ベストプラクティス
Windowsユーザープロファイルは、特定のユーザーアカウントでログオンするユーザーの環境を定義する、フォルダー、ファイル、レジストリ、および構成設定のコレクションです。ユーザーは、管理構成に応じてこれらの設定をカスタマイズできます。
Profile Managementを1か所から構成する
Profile Managementは3つの場所から構成できます。Profile Managementを構成するには、次のいずれかの方法を使用します。
- Active Directory における GPO
- Citrix Studioのポリシー
- ワークスペース環境管理™
Profile Managementの構成には、3つの場所のうち1つだけを選択することをお勧めします。
このビデオを視聴して、詳細を確認してください:
](https://share.vidyard.com/watch/DJ33vpgxzcc7p3nSn8vzwx?)
Cookieの処理
Profile Managementは、Internet Explorer 10およびInternet Explorer 11の古いCookieの削除をサポートしています。ログオフ時にインターネットCookieファイルを処理するポリシーを使用して、古いCookieを削除し、Cookieフォルダーの肥大化を防ぐことができます。さらに、ミラーリングするフォルダーのリストに次のフォルダーを追加します。
-
AppData\Local\Microsoft\Windows\INetCookies
-
AppData\Local\Microsoft\Windows\WebCache
-
AppData\Roaming\Microsoft\Windows\Cookies
詳細については、ログオフ時にインターネットCookieファイルを処理するを参照してください。
アウトルックとオフィス 365
Microsoftは、一貫したオンラインおよびオフラインのMicrosoft Outlookエクスペリエンスを可能にするために、キャッシュされたExchangeモードを推奨しています。キャッシュされたExchangeモードは、Microsoft Outlookクライアントから有効にできます。詳細については、https://docs.microsoft.com/ja-jp/exchange/outlook/cached-exchange-modeを参照してください。
キャッシュされたExchangeモードを使用すると、ユーザーのExchangeメールボックスのコピーが常にオフラインOutlookデータファイル（*.ost）に存在します。このファイルは大きくなる可能性があります。
Microsoft Outlookデータをローカルまたは共有ドライブに保存することは避けることをお勧めします。代わりに、ネイティブOutlook検索エクスペリエンスを有効にする機能を使用してください。この機能を使用すると、オフラインOutlookデータファイル（*.ost）とユーザー固有のMicrosoft検索データベースがユーザープロファイルとともにローミングされます。この機能により、Microsoft Outlookでメールを検索する際のユーザーエクスペリエンスが向上します。この機能の使用方法の詳細については、ネイティブOutlook検索エクスペリエンスを有効にするを参照してください。
Microsoft資格情報ローミングが有効なプロファイルストリーミング
デフォルトでは、構成ファイル内の次のフォルダーはプロファイルストリーミングから除外されます。
-
AppData\Local\Microsoft\Credentials
-
Appdata\Roaming\Microsoft\Credentials
-
Appdata\Roaming\Microsoft\Crypto
-
Appdata\Roaming\Microsoft\Protect
-
Appdata\Roaming\Microsoft\SystemCertificates
プロファイルストリーミングの除外を手動で構成する場合は、上記のフォルダーを「プロファイルストリーミング除外リスト – ディレクトリ」に追加してください。
スタートメニューのローミング
スタートメニューにピン留めされたアプリケーションは、数回のログオン後に次のオペレーティングシステムで消えることがあります。
- Windows 10 バージョン 1607 以降、32ビットおよび64ビット
- Windows 11、32ビットおよび64ビット
- Windows Server 2016 Standard および
Datacenterエディション - Windows Server 2019 Standard および
Datacenterエディション - 仮想デスクトップ用 Windows 10 Enterprise
注：
Windows 10/11 と Windows Server 2016/2019 の両方に同じポリシーを使用することはできません。VDI および共有デスクトッププラットフォームには個別のポリシーを構成するか、Profile Management 2103 以降を使用している場合は自動構成を使用してください。
スタートメニューのローミングを自動的に有効にする
Profile Management 2103 以降を使用している場合、Disable automatic configuration ポリシーをデフォルト値 (Disabled) のままにすると、スタートメニューのローミングが自動的に有効になります。
Profile Management 2106 以降を使用している場合は、Profile Management > File system > Synchronization にある Accelerate folder mirroring ポリシーを有効にすることをお勧めします。この設定により、フォルダーミラーリング機能のユーザーログオンおよびログオフエクスペリエンスが向上します。詳細については、「Accelerate folder mirroring」を参照してください。
Windows 10 および Windows 11 のスタートメニューのローミングを手動で有効にする
「自動構成を無効にする」ポリシーが有効になっている場合、Windows 10またはWindows 11でスタートメニューローミングを手動で有効にするには、以下の手順を使用します。
-
「プロファイル管理 > ファイルシステム > 同期」に移動します。
-
Folders to mirror ポリシーを Enabled に設定し、以下のフォルダーをミラーリングするフォルダーのリストに追加します。
Appdata\Local\PackagesAppdata\Local\Microsoft\Windows\Caches-
!ctx_localappdata!\TileDataLayer(Windows 10 バージョン 1607 以前にのみ適用可能)
注:
Citrix Profile Management 1912以降、Default exclusion list – directoriesまたはExclusion list – directoriesに追加されたフォルダーは、Folders to mirrorに追加しても同期できません。これらのフォルダー、またはその親フォルダーや祖先フォルダーが除外リストに含まれている場合は、Directories to synchronizeリストに追加してください。
-
Files to synchronizeポリシーをEnabledに設定し、以下のファイルを同期するファイルのリストに追加します。
Appdata\Local\Microsoft\Windows\UsrClass.dat*
Windows Serverでスタートメニューのローミングを手動で有効にする
Disable automatic configurationポリシーが有効になっている場合、以下の手順を使用してWindows Serverでスタートメニューのローミングを手動で有効にできます。
-
Profile Management > Advanced settingsに移動し、Disable automatic configurationポリシーをEnabledに設定します。
-
プロファイル管理 > ファイルシステム > 同期 に移動します。
-
Folders to mirrorポリシーをEnabledに設定し、以下のフォルダーをミラーリングするフォルダーのリストに追加します。
Appdata\Local\PackagesAppdata\Local\Microsoft\Windows\Caches
注:
Citrix Profile Management 1912以降、Default exclusion list – directoriesまたはExclusion list – directoriesに追加されたフォルダーは、Folders to mirrorに追加しても同期できません。これらのフォルダー、またはその親フォルダーや祖先フォルダーが除外リストに含まれている場合は、Directories to synchronizeリストに追加してください。
-
「同期するファイル」ポリシーを「有効」に設定し、同期するファイルのリストに次のファイルを追加します。
Appdata\Local\Microsoft\Windows\UsrClass.dat*
プロファイルを効率的に同期する
不十分に同期されたユーザープロファイルは、ログオンの遅延、ユーザー設定の損失、プロファイルの破損につながる可能性があります。また、過剰な管理作業が必要になることもあります。プロファイルを効率的に同期するには、この記事で説明されている推奨事項に従ってください。
フォルダーリダイレクト
フォルダーリダイレクトは、Profile Managementと組み合わせて使用できるMicrosoft Windowsの機能です。フォルダーリダイレクトは、成功するプロファイルソリューションを提供する上で重要な役割を果たします。
フォルダーリダイレクトを使用するには、関連するユーザーがProfile Managementが管理するOUに属していることを確認してください。Active DirectoryでGPOを使用してフォルダーリダイレクトを構成することをお勧めします。
例えば、ユーザーの構成 > 管理用テンプレート > 従来の管理用テンプレート (ADM) > Citrix > Profile Management > フォルダーリダイレクトの下にある対応するポリシーを有効にすることで、次のフォルダーをリダイレクトできます。
ドキュメント、ピクチャ、ミュージック、ビデオ、お気に入り、連絡先、ダウンロード、リンク、検索、保存されたゲーム
注：
- フォルダーリダイレクトにより、ユーザーがログオンするたびにそれらのフォルダー内のデータをコピーする必要がなくなり、ユーザーのログオンが高速化されます。
- AppData (Roaming) および スタートメニュー のフォルダーリダイレクトを有効にしないことを強くお勧めします。アプリケーションやスタートメニューで問題が発生する可能性があるためです。
- デスクトップフォルダーが大きすぎる場合は、リダイレクトしないでください。そうしないと、ユーザーがログオンしたときにブラックスクリーンが発生する可能性があります。
ファイルとフォルダーを含めるおよび除外する
Profile Managementでは、包含リストと除外リストをカスタマイズすることで、同期したくないファイルとフォルダーを指定できます。プロファイルの肥大化を避けるため、サードパーティアプリケーションのキャッシュファイル（例えば、Appdata\Local\Google\Chrome\UserData\Default\CacheにあるChromeのキャッシュファイルなど）を除外します。詳細については、「アイテムを含めるおよび除外する」を参照してください。
プロファイルストリーミング
Profile Managementは、ユーザーがログオン後にプロファイル内のファイルにアクセスした場合にのみ、ユーザーストアからローカルコンピューターにファイルをフェッチします。これにより、ログオンプロセスが高速化され、プロファイルサイズが削減されます。たとえば、使用されていないファイルは、ローカルプロファイルフォルダーにコピーされることはありません。また、Always cacheポリシーを使用して、ストリーミングされるファイルのサイズに下限を設けることもできます。このサイズ以上のファイルは、ログオン後できるだけ早くローカルにキャッシュされます。
Enable profile streaming for foldersポリシーとProfile streamingポリシーの両方を有効にすることで、アクセスされていないフォルダーをフェッチする必要がなくなります。
アクティブライトバックとレジストリ
この機能は、特に変更されたファイルが多い場合に、プロファイルストリーミング機能と比較してログオフ時間を短縮します。この機能は、セッション中、ログオフ前に、変更されたファイルとフォルダー（レジストリエントリを除く）をユーザーストアに同期します。
トラブルシューティングのベストプラクティス
潜在的な構成エラーを特定するには、常にProfile Management構成チェッカーツール（UPMConfigCheck）を使用してください。
Profile Managementが機能しない場合は、まず構成されているユーザー ストアにアクセスできるかどうかを確認してください。
Windows 10のスタートメニューのカスタマイズ
部分的なロックダウンカスタマイズレイアウトを使用し、グループポリシーを通じてカスタマイズを展開することをお勧めします。スタートメニューのレイアウトのカスタマイズの詳細については、https://docs.microsoft.com/ja-jp/windows-hardware/customize/desktop/customize-start-layoutを参照してください。