プロファイル管理ポリシー
この記事では、.admファイルと.admxファイルにおけるポリシーの重要な側面について説明します。
プロファイル管理変数
このバージョンのプロファイル管理では、グループポリシーと.iniファイルの両方で使用できる次の変数が利用可能です。
ファイルとレジストリエントリを定義するポリシーの場合、次の変数は次のように展開されます。
| 変数 | バージョン1プロファイルの展開 | バージョン2プロファイルの展開 |
|---|---|---|
!ctx_localsettings!! |
Local Settings\Application Data |
AppData\Local |
!ctx_roamingappdata!! |
Application Data |
AppData\Roaming |
!ctx_startmenu!! |
Start Menu |
AppData\Roaming\Microsoft\Windows\Start menu |
!ctx_internetcache!! |
Local Settings\Temporary Internet Files |
AppData\Local\Microsoft\Windows\Temporary Internet Files |
!ctx_localappdata!! |
Local Settings\Application Data |
AppData\Local |
パスの構築に使用されるポリシーの場合、
!ctx_osbitness! 変数はオペレーティングシステムに応じて x86 または x64 に展開されます。以下の変数も展開されます:
-
!ctx_osname!は、オペレーティングシステムに応じて次のように短い名前に展開されます。 -
!ctx_profilever!は、オペレーティングシステムに応じて次のようにプロファイルバージョンに展開されます。
Profile Management Service の開始時に、長い名前がログファイルに書き込まれます。
| 長い名前 | 短い名前 | プロファイルバージョン |
|---|---|---|
Windows 11 |
Win11 | v6 |
Windows 10 Redstone 6 |
ウィンテンアールエスシックス | v6 |
Windows 10 Redstone 5 |
ウィンテンアールエスファイブ | v6 |
Windows 10 Redstone 4 |
ウィンテンアールエスフォー | v6 |
Windows 10 Redstone 3 |
ウィンテンアールエススリー | v6 |
Windows 10 Redstone 2 |
ウィンテンアールエスツー | v6 |
Windows 10 Redstone 1 |
ウィンテンアールエスワン | v6 |
Windows 10 |
Win10 | v5 |
Windows 8.1 |
Win8.1 | v4 または v2 |
Windows 8 |
Win8 | v3 または v2 |
Windows 7 |
Win7 | v2 |
Windows Server 2022 |
Win2022 | v6 |
Windows Server 2019 |
Win2019 | v6 |
Windows Server 2016 |
Win2016 | v6 |
Windows Server 2012 R2 |
ウィン2012R2 | v4 または v2 |
Windows Server 2012 |
Win2012 | v3 または v2 |
Windows Server 2008 R2 |
Win2008 | v2 |
Windows Server 2008 |
Win2008 | v2 |
注:
20H1以降のWindows 10の場合、長い名前はWindows10 \<postfix\>、対応する短い名前はWin10_\<postfix\>です。\<postfix\>の値は、次の2つの特定のレジストリエントリから取得されます。
-
エントリ: HKLM\Software\\Microsoft\\Windows NT\\CurrentVersion > 値の名前: DisplayVersion
-
エントリ: HKLM\\Software\\Microsoft\\Windows NT\\CurrentVersion > 値の名前: ReleaseId
最初のレジストリエントリに値が含まれている場合、それが\<postfix\>として使用されます。それ以外の場合は、2番目のレジストリエントリの値が使用されます。
Windows 8、Windows 8.1、Windows Server 2012、およびWindows Server 2012R2の場合、実際のプロファイルバージョンは、
HLKM\System\CurrentControlset\Services\ProfSvc\Parametersの下にあるUseProfilePathExtensionVersionレジストリキーの設定によって変更される可能性があります。
-
「1」に設定されている場合、プロファイルバージョンはオペレーティングシステムに応じてv3またはv4になります。
-
設定されていないか「0」に設定されている場合、プロファイルバージョンはv2になります。
バージョン別ポリシー
移行を支援するため、以下の表は、Profile Managementの異なるバージョンで利用可能なポリシー、.adm(または.admx)ファイルおよび.iniファイルにおける各ポリシーの場所、そして各ポリシーが設計されている機能(またはすべての展開の基本構成の一部であるかどうか)を示しています。
.admまたは.admxファイル内の場所は
Citrix > Profile Managementに対する相対パスです。
バージョン2303以降で利用可能なポリシー
| .admまたは.admxファイル内のポリシー | .admまたは.admxファイル内の場所 | .iniファイル内のポリシー | 機能 |
|---|---|---|---|
| PSMidSessionWriteBackSessionLock | \BasicSettings | PSMidSessionWriteBackSessionLock | セッションロックおよび切断時のアクティブなライトバックを有効にする |
| AppAccessControl | \AppAccessControl | AppAccessControl | アプリケーションアクセス制御を有効にする |
| EnableVHDDiskCompaction | \ProfileContainerSettings | EnableVHDDiskCompaction | VHDディスクの圧縮を有効にする |
| FreeRatio4Compaction | \AdvancedSettings | FreeRatio4Compaction | VHDディスクの圧縮をトリガーする空き領域の比率 |
| Nログオフス4コンパクション | \AdvancedSettings | Nログオフス4コンパクション | VHDディスクの圧縮をトリガーするログオフ回数 |
| Nデフラグ4コンパクション | \AdvancedSettings | Nデフラグ4コンパクション | VHDディスク圧縮のデフラグを無効にする |
バージョン2209以降で利用可能なポリシー
| .admまたは.admxファイル内のポリシー | .admまたは.admxファイル内の場所 | .iniファイル内のポリシー | 機能 |
|---|---|---|---|
| SharedStoreFileInclusionList | \ファイル重複排除 | SharedStoreFileInclusionList | 重複排除のために共有ストアに含めるファイル |
| SharedStoreFileExclusionList | \ファイル重複排除 | SharedStoreFileExclusionList | 共有ストアから除外するファイル |
バージョン2206以降で利用可能なポリシー
| .admまたは.admxファイル内のポリシー | .admまたは.admxファイル内の場所 | .iniファイル内のポリシー | 機能 |
|---|---|---|---|
| SyncGpoStateEnabled | \AdvancedSettings | SyncGpoStateEnabled | ログオン時のユーザーグループポリシーの非同期処理を有効にする |
| OneDriveContainer | \AdvancedSettings | OneDriveContainer | ローミングOneDriveフォルダーを有効にする |
| OutlookSearchRoamingConcurrentSessionEnabled | \AdvancedSettings | OutlookSearchRoamingConcurrentSessionEnabled | 同時セッションでのOutlook検索データローミングを有効にする |
| PSForPendingAreaEnabled | \ストリーミングユーザープロファイル | PSForPendingAreaEnabled | 保留中の領域に対するプロファイルストリーミングを有効にする |
バージョン2203から利用可能なポリシー
| .admまたは.admxファイル内のポリシー | .admまたは.admxファイル内の場所 | .iniファイル内のポリシー | 機能 |
|---|---|---|---|
| EnableVolumeReattach | \AdvancedSettings | EnableVolumeReattach | セッションでVHDXディスクを自動的に再アタッチする |
バージョン2112以降で利用可能なポリシー
| .admまたは.admxファイル内のポリシー | .admまたは.admxファイル内の場所 | .iniファイル内のポリシー | 機能 |
|---|---|---|---|
| ProfileContainerExclusionListFile | プロファイルコンテナの設定 | ProfileContainerExclusionListFile | プロファイルコンテナからファイルを除外する |
| ProfileContainerInclusionListFile | プロファイルコンテナの設定 | ProfileContainerInclusionListFile | プロファイルコンテナにファイルを含める |
| VhdStorePath | AdvancedSettings | PathToVhdStore | VHDXファイルのネットワークストレージの場所を指定します |
バージョン2109以降で利用可能なポリシー
| .admまたは.admxファイル内のポリシー | .admまたは.admxファイル内の場所 | .iniファイル内のポリシー | 機能 |
|---|---|---|---|
| CredBasedAccessEnabled | AdvancedSettings | CredBasedAccessEnabled | ユーザー ストアへの資格情報ベースのアクセスを有効にする |
バージョン2106以降で利用可能なポリシー
| .admまたは.admxファイル内のポリシー | .adm または .admx ファイル内の場所 | .ini ファイル内のポリシー | 機能 |
|---|---|---|---|
| AccelerateFolderMirroring | \FileSystemSettings\FSSynchronization | AccelerateFolderMirroring | フォルダーミラーリングの高速化 |
| CredBasedAccessEnabled | AdvancedSettings | CredBasedAccessEnabled | ユーザー ストアへの資格情報ベースのアクセスを有効にする |
| MultiSiteReplication | AdvancedSettings | MultiSiteReplication | ユーザー ストアをレプリケートする |
Version 2103 から利用可能なポリシー
| .adm または .admx ファイル内のポリシー | .adm または .admx ファイル内の場所 | .ini ファイル内のポリシー | 機能 |
|---|---|---|---|
| PSForFoldersEnabled | \PsSettings | PSForFoldersEnabled | フォルダーのプロファイルストリーミング |
| ProfileContainerLocalCache | \ProfileContainerSettings | ProfileContainerLocalCache | プロファイルコンテナーのローカルキャッシュ |
Version 2009 から利用可能なポリシー
| .adm または .admx ファイル内のポリシー | .adm または .admx ファイル内の場所 | .ini ファイル内のポリシー | 機能 |
|---|---|---|---|
| ProfileContainerExclusionListDir | \ProfileContainerSettings | ProfileContainerExclusionListDir | プロファイルコンテナ |
| ProfileContainerInclusionListDir | \ProfileContainerSettings | ProfileContainerInclusionListDir | プロファイルコンテナ |
バージョン2003以降で利用可能なポリシー
| .adm または .admx ファイル内のポリシー | .adm または .admx ファイル内の場所 | .ini ファイル内のポリシー | 機能 |
|---|---|---|---|
| FSLogixProfileContainerSupport | \AdvancedSettings | FSLogixProfileContainerSupport | バージョン2103より前: FSLogix Profile Container のマルチセッションライトバックを有効にする バージョン2103以降: Profile Containers のマルチセッションライトバックを有効にする |
バージョン1909以降で利用可能なポリシー
| .admまたは.admxファイル内のポリシー | .admまたは.admxファイル内の場所 | .iniファイル内のポリシー | 機能 |
|---|---|---|---|
| MigrateUserStore | MigrateUserStore | UserStoreを移行する | |
| OutlookEdbBackupEnabled | \AdvancedSettings | OutlookEdbBackupEnabled | Outlook 検索インデックスデータベース - バックアップと復元 |
| ApplicationProfilesAutoMigration | \AdvancedSettings | ApplicationProfilesAutoMigration | 既存のアプリケーションプロファイルの自動移行 |
バージョン 1903 以降で利用可能なポリシー
| .adm または .admx ファイル内のポリシー | .adm または .admx ファイル内の場所 | .ini ファイル内のポリシー | 機能 |
|---|---|---|---|
| ProfileContainer | バージョン 2009 より前: \FileSystemSettings\FSSynchronization バージョン 2009 以降: \ProfileContainer | ProfileContainer | プロファイルコンテナ |
バージョン7.18以降で利用可能なポリシー
| .admまたは.admxファイル内のポリシー | .admまたは.admxファイル内の場所 | .iniファイル内のポリシー | 機能 |
|---|---|---|---|
| OutlookSearchRoamingEnabled | \AdvancedSettings | OutlookSearchRoamingEnabled | Outlook検索ローミング |
バージョン7.16以降で利用可能なポリシー
| .admまたは.admxファイル内のポリシー | .admまたは.admxファイル内の場所 | .iniファイル内のポリシー | 機能 |
|---|---|---|---|
| XenAppOptimizationSettings | \XenAppOptimizationSettings | XenAppOptimizationSettings | Citrix Virtual Apps and Desktops アプリケーションの最適化 |
| XenAppOptimizationDefinitionPath | \XenAppOptimizationSettings | XenAppOptimizationDefinitionPath | Citrix Virtual Apps and Desktops アプリケーションの最適化 |
| LargeFileHandlingList | \FileSystemSettings | LargeFileHandlingList | 大容量ファイルの処理 |
バージョン 7.15 から利用可能なポリシー
| .adm または .admx ファイル内のポリシー | .adm または .admx ファイル内の場所 | .ini ファイルのポリシー | 機能 |
|---|---|---|---|
| LogonExclusionCheck | \FileSystemSettings | LogonExclusionCheck | ログオン除外チェック |
バージョン 5.8 以降で利用可能なポリシー
| .adm または .admx ファイルのポリシー | .adm または .admx ファイル内の場所 | .ini ファイルのポリシー | 機能 |
|---|---|---|---|
| StreamingExclusionList | \PsSettings | StreamingExclusionList | プロファイルストリーミング除外リスト |
バージョン 5.6 から利用可能なポリシー
| .adm または .admx ファイル内のポリシー | .adm または .admx ファイル内の場所 | .ini ファイル内のポリシー | 機能 |
|---|---|---|---|
CEIPEnabled |
\AdvancedSettings | CEIPEnabled |
CEIP |
| PSMidSessionWriteBackReg | PSMidSessionWriteBackReg | アクティブなライトバックレジストリ |
バージョン 5.5 から利用可能なポリシー
| .adm または .admx ファイル内のポリシー | .admまたは.admxファイル内の場所 | .iniファイル内のポリシー | 機能 |
|---|---|---|---|
| デフォルトの除外リスト | \Registry | DefaultExclusionListRegistry | ベース |
| NTUSER.DAT | \Registry | LastKnownGoodRegistry | NTUSER.DATのバックアップ |
| デフォルトの除外リスト - ディレクトリ | \ファイルシステム | DefaultSyncExclusionListDir | ベース |
バージョン 5.0~5.4 で利用可能なポリシー
| .adm または .admx ファイル内のポリシー | .adm または .admx ファイル内の場所 | .ini ファイル内のポリシー | 機能 |
|---|---|---|---|
| 除外されたグループ | ExcludedGroups | 除外されたグループ | |
| 自動構成を無効にする | \詳細設定 | DisableDynamicConfig | 自動構成 |
AppData (Roaming) フォルダーをリダイレクトする、Desktop フォルダーをリダイレクトする、... |
\フォルダーリダイレクト (ユーザー構成内) | 注: 該当なし | XenDesktopとの統合 |
| キャッシュされたプロファイルを削除するまでの遅延 | \プロファイル処理 | ProfileDeleteDelay | ベース |
バージョン4.x以降で利用可能なポリシー
| .admまたは.admxファイル内のポリシー | .admまたは.admxファイル内の場所 | .iniファイル内のポリシー | 機能 |
|---|---|---|---|
| クロスプラットフォーム設定ユーザーグループ | \クロスプラットフォーム設定 | CPUserGroupList | クロスプラットフォーム設定 |
| クロスプラットフォーム設定を有効にする | \クロスプラットフォーム設定 | CPEnabled |
クロスプラットフォーム設定 |
| クロスプラットフォーム設定作成元 | \クロスプラットフォーム設定 | CPMigrationFromBaseProfileToCPStore | クロスプラットフォーム設定 |
| クロスプラットフォーム定義へのパス | \クロスプラットフォーム設定 | CPSchemaPath | クロスプラットフォーム設定 |
| クロスプラットフォーム設定ストアへのパス | \クロスプラットフォーム設定 | CPPath |
クロスプラットフォーム設定 |
| オフラインプロファイルのサポート | \クロスプラットフォーム設定 | OfflineSupport | オフラインプロファイル |
| 問題が発生した場合にユーザーをログオフする | \詳細設定 | LogoffRatherThanTempProfile | トラブルシューティングの改善 |
Version 3.x 以降で利用可能なポリシー
| .adm または .admx ファイルのポリシー | .adm または .admx ファイル内の場所 | .ini ファイルのポリシー | 機能 |
|---|---|---|---|
| アクティブなライトバック | PSMidSessionWriteBack | アクティブプロファイルライトバック (バージョン 4.0 では「Active write back」に名称変更) | |
| ミラーリングするフォルダー (バージョン 3.1 以降で利用可能) | \File system\Synchronization | MirrorFoldersList | フォルダーミラーリング |
| ログオフ時にインターネットCookieファイルを処理する (バージョン 3.1 以降で利用可能) | \詳細設定 | ProcessCookieFiles | フォルダーミラーリング |
| リダイレクトされたフォルダーを削除する (バージョン 3.2、3.2.2、および 4.0 で利用可能) | \詳細設定 | DeleteRedirectedFolders | フォルダーリダイレクトのサポート |
| 常にキャッシュ | \ストリーム配信されたユーザープロファイル | PSAlwaysCache | ストリーム配信されたユーザープロファイル |
| プロファイルストリーミング | \ストリーム配信されたユーザープロファイル | PSEnabled |
ストリーム配信されたユーザープロファイル |
| 保留中のエリアロックファイルのタイムアウト | \ストリーム配信されたユーザープロファイル | PSPendingLockTimeout | ストリーム配信されたユーザープロファイル |
| ストリーム配信されたユーザープロファイルグループ | \ストリーム配信されたユーザープロファイル | PSUserGroupsList | ストリーミングされたユーザープロファイル |
バージョン2.x以降で利用可能なポリシー
| .admまたは.admxファイル内のポリシー | .admまたは.admxファイル内の場所 | .iniファイル内のポリシー | 機能 |
|---|---|---|---|
| ユーザーストアへのパス | PathToUserStore | ベース | |
| 処理されたグループ | ProcessedGroups | ベース | |
| ローカルプロファイルの競合処理 | プロファイル処理 | LocalProfileConflictHandling | ベース |
| 既存プロファイルの移行 | プロファイル処理 | MigrateWindowsProfilesToUserStore | ベース |
| テンプレートプロファイル | プロファイル処理 | テンプレートプロファイルパス, テンプレートプロファイルによるローミングプロファイルの上書き, テンプレートプロファイルによるローカルプロファイルの上書き | ベース |
| ログオフ時にローカルにキャッシュされたプロファイルを削除 | プロファイル処理 | DeleteCachedProfilesOnLogoff | ベース |
| MFTキャッシュファイルのディレクトリ (バージョン5.0で削除) | \詳細設定 | USNDBPath |
ベース |
| 同期するディレクトリ | \ファイルシステム\同期 | SyncDirList | ベース |
| 除外リスト | \レジストリ | ExclusionListRegistry | ベース |
| 同期するファイル | \ファイルシステム\同期 | SyncFileList | 基本 |
| インクルージョンリスト | \レジストリ | InclusionListRegistry | 基本 |
| 除外リスト - ディレクトリ | \ファイルシステム | SyncExclusionListDir | 基本 |
| 除外リスト - ファイル | \ファイルシステム | SyncExclusionListFiles | 基本 |
| ロックされたファイルへのアクセス時の再試行回数 | \詳細設定 | LoadRetries | ベース |
| ローカル管理者のログオンを処理する | ProcessAdmin | ベース | |
| プロファイル管理を有効にする | ServiceActive | ベース | |
| ログ記録を有効にする | \ログ設定 | LoggingEnabled | ログ記録 |
| ログ設定 | \ログ設定 | LogLevel | ロギング |
| ログファイルの最大サイズ | \ログ設定 | MaxLogSize | ロギング |
| ログファイルへのパス (バージョン 2.1 以降で利用可能) | \ログ設定 | PathToLogFile | ロギング |