使用中のアプリケーション
展開環境で使用されているアプリケーションは、Profile Management の構成方法に影響します。ただし、他の構成決定とは異なり、単純な「はい」または「いいえ」の推奨事項はありません。決定は、アプリケーションが永続的なカスタマイズをどこに保存するか(レジストリまたはファイルシステム)によって異なります。
アプリケーションが設定とユーザーのカスタマイズをどこに保存するかを特定するために、ユーザーのアプリケーションを徹底的に分析し、理解してください。アプリケーションのバイナリを監視するには、Process Monitor などのツールを使用します。Google も別のリソースです。Process Monitor の詳細については、
<https://docs.microsoft.com/ja-jp/sysinternals/downloads/procmon> を参照してください。
アプリケーションの動作を理解したら、インクルージョンを使用して処理されるファイルと設定を定義します。除外を使用して処理されないものを定義します。デフォルトでは、
AppData\Local 内のファイルを除き、プロファイル内のすべてが処理されます。展開環境に次のいずれかのアプリケーションが含まれている場合は、AppData\Local のサブフォルダーを明示的に含める必要がある場合があります。
-
DropBox
-
グーグル クローム
-
Visual Studio のワンクリック発行で作成されたアプリケーション
シンプルなアプリケーション
シンプルなアプリケーションとは、適切に動作するアプリケーションのことです。これらは、パーソナライゼーション設定を HKCU レジストリハイブに、パーソナライゼーションファイルをプロファイル内に保存します。シンプルなアプリケーションには基本的な同期が必要であり、そのためには次の方法で項目を含めたり除外したりする必要があります。
-
これらのポリシーにおける相対パス(%USERPROFILE% に対する相対パス):
-
同期するディレクトリ
-
同期するファイル
-
除外リスト - ディレクトリ
-
除外リスト - ファイル
-
ミラーリングするフォルダー
注: %USERPROFILE% は Profile Management によって暗黙的に指定されます。これらのポリシーに明示的に追加しないでください。 -
-
これらのポリシーにおけるレジストリ相対パス(HKCU ルートに対する相対パス):
-
除外リスト
-
包含リスト
-
項目の含め方と除外方法については、「項目の含め方と除外方法」を参照してください。
レガシーアプリケーション
レガシーアプリケーションは適切に動作しません。パーソナライゼーションファイルをプロファイル外のカスタムフォルダーに保存します。推奨される解決策は、レガシーアプリケーションで Profile Management を使用するのではなく、Citrix Virtual Desktops の Personal vDisk 機能を使用することです。
複雑なアプリケーション
複雑なアプリケーションには特別な処理が必要です。アプリケーションのファイルは相互参照することがあり、相互に関連するグループとして扱われる必要があります。Profile Managementは、複雑なアプリケーションに関連する2つの動作、つまりCookie管理とフォルダーミラーリングをサポートしています。
Internet ExplorerでのCookie管理は、常に以下の両方のポリシーが指定される基本的な同期の特殊なケースです。
-
ログオフ時にインターネットCookieファイルを処理する
-
ミラーリングするフォルダー
フォルダーミラーリング、Cookie管理の詳細、およびこれらのポリシーの設定方法については、「Cookieフォルダーおよびその他のトランザクションフォルダーの管理」を参照してください。
クロスプラットフォームアプリケーション
クロスプラットフォームアプリケーションとは、複数のプラットフォームでホストされる可能性のあるアプリケーションです。Internet ExplorerおよびMicrosoft Officeの特定のバージョンでは、Profile Managementはプラットフォーム間でのパーソナライズ設定の共有をサポートしています。これらの設定は、レジストリまたはプロファイル内のファイルとして保存されます。
クロスプラットフォームアプリケーションに推奨されるポリシー設定は、「クロスプラットフォーム設定 - ケーススタディ」に記載されています。
他のアプリケーションの設定をプラットフォーム間で共有したい場合は、SepagoのProfile Migratorを使用することをお勧めします。
JavaおよびWebアプリケーション
Javaアプリケーションはプロファイル内に多くの小さなファイルを残すことがあり、これによりプロファイルの読み込み時間が劇的に増加する可能性があります。したがって、
AppData\Roaming\Sun\Javaを除外することを検討してください。
ポリシーの概要
次の表は、さまざまな種類のアプリケーションに対してProfile Managementを構成するために使用するポリシーをまとめたものです。表では次の用語が使用されています。
-
相対。ローカルボリューム上の相対パスで、%USERPROFILE%に対する相対パスです(これは指定してはなりません)。例:
AppData\Local\Microsoft\Office\Access.qat、AppData\Roaming\Adobe\。 -
絶対。ローカルボリューム上の絶対パス。例:
C:\BadApp*.txt、C:\BadApp\Database\info.db。 -
レジストリ相対。HKCUハイブ内のパスを指します。例:
Software\Policies、Software\Adobe。 -
フラグ。パス情報が不要な場合に、処理を有効または無効にするためにフラグを使用します。例:Enabled、Disabled。
| ポリシー | ポリシーの種類 (レジストリ、フォルダー、またはファイル) | ワイルドカードのサポート? | アプリケーションの種類 - シンプル | アプリケーションの種類 - レガシー | アプリケーションの種類 - 複雑 |
|---|---|---|---|---|---|
| 同期するディレクトリ | フォルダ | はい | 相対 | 絶対値 | |
| 同期するファイル | ファイル | はい | 相対 | 絶対値 | |
| 除外リスト - ディレクトリ | フォルダ | はい | 相対 | 絶対値 | |
| 除外リスト - ファイル | ファイル | はい | 相対 | 絶対値 | |
| 包含リスト | レジストリ | レジストリ相対 | |||
| 除外リスト | レジストリ | レジストリ相対 | |||
| ミラーリングするフォルダー | フォルダ | 絶対値 | 相対 | ||
| ログオフ時にインターネットCookieファイルを処理する | フラグ |
ファイル名とフォルダー名におけるワイルドカード処理
ファイルやフォルダー(レジストリエントリではなく)を参照するポリシーは、ワイルドカードをサポートしています。詳細については、「ワイルドカードの使用」を参照してください。
包含ルールと除外ルール
Profile Management は、ユーザープロファイル内のファイル、フォルダー、およびレジストリキーをユーザーストアから含めたり除外したりするためのルールを使用します。これらのルールにより、合理的で直感的な動作が実現されます。すべての項目はデフォルトで含まれます。そこから、トップレベルの例外を除外として構成し、次にトップレベルの例外に対するより深い例外を包含として構成するといったことができます。項目を含めたり除外したりする方法を含むルールの詳細については、「項目の包含と除外」を参照してください。
プロファイル内の英語以外のフォルダー名
バージョン1プロファイルを使用する英語以外のシステムでは、包含リストと除外リストに相対パスをローカル言語で指定します。たとえば、ドイツ語システムでは、Documents ではなく Dokumenten を使用します。複数のロケールをサポートしている場合は、各言語で包含または除外する項目を追加します。
次のステップ
-
構成の決定 に記載されているすべての質問に回答します。
-
回答に基づいて、展開用に Profile Management を構成します。その他のすべてのポリシーはデフォルトのままにできます。構成してはならないポリシーのリストについては、「管理」の「構成不要なポリシー」を参照してください。
-
ローカルGPOでProfile Managementをテストする で説明されているように、設定をテストおよび確認してから、Profile Management を有効にします。