ユーザー ストアへの資格情報ベースのアクセスを有効にする
既定では、Citrix Profile Management は、ユーザー ストアにアクセスするために現在のユーザーを偽装します。そのため、現在のユーザーがユーザー ストアに直接アクセスする権限を持っている必要があります。Profile Management がユーザー ストアにアクセスする際に現在のユーザーを偽装しないようにする場合は、この機能を有効にしてください。現在のユーザーがアクセスする権限を持たないストレージ リポジトリ (Azure Files など) にユーザー ストアを配置できます。
Profile Management がユーザー ストアにアクセスできるようにするには、プロファイル ストレージ サーバーの資格情報を Workspace Environment Management™ (WEM) または Windows 資格情報マネージャーに保存します。Profile Management が実行される各マシンで同じ資格情報を構成する必要をなくすために、Workspace Environment Management を使用することをお勧めします。Windows 資格情報マネージャーを使用する場合は、ローカル システム アカウントを使用して資格情報を安全に保存します。
注:
NTFS アクセス許可が保持されるようにするには、プロファイル全体をプロファイル コンテナーに配置する必要があります。
-
WEM にプロファイル ストレージ サーバーの資格情報を保存するには、次の手順を実行します。
-
プロファイル ストレージ サーバーの FQDN または IP アドレスと資格情報を入力します。
-
Windows 資格情報マネージャーにプロファイル ストレージ サーバーの資格情報を保存するには、Profile Management が実行される各マシンで次の手順を実行します。
-
Sysinternals WebサイトからPsExecをダウンロードし、ファイルを
C:\PSToolsに解凍します。 -
「スタート」メニューからコマンドプロンプトを見つけます。「コマンドプロンプト」オプションを右クリックし、「管理者として実行」を選択します。コマンドシェルが起動します。コマンドプロンプトを管理者として実行します(/en-us/profile-management/2203-ltsr/media/run-command-prompt-as-an-administrator.png)
-
C:\PSTools\PsExec -s -i cmdコマンドを実行します。別のコマンドシェルが起動します。C:\PSTools\PsExec -s -i cmd コマンドを実行した後の新しいコマンドシェル(/en-us/profile-management/2203-ltsr/media/new-command-shell.png) -
新しいコマンドシェルで、
rundll32.exe keymgr.dll, KRShowKeyMgrコマンドを実行します。保存されているユーザー名とパスワードダイアログボックスが表示されます。rundll32.exe keymgr.dll, KRShowKeyMgr コマンドを実行します(/en-us/profile-management/2203-ltsr/media/running-a-command.png) -
保存されているユーザー名とパスワードダイアログボックスで、追加をクリックします。保存されているユーザー名とパスワードダイアログボックス(/en-us/profile-management/2203-ltsr/media/the-stored-user-names-and-passwords-dialog-box.png)
-
プロファイルストレージサーバーのFQDNまたはIPアドレスとその資格情報を入力します。デフォルトの資格情報タイプを使用します。OKをクリックします。プロファイルストレージサーバーのFQDNまたはIPアドレスを入力します(/en-us/profile-management/2203-ltsr/media/type-fqda-or-ip-address-of-your-profile-storage-server.png)
-