基本的なポリシー設定
このセクションには、Profile Management の基本的な構成に関連するポリシー設定が含まれています。
Profile Management を有効にする
デフォルトでは、展開を容易にするため、Profile Management はログオンまたはログオフを処理しません。Profile Management は、他のすべてのセットアップタスクを実行し、Citrix® ユーザープロファイルが環境でどのように動作するかをテストした後にのみ有効にしてください。
このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。このポリシーがここでも .ini ファイルでも構成されていない場合、Profile Management は Windows ユーザープロファイルを一切処理しません。
処理されるグループ
コンピューターローカルグループとドメイングループ（ローカル、グローバル、ユニバーサル）の両方を使用できます。ドメイングループは、DOMAIN NAME\GROUP NAME の形式で指定する必要があります。
このポリシーがここで構成されている場合、Profile Management はこれらのユーザーグループのメンバーのみを処理します。このポリシーが無効になっている場合、Profile Management はすべてのユーザーを処理します。このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。このポリシーがここでも .ini ファイルでも構成されていない場合、すべてのユーザーグループのメンバーが処理されます。
除外されるグループ
コンピューターローカルグループとドメイングループ（ローカル、グローバル、ユニバーサル）を使用して、特定のユーザープロファイルが処理されないようにすることができます。ドメイングループは、DOMAIN NAME\ GROUP NAME の形式で指定します。
この設定がここで構成されている場合、Profile Management はこれらのユーザーグループのメンバーを除外します。この設定が無効になっている場合、Profile Management はどのユーザーも除外しません。この設定がここで構成されていない場合、.ini ファイルの値が使用されます。この設定がここでも .ini ファイルでも構成されていない場合、どのグループのメンバーも除外されません。
ローカル管理者によるログオンの処理
BUILTIN\Administrators グループのメンバーによるログオンを処理するかどうかを指定します。このポリシーがマルチセッションオペレーティングシステム（Citrix Virtual Apps 環境など）で無効になっているか構成されていない場合、Profile Management は、ドメインユーザーによるログオンは処理する必要があるが、ローカル管理者によるログオンは処理しないと想定します。シングルセッションオペレーティングシステム（Citrix Virtual Desktops 環境など）では、ローカル管理者によるログオンが処理されます。このポリシーにより、ローカル管理者権限を持つドメインユーザー（通常、割り当てられた仮想デスクトップを持つ Citrix Virtual Desktops ユーザー）は、処理をバイパスしてログオンし、Profile Management で問題が発生しているデスクトップのトラブルシューティングを行うことができます。
注：ドメインユーザーのログオンは、通常、製品ライセンスへの準拠を確実にするために、グループメンバーシップによって課される制限の対象となる場合があります。 このポリシーが無効になっている場合、Profile Management はローカル管理者によるログオンを処理しません。このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。このポリシーがここでも .ini ファイルでも構成されていない場合、管理者は処理されません。
ユーザーストアへのパス
ユーザー設定（レジストリの変更と同期されたファイル）が保存されるディレクトリ（ユーザー ストア）へのパスを設定します。
パスは次のいずれかです。
-
相対パス。ホームディレクトリ（通常、Active Directoryのユーザーの#homeDirectory#属性として構成されます）に対する相対パスである必要があります。
-
UNCパス。通常、サーバー共有またはDFS名前空間を指定します。
-
無効または未構成。この場合、#homeDirectory#\Windowsの値が想定されます。
このポリシーでは、次の種類の変数を使用できます。
-
パーセント記号で囲まれたシステム環境変数（例：%ProfVer%）。システム環境変数は通常、追加のセットアップが必要です。
-
ハッシュで囲まれたActive Directoryユーザーオブジェクトの属性（例：#sAMAccountName#）。
-
Profile Management変数。詳しくは、Profile Management変数の製品ドキュメントを参照してください。
%username%と%userdomain%を除き、ユーザー環境変数は使用できません。場所やユーザーなどを完全に定義するために、カスタム属性を作成することもできます。属性では大文字と小文字が区別されます。
例:
-
\\server\share#sAMAccountName#は、ユーザー設定をUNCパス\\server\share\JohnSmithに保存します（現在のユーザーの#sAMAccountName#がJohnSmithに解決される場合）。 -
\\server\profiles$\%USERNAME%.%USERDOMAIN%\!CTX_OSNAME!!CTX_OSBITNESS!は\\server\profiles$\JohnSmith.DOMAINCONTROLLER1\Win8x64に展開される場合があります。
重要：使用する属性または変数に関係なく、このポリシーがNTUSER.DATを含むフォルダーの1つ上のフォルダーに展開されることを確認してください。たとえば、このファイルが
\\server\profiles$\JohnSmith.Finance\Win8x64\UPM_Profileに含まれる場合、ユーザー ストアへのパスを\\server\profiles$\JohnSmith.Finance\Win8x64に設定します（\UPM_Profileサブフォルダーではありません）。
ユーザー ストアへのパスを指定する際に変数を使用する方法について詳しくは、次のトピックを参照してください。
-
複数のファイルサーバーでCitrixユーザープロファイルを共有する
-
OU内およびOU間でプロファイルを管理する
-
Profile Managementによる高可用性と災害復旧
ユーザーストアへのパスが無効になっている場合、ユーザー設定はホームディレクトリのWindowsサブディレクトリに保存されます。
このポリシーが無効になっている場合、ユーザー設定はホームディレクトリのWindowsサブディレクトリに保存されます。このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、ホームドライブのWindowsディレクトリが使用されます。
ユーザーストアの移行
ユーザー設定（レジストリの変更と同期されたファイル）が以前に保存されていたフォルダーへのパス（以前使用していたユーザーストアパス）を指定します。
この設定が構成されている場合、以前のユーザーストアに保存されているユーザー設定は、「ユーザーストアへのパス」ポリシーで指定された現在のユーザーストアに移行されます。
パスは、絶対UNCパスまたはホームディレクトリに対する相対パスにすることができます。
どちらの場合も、パーセント記号で囲まれたシステム環境変数と、ハッシュ記号で囲まれたActive Directoryユーザーオブジェクトの属性という、次の種類の変数を使用できます。
例:
-
フォルダー
Windows\%ProfileVer%は、ユーザー設定をユーザーストアのWindows\W2K3というサブフォルダーに保存します（%ProfileVer% がW2K3に解決されるシステム環境変数である場合）。 -
\\server\share#SAMAccountName#は、ユーザー設定をUNCパス\\server\share\<JohnSmith>に保存します（#SAMAccountName#が現在のユーザーに対してJohnSmithに解決される場合）。
パスでは、
%username% と %userdomain% を除くユーザー環境変数を使用できます。
この設定が無効になっている場合、ユーザー設定は現在のユーザーストアに保存されます。
この設定がここで構成されていない場合、.iniファイルの対応する設定が使用されます。
この設定がここでも.iniファイルでも構成されていない場合、ユーザー設定は現在のユーザーストアに保存されます。
アクティブライトバック
変更されたファイルとフォルダー（レジストリエントリを除く）は、ログオフする前にセッション中にユーザーストアに同期できます。
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、有効になります。
オフラインプロファイルのサポート
このポリシーにより、プロファイルは可能な限り早い機会にユーザーストアと同期できます。これは、ローミングするラップトップまたはモバイルデバイスのユーザーを対象としています。ネットワーク接続が切断されても、再起動または休止状態の後でも、プロファイルはラップトップまたはデバイス上で無傷のままです。モバイルユーザーが作業するにつれて、プロファイルはローカルで更新され、ネットワーク接続が再確立されると最終的にユーザーストアと同期されます。
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、オフラインプロファイルは無効になります。
アクティブライトバックレジストリ
「アクティブライトバック」と合わせてこのポリシーを使用してください。変更されたレジストリエントリは、セッション中にユーザーストアに同期できます。
ここでこの設定を構成しない場合、.iniファイルの値が使用されます。
ここでも.iniファイルでもこの設定を構成しない場合、アクティブライトバックレジストリは無効になります。
オフラインプロファイルのサポート
オフラインプロファイル機能を有効にします。この機能は、通常、サーバーやデスクトップではなく、ネットワークから頻繁に切断されるコンピューター、特にラップトップやモバイルデバイスを対象としています。
ここでこの設定が構成されていない場合、.iniファイルの値が使用されます。
ここでも.iniファイルでもこの設定が構成されていない場合、オフラインプロファイルのサポートは無効になります。