OU内およびOU間でプロファイルを管理する

組織単位 (OU) 内でプロファイル管理がプロファイルを管理する方法を制御できます。Windows Server 2008 環境では、Windows Management Instrumentation (WMI) フィルタリングを使用して、.adm または .admx ファイルを OU 内のコンピューターのサブセットに制限します。WMI フィルタリングは、Service Pack 1 (SP1 を含む GPMC) を適用したグループポリシー管理コンソールの機能です。

WMI フィルタリングの詳細については、<https://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2003/cc779036(v=ws.10)> および <https://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2003/cc758471(v=ws.10)> を参照してください。

SP1 を含む GPMC の詳細については、<https://www.microsoft.com/ja-jp/download/details.aspx?id=21895> を参照してください。

次のメソッドを使用すると、単一の OU 内で単一のグループポリシーオブジェクト (GPO) を使用して、異なる OS を搭載したコンピューターを管理できます。各メソッドは、ユーザー ストアへのパスを定義するための異なるアプローチです。

ハードコードされた文字列は、1 種類のコンピューターのみを含む場所を指定します。これにより、それらのコンピューターからのプロファイルをプロファイル管理によって一意に識別できます。たとえば、Windows 7 コンピューターのみを含む OU がある場合、ユーザー ストアへのパスに \server\profiles$\%USERNAME%.%USERDOMAIN%\Windows7 を指定できます。この例では、Windows7 フォルダーがハードコードされています。ハードコードされた文字列は、プロファイル管理サービスを実行するコンピューターでのセットアップを必要としません。

プロファイル管理変数は、コンピューターを一意に識別するために柔軟に組み合わせることができ、セットアップが不要であるため、推奨される方法です。たとえば、異なるビット数のオペレーティングシステムで実行されている Windows 7 および Windows 8 プロファイルを含む OU がある場合、ユーザー ストアへのパスに \server\profiles$\%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS! を指定できます。この例では、2 つのプロファイル管理変数は、Win7x86 (Windows 7 32 ビット オペレーティングシステムで実行されているプロファイルを含む) および Win8x64 (Windows 8 64 ビット オペレーティングシステムで実行されているプロファイルを含む) のフォルダーに解決される可能性があります。プロファイル管理変数の詳細については、「プロファイル管理ポリシー」を参照してください。

システム環境変数には、いくつかの構成が必要です。これらは、プロファイル管理サービスを実行する各コンピューターで設定する必要があります。プロファイル管理変数が適さない場合は、次のようにシステム環境変数をユーザー ストアへのパスに組み込むことを検討してください。

各コンピューターで、%ProfVer% というシステム環境変数を設定します。(ユーザー環境変数はサポートされていません。) 次に、ユーザー ストアへのパスを次のように設定します。

たとえば、Windows 7 32 ビット コンピューターの場合は %ProfVer% の値を Win7 に、Windows 7 64 ビット コンピューターの場合は Win7x64 に設定します。Windows Server 2008 32 ビットおよび 64 ビット コンピューターの場合は、それぞれ 2k8 および 2k8x64 を使用します。これらの値を多くのコンピューターで手動で設定するのは時間がかかりますが、Provisioning Services を使用する場合は、ベース イメージに変数を追加するだけで済みます。

ヒント: Windows Server 2008 R2 および Windows Server 2012 では、グループポリシーを使用して環境変数の作成と適用を高速化できます。グループポリシー管理エディターで、 コンピューターの構成 > 基本設定 > Windows の設定 > 環境 をクリックし、次に 操作 > 新規 > 環境変数 をクリックします。

プロファイル管理がOU間でプロファイルを管理する方法を制御できます。OU階層とGPO継承に応じて、複数のOUに適用されるプロファイル管理ポリシーの共通セットを1つのGPOに分離できます。例えば、ユーザー ストアへのパスとプロファイル管理を有効にするは、すべてのOUに適用する必要があります。そのため、これらを専用のGPOに個別に保存し、そこでこれらのポリシーのみを有効にすることができます（他のすべてのGPOでは未構成のままにします）。

継承されたポリシーを上書きするために、専用のGPOを使用することもできます。GPO継承の詳細については、MicrosoftのWebサイトを参照してください。