アイテムの包含と除外
注：
この記事では、ファイルベースのプロファイルソリューションにおける包含および除外ポリシーに焦点を当てています。コンテナベースのプロファイルソリューションにおける同等のポリシーの詳細については、「プロファイルコンテナのセットアップ」を参照してください。
前提条件として、包含と除外の仕組みを理解していることを確認してください。詳細については、「アイテムの包含と除外」を参照してください。デフォルトで含まれるアイテムと除外されるアイテムについては、「デフォルトの包含と除外」を参照してください。
ミラーリングするフォルダーポリシーと除外ポリシーの優先順位は、Citrix Profile Managementのバージョンによって異なります。これらのポリシーを適切に構成することで、トランザクションフォルダーの正確な同期が保証され、不要なデータ転送が防止されます。
注：
Profile Managementバージョン2407以降、レジストリの除外および包含ポリシーは、ファイルベースとコンテナベースの両方のプロファイルソリューションに適用されます。
アイテムの除外
プロファイル同期からファイル、フォルダー、またはレジストリアイテムを除外するには、次の手順に従います。
-
Profile Management > Registryで、除外リストポリシーをクリックします。
-
有効を選択します。
-
表示をクリックし、ログオフ時にProfile Managementで同期させたくない
HKCUハイブ内のレジストリキーを追加します。例：Software\Policies。 -
Profile Management > File systemで、除外リスト - ディレクトリポリシーをダブルクリックします。
-
有効を選択します。
-
表示をクリックし、Profile Managementで同期させたくないフォルダーを追加します。アイテムを除外する際は、Enterキーを使用して複数のエントリを区切ります。
以下の点に注意してください。
- ユーザープロファイル (%USERPROFILE%) に対する相対パスを使用してフォルダーを指定し、パスの先頭のバックスラッシュは省略します。
- プロファイルの場所を特定するには変数
%USERPROFILE%を使用しますが、このポリシーに変数を直接入力しないでください。 -
Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
例:
-
Desktop。Desktopフォルダーは同期されません。 -
MyApp\tmp。%USERPROFILE%\MyApp\tmpフォルダーは同期されません。
-
-
Profile Management > ファイルシステムで、Exclusion list - files ポリシーをダブルクリックします。
-
有効を選択します。
-
表示をクリックし、Profile Managementで同期したくないファイルを追加します。複数の項目を除外する場合は、Enterキーを使用して区切ります。
以下の点に注意してください。
- ユーザープロファイル (%USERPROFILE%) に対する相対パスでファイル名を指定します。このポリシーに変数を (%USERPROFILE%) 直接入力しないでください。
- ファイル名でのワイルドカードはサポートされており、再帰的に適用されます。Profile Management 7.15以降、垂直バー (
|) を使用して、ポリシーを現在のフォルダーのみに制限できます。 -
Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
例:
-
Desktop\Desktop.ini。Desktopフォルダー内のDesktop.iniを無視します。 -
AppData\*.tmp。AppDataフォルダーとそのサブフォルダー内の.tmp拡張子を持つすべてのファイルを無視します。 -
AppData\*.tmp|。AppDataフォルダー内でのみ、.tmp拡張子を持つすべてのファイルを無視します。 -
Downloads\*\a.txt。Downloadsフォルダーの直下のサブフォルダー内のa.txtを無視します。
-
除外リストが無効になっている場合、レジストリキーは除外されません。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、レジストリキーは除外されません。
除外リスト - ディレクトリが無効になっている場合、フォルダーは除外されません。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、フォルダーは除外されません。
除外リスト - ファイルが無効になっている場合、ファイルは除外されません。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、ファイルは除外されません。
変更を有効にするには、https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdate に記載されているとおりに、コマンドプロンプトから gpupdate /force コマンドを実行します。
項目を含める
除外されたファイル、フォルダー、またはレジストリ項目のサブフォルダーをプロファイル同期に含めるには、次の手順に従います。
ヒント:
特定のトップレベルフォルダーを含めることができます。共同作業環境では、この手順により、重要なフォルダーを他の管理者に通知できるという利点があります。
-
Profile Management > Registry で、包含リストポリシーをダブルクリックします。
-
有効を選択します。
-
表示をクリックし、ログオフ時にProfile Managementで処理させたい
HKEY\_CURRENT\_USERハイブ内のプロファイル関連のレジストリキーを追加します。例:Software\Adobe。項目を含める際に複数のエントリを区切るには、Enterキーを使用します。 -
Profile Management > ファイルシステム > 同期で、同期するディレクトリポリシーをダブルクリックします。
-
有効を選択します。
-
表示をクリックし、除外されたフォルダー内にあるがProfile Managementで同期したいフォルダーを追加します。例:
Desktop\exclude\includeは、Desktop\excludeフォルダーが同期されない場合でも、includeサブフォルダーが同期されるようにします。項目を含める場合は、Enterキーを使用して複数のエントリを区切ります。次の点に注意してください。
- ユーザープロファイルに対する相対パスを使用してフォルダーを指定します。
- Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
-
Profile Management > ファイルシステム > 同期で、同期するファイルポリシーをダブルクリックします。
-
有効を選択します。
-
表示をクリックし、除外されたフォルダー内にあるがProfile Managementで同期したいファイルを追加します。項目を含める場合は、Enterキーを使用して複数のエントリを区切ります。
次の点に注意してください。
- ユーザープロファイルに対する相対パスを使用してファイルを指定します。
- ファイル名でのワイルドカードはサポートされており、再帰的に適用されます。ただし、ワイルドカードをネストすることはできません。Profile Management 7.15以降では、垂直バー (
|) を使用してポリシーを現在のフォルダーのみに制限し、サブフォルダーに適用されないようにすることができます。 -
Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
例:
-
AppData\Local\Microsoft\Office\Access.qat。デフォルト構成で除外されているフォルダー内のファイルを指定します。 -
AppData\Local\MyApp\*.cfg。AppData\Local\MyAppフォルダーとそのサブフォルダー内の.cfg拡張子を持つすべてのファイルを指定します。 -
Downloads\*\a.txt。Downloadsフォルダーの直下のサブフォルダーにあるa.txtを指定します。
-
- Profile Managementは、インストールされているシステムとユーザー ストアの間で、各ユーザーのプロファイル全体を同期します。このリストにファイルを追加して、ユーザー プロファイルに含める必要はありません。
ここでインクルージョン リストが構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、HKEY_CURRENT_USERハイブ全体が処理されます。
ここで同期するディレクトリが構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、ユーザー プロファイル内の除外されていないフォルダーのみが同期されます。この設定を無効にすると、有効にして空のリストを構成した場合と同じ効果があります。
ここで同期するファイルが構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、ユーザー プロファイル内の除外されていないファイルのみが同期されます。この設定を無効にすると、有効にして空のリストを構成した場合と同じ効果があります。
変更を有効にするには、https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdateに記載されているように、コマンド プロンプトからgpupdate /forceコマンドを実行します。