ユーザー ストアへの資格情報ベースのアクセスを有効にする

最終公開日 : Nov 13, 2026
デフォルトでは、Citrix Profile Management は現在のユーザーを偽装してユーザー ストアにアクセスします。この動作では、現在のユーザーがユーザー ストアに直接アクセスする権限を持っている必要があります。対照的に、ユーザー ストアへの資格情報ベースのアクセスを有効にするポリシーを使用すると、Profile Management はストア自身の資格情報を使用してユーザー ストアにアクセスできます。
このポリシーにより、ユーザー ストアの展開とアクセスにおいて、より柔軟性が得られます。たとえば、このポリシーを使用すると、現在のユーザーがアクセス権を持たないファイル共有 (Azure Files など) にユーザー ストアを展開できます。または、ユーザー ストアへのアクセス時に Profile Management が現在のユーザーを偽装しないようにしたい場合は、このポリシーを有効にできます。
注:
ユーザー ストアには、プロファイルの処理方法に関して2つの種類があります。
  • ファイルベース。ユーザー プロファイルは、ログオン時にリモート ユーザー ストアからローカル コンピューターにフェッチされ、ログオフ時に書き戻されます。
  • VHDXベース。ユーザー プロファイルはVHDXファイル（プロファイル コンテナとして知られています）に保存されます。これらのVHDXファイルは、ログオン時にアタッチされ、ログオフ時にデタッチされます。
このポリシーは、ファイルベースとVHDXベースの両方のユーザー ストアで利用できます。Profile Management のバージョン2212より前では、このポリシーはVHDXベースのユーザー ストアでのみ利用可能です。
安全なユーザー ストアの作成に関する詳細については、Microsoft TechNet Webサイトのローミング ユーザー プロファイル用のファイル共有を作成するを参照してください。
Profile Management がストア自身の資格情報を使用してユーザー ストアにアクセスできるようにするには、次の両方のアクションを実行する必要があります。
  • Profile Management が実行されている各マシンで、ユーザー ストアへの資格情報ベースのアクセスを有効にするポリシーを有効にします。
  • それらのマシンにストアの資格情報を追加します。
その目標を達成するには、次のいずれかの方法を使用できます。Workspace Environment Management™ (WEM) サービスとGPO。
注:
VHDXベースのユーザー ストアでNTFSアクセス許可が保持されるようにするには、プロファイル全体をプロファイル コンテナに配置する必要があります。詳細については、ユーザー プロファイル全体に対してプロファイル コンテナを有効にするを参照してください。
Related information
https://docs.citrix.com/us/en/profile-management/2212/configure.html

WEMサービスを使用して資格情報ベースのアクセスを有効にする

WEMを使用すると、Profile Managementが実行されている各マシンで同じ資格情報を入力する必要がなくなります。WEMサービスコンソールでポリシーを有効にし、ユーザーストアの資格情報を一度だけ入力します。その後、WEMサービスはこれらの設定を各マシンに適用します。
詳細な手順は次のとおりです。
  1. 管理コンソールで、**［ポリシーとプロファイル］>［Citrix Profile Management設定］>［ユーザーストアの資格情報］**の順に移動します。
  2. **［ユーザーストアの資格情報］タブで、［ユーザーストアへの資格情報ベースのアクセスを有効にする］**チェックボックスをオンにします。
    WEMで［ユーザーストアへの資格情報ベースのアクセスを有効にする］チェックボックスを選択する(/en-us/profile-management/2212/media/selecting-the-enable-credential-based-access-to-user-store-check-box-in-wem.png)
  3. **［追加］をクリックします。［新しい資格情報］**ダイアログボックスが表示されます。
    WEMの［新しい資格情報］ダイアログボックス(/en-us/profile-management/2212/media/the-new-credential-dialog-box-in-wem.png)
  4. プロファイルストレージサーバーのFQDNまたはIPアドレスと、その資格情報を入力します。
  5. **［OK］**をクリックします。

GPOを使用して資格情報ベースのアクセスを有効にする

GPOを使用してポリシーを有効にする場合、Profile Managementが実行されている各マシンで資格情報を手動で追加する必要があります。

ポリシーを有効にする

詳細な手順は次のとおりです。
  1. グループポリシー管理エディターを開きます。
  2. 「ポリシー > 管理用テンプレート: ポリシー定義 (ADMX ファイル) > Citrix コンポーネント > プロファイル管理 > 詳細設定」にアクセスし、「ユーザー ストアへの資格情報ベースのアクセスを有効にする」をダブルクリックします。
  3. 「有効」を選択します。
  4. 「OK」をクリックします。

Windows 資格情報マネージャーに資格情報を追加する

プロファイル管理は、マシンに保存されている資格情報を使用してユーザー ストアにアクセスします。プロファイル管理が実行されている各マシンで、ユーザー ストアの資格情報を Windows 資格情報マネージャーに追加します。詳細な手順は次のとおりです。
  1. Sysinternals Web サイトから PsExec をダウンロードし、ファイルを C:\PSTools に解凍します。
  2. スタートメニューから、コマンド プロンプトを右クリックし、管理者として実行を選択します。コマンド シェルが起動します。
  3. C:\PSTools\PsExec -s -i cmd コマンドを実行します。別のコマンド シェルが起動します。
    注:
    -s パラメーターは、ローカル システム アカウントを使用してツールを実行していることを示します。その結果、資格情報を安全に保存できます。
  4. 新しいコマンド シェルで、rundll32.exe keymgr.dll, KRShowKeyMgr コマンドを実行します。保存されているユーザー名とパスワードダイアログ ボックスが表示されます。
  5. 保存されているユーザー名とパスワードダイアログ ボックスで、追加をクリックします。
  6. プロファイル ストレージ サーバーの FQDN または IP アドレスとその資格情報を入力し、既定の資格情報タイプはそのままにし、OKをクリックします。