プロファイル管理のベストプラクティス
Windowsユーザープロファイルは、特定のユーザーアカウントでログオンするユーザーの環境を定義する、フォルダー、ファイル、レジストリ、および構成設定の集合です。ユーザーは、管理構成に応じてこれらの設定をカスタマイズできます。
Windows 10および11の互換性
Citrix Profile Managementは、Profile Managementのリリース時点で利用可能なWindows 10および11の最新バージョンをサポートしています。また、Windows 10および11の以前のすべてのバージョンもサポートしています。たとえば、Citrix Profile Managementバージョン1912は、Windows 10の最新バージョンが1909(RS7)であった時期に出荷されていました。Profile Management 1912は、Windows 1909(RS7)およびWindows 10の以前のすべてのバージョンをサポートしています。
詳細については、Knowledge Centerの記事CTX224843を参照してください。
注:
Citrixユーザープロファイルが存在するOSをアップグレードしようとすると、失敗する可能性があります。アップグレードを続行するには、ローカルマシンからCitrixユーザープロファイルを削除してください。
Windows 10のスタートメニューのカスタマイズ
部分的にロックダウンされたカスタマイズレイアウトを使用し、グループポリシーを通じてカスタマイズを展開することをお勧めします。スタートメニューのレイアウトのカスタマイズの詳細については、
<https://docs.microsoft.com/ja-jp/windows-hardware/customize/desktop/customize-start-layout>を参照してください。
スタートメニューのローミング
スタートメニューにピン留めされたアプリケーションは、数回のログオン後に以下のオペレーティングシステムで消えることがあります。
-
Windows 10バージョン1607以降、32ビットおよび64ビット
-
Windows Server 2016 Standardおよび
Datacenterエディション -
Windows Server 2019 Standardおよび
Datacenterエディション -
仮想デスクトップ用 Windows 10 Enterprise
注:
Windows 10とWindows Server 2016/2019の両方に同じポリシーを使用することはできません。VDIおよび共有デスクトッププラットフォームには個別のポリシーを構成するか、Profile Management 2103以降を使用している場合は自動構成を使用してください。
スタートメニューのローミングを自動的に有効にする
Profile Management 2103以降を使用している場合、スタートメニューのローミングは自動的に有効になります。
Profile Management 2106以降を使用している場合は、Profile Management \> File system \> Synchronizationにあるフォルダーミラーリングの高速化ポリシーを有効にすることをお勧めします。この設定により、フォルダーミラーリング機能のユーザーログオンおよびログオフエクスペリエンスが向上します。詳細については、「フォルダーミラーリングの高速化」を参照してください。
Windows 10でスタートメニューのローミングを手動で有効にする
Profile Management 2012以前を使用している場合は、次の手順に従います。
-
プロファイル管理 \> ファイルシステム \> 同期 に移動します。
-
ミラーリングするフォルダーポリシーを有効に設定し、次のフォルダーをミラーリングするフォルダーのリストに追加します。
-
Appdata\Local\Packages -
Appdata\Local\Microsoft\Windows\Caches -
!ctx_localappdata!\TileDataLayer(Windows 10バージョン1607以前にのみ適用)
注:Citrix Profile Management 1912以降、デフォルトの除外リスト – ディレクトリまたは除外リスト – ディレクトリに追加されたフォルダーは、ミラーリングするフォルダーに追加しても同期できません。ミラーリングするフォルダーに追加する前に、除外リストからappdata\local\packagesフォルダーを削除してください。 -
-
同期するファイルポリシーを有効に設定し、次のファイルを同期するファイルのリストに追加します。
-
Appdata\Local\Microsoft\Windows\UsrClass.dat*
-
Windows Serverでスタートメニューのローミングを手動で有効にする
Profile Management 2012以前を使用している場合は、次の手順に従います。
-
Profile Management \> Advanced settingsに移動し、自動構成を無効にするポリシーを有効に設定します。
-
プロファイル管理 \> ファイルシステム \> 同期 に移動します。
-
ミラーリングするフォルダーポリシーを有効に設定し、次のフォルダーをミラーリングするフォルダーのリストに追加します。
-
Appdata\Local\Microsoft\Windows\Caches
-
-
「除外リスト – ディレクトリ」ポリシーを「有効」に設定し、以下のフォルダーを除外するフォルダーのリストに追加します。
-
Appdata\Local\Packages
-
-
「除外リスト – ファイル」ポリシーを「有効」に設定し、以下のファイルを除外するファイルのリストに追加します。
-
Appdata\Local\Microsoft\Windows\UsrClass.dat*
-
アウトルック と オフィス 365
Microsoft は、一貫したオンラインおよびオフラインの Microsoft Outlook エクスペリエンスを可能にするために、キャッシュされたExchangeモードを推奨しています。キャッシュされたExchangeモードは、Microsoft Outlook クライアントからオンにできます。詳細については、
<https://docs.microsoft.com/ja-jp/exchange/outlook/cached-exchange-mode>を参照してください。
キャッシュされたExchangeモードを使用すると、ユーザーのExchangeメールボックスのコピーが常にオフラインOutlookデータファイル (*.ost) に保存されます。このファイルは大きくなる可能性があります。
Microsoft Outlook データをローカルまたは共有ドライブに保存することは避けることをお勧めします。「ネイティブOutlook検索エクスペリエンスを有効にする」機能を使用してください。この機能を使用すると、オフラインOutlookデータファイル (*.ost) とユーザー固有のMicrosoft検索データベースがユーザープロファイルとともにローミングされます。この機能により、Microsoft Outlook でメールを検索する際のユーザーエクスペリエンスが向上します。この機能の使用方法の詳細については、「ネイティブOutlook検索エクスペリエンスを有効にする」を参照してください。
1つの場所からProfile Managementを構成する
Profile Managementを構成できる場所は3つあります。Profile Managementを構成するには、Citrix Studio の HDX ポリシー、または Active Directory の GPO を使用します。Workspace Environment Management を使用して Profile Management を構成することもできます。
Profile Managementを構成するには、3つの場所のうち1つだけを選択することをお勧めします。
このビデオを見て詳細を確認してください:
トラブルシューティングのベストプラクティス
潜在的な構成エラーを特定するには、常にProfile Management構成チェッカーツール (UPMConfigCheck) を使用してください。
Profile Managementが機能しない場合は、まず構成されているユーザー ストアにアクセスできるかどうかを確認してください。
Cookieの処理
Profile Management は、Internet Explorer 10 および Internet Explorer 11 の古い Cookie の削除をサポートするようになりました。「ログオフ時にインターネット Cookie ファイルを処理する」ポリシーを使用して、古い Cookie を削除し、Cookie フォルダーの肥大化を防ぐことができます。さらに、ミラーリングするフォルダーのリストに次のフォルダーを追加します。
-
AppData\Local\Microsoft\Windows\INetCookies -
AppData\Local\Microsoft\Windows\WebCache -
AppData\Roaming\Microsoft\Windows\Cookies
Microsoft Credentials Roaming が有効な場合のプロファイルストリーミング
既定では、構成ファイル内の次のフォルダーはプロファイルストリーミングから除外されます。
-
AppData\Local\Microsoft\Credentials -
Appdata\Roaming\Microsoft\Credentials -
Appdata\Roaming\Microsoft\Crypto -
Appdata\Roaming\Microsoft\Protect -
Appdata\Roaming\Microsoft\SystemCertificates
プロファイルストリーミングの除外を手動で構成する場合は、上記のフォルダーを「プロファイルストリーミング除外リスト – ディレクトリ」に追加してください。
プロファイルを効率的に同期する
同期が不十分なユーザープロファイルは、ログオンの遅延、ユーザー設定の損失、プロファイルの破損につながる可能性があります。また、過剰な管理作業が必要になる場合もあります。プロファイルを効率的に同期するには、この記事で説明されている推奨事項に従ってください。
フォルダーリダイレクト
フォルダーリダイレクトは、Profile Management とともに使用できる Microsoft Windows の機能です。フォルダーリダイレクトは、プロファイルソリューションを成功させる上で重要な役割を果たします。
フォルダーリダイレクトを使用するには、関連するユーザーが Profile Management が管理する OU にいることを確認してください。Active Directory で GPO を使用してフォルダーリダイレクトを構成することをお勧めします。
たとえば、ユーザーの構成 \> 管理用テンプレート \> クラシック管理用テンプレート (ADM) \> Citrix \> Profile Management \> フォルダーリダイレクト の下にある対応するポリシーを有効にすることで、次のフォルダーをリダイレクトできます。
ドキュメント、ピクチャ、ミュージック、ビデオ、お気に入り、連絡先、ダウンロード、リンク、検索、および 保存されたゲーム
注:
-
フォルダーリダイレクトにより、ユーザーがログオンするたびにそれらのフォルダー内のデータをコピーする必要がなくなり、ユーザーのログオンが高速化されます。
-
アプリケーションやスタートメニューで問題が発生する可能性があるため、AppData (Roaming) および スタートメニュー の フォルダーリダイレクト を有効にしないことを強くお勧めします。
-
デスクトップ フォルダーが大きすぎる場合はリダイレクトしないでください。そうしないと、ユーザーがログオンしたときにブラックスクリーンが発生する可能性があります。
ファイルとフォルダーを含める/除外する
Profile Management を使用すると、包含リストと除外リストをカスタマイズすることで、同期したくないファイルとフォルダーを指定できます。プロファイルの肥大化を避けるため、サードパーティ製アプリケーションのキャッシュファイル(例: Appdata\Local\Google\Chrome\UserData\Default\Cache にある Chrome キャッシュファイル)を除外してください。詳細については、「アイテムの包含と除外」を参照してください。
プロファイルストリーミング
Profile Management は、ユーザーがログオン後にプロファイル内のファイルにアクセスした場合にのみ、ユーザー ストアからローカル コンピューターにファイルをフェッチします。これにより、ログオン プロセスが高速化され、プロファイル サイズが削減されます。たとえば、使用されていないファイルは、ローカル プロファイル フォルダーにコピーされることはありません。また、常にキャッシュポリシーを使用して、ストリーミングされるファイルのサイズに下限を設けることができます。このサイズ以上のファイルは、ログオン後できるだけ早くローカルにキャッシュされます。
フォルダーのプロファイル ストリーミングを有効にするポリシーとプロファイル ストリーミングポリシーの両方を有効にすることで、アクセスされていないフォルダーをフェッチする必要がなくなります。
アクティブライトバックとレジストリ
この機能は、特に変更されたファイルが多い場合に、プロファイル ストリーミング機能と比較してログオフ時間を短縮します。この機能は、セッション中、ログオフ前に、変更されたファイルとフォルダー (レジストリ エントリは除く) をユーザー ストアに同期します。
Internet Explorer 10/11 の Cookie サポート
Profile Management 5.0 以降では、Internet Explorer 10 および Internet Explorer 11 を使用する際の Cookie の処理が強化されています。Cookie フォルダーの肥大化を避けるには、ログオフ時にインターネット Cookie ファイルを処理するポリシーを使用して、古い Cookie を削除します。次のフォルダーをミラーリングするフォルダーのリストに追加できます。
-
AppData\Local\Microsoft\Windows\INetCookies
-
AppData\Local\Microsoft\Windows\WebCache
-
AppData\Roaming\Microsoft\Windows\Cookies
詳細については、ログオフ時にインターネット Cookie ファイルを処理するを参照してください。
