されていない場合、.ini ファイルの値が使用されます。
  2. このポリシーがここでも .ini ファイルでも構成されていない場合、フォルダーはミラーリングされません。

フォルダー ミラーリングの高速化

このポリシーとミラーリングするフォルダーポリシーの両方が有効になっている場合、Profile ManagementはミラーリングされたフォルダーをVHDXベースの仮想ディスクに保存します。ログオン時に仮想ディスクをアタッチし、ログオフ時にデタッチします。このポリシーを有効にすると、ユーザー ストアとローカルプロファイルの間でフォルダーをコピーする必要がなくなり、フォルダーミラーリングが高速化されます。

プロファイル管理\ファイルの重複排除

ユーザー ストア内のさまざまなユーザープロファイルには、同一のファイルが存在する可能性があります。ユーザー ストアにファイルの重複インスタンスが保存されていると、ストレージコストが増加します。

ファイルの重複排除ポリシーにより、Profile Managementはユーザー ストアから重複ファイルを削除し、それらの1つのインスタンスを中央の場所(共有ストアと呼ばれます)に保存できます。これにより、ユーザー ストアでのファイルの重複が回避され、ストレージコストが節約されます。

重複排除のために共有ストアに含めるファイル

ファイルの重複排除を有効にし、重複排除のために共有ストアに含めるファイルを指定できます。

共有ストアから除外するファイル

共有ストアから除外するファイルを指定できます。このポリシーは、重複排除のために共有ストアに含めるファイルポリシーと併用してください。

プロファイルコンテナから重複排除するファイルの最小サイズ

プロファイルコンテナから重複排除するファイルの最小サイズを指定できます。このサイズは256 MB以上である必要があります。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。
  2. この設定がここでも.iniファイルでも構成されていない場合、値は256です。

プロファイル管理\ログ設定

ログ記録を有効にする

Profile Management のログ記録を有効にするかどうかを指定します。このポリシーは、Profile Management のトラブルシューティングを行う場合にのみ有効にしてください。

構成の優先順位:

  1. このポリシーが無効になっている場合、エラーのみがログに記録されます。このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。
  2. このポリシーがここでも .ini ファイルでも構成されていない場合、エラーのみがログに記録されます。

ログ設定

Profile Management がログに記録するイベントまたはアクションを選択できます。Citrix の担当者から指示された場合にのみ、すべてを選択してください。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、Profile Management は .ini ファイルの値を使用します。

  2. このポリシーがここでも .ini ファイルでも構成されていない場合、エラーと一般情報がログに記録されます。

このポリシーのチェックボックスは、.ini ファイルの次の設定に対応しています: LogLevelWarnings, LogLevelInformation, LogLevelFileSystemNotification, LogLevelFileSystemActions, LogLevelRegistryActions, LogLevelRegistryDifference, LogLevelActiveDirectoryActions, LogLevelPolicyUserLogon, LogLevelLogon, LogLevelLogoff, and LogLevelUserName.

ログファイルの最大サイズ

Profile Management ログファイルの最大サイズをバイト単位で指定できます。

Profile Management ログファイルの最大サイズのデフォルト値は 10 MB です。十分なディスク容量がある場合は、値を増やしてください。ログファイルが最大サイズを超えて増加した場合、次のようになります:

  1. 既存のファイルのバックアップ (.bak) が削除されます。
  2. ログファイルの名前が .bak に変更されます。
  3. 新しいログファイルが作成されます。

ログファイルは%SystemRoot%\System32\Logfiles\UserProfileManager、またはログファイルへのパスポリシーで指定された場所に作成されます。

構成の優先順位:

  1. このポリシーが無効になっている場合、デフォルト値の10 MBが使用されます。
  2. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  3. このポリシーがここでも.iniファイルでも構成されていない場合、デフォルト値が使用されます。

ログファイルへのパス

ログファイルを保存するための代替パスを構成できます。

パスはローカルドライブまたはネットワークベースのドライブ(UNCパス)を指すことができます。

  • 大規模な分散環境ではリモートドライブが推奨されます。ただし、リモートドライブは大量のネットワークトラフィックを発生させる可能性があり、ログファイルには適さない場合があります。
  • ローカルドライブは、永続的なハードドライブを持つプロビジョニングされた仮想マシンでよく使用されます。

この設定により、マシンの再起動時にログファイルが保持されます。永続的なハードドライブを持たない仮想マシンの場合、UNCパスを設定することでログファイルを保持できます。ただし、マシンのシステムアカウントはUNC共有への書き込みアクセス権を持っている必要があります。オフラインプロファイル機能で管理されているラップトップには、ローカルパスを使用してください。

ログファイルにUNCパスを使用する場合、Citrixはログファイルフォルダーに適切なアクセス制御リストを適用することを推奨します。アクセス制御により、承認されたユーザーまたはコンピューターアカウントのみが保存されたファイルにアクセスできるようになります。

例:

  • D:\LogFiles\ProfileManagement.
  • \server\LogFiles\ProfileManagement

このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、デフォルトの場所 %SystemRoot%\System32\Logfiles\UserProfileManager が使用されます。

プロファイル管理\プロファイルコンテナ設定

プロファイルコンテナ

VHDXベースのネットワークディスク(プロファイルコンテナ)を使用してユーザープロファイルを保存できます。ユーザープロファイル全体または一部を保存するために使用できます。ユーザーログオン時に、プロファイルコンテナはユーザー環境にマウントされ、プロファイルフォルダはすぐに利用可能になります。

プロファイルコンテナのローカルキャッシュを有効にする

Citrix Profile Management プロファイルコンテナのローカルキャッシュを有効にできます。このポリシーは、プロファイルコンテナがユーザープロファイル全体に対して有効になっている場合にのみ適用されます。

ポリシーが有効に設定されている場合、各ローカルプロファイルは、そのCitrix Profile Management プロファイルコンテナのローカルキャッシュとして機能します。プロファイルストリーミングが使用されている場合、ローカルにキャッシュされたファイルはオンデマンドで作成されます。それ以外の場合は、ユーザーログオン時に作成されます。

プロファイルコンテナから除外するフォルダ

Citrix Profile Management プロファイルコンテナから除外するフォルダを指定できます。

プロファイルコンテナに含めるフォルダ

親フォルダが除外されている場合に、Citrix Profile Management プロファイルコンテナに保持するフォルダを指定できます。

このリストのフォルダは、除外されたフォルダのサブフォルダである必要があります。そうでない場合、この設定は機能しません。

この設定を無効にすることは、有効にして空のリストを構成することと同じ効果があります。

プロファイルコンテナに含めるファイル

親フォルダーが除外されている場合に、Citrix Profile Management プロファイルコンテナに含めるファイルを指定できます。

このリストのファイルは、除外されたフォルダー内にある必要があります。そうでない場合、この設定は機能しません。

プロファイルコンテナから除外するファイル

Citrix Profile Management プロファイルコンテナから除外するファイルを指定できます。

VHDディスクの圧縮を有効にする

Profile Management のVHDディスク圧縮を有効にします。有効にすると、特定の条件が満たされたときに、ユーザーのログオフ時にVHDディスクが自動的に圧縮されます。このポリシーにより、プロファイルコンテナ、OneDriveコンテナ、およびミラーフォルダーコンテナによって消費されるストレージスペースを節約できます。

必要性や利用可能なリソースに応じて、詳細設定にある「VHDディスク圧縮をトリガーする空き領域の比率」、「VHDディスク圧縮をトリガーするログオフ回数」、「VHDディスク圧縮のデフラグを無効にする」の各ポリシーを使用して、デフォルトのVHD圧縮設定と動作を調整できます。

構成の優先順位:

  1. この設定がここで構成されていない場合、.iniファイルの値が使用されます。
  2. この設定がここでも.iniファイルでも構成されていない場合、この機能は無効になります。

プロファイルコンテナのVHD自動拡張を有効にする

プロファイルコンテナのVHD自動拡張を有効にするかどうかを指定できます。有効にすると、すべてのVHD自動拡張設定がプロファイルコンテナに適用されます。

構成の優先順位:

  • このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  • このポリシーがここでも.iniファイルでも構成されていない場合、無効になります。

VHDコンテナへの排他的アクセスを有効にする

デフォルトでは、VHDコンテナは同時アクセスを許可します。この設定を有効にすると、一度に1つのアクセスのみが許可されます。この機能は、プロファイルコンテナとOneDriveコンテナに適用されます。

注:

コンテナベースのプロファイルソリューションでは、プロファイルコンテナに対してこの設定を有効にすると、プロファイルコンテナのマルチセッションライトバックを有効にする設定が自動的に無効になります。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、設定は無効になります。

ログオン時にプロファイルコンテナが利用できない場合にユーザーをログオフする

ユーザーログオン時にプロファイルコンテナが利用できない場合にユーザーを強制的にログオフするかどうかを指定し、ユーザーに表示されるエラーメッセージをカスタマイズできます。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、設定は無効になります。

プロファイルコンテナにアクセスするユーザーとグループ

プロファイルコンテナに対する読み取りと実行のアクセス許可を持つADドメインユーザーとグループを指定できます。デフォルトでは、プロファイルコンテナはその所有者のみがアクセスできます。

構成の優先順位:

  1. ここでこのポリシーが構成されていない場合、.iniファイルの設定が使用されます。
  2. ここで、または.iniファイルでこのポリシーが構成されていない場合、プロファイルコンテナはその所有者のみがアクセスできます。

プロファイル管理\プロファイル処理

ログオフ時にローカルにキャッシュされたプロファイルを削除する

ログオフ後にローカルにキャッシュされたプロファイルを削除するかどうかを指定できます。

このポリシーが有効になっている場合、ユーザーのログオフ後にユーザーのローカルプロファイルキャッシュが削除されます。この設定はターミナルサーバーに推奨されます。このポリシーが無効になっている場合、キャッシュされたプロファイルは削除されません。

注:

キャッシュされたプロファイルを削除するまでの遅延ポリシーを使用して、ログオフ時にプロファイルキャッシュが削除されるタイミングを制御できます。

構成の優先順位:

  1. ここでこのポリシーが構成されていない場合、.iniファイルの値が使用されます。
  2. ここで、または.iniファイルでこのポリシーが構成されていない場合、キャッシュされたプロファイルは削除されません。

キャッシュされたプロファイルを削除するまでの遅延

ログオフ時にローカルにキャッシュされたプロファイルが削除されるまでの遅延に、オプションの延長を指定できます。プロセスがログオフ中にファイルまたはユーザーレジストリハイブを開いたままにしていることがわかっている場合、遅延を延長することは役立ちます。大規模なプロファイルの場合、この設定はログオフを高速化することもできます。

値が0の場合、ログオフプロセスの終了時にプロファイルがすぐに削除されます。

Profile Managementは1分ごとにログオフをチェックします。値が60の場合、最後のチェックが行われたタイミングに応じて、ユーザーログオフ後1〜2分以内にプロファイルが削除されることが保証されます。

重要: このポリシーは、ログオフ時にローカルにキャッシュされたプロファイルを削除する設定が有効になっている場合にのみ機能します。

このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、プロファイルはすぐに削除されます。

既存のプロファイルの移行

ユーザープロファイルストアが空の場合に、Profile Managementがどの種類のユーザープロファイルをユーザープロファイルストアに移行するかを指定できます。

ユーザープロファイルストアにプロファイルがない場合、Profile Managementはログオン時に既存のプロファイルを「その場で」移行できます。ローミングプロファイルまたはリモートデスクトップサービスプロファイルを移行する場合は、ローミングを選択します。

ログオン中に次のイベントが発生します。ユーザープロファイルストアにCitrixユーザープロファイルではなくWindowsプロファイルがある場合、Profile ManagementはWindowsプロファイルをユーザープロファイルストアに移行します。このプロセス後、Profile Managementは、同じユーザープロファイルストアへのパスで構成された現在のセッションおよびその他のセッションでユーザープロファイルストアプロファイルを使用します。

構成の優先順位:

  1. この設定が有効になっている場合、プロファイルの移行は、ローミングプロファイルとローカルプロファイル(デフォルト)、ローミングプロファイルのみ、ローカルプロファイルのみに対してアクティブ化できます。または、プロファイルの移行を無効にすることもできます。

  2. このポリシーが無効で、ユーザープロファイルストアにCitrixユーザープロファイルが存在しない場合、プロファイルを作成するための既存のWindowsメカニズムが使用されます。

  3. プロファイルの移行が無効で、ユーザープロファイルストアにCitrixユーザープロファイルが存在しない場合、プロファイルを作成するための既存のWindowsメカニズムが使用されます。

  4. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。

  5. このポリシーがここでも.iniファイルでも構成されていない場合、Profile Managementは既存のローカルプロファイルとローミングプロファイルをユーザープロファイルストアに移行します。

既存のアプリケーションプロファイルの自動移行

この設定は、異なるオペレーティングシステム間での既存のアプリケーションプロファイルの自動移行を有効または無効にします。アプリケーションプロファイルには、AppDataフォルダー内のアプリケーションデータと、HKEY_CURRENT_USER\SOFTWAREの下のレジストリエントリの両方が含まれます。この設定は、異なるオペレーティングシステム間でアプリケーションプロファイルを移行したい場合に役立ちます。

たとえば、オペレーティングシステム(OS)をWindows 10バージョン1803からWindows 10バージョン1809にアップグレードする必要があるとします。この設定が有効になっている場合、各ユーザーが最初にログオンしたときに、Profile Managementは既存のアプリケーション設定をWindows 10バージョン1809に自動的に移行します。AppDataフォルダー内のアプリケーションデータと、HKEY_CURRENT_USER\SOFTWAREの下のレジストリエントリが移行されます。

既存のアプリケーションプロファイルが複数ある場合、Profile Management は以下の優先順位で移行を実行します。

  1. 同じOSタイプのプロファイル(シングルセッションOSからシングルセッションOSへ、マルチセッションOSからマルチセッションOSへ)。
  2. 同じWindows OSファミリーのプロファイル(例:Windows 10からWindows 10へ、またはWindows Server 2016からWindows Server 2016へ)。
  3. 以前のバージョンのOSのプロファイル(例:Windows 7からWindows 10へ、またはWindows Server 2012からWindows 2016へ)。
  4. 最も近いOSのプロファイル。

注:

ユーザーストアパスに!CTX_OSNAME!変数を含めることで、OSの短い名前を指定する必要があります。これにより、Profile Management は既存のアプリケーションプロファイルを特定できます。

ここでこの設定が構成されていない場合、.iniファイルの設定が使用されます。

ここでも.iniファイルでもこの設定が構成されていない場合、デフォルトで無効になります。

ローカルプロファイルの競合処理

ユーザーストア内のプロファイルとローカルのWindowsユーザープロファイル(Citrixユーザープロファイルではない)の両方が存在する場合に、Profile Management がどのように動作するかを指定できます。

構成の優先順位:

  1. このポリシーが無効になっているか、デフォルト値のローカルプロファイルを使用に設定されている場合、Profile Management はローカルプロファイルを使用しますが、一切変更しません。

  2. このポリシーがローカルプロファイルを削除に設定されている場合、Profile Management はローカルのWindowsユーザープロファイルを削除します。その後、ユーザーストアからCitrixユーザープロファイルをインポートします。このポリシーがローカルプロファイルの名前を変更に設定されている場合、Profile Management はローカルのWindowsユーザープロファイルの名前を変更し(バックアップ目的)、その後、ユーザーストアからCitrixユーザープロファイルをインポートします。

  3. ここでこのポリシーが構成されていない場合、.iniファイルの値が使用されます。ここでも.iniファイルでもこのポリシーが構成されていない場合、既存のローカルプロファイルが使用されます。

テンプレートプロファイル

テンプレートとして使用するプロファイルの保存パスを指定できます。このパスは、NTUSER.DAT レジストリファイルと、テンプレートプロファイルに必要なその他のフォルダーおよびファイルを含むフォルダーのフルパスです。

重要: パス設定に NTUSER.DAT を含めないでください。たとえば、\\myservername\myprofiles\template\ntuser.dat ファイルの場合、場所を \\myservername\myprofiles\template として設定します。 絶対パスを使用します。これは UNC パスでもローカルコンピューター上のパスでもかまいません。後者は、たとえば Citrix Provisioning™ Services イメージ上にテンプレートプロファイルを永続的に指定するために使用できます。相対パスはサポートされていません。

このポリシーは、Active Directory 属性、システム環境変数、または %USERNAME% および %USERDOMAIN% 変数の展開をサポートしていません。

構成の優先順位:

  1. このポリシーが無効になっている場合、テンプレートは使用されません。

  2. このポリシーが有効になっている場合、Profile Management はユーザープロファイルを作成するときに、ローカルのデフォルトプロファイルの代わりにテンプレートを使用します。ユーザーに Citrix ユーザープロファイルがないが、ローカルまたは移動 Windows ユーザープロファイルが存在する場合、デフォルトではローカルプロファイルが使用されます。そして、このポリシーが無効になっていない場合、ローカルプロファイルはユーザーストアに移行されます。この設定は、テンプレートプロファイルがローカルプロファイルを上書きするまたはテンプレートプロファイルが移動プロファイルを上書きするチェックボックスを有効にすることで変更できます。また、テンプレートを Citrix 強制プロファイルとして識別することは、Windows 強制プロファイルと同様に、変更が保存されないことを意味します。

  3. このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。

  4. このポリシーがここでも .ini ファイルでも構成されていない場合、テンプレートは使用されません。

プロファイル管理\レジストリ

除外リスト

ログオフ時に Profile Management が無視する HKCU ハイブ内のレジストリキーを指定できます。

例: Software\Policies

構成の優先順位:

  • このポリシーが無効になっている場合、レジストリキーは除外されません。
  • このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  • このポリシーがここでも.iniファイルでも構成されていない場合、レジストリキーは除外されません。

インクルージョンリスト

ログオフ時にProfile Managementが処理するHKCUハイブ内のレジストリキーを指定できます。

例: Software\Adobe。

構成の優先順位:

  1. このポリシーが有効な場合、このリストのキーのみが処理されます。このポリシーが無効な場合、HKCUハイブ全体が処理されます。
  2. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  3. このポリシーがここでも.iniファイルでも構成されていない場合、HKCUのすべてが処理されます。

デフォルトの除外リストを有効にする - Profile Management 5.5

Profile Managementがユーザープロファイルに同期しないHKCUハイブ内のレジストリキーを指定できます。このポリシーを使用して、GPO除外ファイルを手動で入力することなく指定できます。

構成の優先順位:

  1. このポリシーを無効にすると、Profile Managementはデフォルトでレジストリキーを除外しません。
  2. このポリシーをここで構成しない場合、Profile Managementは.iniファイルの値を使用します。
  3. このポリシーをここでも.iniファイルでも構成しない場合、Profile Managementはデフォルトでレジストリキーを除外しません。

NTUSER.DAT のバックアップ

NTUSER.DAT の最後に認識された正常なコピーのバックアップを有効にし、破損が発生した場合にロールバックできるようにします。

ここでこのポリシーを構成しない場合、Profile Management は .ini ファイルの値を使用します。ここで、または .ini ファイルのいずれでもこのポリシーを構成しない場合、Profile Management は NTUSER.DAT をバックアップしません。

プロファイル管理\アプリのアクセス制御

ルールを使用して、ファイル、フォルダー、レジストリキー、および値へのユーザーアクセスを制御したり、ファイル、フォルダー、レジストリキー、および値のマシンレベルのリダイレクトを実装したりできます。

ルールを作成するには、次の方法を使用します。

  • GUIベースのツール – WEM Tool Hub > アプリのアクセス制御用ルールジェネレーター
  • PowerShellツール – Profile Management インストールパッケージで利用可能

構成の優先順位:

  1. ここでこのポリシーが構成されていない場合、.ini ファイルの値が使用されます。

  2. ここで、または .ini ファイルのいずれでもこのポリシーが構成されていない場合、無効になります。

プロファイル管理\ストリーミングされたユーザープロファイル

プロファイルストリーミング

プロファイルストリーミング機能を有効にできます。この機能を有効にすると、ユーザープロファイル内のファイルは、ユーザーがアクセスしたときにのみユーザー ストアからローカルコンピューターにフェッチされます。NTUSER.DAT ファイルと保留領域内のファイルは例外です。これらはすぐにフェッチされます。NTUSER.DAT にはレジストリエントリが保存されます。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。

  2. このポリシーがここでも.iniファイルでも構成されていない場合、無効になります。

フォルダーのプロファイルストリーミングを有効にする

ユーザープロファイル内のフォルダーに対してプロファイルストリーミング機能を有効にできます。

このポリシーとプロファイルストリーミングポリシーの両方が有効に設定されている場合、ユーザープロファイル内のフォルダーは、ユーザーがアクセスしたときにのみ、ユーザー ストアからローカルコンピューターにフェッチされます。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、無効になります。

常にキャッシュする

ログオン直後にユーザー ストアからローカルコンピューターにフェッチされるファイルのサイズの最小制限を指定できます。

プロファイルストリーミング機能が有効になっている場合、ユーザープロファイル内のファイルは、ユーザーがアクセスしたときにローカルコンピューターにフェッチされます。このオンデマンドのファイルフェッチメカニズムは、ユーザーが要求するファイルが大きい場合に読み込みが遅くなる原因となります。このポリシーが有効になっている場合、Profile Managementは、指定されたサイズより大きいファイルをログオン直後にローカルコンピューターにフェッチします。

ログオン直後にプロファイル全体をローカルコンピューターにフェッチするには、この制限をゼロに設定します。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、無効になります。

保留領域ロックファイルのタイムアウト

Profile Managementがユーザーのファイルを解放するまでのタイムアウト期間(日数)を指定できます。タイムアウトが発生すると、ストレージサーバーが応答しなくなったときにユーザー ストアがロックされたままになっている場合、ユーザーのファイルは保留領域からユーザー ストアに書き込まれます。このポリシーを使用して、保留領域の肥大化を防ぎ、ユーザー ストアに常に最新のファイルが含まれるようにします。

構成の優先順位:

  1. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
  2. このポリシーがここでも.iniファイルでも構成されていない場合、1日のデフォルト値が使用されます。

ストリーミングされたユーザープロファイルグループ

ユーザープロファイルがストリーミングされるWindowsユーザーグループを指定できます。

このポリシーは、OU内のWindowsユーザーグループのサブセットのプロファイルをストリーミングします。その他のすべてのグループのユーザーのプロファイルはストリーミングされません。

構成の優先順位:

  1. このポリシーが無効になっている場合、すべてのユーザーグループが処理されます。
  2. このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、すべてのユーザーが処理されます。

プロファイルストリーミング除外リスト - ディレクトリ

プロファイルストリーミングが無視するフォルダーを指定できます。フォルダー名は、ユーザープロファイルに対する相対パスとして指定する必要があります。

例: Desktopと入力すると、ユーザープロファイル内のDesktopディレクトリが無視されます。

構成の優先順位:

  1. この設定が無効になっている場合、除外されるフォルダーはありません。

  2. この設定がここで構成されていない場合、.iniファイルの値が使用されます。

  3. この設定がここでも.iniファイルでも構成されていない場合、除外されるフォルダーはありません。

注:

プロファイルストリーミングの除外は、構成されたフォルダーがプロファイル処理から除外されることを示すものではありません。Citrix Profile Managementは引き続きそれらを処理します。

保留領域のプロファイルストリーミングを有効にする

保留領域内のファイルおよびフォルダーに対してプロファイルストリーミング機能を有効にできます。

保留領域は、プロファイルストリーミングが有効になっている間のプロファイルの一貫性を確保するために使用されます。同時セッションで変更されたプロファイルファイルとフォルダーを一時的に保存します。

デフォルトでは、このポリシーは無効になっており、保留領域内のすべてのファイルとフォルダーはログオン時にローカルプロファイルにフェッチされます。このポリシーを有効にすると、保留領域内のファイルは要求されたときにのみローカルプロファイルにフェッチされます。同時セッションシナリオで最適なログオンエクスペリエンスを確保するには、このポリシーをプロファイルストリーミングポリシーと組み合わせて使用します。

このポリシーは、「フォルダーのプロファイルストリーミングを有効にする」ポリシーが有効になっている場合、保留領域内のフォルダーに適用されます。

Profile Management\フォルダーリダイレクト (ユーザー構成)

プロファイルに頻繁に表示されるフォルダーをリダイレクトするかどうかを指定し、リダイレクトターゲットを指定できます。ターゲットは、UNCパス (サーバー共有またはDFS名前空間の場合) またはユーザーのホームディレクトリに対する相対パスとして指定します。ホームディレクトリは通常、Active Directoryの#homeDirectory#属性で構成されます。

ここでポリシーが構成されていない場合、Profile Managementは指定されたフォルダーをリダイレクトしません。

注:

  • フォルダーリダイレクトにUNCパスを使用する場合、#homedirectory# 変数はサポートされません。「ユーザーのホームディレクトリにリダイレクト」ポリシーを選択した後、パスを指定する必要はありません。
  • リダイレクトターゲットフォルダーへのユーザーアクセスを許可するには、Grant administrator permissionポリシーではなく、Users and groups to access redirection target pathsポリシーを使用することをお勧めします。Grant administrator permissionポリシーは、ローカル管理者グループのメンバーにリダイレクトターゲットフォルダーへのアクセスを許可します。ただし、ローカル管理者グループにユーザーを追加すると、この役割に関連する広範な権限のために、セキュリティ上の懸念が生じる可能性があります。

Redirect <folder-name> folderポリシーを使用すると、<folder-name>フォルダーをリダイレクトする方法を指定できます。これを行うには、Enabledを選択し、リダイレクトされたパスを入力します。

注意:

データ損失が発生する可能性があります。

ポリシーが有効になった後でパスを変更したい場合があります。ただし、変更する前に潜在的なデータ損失を考慮してください。変更されたパスが以前のパスと同じ場所を指している場合、リダイレクトされたフォルダーに含まれるデータが削除される可能性があります。

たとえば、Contactsパスをpath1として指定します。後で、path1path2に変更します。path1path2が同じ場所を指している場合、ポリシーが有効になった後、リダイレクトされたフォルダーに含まれるすべてのデータが削除されます。

潜在的なデータ損失を回避するには、次の手順を実行します。

  1. Active Directoryグループポリシーオブジェクトを介して、Profile Managementが実行されているマシンにMicrosoftポリシーを適用します。詳細な手順は次のとおりです。
    1. グループポリシー管理コンソールを開きます。
    2. コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > ファイルエクスプローラー に移動します。
    3. 古いフォルダーリダイレクトターゲットと新しいフォルダーリダイレクトターゲットが、リダイレクトする前に同じ共有を指していることを確認する を有効にします。
  2. 該当する場合、Profile Managementが実行されているマシンに修正プログラムを適用します。詳細については、https://support.microsoft.com/ja-jp/help/977229およびhttps://support.microsoft.com/ja-jp/help/2799904を参照してください。