ユーザー ストアへの資格情報ベースのアクセスを有効にする

最終公開日 : Nov 13, 2026
By default, Citrix Profile Management impersonates the current user to access the user store. This behavior requires the current user to have permission to directly access the user store. By contrast, the Enable credential-based access to user stores policy lets Profile Management access the user store using the store's own credentials.
This policy gives you more flexibility in deploying and accessing the user store. For example, this policy lets you deploy the user store on a file share that the current user doesn't have permission to access, such as Azure Files. Or, you can enable this policy if you don't want Profile Management to impersonate the current user when accessing user stores.
注：
プロファイルの処理方法に関して、ユーザー ストアには2つのタイプがあります。
  • ファイルベース。ユーザー プロファイルは、ログオン時にリモートのユーザー ストアからローカル コンピューターにフェッチされ、ログオフ時に書き戻されます。
  • VHDXベース。ユーザープロファイルはVHDXファイル（プロファイルコンテナとして知られる）に保存されます。これらのVHDXファイルは、ログオン時にアタッチされ、ログオフ時にデタッチされます。
このポリシーは、ファイルベースとVHDXベースの両方のユーザーストアで利用できます。Profile Managementのバージョン2212より前では、このポリシーはVHDXベースのユーザーストアでのみ利用可能です。
安全なユーザー ストアの作成について詳しくは、Microsoft TechNet Webサイトのローミング ユーザー プロファイル用のファイル共有を作成するを参照してください。
Profile Managementがユーザー ストア自身の資格情報を使用してユーザー ストアにアクセスできるようにするには、次の両方のアクションを実行する必要があります。
  • Profile Management が実行されている各マシンで、ユーザー ストアへの資格情報ベースのアクセスを有効にするポリシーを有効にします。
  • それらのマシンにストアの資格情報を追加します。
その目標を達成するには、次のいずれかの方法を使用できます。Workspace Environment Management™ (WEM) サービスとGPO。
注：
VHDXベースのユーザー ストアでNTFSアクセス許可が保持されるようにするには、プロファイル全体をプロファイル コンテナに配置する必要があります。詳しくは、ユーザー プロファイル全体にプロファイル コンテナを有効にするを参照してください。
Related information
https://docs.citrix.com/us/en/profile-management/2303/configure.html

WEMサービスを使用して資格情報ベースのアクセスを有効にする

WEMを使用すると、Profile Managementが実行されている各マシンで同じ資格情報を入力する必要がなくなります。WEMサービスコンソールでポリシーを有効にし、ユーザープロファイルストアの資格情報を一度だけ入力します。その後、WEMサービスはこれらの設定を各マシンに適用します。
詳細な手順は次のとおりです。
  1. 管理コンソールで、ポリシーとプロファイル > Citrix Profile Management設定 > ユーザープロファイルストアの資格情報に移動します。
  2. ユーザープロファイルストアの資格情報タブで、ユーザープロファイルストアへの資格情報ベースのアクセスを有効にするチェックボックスをオンにします。
    WEMでユーザープロファイルストアへの資格情報ベースのアクセスを有効にするチェックボックスを選択する(/en-us/profile-management/2303/media/selecting-the-enable-credential-based-access-to-user-store-check-box-in-wem.png)
  3. 追加をクリックします。新しい資格情報ダイアログボックスが表示されます。
    WEMの新しい資格情報ダイアログボックス(/en-us/profile-management/2303/media/the-new-credential-dialog-box-in-wem.png)
  4. プロファイルストレージサーバーのFQDNまたはIPアドレスと、その資格情報を入力します。
  5. OKをクリックします。

GPOを使用して資格情報ベースのアクセスを有効にする

GPOを使用してポリシーを有効にすることを選択した場合、Profile Managementが実行されている各マシンで資格情報を手動で追加する必要があります。

ポリシーを有効にする

詳細な手順は次のとおりです。
  1. グループポリシー管理エディターを開きます。
  2. 「ポリシー > 管理用テンプレート: ポリシー定義 (ADMX ファイル) > Citrix コンポーネント > Profile Management > 詳細設定」にアクセスし、「ユーザー ストアへの資格情報ベースのアクセスを有効にする」をダブルクリックします。
  3. 「有効」を選択します。
  4. 「OK」をクリックします。

資格情報をWindows資格情報マネージャーに追加する

Profile Management は、ユーザー ストアにアクセスするためにマシンに保存されている資格情報を使用します。Profile Management が実行されている各マシンで、ユーザー ストアの資格情報を Windows 資格情報マネージャーに追加します。詳細な手順は次のとおりです。
  1. Sysinternals の Web サイトから PsExec をダウンロードし、ファイルを C:\PSTools に解凍します。
  2. スタートメニューからコマンド プロンプトを右クリックし、管理者として実行を選択します。コマンド シェルが起動します。
  3. C:\PSTools\PsExec -s -i cmd コマンドを実行します。別のコマンド シェルが起動します。
    注：
    -s パラメーターは、ローカル システム アカウントを使用してツールを実行していることを示します。これにより、資格情報を安全に保存できます。
  4. 新しいコマンド シェルで、rundll32.exe keymgr.dll, KRShowKeyMgr コマンドを実行します。「保存されているユーザー名とパスワード」ダイアログ ボックスが表示されます。
  5. 「保存されているユーザー名とパスワード」ダイアログ ボックスで、「追加」をクリックします。
  6. プロファイル ストレージ サーバーの FQDN または IP アドレスとその資格情報を入力し、既定の資格情報タイプはそのままにして、「OK」をクリックします。