OU内およびOU間でプロファイルを管理する

組織単位 (OU) 内でプロファイル管理がプロファイルを管理する方法を制御できます。Windows Server 2008 環境では、Windows Management Instrumentation (WMI) フィルタリングを使用して、.adm または .admx ファイルを OU 内のコンピューターのサブセットに制限します。WMI フィルタリングは、Service Pack 1 (GPMC with SP1) を含むグループポリシー管理コンソールの機能です。

WMI フィルタリングの詳細については、<https://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2003/cc779036(v=ws.10)> および <https://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2003/cc758471(v=ws.10)> を参照してください。

GPMC with SP1 の詳細については、<https://www.microsoft.com/ja-jp/download/details.aspx?id=21895> を参照してください。

次の方法を使用すると、単一の OU で単一のグループポリシーオブジェクト (GPO) を使用して、異なる OS を持つコンピューターを管理できます。各方法は、ユーザーストアへのパスを定義するための異なるアプローチです。

ハードコードされた文字列は、1 種類のコンピューターのみを含む場所を指定します。これにより、それらのコンピューターからのプロファイルをプロファイル管理によって一意に識別できます。たとえば、Windows 7 コンピューターのみを含む OU がある場合、ユーザーストアへのパスに \server\profiles$\%USERNAME%.%USERDOMAIN%\Windows7 を指定できます。この例では、Windows7 フォルダーがハードコードされています。ハードコードされた文字列は、プロファイル管理サービスを実行するコンピューターでのセットアップを必要としません。

プロファイル管理変数は、コンピューターを一意に識別するために柔軟に組み合わせることができ、セットアップを必要としないため、推奨される方法です。たとえば、異なるビット数のオペレーティングシステムで実行されている Windows 7 および Windows 8 プロファイルを含む OU がある場合、ユーザーストアへのパスに \server\profiles$\%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS! を指定できます。この例では、2 つのプロファイル管理変数は、Win7x86 (Windows 7 32ビットオペレーティングシステムで実行されているプロファイルを含む) および Win8x64 (Windows 8 64ビットオペレーティングシステムで実行されているプロファイルを含む) のフォルダーに解決される可能性があります。プロファイル管理変数の詳細については、プロファイル管理ポリシー を参照してください。

システム環境変数には、いくつかの構成が必要です。これらは、プロファイル管理サービスを実行する各コンピューターで設定する必要があります。プロファイル管理変数が適切でない場合は、次のようにシステム環境変数をユーザーストアへのパスに組み込むことを検討してください。

各コンピューターで、%ProfVer% というシステム環境変数を設定します。(ユーザー環境変数はサポートされていません。) 次に、ユーザーストアへのパスを次のように設定します。

たとえば、Windows 7 32ビットコンピューターの場合は %ProfVer% の値を Win7 に、Windows 7 64ビットコンピューターの場合は Win7x64 に設定します。Windows Server 2008 32ビットおよび64ビットコンピューターの場合は、それぞれ 2k8 および 2k8x64 を使用します。これらの値を多くのコンピューターで手動で設定するのは時間がかかりますが、Provisioning Services を使用する場合は、ベースイメージに変数を追加するだけで済みます。

ヒント: Windows Server 2008 R2 および Windows Server 2012 では、グループポリシーを使用して環境変数の作成と適用を高速化できます。グループポリシー管理エディターで、 コンピューターの構成 > 基本設定 > Windows の設定 > 環境 をクリックし、次に 操作 > 新規 > 環境変数 をクリックします。

You can control how Profile Management administers profiles across OUs. Depending on your OU hierarchy and GPO inheritance, you can separate into one GPO a common set of Profile Management policies that apply to multiple OUs. For example, Path to user store and Enable Profile Management must be applied to all OUs. So you might store them separately in a dedicated GPO, enabling only these policies there (and leaving them unconfigured in all other GPOs).

専用のGPOを使用して、継承されたポリシーを上書きすることもできます。GPOの継承に関する情報については、MicrosoftのWebサイトを参照してください。