ユーザー ストアへの資格情報ベースのアクセスを有効にする
デフォルトでは、Citrix Profile Management は現在のユーザーを偽装してユーザー ストアにアクセスします。そのため、現在のユーザーがユーザー ストアに直接アクセスする権限を持っている必要があります。Profile Management がユーザー ストアにアクセスする際に現在のユーザーを偽装しないようにする場合は、この機能を有効にしてください。現在のユーザーがアクセス権を持たないストレージ リポジトリ (Azure Files など) にユーザー ストアを配置できます。
Profile Management がユーザー ストアにアクセスできるようにするには、プロファイル ストレージ サーバーの資格情報を Workspace Environment Management™ (WEM) または Windows 資格情報マネージャーに保存します。Profile Management が実行される各マシンで同じ資格情報を構成する必要をなくすために、Workspace Environment Management を使用することをお勧めします。Windows 資格情報マネージャーを使用する場合は、ローカル システム アカウントを使用して資格情報を安全に保存してください。
注:
NTFS 権限が保持されるようにするには、プロファイル全体をプロファイル コンテナーに配置する必要があります。
-
WEM にプロファイル ストレージ サーバーの資格情報を保存するには、次の手順を実行します。
-
プロファイル ストレージ サーバーの FQDN または IP アドレスと、その資格情報を入力します。
-
Windows 資格情報マネージャーにプロファイル ストレージ サーバーの資格情報を保存するには、Profile Management が実行されている各マシンで次の手順を実行します。
-
PsExecをSysinternalsのウェブサイトからダウンロードし、ファイルを
C:\PSToolsに解凍します。 -
「スタート」メニューから「コマンドプロンプト」を見つけます。「コマンドプロンプト」オプションを右クリックし、「管理者として実行」を選択します。コマンドシェルが起動します。管理者としてコマンドプロンプトを実行する(/en-us/profile-management/2209/media/run-command-prompt-as-an-administrator.png)
-
C:\PSTools\PsExec -s -i cmdコマンドを実行します。別のコマンドシェルが起動します。C:\PSTools\PsExec -s -i cmd コマンド実行後の新しいコマンドシェル(/en-us/profile-management/2209/media/new-command-shell.png) -
新しいコマンドシェルで、
rundll32.exe keymgr.dll, KRShowKeyMgrコマンドを実行します。保存されているユーザー名とパスワードダイアログボックスが表示されます。rundll32.exe keymgr.dll, KRShowKeyMgr コマンドを実行する(/en-us/profile-management/2209/media/running-a-command.png) -
保存されているユーザー名とパスワードダイアログボックスで、追加をクリックします。保存されているユーザー名とパスワードダイアログボックス(/en-us/profile-management/2209/media/the-stored-user-names-and-passwords-dialog-box.png)
-
プロファイルストレージサーバーのFQDNまたはIPアドレスとその資格情報を入力します。デフォルトの資格情報タイプを使用します。OKをクリックします。プロファイルストレージサーバーのFQDNまたはIPアドレスを入力する(/en-us/profile-management/2209/media/type-fqda-or-ip-address-of-your-profile-storage-server.png)
-