ログオン除外チェックを有効にする
ログオン除外チェックを有効にする 機能は、ユーザーがログオンしたときにユーザー ストア内のプロファイルに除外されたファイルとフォルダーが含まれている場合に、Profile Management が何を行うかを制御します。デフォルトでは、この機能は無効になっています。
除外されたファイルとフォルダーとは、それぞれ 除外リスト - ファイル および 除外リスト - ディレクトリ ポリシーに追加するファイルとフォルダーを指します。ユーザーがログオフすると、Profile Management は除外されたファイルとフォルダーをユーザー ストアに同期しません。ただし、除外リストに追加する前に、除外されたファイルとフォルダーがユーザー ストアに存在する場合があります。ログオン除外チェックを有効にする ポリシーを使用すると、ユーザーがログオンしたときに、Profile Management にそれらのファイルとフォルダーを無視させるか、ユーザー ストアから削除させることができます。
この機能を使用するには、次の手順に従います。
-
グループポリシー管理エディターを開きます。
-
コンピューターの構成 > ポリシー > 管理用テンプレート: ポリシー定義 (ADMX ファイル) > Citrix コンポーネント > Profile Management > ファイルシステム で、ログオン除外チェック ポリシーをダブルクリックします。
-
有効 を選択します。
-
ドロップダウンメニューからオプションを選択します。デフォルトでは、除外されたファイルまたはフォルダーを削除 が選択されています。
-
OK をクリックします。
この機能には、次の3つのオプションがあります。
-
除外されたファイルまたはフォルダーを削除。ユーザーがログオンしたときに、ユーザー ストアから除外されたファイルとフォルダーを削除します。
-
除外されたファイルまたはフォルダーを無視。ユーザーがログオンしたときに、ユーザー ストアから除外されたファイルとフォルダーを無視します。
-
除外されたファイルまたはフォルダーを同期。ユーザーがログオンしたときに、ユーザー ストアからローカル プロファイルに除外されたファイルとフォルダーを同期します。
警告:
除外されたファイルまたはフォルダーを削除 を選択した場合、Profile Management は、ユーザー ストアから除外されたファイルとフォルダーを完全に削除します。除外されたファイルとフォルダーを再度含めた場合でも、ログオン時に Profile Management はキャッシュされたローカル プロファイルからそれらを削除します。
変更を有効にするには、コマンドプロンプトから
gpupdate /force コマンドを実行します。ログオフして、再度ログオンします。詳しくは、<https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdate> を参照してください。
.ini ファイルを使用してログオン除外チェックを有効にするには、次の手順を実行します。
-
Profile Management の .ini ファイルを開きます。.ini ファイルについて詳しくは、「Profile Management .ini ファイルについて」を参照してください。
-
EnableLogonExclusionCheck アイテムの値を次のように設定します。
-
除外リストで指定された除外ファイルとフォルダーをユーザー ストアから無視するには、値を 1 に設定します。例: EnableLogonExclusionCheck=1。
-
除外リストで指定された除外ファイルとフォルダーをユーザー ストアから削除するには、値を 2 に設定します。例: EnableLogonExclusionCheck=2。
-
チェックを無効にするには、値を 0 に設定します。例: EnableLogonExclusionCheck=0。
-
-
Profile Management の .ini ファイルを保存して閉じます。
-
gpupdate /forceコマンドを実行して変更を有効にします。
構成の優先順位:
-
この設定がグループポリシーオブジェクト (GPO) で構成されていない場合、.ini ファイルの値が使用されます。
-
この設定が GPO と .ini ファイルのどちらでも構成されていない場合、ポリシーは無効になります。