プロファイル管理のベストプラクティス
Windowsユーザープロファイルは、特定のユーザーアカウントでログオンするユーザーの環境を定義する、フォルダー、ファイル、レジストリ、および構成設定の集合です。ユーザーは、管理構成に応じてこれらの設定をカスタマイズできます。
1つの場所からプロファイル管理を構成する
プロファイル管理を構成できる場所は3つあります。プロファイル管理を構成するには、次のいずれかの方法を使用します。
-
アクティブディレクトリのGPO
-
Citrix Studioのポリシー
-
ワークスペース環境管理™
プロファイル管理を構成するには、3つの場所のうち1つだけを選択することをお勧めします。
このビデオを見て詳細を確認する:
Cookieの処理
プロファイル管理は、Internet Explorer 10およびInternet Explorer 11の古いCookieの削除をサポートしています。ログオフ時にインターネットCookieファイルを処理するポリシーを使用して、古いCookieを削除し、Cookieフォルダーの肥大化を防ぐことができます。さらに、ミラーリングするフォルダーのリストに次のフォルダーを追加します。
-
AppData\\Local\\Microsoft\\Windows\\INetCookies
-
AppData\\Local\\Microsoft\\Windows\\WebCache
-
AppData\\Roaming\\Microsoft\\Windows\\Cookies
ユーザーログオンパフォーマンスを向上させる
Profile Management は、ユーザーログオンパフォーマンスを向上させるためのさまざまなポリシーを提供します。例としては、ストリーミングユーザープロファイル、フォルダーミラーリングの高速化、およびプロファイルコンテナポリシーがあります。これらのポリシーは、ユーザープロファイルが日常の使用で増え続けるシナリオで役立ちます。
このセクションでは、ユーザーログオンパフォーマンスを向上させる2つのProfile Managementソリューションについて説明します。
ストリーミングプロファイルを有効にし、フォルダーミラーリングを高速化する
環境にユーザーストアを展開した後、ユーザーログオンパフォーマンスを向上させるために、次のポリシーを有効にします。
-
Profile Management > ストリーミングユーザープロファイルに移動し、プロファイルストリーミングとフォルダーのプロファイルストリーミングを有効にするを有効にします。
-
Profile Management > ファイルシステムに移動し、フォルダーミラーリングの高速化を有効にします。
完全なプロファイルに対してプロファイルコンテナを有効にする
ログオンパフォーマンスを向上させるために、VHDXベースのCitrixプロファイルソリューション(プロファイルコンテナと呼ばれます)を展開できます。これらのVHDXファイルは、ユーザーログオン時に動的にアタッチされます。 VHDXベースのソリューションを展開するには、次のようにプロファイルコンテナを有効にして完全なユーザープロファイルを保存します。
-
Profile Management > プロファイルコンテナ設定に移動します。
-
プロファイルコンテナを有効にし、プロファイルコンテナリストにアスタリスク (*) を入力します。
パフォーマンスの比較
典型的なユーザープロファイルを使用したテストに基づいて、上記のソリューションを推奨します。詳細については、Knowledge Centerの記事CTX463658を参照してください。次の表に示すように、いずれかのソリューションを展開した後、ユーザーのログオン時間とログオフ時間は大幅に短縮されました。
ストリーミングユーザープロファイルおよびフォルダーミラーリングの高速化ポリシーを有効にしたテスト結果:
| パラメーター | 変更前 | 変更後 |
|---|---|---|
| ログオン時間 / 合計ログオン時間 | 53.81 秒 / 56.48 秒 | 1.80 秒 / 4.45 秒 |
| ログオフ時間 / 合計ログオフ時間 | 42.49 秒 / 43.67 秒 | 5.62 秒 / 6.89 秒 |
フルプロファイルに対してプロファイルコンテナポリシーを有効にした場合のテスト結果:
| パラメータ | 変更前 | 変更後 |
|---|---|---|
| ログオン時間 / 合計ログオン時間 | 53.81 s / 56.48 s | 2.66 s / 5.26 s |
| ログオフ時間 / 合計ログオフ時間 | 42.49 秒 / 43.67 秒 | 3.63 秒 / 4.99 秒 |
アウトルック と Office 365
Microsoft は、一貫したオンラインおよびオフラインの Microsoft Outlook エクスペリエンスを有効にするために、キャッシュされた Exchange モードを推奨しています。Microsoft Outlook クライアントからキャッシュされた Exchange モードを有効にできます。詳細については、
<https://docs.microsoft.com/ja-jp/exchange/outlook/cached-exchange-mode> を参照してください。
キャッシュされた Exchange モードを使用すると、ユーザーの Exchange メールボックスのコピーが、常にオフライン Outlook データファイル (*.ost) に保存されます。このファイルは大きくなる可能性があります。
Microsoft Outlook データをローカルまたは共有ドライブに保存することは避けることをお勧めします。代わりに、ネイティブ Outlook 検索エクスペリエンスを有効にする機能を使用してください。この機能を使用すると、オフライン Outlook データファイル (*.ost) とユーザー固有の Microsoft 検索データベースが、ユーザープロファイルとともにローミングされます。この機能により、Microsoft Outlook でメールを検索する際のユーザーエクスペリエンスが向上します。この機能の使用方法の詳細については、「ネイティブ Outlook 検索エクスペリエンスを有効にする」を参照してください。
Microsoft Credentials Roaming が有効な場合のプロファイルストリーミング
デフォルトでは、構成ファイル内の次のフォルダーはプロファイルストリーミングから除外されます。
-
AppData\\Local\\Microsoft\\Credentials
-
Appdata\\Roaming\\Microsoft\\Credentials
-
Appdata\\Roaming\\Microsoft\\Crypto
-
Appdata\\Roaming\\Microsoft\\Protect
-
Appdata\\Roaming\\Microsoft\\SystemCertificates
プロファイルストリーミングの除外を手動で構成する場合は、上記のフォルダーを「プロファイルストリーミング除外リスト - ディレクトリ」に追加してください。
スタートメニューのローミング
スタートメニューにピン留めされたアプリケーションは、複数回ログオンすると、以下のオペレーティングシステムで表示されなくなることがあります。
-
Windows 10バージョン1607以降、32ビットおよび64ビット
-
Windows Server 2016 Standardおよび
Datacenterエディション -
Windows Server 2019 Standardおよび
Datacenterエディション -
仮想デスクトップ用Windows 10 Enterprise
注:
Windows 10とWindows Server 2016/2019の両方に同じポリシーを使用することはできません。VDIおよび共有デスクトッププラットフォームには個別のポリシーを構成するか、Profile Management 2103以降を使用している場合は自動構成を使用してください。
スタートメニューのローミングを自動的に有効にする
Profile Management 2103以降を使用している場合、スタートメニューのローミングは自動的に有効になります。
Profile Management 2106以降を使用している場合は、Profile Management \> File system \> SynchronizationにあるAccelerate folder mirroringポリシーを有効にすることをお勧めします。この設定により、フォルダーミラーリング機能のユーザーログオンおよびログオフエクスペリエンスが向上します。詳しくは、「Accelerate folder mirroring」を参照してください。
Windows 10でスタートメニューのローミングを手動で有効にする
Profile Management 2012以前を使用している場合は、次の手順に従ってください。
-
プロファイル管理 \> ファイルシステム \> 同期 に移動します。
-
Folders to mirrorポリシーをEnabledに設定し、以下のフォルダーをミラーリングするフォルダーのリストに追加します。
-
Appdata\Local\Packages -
Appdata\Local\Microsoft\Windows\Caches -
!ctx_localappdata!\TileDataLayer(Windows 10 バージョン 1607 以前にのみ適用可能)
注:Citrix Profile Management 1912以降、デフォルトの除外リスト - ディレクトリまたは除外リスト - ディレクトリに追加されたフォルダーは、ミラーリングするフォルダーに追加しても同期できません。appdata\local\packagesフォルダーをミラーリングするフォルダーに追加する前に、除外リストから削除してください。 -
-
同期するファイルポリシーを有効に設定し、次のファイルを同期するファイルのリストに追加します。
-
Appdata\Local\Microsoft\Windows\UsrClass.dat*
-
Windows Serverでスタートメニューのローミングを手動で有効にする
Profile Management 2012以前を使用している場合は、次の手順に従います。
-
Profile Management \> 詳細設定に移動し、自動構成を無効にするポリシーを有効に設定します。
-
Profile Management \> ファイルシステム \> 同期に移動します。
-
ミラーリングするフォルダーポリシーを有効に設定し、次のフォルダーをミラーリングするフォルダーのリストに追加します。
-
Appdata\Local\Microsoft\Windows\Caches
-
-
除外リスト - ディレクトリポリシーを有効に設定し、次のフォルダーを除外するフォルダーのリストに追加します。
-
Appdata\Local\Packages
-
-
「Exclusion list – files」ポリシーを「Enabled」に設定し、除外するファイルの一覧に次のファイルを追加します。
-
Appdata\Local\Microsoft\Windows\UsrClass.dat*
-
プロファイルを効率的に同期する
不十分に同期されたユーザープロファイルは、ログオンの遅延、ユーザー設定の損失、プロファイルの破損につながる可能性があります。また、過剰な管理作業が必要になることもあります。プロファイルを効率的に同期するには、この記事で説明されている推奨事項に従ってください。
フォルダーリダイレクト
フォルダーリダイレクトは、Microsoft Windowsの機能で、Profile Managementと組み合わせて使用できます。フォルダーリダイレクトは、プロファイルソリューションを成功させる上で重要な役割を果たします。
フォルダーリダイレクトを使用するには、関連するユーザーがProfile Managementが管理するOUにいることを確認してください。Active DirectoryでGPOを使用してフォルダーリダイレクトを構成することをお勧めします。
たとえば、「User Configuration \> Administrative Templates \> Classic Administrative Templates (ADM) \> Citrix \> Profile Management \> Folder Redirection」の下にある対応するポリシーを有効にすることで、次のフォルダーをリダイレクトできます。
「ドキュメント」、「ピクチャ」、「ミュージック」、「ビデオ」、「お気に入り」、「連絡先」、「ダウンロード」、「リンク」、「検索」、「保存されたゲーム」
注:
-
フォルダーリダイレクトにより、ユーザーがログオンするたびにそれらのフォルダー内のデータをコピーする必要がなくなります。その結果、ユーザーログオンが高速化されます。
-
AppData (Roaming) および スタートメニュー の フォルダーリダイレクト を有効にしないことを強くお勧めします。アプリケーションやスタートメニューで問題が発生する可能性があるためです。
-
デスクトップ フォルダーが大きすぎる場合は、リダイレクトしないでください。そうしないと、ユーザーがログオンしたときにブラックスクリーンが発生する可能性があります。
ファイルとフォルダーの包含と除外
Profile Managementでは、包含リストと除外リストをカスタマイズすることで、同期したくないファイルやフォルダーを指定できます。プロファイルの肥大化を避けるため、たとえば、Appdata\Local\Google\Chrome\UserData\Default\CacheにあるChromeキャッシュファイルなど、サードパーティ製アプリケーションのキャッシュファイルを除外します。詳細については、「アイテムの包含と除外」を参照してください。
プロファイルストリーミング
Profile Management は、ユーザーがログオン後にプロファイル内のファイルにアクセスした場合にのみ、ユーザー ストアからローカル コンピューターにファイルをフェッチします。これにより、ログオン プロセスが高速化され、プロファイル サイズが削減されます。たとえば、ファイルが使用されない場合、ローカル プロファイル フォルダーにコピーされることはありません。また、Always cache ポリシーを使用して、ストリーミングされるファイルのサイズに下限を設けることもできます。このサイズ以上のファイルは、ログオン後できるだけ早くローカルにキャッシュされます。
アクセスされていないフォルダーをフェッチする必要をなくすために、Enable profile streaming for folders ポリシーと Profile streaming ポリシーの両方を有効にできます。
フォルダーのプロファイルストリーミングを有効にする(/en-us/profile-management/2209/media/enable-profile-streaming-for-folders.png)
アクティブライトバックとレジストリ
この機能は、特に変更されたファイルが多い場合に、プロファイルストリーミング機能と比較してログオフ時間を短縮します。この機能は、セッション中、ログオフ前に、変更されたファイルとフォルダー (ただしレジストリ エントリは除く) をユーザー ストアに同期します。
Internet Explorer 10/11 の Cookie サポート
Profile Management 5.0 以降では、Internet Explorer 10 および Internet Explorer 11 を使用する際の Cookie の拡張処理をサポートしています。Cookie フォルダーの肥大化を避けるため、期限切れの Cookie を削除するには、Process Internet cookie files on logoff ポリシーを使用します。ミラーリングするフォルダーのリストに次のフォルダーを追加できます。
-
AppData\Local\Microsoft\Windows\INetCookies
-
AppData\Local\Microsoft\Windows\WebCache
-
AppData\Roaming\Microsoft\Windows\Cookies
詳細については、「ログオフ時にインターネット Cookie ファイルを処理する」を参照してください。
トラブルシューティングのベストプラクティス
潜在的な構成エラーを特定するには、常に Profile Management 構成チェッカー ツール (UPMConfigCheck) を使用してください。
Profile Management が機能しない場合は、まず構成されているユーザー ストアにアクセスできるかどうかを確認してください。
Windows 10 スタートメニューのカスタマイズ
部分的なロックダウンカスタマイズレイアウトを使用し、グループポリシーを通じてカスタマイズを展開することをお勧めします。スタートメニューのレイアウトのカスタマイズに関する詳細については、
<https://docs.microsoft.com/ja-jp/windows-hardware/customize/desktop/customize-start-layout>を参照してください。
