Profile Management ポリシーの説明とデフォルト
このトピックでは、Profile Management の .adm および .admx ファイルに含まれるポリシーについて説明します。
ポリシーの詳細については、「Profile Management のポリシー」を参照してください。
.adm および .admx ファイルのセクション
Profile Management のポリシーは、次のセクションにあります。
プロファイル管理
Profile Management\\フォルダーリダイレクト (ユーザー構成)
プロファイル管理\プロファイル処理
プロファイル管理\詳細設定
プロファイル管理\ログ設定
プロファイル管理\レジストリ
プロファイル管理\ファイルシステム
プロファイル管理\ファイルシステム\同期
プロファイル管理\ファイル重複排除
プロファイル管理\ストリーム配信ユーザープロファイル
プロファイル管理\クロスプラットフォーム設定
グループポリシーオブジェクトエディターでは、ほとんどのポリシーは Computer Configuration \> Administrative Templates \> Classic Administrative Templates \> Citrix の下に表示されます。リダイレクトされたフォルダーポリシーは User Configuration \> Administrative Templates \> Classic Administrative Templates \> Citrix の下に表示されます。
グループポリシーエディターでは、ポリシーが User Configuration というラベルのセクションにない限り、ポリシーは Computer Configuration の下に表示されます。
プロファイル管理
Profile Management を有効にする
Profile Management を有効にできます。デフォルトでは、展開を容易にするため、Profile Management はログオンまたはログオフを処理しません。他のすべてのセットアップタスクを実行し、Citrix® ユーザープロファイルが環境でどのように動作するかをテストした後にのみ、Profile Management を有効にしてください。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、Profile Management は Windows ユーザープロファイルを一切処理しません。
処理されるグループ
プロファイルが処理されるユーザーを指定できます。以下のユーザーグループを使用してユーザーを指定します。
-
ドメイングループ(ローカル、グローバル、ユニバーサル)の形式で
<DOMAIN NAME>\<GROUP NAME> -
ローカルグループの形式で
GROUP NAME
構成の優先順位:
-
このポリシーがここで構成されている場合、Profile Management はこれらのユーザーグループのメンバーのみを処理します。このポリシーが無効になっている場合、Profile Management はすべてのユーザーを処理します。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、すべてのユーザーグループのメンバーが処理されます。
除外されるグループ
プロファイルが処理されないユーザーを指定できます。以下のユーザーグループを使用してユーザーを指定できます。
-
ドメイングループ(ローカル、グローバル、ユニバーサル)の形式で
<DOMAIN NAME>\<GROUP NAME> -
ローカルグループの形式で
GROUP NAME
構成の優先順位:
-
この設定がここで構成されている場合、Profile Management はそれらのユーザーグループのメンバーを除外します。
-
この設定が無効になっている場合、Profile Management はどのユーザーも除外しません。
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここでも .ini ファイルでも構成されていない場合、どのグループのメンバーも除外されません。
ローカル管理者によるログオンの処理
Profile Management が
BUILTIN\Administrators グループのメンバーのログオンを処理するかどうかを指定できます。このポリシーを有効にすることは、ほとんどのユーザーがローカル管理者である Citrix Virtual Desktops 展開環境で推奨されます。
Citrix Virtual Apps 環境は、マルチセッションオペレーティングシステムの典型的なユースケースです。このポリシーがマルチセッションオペレーティングシステムで無効になっているか、構成されていない場合、Profile Management はドメインユーザーのログオンを処理しますが、ローカル管理者のログオンは処理しません。Citrix Virtual Desktops™ 環境は、シングルセッションオペレーティングシステムの典型的なユースケースです。シングルセッションオペレーティングシステムでは、Profile Management はローカル管理者のログオンを処理します。
ローカル管理者権限を持つドメインユーザーは、通常、仮想デスクトップが割り当てられた Citrix Virtual Desktops ユーザーです。デスクトップで Profile Management に問題が発生した場合、このポリシーにより、ユーザーはログオン処理をバイパスしてログオンし、問題をトラブルシューティングできます。
注:
ドメインユーザーのログオンは、通常、製品ライセンスへの準拠を確実にするために、グループメンバーシップによって課される制限の対象となる場合があります。
構成の優先順位:
-
このポリシーが無効になっている場合、Profile Management はローカル管理者によるログオンを処理しません。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、管理者は処理されません。
ユーザー ストアへのパス
ユーザーストアのストレージパスを指定できます。ユーザーストアは、ユーザープロファイル(レジストリの変更と同期されたファイル)が保存される中央のネットワークロケーションです。
パスは次のいずれかです。
-
ホームディレクトリに対する相対パス。ホームディレクトリは、通常、Active Directory のユーザーの
#homeDirectory#属性として構成されます。 -
UNCパス。通常、サーバー共有またはDFS名前空間を指定します。
-
無効または未構成。この場合、パスは
#homeDirectory#\Windowsです。
パス設定では、次の種類の変数を使用できます。
-
パーセント記号で囲まれたシステム環境変数(例:
%ProfVer%)。システム環境変数は、通常、追加のセットアップが必要です。 -
ハッシュで囲まれた Active Directory ユーザーオブジェクトの属性(例:
#sAMAccountName#)。 -
Profile Management変数。詳しくは、Profile Management変数の製品ドキュメントを参照してください。
%username%と%userdomain%を除き、ユーザー環境変数は使用できません。場所やユーザーなどを完全に定義するために、カスタム属性を作成することもできます。属性では大文字と小文字が区別されます。
例:
-
\\server\share#sAMAccountName#は、ユーザー設定をUNCパス\\server\share\JohnSmithに保存します(現在のユーザーの#sAMAccountName#がJohnSmithに解決される場合)。 -
\\server\profiles$\%USERNAME%.%USERDOMAIN%\!CTX_OSNAME!!CTX_OSBITNESS!は\\server\profiles$\JohnSmith.DOMAINCONTROLLER1\Win8x64に展開される場合があります。
重要: どの属性または変数を使用する場合でも、このポリシーが NTUSER.DAT を含むフォルダーの1つ上のフォルダーに展開されることを確認してください。たとえば、このファイルが
\\server\profiles$\JohnSmith.Finance\Win8x64\UPM_Profile に存在する場合、ユーザーストアへのパスを \\server\profiles$\JohnSmith.Finance\Win8x64 に設定します(\UPM_Profile サブフォルダーではありません)。
ユーザー ストアへのパスを指定する際に変数を使用する方法について詳しくは、次のトピックを参照してください。
-
複数のファイルサーバーで Citrix ユーザープロファイルを共有する
-
OU内およびOU間でプロファイルを管理する
-
Profile Managementによる高可用性と災害復旧
構成の優先順位:
-
ユーザーストアへのパスが無効になっている場合、ユーザー設定はホームディレクトリの Windows サブディレクトリに保存されます。このポリシーが無効になっている場合、ユーザー設定はホームディレクトリの Windows サブディレクトリに保存されます。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも.iniファイルでも構成されていない場合、ホームドライブ上のWindowsディレクトリが使用されます。
ユーザーストアの移行
Profile Managementが以前使用していたユーザーストアの保存パス(以前指定した
path to user store設定)を指定できます。
この設定が構成されている場合、以前のユーザーストアに保存されていたユーザー設定は現在のユーザーストアに移行されます。
パスは、絶対UNCパスまたはホームディレクトリに対する相対パスにすることができます。
どちらの場合も、次の種類の変数を使用できます。
-
パーセント記号で囲まれたシステム環境変数
-
ハッシュ記号で囲まれたActive Directoryユーザーオブジェクトの属性
例:
-
%ProfileVer%がW2K3に解決されるシステム環境変数である場合、
Windows\%ProfileVer%フォルダーはユーザー設定をユーザーストアのWindows\W2K3というサブフォルダーに保存します。 -
現在のユーザーに対して
#SAMAccountName#がJohnSmithに解決される場合、\\server\share#SAMAccountName#はユーザー設定をUNCパス\\server\share\<JohnSmith>に保存します。
構成の優先順位:
-
パスには、
%username%と%userdomain%を除くユーザー環境変数を使用できます。この設定が無効になっている場合、ユーザー設定は現在のユーザーストアに保存されます。 -
この設定がここで構成されていない場合、.iniファイルからの対応する設定が使用されます。
-
この設定がここでも.iniファイルでも構成されていない場合、ユーザー設定は現在のユーザーストアに保存されます。
アクティブライトバック
アクティブライトバック機能を有効にできます。この機能が有効になっている場合、Profile Managementはセッション中にローカルコンピューターで変更されたファイルとフォルダーをユーザーストアに同期します。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
ここでも.iniファイルでもこのポリシーが構成されていない場合、無効になります。
アクティブライトバックレジストリ
Profile Managementがセッション中にローカルコンピューターで変更されたレジストリエントリをユーザーストアに同期できるようにします。このポリシーはアクティブライトバックポリシーと組み合わせて使用してください。
構成の優先順位:
-
ここでこの設定を構成しない場合、.iniファイルの値が使用されます。
-
この設定をここでも.iniファイルでも構成しない場合、アクティブライトバックレジストリは無効になります。
セッションロックおよび切断時のアクティブライトバック
このポリシーとアクティブライトバックポリシーの両方が有効になっている場合、プロファイルファイルとフォルダーは、セッションがロックまたは切断されたときにのみ書き戻されます。
このポリシーとアクティブライトバックおよびアクティブライトバックレジストリポリシーの両方が有効になっている場合、レジストリエントリは、セッションがロックまたは切断されたときにのみ書き戻されます。
構成の優先順位:
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここでも.iniファイルでも構成されていない場合、このポリシーは無効になります。
オフラインプロファイルのサポート
オフラインプロファイル機能を有効にできます。この機能により、プロファイルは可能な限り早くユーザーストアと同期されます。
この機能は、頻繁にローミングするラップトップまたはモバイルデバイスのユーザーを対象としています。ネットワーク接続が切断された場合、再起動または休止状態の後でも、プロファイルはラップトップまたはデバイス上でそのまま維持されます。モバイルユーザーがセッションを開始すると、プロファイルはローカルで更新されます。Profile Managementは、ネットワーク接続が復元された後にのみ、プロファイルをユーザーストアと同期します。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも.iniファイルでも構成されていない場合、オフラインプロファイルは無効になります。
プロファイル管理\詳細設定
ロックされたファイルへのアクセス時の再試行回数
ロックされたファイルにアクセスする際の再試行回数を指定できます。
構成の優先順位:
-
このポリシーが無効になっている場合、デフォルト値である5回の再試行が使用されます。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも.iniファイルでも構成されていない場合、デフォルト値が使用されます。
ログオフ時にインターネットCookieファイルを処理する
一部の展開では、
Index.dat が参照しない余分なインターネットCookieが残されます。継続的なブラウジングの後、ファイルシステムに残された余分なCookieは、プロファイルの肥大化につながる可能性があります。このポリシーを使用すると、Profile Managementを有効にしてIndex.datの処理を強制し、余分なCookieを削除できます。このポリシーはログオフ時間を増加させるため、この問題が発生した場合にのみ有効にしてください。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも.iniファイルでも構成されていない場合、Index.datの処理は行われません。
自動構成を無効にする
プロファイル管理は、Citrix仮想デスクトップ環境(たとえば、パーソナルvDiskの有無など)を検査し、それに応じてグループポリシーを構成します。未構成状態のプロファイル管理ポリシーのみが調整されるため、行ったカスタマイズはすべて保持されます。
このポリシーにより、展開を高速化し、最適化を簡素化できます。このポリシーを構成する必要はありません。ただし、次のいずれかの操作を行う場合は、自動構成を無効にできます。
-
以前のバージョンからの設定を保持するためにアップグレードする
-
トラブルシューティング
自動構成は、実行時に環境に応じてデフォルトのポリシー設定を自動的に構成する動的な構成チェッカーと見なすことができます。これにより、設定を手動で構成する必要がなくなります。実行時環境には以下が含まれます。
-
ウィンドウズ OS
-
Windows OS のバージョン
-
Citrix仮想デスクトップの有無
-
パーソナル vDisk の有無
環境が変更された場合、自動構成によって以下のポリシーが変更される可能性があります。
-
アクティブライトバック
-
常にキャッシュ
-
ログオフ時にローカルにキャッシュされたプロファイルを削除する
-
キャッシュされたプロファイルを削除するまでの遅延
-
プロファイルストリーミング
異なるOSにおける上記のポリシーのデフォルトステータスについては、次の表を参照してください。
| マルチセッションOS | シングルセッションOS | |
|---|---|---|
| アクティブライトバック | 有効 | 有効 |
| 常にキャッシュ | 無効 | 有効 |
| ログオフ時にローカルにキャッシュされたプロファイルを削除する | 有効 | Citrix仮想デスクトップが割り当てられているか、Citrix仮想デスクトップがインストールされていない場合は、*無効*になります。それ以外の場合は、有効です。 |
| キャッシュされたプロファイルを削除するまでの遅延 | 0秒 | ユーザーの変更が永続的でない場合は60秒。それ以外の場合は0秒。 |
| プロファイルストリーミング | 有効 | 有効 |
| フォルダーのプロファイルストリーミング | 有効 | 有効 |
ただし、自動構成が無効になっている場合、上記のすべてのポリシーはデフォルトで無効になります。
Windows 10、Windows Server 2016、およびWindows Server 2019でスタートメニューのローミングが正しく機能するようにするには、次の手順に従います。
-
自動構成を有効にするか、自動構成を無効にするポリシーを有効に設定します。
構成の優先順位:
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここで、または.iniファイルで構成されていない場合、自動構成がオンになります。この場合、環境が変更されるとProfile Managementの設定が変更される可能性があります。
問題が発生した場合にユーザーをログオフする
問題が発生した場合に Profile Management がユーザーをログオフさせるかどうかを指定できます。
このポリシーが無効になっているか、構成されていない場合、問題が発生すると Profile Management はユーザーに一時プロファイルを提供します。たとえば、ユーザー ストアが利用できない場合などです。
構成の優先順位:
-
この設定が有効になっている場合、エラーメッセージが表示され、ユーザーはログオフされます。この設定により、問題のトラブルシューティングが簡素化されます。
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここで、または.iniファイルで構成されていない場合、一時プロファイルが提供されます。
カスタマー エクスペリエンス向上プログラム
デフォルトでは、匿名の統計情報と使用状況データを送信することでCitrix製品の品質とパフォーマンスを向上させるために、カスタマーエクスペリエンス向上プログラムが有効になっています。
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
Outlook の検索インデックス ローミングを有効にする
このポリシーを有効にすると、Profile Management は、Outlook 検索データをユーザープロファイルとともに自動的にローミングすることで、ユーザーにネイティブの Outlook 検索エクスペリエンスを提供します。このポリシーでは、Outlook の検索インデックスを保存するために追加のストレージが必要です。
このポリシーを有効にするには、ログオフしてから再度ログオンしてください。
Outlook 検索インデックス データベース – バックアップと復元
Outlook の検索インデックス ローミングを有効にするポリシーが有効になっている場合に、ログオン中に Profile Management が何を行うかを指定できます。
このポリシーが有効になっている場合、Profile Management は、ログオン時に検索インデックス データベースが正常にマウントされるたびに、そのデータベースをバックアップします。Profile Management は、そのバックアップを検索インデックス データベースの良好なコピーとして扱います。データベースの破損により検索インデックス データベースのマウントが失敗した場合、Profile Management は検索インデックス データベースを最後に確認された良好なコピーに戻します。
注:
新しいバックアップが正常に保存されると、Profile Managementは以前に保存されたバックアップを削除します。バックアップは利用可能なVHDXストレージを消費します。
Outlook検索データローミングの同時セッションサポートを有効にする
Profile Managementにより、同じユーザーの同時セッションでネイティブのOutlook検索エクスペリエンスが提供されます。このポリシーは、Outlookの検索インデックスローミングポリシーと併用してください。
このポリシーが有効な場合、各同時セッションは個別のOutlook OSTファイルを使用します。
デフォルトでは、Outlook OSTファイルを保存するために使用できるVHDXディスクは2つだけです(ディスクごとに1ファイル)。ユーザーがさらにセッションを開始した場合、そのOutlook OSTファイルはローカルユーザープロファイルに保存されます。Outlook OSTファイルを保存するためのVHDXディスクの最大数を指定できます。
プロファイルコンテナのマルチセッションライトバックを有効にする
マルチセッションシナリオでプロファイルコンテナのライトバックを有効にできます。
注:
Citrix Profile Management プロファイルコンテナは、Citrix Profile Management 2103 以降で利用可能です。FSLogix プロファイルコンテナは、Citrix Profile Management 2003 以降で利用可能です。
このポリシーが有効な場合、すべてのセッションでの変更がプロファイルコンテナに書き戻されます。そうでない場合、最初のセッションのみがプロファイルコンテナで読み取り/書き込みモードであるため、最初のセッションでの変更のみが保存されます。
FSLogix Profile Containerでこのポリシーを使用するには、以下の前提条件が満たされていることを確認してください。
-
FSLogix Profile Container機能がインストールされ、有効になっていること。
-
FSLogixでプロファイルタイプが 読み取り/書き込みプロファイルを試行し、読み取り専用にフォールバックする に設定されていること。
ユーザーストアをレプリケートする
リモートユーザープロファイルストアを、ログオンおよびログオフごとに複数のパスにレプリケートできます。これにより、Profile Managementはユーザーログオンのプロファイル冗長性を提供できます。
このポリシーを有効にすると、システムI/Oが増加し、ログオフが長くなる可能性があります。
注:
-
この機能は、ユーザーストアとフルプロファイルコンテナの両方で利用できます。
-
レプリケートされたプロファイルコンテナは、ユーザーログオンのプロファイル冗長性を提供しますが、セッション内フェールオーバーには対応していません。
ユーザーストアへの資格情報ベースのアクセスを有効にする
資格情報ベースのユーザーストアへのアクセスを有効にできます。
デフォルトでは、Citrix Profile Management は現在のユーザーを偽装してユーザーストアにアクセスします。そのため、現在のユーザーがユーザーストアにアクセスする権限を持っている必要があります。状況によっては、現在のユーザーがアクセス権を持たないストレージリポジトリ(Azure Files など)にユーザーストアを配置したい場合があります。そのような場合は、このポリシーを有効にして、Profile Management がストレージリポジトリの資格情報を使用してユーザーストアにアクセスできるようにします。
Profile Management が資格情報を使用してユーザーストアにアクセスできるようにするには、資格情報を Workspace Environment Management™ (WEM) または Windows 資格情報マネージャーに保存します。Profile Management を実行している各マシンで同じ資格情報を構成する必要をなくすために、Workspace Environment Management を使用することをお勧めします。Windows 資格情報マネージャーを使用する場合は、ローカルシステムアカウントを使用して資格情報を安全に保存してください。
注:
このポリシーは、ファイルベースと VHDX ベースの両方のユーザー ストアで利用できます。Profile Management のバージョン 2212 より前では、このポリシーは VHDX ベースのユーザー ストアでのみ利用できます。
構成の優先順位:
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここでも .ini ファイルでも構成されていない場合、デフォルトで無効になります。
VHDX ファイルのストレージパスを指定します
Profile Management で使用される VHDX ファイルを保存するストレージパスを指定できます。
Citrix Profile Management は、次の VHDX ベースのポリシーを提供します: ネイティブの Outlook 検索エクスペリエンスの有効化、Citrix Profile Management プロファイルコンテナ、およびフォルダミラーリングの高速化。デフォルトでは、VHDX ファイルはユーザーストアに保存されます。
構成の優先順位:
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここでも .ini ファイルでも構成されていない場合、デフォルトで無効になります。
セッションで VHDX ディスクを自動的に再アタッチする
このポリシーを有効にすると、Profile Management は VHDX ベースのポリシーの高い安定性を確保します。デフォルトでは、このポリシーは有効になっています。
このポリシーが有効になっている場合、Profile Management は VHDX ベースのポリシーで使用されている VHDX ディスクを監視します。いずれかのディスクがデタッチされた場合、Profile Management はそのディスクを自動的に再アタッチします。
ログオン時のユーザーグループポリシーの非同期処理を有効にする
Windowsは、ユーザーグループポリシーに同期モードと非同期モードの2つの処理モードを提供します。Windowsは、次のユーザーログオンの処理モードを決定するためにレジストリ値を使用します。レジストリ値が存在しない場合、同期モードが適用されます。レジストリ値はマシンレベルの設定であり、ユーザーとともにローミングされません。したがって、ユーザーが次の場合、非同期モードは期待どおりに適用されません。
-
異なるマシンにログオンする。
-
ログオフ時にローカルにキャッシュされたプロファイルを削除するポリシーが有効になっている同じマシンにログオンする。
このポリシーを有効にすると、レジストリ値はユーザーとともにローミングされます。その結果、ユーザーがログオンするたびに処理モードが適用されます。
VHDディスクの圧縮をトリガーする空き領域の比率
VHDディスクの圧縮を有効にする が有効な場合に適用されます。VHDディスクの圧縮をトリガーする空き領域の比率を指定できます。ユーザーログオフ時に空き領域の比率が指定された値を超えると、ディスクの圧縮がトリガーされます。
空き領域の比率 = (現在のVHDファイルサイズ – 必要な最小VHDファイルサイズ*) ÷ 現在のVHDファイルサイズ
* Microsoft Windowsオペレーティングシステムの
MSFT_PartitionクラスのGetSupportedSizeメソッドを使用して取得されます。
構成の優先順位:
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここでも .ini ファイルでも構成されていない場合、デフォルト値の 20 (%) が使用されます。
VHDディスクの圧縮をトリガーするログオフ回数
VHDディスクの圧縮を有効にする が有効な場合に適用されます。VHDディスクの圧縮をトリガーするユーザーログオフ回数を指定できます。
最後の圧縮以降のログオフ回数が指定された値に達すると、ディスク圧縮が再度トリガーされます。
構成の優先順位:
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここでも .ini ファイルでも構成されていない場合、デフォルト値の 5 が使用されます。
VHDディスク圧縮のデフラグを無効にする
VHDディスク圧縮を有効にする が有効な場合に適用されます。VHDディスク圧縮のファイルデフラグを無効にするかどうかを指定できます。
VHDディスク圧縮が有効な場合、VHDディスクファイルはまずWindowsに組み込まれている
defrag ツールを使用して自動的にデフラグされ、その後圧縮されます。VHDディスクのデフラグはより良い圧縮結果をもたらしますが、無効にするとシステムリソースを節約できます。
構成の優先順位:
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここでも .ini ファイルでも構成されていない場合、デフォルトでデフラグが有効になります。
OneDriveコンテナを有効にする
OneDriveフォルダーをユーザーとともにローミングできるようにします。
OneDriveコンテナは、VHDXベースのフォルダーローミングソリューションです。Profile Managementは、ファイル共有上にユーザーごとにVHDXファイルを作成し、ユーザーのOneDriveフォルダーをVHDXファイルに保存します。VHDXファイルは、ユーザーがログオンするときにアタッチされ、ログオフするときにデタッチされます。
ユーザーレベルのポリシー設定を有効にする
このポリシーを有効にすると、マシンレベルのポリシー設定がユーザーレベルで機能し、ユーザーレベルの設定がマシンレベルの設定を上書きします。
構成の優先順位:
-
ここでこのポリシーが構成されていない場合、.iniファイルの値が使用されます。
-
ここでも.iniファイルでもこのポリシーが構成されていない場合、無効になります。
ユーザーグループの優先順位を設定する
ユーザーグループの優先順位を指定します。この順序は、ユーザーが異なるポリシー設定を持つ複数のグループに属している場合に、どのグループが優先されるかを決定します。
ユーザーが競合するポリシー設定を持つ複数のグループに属している場合、以下を考慮してください:
-
ユーザーがこのポリシーで定義されている1つ以上のグループに属している場合、最も優先順位の高いグループが優先されます。
-
ユーザーがこのポリシーで定義されているどのグループにも属していない場合、アルファベット順で最も早くリストされているSIDを持つグループが優先されます。
構成の優先順位:
-
ここでこの設定が構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここまたは.iniファイルで構成されていない場合、優先順位は指定されません。
プロファイル管理\Citrix Virtual Apps最適化設定
Citrix Virtual Apps™最適化を有効にする
この機能を有効にすると、ユーザーが起動または終了する公開アプリケーションに固有の設定のみが同期されます。
構成の優先順位:
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここまたは.iniファイルで構成されていない場合、Citrix Virtual Appsの最適化設定は適用されません。
Citrix Virtual Apps最適化定義へのパス
Citrix Virtual Apps最適化の定義ファイルを保存するフォルダーを指定できます。
構成の優先順位:
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここまたは.iniファイルで構成されていない場合、Citrix Virtual Appsの最適化設定は適用されません。
注:
フォルダーはローカルストレージまたはSMBファイル共有に配置できます。
プロファイル管理\クロスプラットフォーム設定
クロスプラットフォーム設定を有効にする
クロスプラットフォーム設定を有効にできます。クロスプラットフォーム設定機能は、主にWindows 7およびWindows Server 2008からWindows 8およびWindows Server 2012への移行に使用されます。この移行では、Microsoft Office 2003またはOffice 2007からOffice 2010への移行も含まれる場合があります。
デフォルトでは、展開を容易にするために、クロスプラットフォーム設定は無効になっています。このポリシーは、この機能の十分な計画とテストを行った後にのみ有効にしてください。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここまたは.iniファイルで構成されていない場合、クロスプラットフォーム設定は適用されません。
クロスプラットフォーム設定ユーザーグループ
クロスプラットフォーム設定機能が適用されるWindowsユーザーグループを指定できます。たとえば、このポリシーを使用して、テストユーザーグループのプロファイルのみを処理できます。
構成の優先順位:
-
このポリシーが構成されている場合、Profile Management のクロスプラットフォーム設定機能は、これらのユーザーグループのメンバーのみを処理します。このポリシーが無効になっている場合、この機能は、処理対象グループポリシーで指定されたすべてのユーザーを処理します。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、すべてのユーザーグループが処理されます。
クロスプラットフォーム定義へのパス
定義ファイルが置かれているネットワークの場所を指定できます。
このパスは UNC パスである必要があります。ユーザーはこの場所への読み取りアクセス権を持っている必要があり、管理者はこの場所への書き込みアクセス権を持っている必要があります。この場所は、Server Message Block (SMB) または Common Internet File System (CIFS) ファイル共有である必要があります。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、クロスプラットフォーム設定は適用されません。
クロスプラットフォーム設定ストアへのパス
クロスプラットフォーム設定ストアへのパスを指定できます。ストアとは、ユーザーのクロスプラットフォーム設定が保存されるフォルダーを指します。
このストアは、複数のプラットフォームで共有されるプロファイルデータが格納されているユーザーストア内にあります。ユーザーはストアへの書き込みアクセス権を持っている必要があります。パスは、絶対 UNC パスまたはホームディレクトリに対する相対パスにすることができます。ユーザーストアへのパスで使用される変数を使用できます。
構成の優先順位:
-
このポリシーが無効になっている場合、
Windows\PM_CPパスが使用されます。 -
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、デフォルト値が使用されます。
クロスプラットフォーム設定の作成元
このポリシーがそのプラットフォームの OU で有効になっている場合、プラットフォームをベースプラットフォームとして指定できます。このポリシーは、ベースプラットフォームのプロファイルからクロスプラットフォーム設定ストアにデータを移行します。デフォルトでは、このポリシーは無効になっています。
各プラットフォーム独自のプロファイルセットは、個別の OU に保存されます。クロスプラットフォーム設定ストアをシードするためのベースプラットフォームとして使用するプラットフォームのプロファイルデータを決定します。
このポリシーが有効になっている場合、次のいずれかの状況が発生すると、Profile Management は、シングルプラットフォームプロファイルからストアにデータを移行します。
-
クロスプラットフォーム設定ストアにデータのない定義ファイルが含まれている。
-
シングルプラットフォームプロファイルのキャッシュデータが、ストア内の定義データよりも新しい。
重要:
このポリシーが複数の OU、ユーザーオブジェクト、またはマシンオブジェクトで有効になっている場合、最初にユーザーがログオンするプラットフォームがベースプロファイルになります。
プロファイル管理\ファイルシステム
除外リスト - ファイル
プロファイル管理が同期中に無視するファイルを指定できます。ファイル名は、ユーザープロファイル (%USERPROFILE%) に対する相対パスである必要があります。ワイルドカードが許可されており、再帰的に適用されます。
例:
-
Desktop\Desktop.iniはDesktopフォルダー内のDesktop.iniファイルを無視します。 -
%USERPROFILE%*.tmpはプロファイル全体の.tmp拡張子を持つすべてのファイルを無視します。 -
AppData\Roaming\MyApp*.tmpはプロファイルの一部にある.tmp拡張子を持つすべてのファイルを無視します。
構成の優先順位:
-
このポリシーが無効になっている場合、ファイルは除外されません。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、ファイルは除外されません。
デフォルトの除外リストを有効にする - ディレクトリ
プロファイル管理が同期中に無視するディレクトリのデフォルトリストを指定できます。このポリシーを使用して、GPO 除外ディレクトリを手動で入力することなく指定できます。
構成の優先順位:
-
このポリシーを無効にすると、Profile Management はデフォルトでどのディレクトリも除外しません。
-
ここでこのポリシーを構成しない場合、Profile Management は .ini ファイルの値を使用します。
-
ここで、または .ini ファイルでこのポリシーを構成しない場合、Profile Management はデフォルトでどのディレクトリも除外しません。
除外リスト - ディレクトリ
プロファイル管理が同期中に無視するフォルダーを指定できます。フォルダー名は、ユーザープロファイル (%USERPROFILE%) に対する相対パスとして指定する必要があります。
例:
-
デスクトップは、ユーザープロファイル内のデスクトップフォルダーを無視します
構成の優先順位:
-
このポリシーが無効になっている場合、フォルダーは除外されません。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、フォルダーは除外されません。
ログオン除外チェック
ユーザー ストア内のプロファイルに除外されたファイルまたはフォルダーが含まれている場合に、Profile Management が何を行うかを指定できます。
構成の優先順位:
-
この設定が無効になっているか、デフォルト値の 除外されたファイルまたはフォルダーを同期する に設定されている場合、ユーザーがログオンすると、Profile Management はユーザー ストアからローカル プロファイルに除外されたファイルまたはフォルダーを同期します。
-
この設定が 除外されたファイルまたはフォルダーを無視する に設定されている場合、ユーザーがログオンすると、Profile Management はユーザー ストア内の除外されたファイルまたはフォルダーを無視します。この設定が 除外されたファイルまたはフォルダーを削除する に設定されている場合、ユーザーがログオンすると、Profile Management はユーザー ストア内の除外されたファイルまたはフォルダーを削除します。
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここでも .ini ファイルでも構成されていない場合、Profile Management はユーザー ストアからローカル プロファイルに除外されたファイルまたはフォルダーを同期します。
大容量ファイルの処理 - シンボリックリンクとして作成されるファイル
シンボリックリンクとして作成されるファイルを指定できます。この設定は、ログオンパフォーマンスを向上させ、サイズの大きいファイルを処理するために使用されます。
ファイルを参照するポリシーでワイルドカードを使用できます。例:
!ctx_localappdata!\Microsoft\Outlook*.OST。
オフライン Outlook データファイル (*
.ost) を処理するには、Outlook フォルダーが Profile Management の除外対象になっていないことを確認してください。
これらのファイルは、複数のセッションで同時にアクセスすることはできません。
プロファイル管理\ファイルシステム\同期
同期するディレクトリ
親フォルダーが除外されている場合に、Profile Management で同期するフォルダーを指定できます。
このリストのパスは、ユーザープロファイルに対する相対パスである必要があります。
Profile Management は、インストールされているシステムとユーザー ストアの間で、各ユーザーのプロファイル全体を同期します。ユーザープロファイルのサブフォルダーをこのリストに追加して含める必要はありません。
このポリシーを無効にすると、有効にして空のリストを構成した場合と同じ効果があります。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、ユーザープロファイル内の除外されていないフォルダーのみが同期されます。
同期するファイル
親フォルダーが除外されている場合に、Profile Management で同期するファイルを指定できます。
このリストのパスは、ユーザープロファイルに対する相対パスである必要があります。ファイル名とフォルダー名にはワイルドカードを使用できます。ただし、ワイルドカードはファイル名にのみ再帰的に適用されます。
例:
-
AppData\Local\Microsoft\Office\Access.qat は、デフォルト構成で除外されているフォルダー内のファイルを指定します。
-
AppData\Local\MyApp*.cfg は、プロファイルフォルダー AppData\Local\MyApp とそのサブフォルダー内の拡張子 .cfg を持つすべてのファイルを指定します。
プロファイル管理は、インストールされているシステムとユーザー ストアの間で、各ユーザーのプロファイル全体を同期します。このリストにファイルを追加して、ユーザー プロファイルにファイルを含める必要はありません。
このポリシーを無効にすると、有効にして空のリストを構成した場合と同じ効果があります。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、ユーザー プロファイル内の除外されていないファイルのみが同期されます。
ミラーリングするフォルダー
このポリシーは、トランザクション フォルダー(参照フォルダーとも呼ばれます)に関する問題の解決に役立ちます。この種のフォルダーには、相互に依存するファイルが含まれており、あるファイルが他のファイルを参照しています。
このポリシーを使用すると、プロファイル管理は、ユーザープロファイルを同期する際に、トランザクションフォルダーとその内容を単一のエンティティとして処理します。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、フォルダーはミラーリングされません。
フォルダーのミラーリングを高速化する
このポリシーとミラーリングするフォルダーポリシーの両方を有効にすると、Profile ManagementはミラーリングされたフォルダーをVHDXベースの仮想ディスクに保存します。ログオン時に仮想ディスクをアタッチし、ログオフ時にデタッチします。このポリシーを有効にすると、ユーザーストアとローカルプロファイルの間でフォルダーをコピーする必要がなくなり、フォルダーのミラーリングが高速化されます。
プロファイル管理\ファイル重複排除
ユーザーストア内のさまざまなユーザープロファイルに同一のファイルが存在する場合があります。ユーザーストアにファイルの重複インスタンスが保存されていると、ストレージコストが増加します。
ファイル重複排除ポリシーにより、Profile Management はユーザーストアから重複ファイルを削除し、それらの単一インスタンスを中央の場所 (共有ストア と呼ばれる) に保存できます。これにより、ユーザーストアでのファイルの重複が回避され、ストレージコストが節約されます。
重複排除のために共有ストアに含めるファイル
ファイル重複排除を有効にし、重複排除のために共有ストアに含めるファイルを指定できます。
共有ストアから除外するファイル
共有ストアから除外するファイルを指定できます。このポリシーは、重複排除のために共有ストアに含めるファイル ポリシーと併用してください。
プロファイル管理\ログ設定
ログの有効化
プロファイル管理のログ記録を有効にするかどうかを指定できます。このポリシーは、プロファイル管理のトラブルシューティングを行う場合にのみ有効にしてください。
構成の優先順位:
-
このポリシーが無効になっている場合、エラーのみがログに記録されます。このポリシーがここで構成されていない場合、.ini ファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、エラーのみがログに記録されます。
ログ設定
プロファイル管理がログに記録するイベントまたはアクションを選択できます。Citrix の担当者から要求された場合にのみ、すべてを選択してください。
構成の優先順位:
-
ポリシーがここで構成されていない場合、プロファイル管理は .ini ファイルの値を使用します。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、エラーと一般情報がログに記録されます。
このポリシーのチェックボックスは、.ini ファイルの次の設定に対応しています: LogLevelWarnings, LogLevelInformation, LogLevelFileSystemNotification, LogLevelFileSystemActions, LogLevelRegistryActions, LogLevelRegistryDifference, LogLevelActiveDirectoryActions, LogLevelPolicyUserLogon, LogLevelLogon, LogLevelLogoff, and LogLevelUserName.
ログファイルの最大サイズ
Profile Managementログファイルの最大サイズをバイト単位で指定できます。
Profile Managementログファイルの最大サイズのデフォルト値は10 MBです。十分なディスク容量がある場合は、この値を増やしてください。ログファイルが最大サイズを超えて大きくなった場合、次のようになります。
-
既存のファイルのバックアップ (.bak) が削除されます。
-
ログファイルの名前が.bakに変更されます。
-
新しいログファイルが作成されます。
ログファイルは
%SystemRoot%\System32\Logfiles\UserProfileManagerまたはログファイルへのパスポリシーで指定された場所に作成されます。
構成の優先順位:
-
このポリシーが無効になっている場合、デフォルト値の10 MBが使用されます。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも.iniファイルでも構成されていない場合、デフォルト値が使用されます。
ログファイルのパス
ログファイルを保存するための代替パスを構成できます。
パスはローカルドライブまたはネットワークベースのドライブ(UNCパス)を指すことができます。
-
大規模な分散環境では、リモートドライブが推奨されます。ただし、リモートドライブは大量のネットワークトラフィックを生成する可能性があり、ログファイルには適さない場合があります。
-
ローカルドライブは、永続的なハードドライブを持つプロビジョニングされた仮想マシンでよく使用されます。
この設定により、マシンの再起動時にログファイルが保持されます。永続的なハードドライブを持たない仮想マシンの場合、UNCパスを設定することでログファイルを保持できます。ただし、マシンのシステムアカウントはUNC共有への書き込みアクセス権を持っている必要があります。オフラインプロファイル機能によって管理されるラップトップには、ローカルパスを使用してください。
ログファイルにUNCパスを使用する場合、Citrixはログファイルフォルダーに適切なアクセス制御リストを適用することを推奨します。アクセス制御により、承認されたユーザーまたはコンピューターアカウントのみが保存されたファイルにアクセスできるようになります。
例:
-
D:\LogFiles\ProfileManagement.
-
\\server\LogFiles\ProfileManagement
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、デフォルトの場所 %SystemRoot%\System32\Logfiles\UserProfileManager が使用されます。
プロファイル管理\プロファイルコンテナー設定
プロファイルコンテナ
VHDXベースのネットワークディスク(プロファイルコンテナー)を使用してユーザープロファイルを保存できます。ユーザープロファイル全体または一部を保存するために使用できます。ユーザーログオン時に、プロファイルコンテナーはユーザー環境にマウントされ、プロファイルフォルダーはすぐに利用可能になります。
プロファイルコンテナのローカルキャッシュを有効にする
Citrix Profile Managementプロファイルコンテナーのローカルキャッシュを有効にできます。このポリシーは、プロファイルコンテナーがユーザープロファイル全体に対して有効になっている場合にのみ適用されます。
ポリシーが有効に設定されている場合、各ローカルプロファイルは、そのCitrix Profile Managementプロファイルコンテナーのローカルキャッシュとして機能します。プロファイルストリーミングが使用されている場合、ローカルにキャッシュされたファイルはオンデマンドで作成されます。それ以外の場合は、ユーザーログオン時に作成されます。
プロファイルコンテナから除外するフォルダー
Citrix Profile Managementプロファイルコンテナーから除外するフォルダーを指定できます。
プロファイルコンテナに含めるフォルダー
親フォルダーが除外されている場合に、Citrix Profile Managementプロファイルコンテナーに保持するフォルダーを指定できます。
このリストのフォルダーは、除外されたフォルダーのサブフォルダーである必要があります。そうでない場合、この設定は機能しません。
この設定を無効にすると、有効にして空のリストを構成した場合と同じ効果があります。
プロファイルコンテナに含めるファイル
親フォルダーが除外されている場合に、Citrix Profile Managementプロファイルコンテナーに含めるファイルを指定できます。
このリストのファイルは、除外されたフォルダー内にある必要があります。そうでない場合、この設定は機能しません。
プロファイルコンテナから除外するファイル
Citrix Profile Managementプロファイルコンテナーから除外するファイルを指定できます。
VHDディスクの圧縮を有効にする**
Profile ManagementのVHDディスク圧縮を有効にできます。有効にすると、特定の条件が満たされたときに、ユーザーのログオフ時にVHDディスクが自動的に圧縮されます。このポリシーにより、プロファイルコンテナ、OneDriveコンテナ、およびミラーフォルダコンテナによって消費されるストレージスペースを節約できます。
必要性と利用可能なリソースに応じて、詳細設定にある「VHDディスク圧縮をトリガーする空き領域の比率」、「VHDディスク圧縮をトリガーするログオフ回数」、「VHDディスク圧縮のデフラグを無効にする」の各ポリシーを使用して、デフォルトのVHD圧縮設定と動作を調整できます。
構成の優先順位:
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここでも.iniファイルでも構成されていない場合、この機能は無効になります。
プロファイル管理\プロファイル処理
ログオフ時にローカルにキャッシュされたプロファイルを削除する
ログオフ後にローカルにキャッシュされたプロファイルを削除するかどうかを指定できます。
このポリシーが有効になっている場合、ユーザーのローカルプロファイルキャッシュはユーザーログオフ後に削除されます。この設定はターミナルサーバーに推奨されます。このポリシーが無効になっている場合、キャッシュされたプロファイルは削除されません。
注:
ログオフ時にプロファイルキャッシュがいつ削除されるかを、「キャッシュされたプロファイルを削除するまでの遅延」ポリシーを使用して制御できます。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも.iniファイルでも構成されていない場合、キャッシュされたプロファイルは削除されません。
キャッシュされたプロファイルを削除するまでの遅延
ログオフ時にローカルにキャッシュされたプロファイルが削除されるまでの遅延に、オプションの延長を指定できます。遅延を延長することは、ログオフ中にプロセスがファイルまたはユーザーレジストリハイブを開いたままにしていることがわかっている場合に役立ちます。大規模なプロファイルの場合、この設定はログオフを高速化することもできます。
値が0の場合、ログオフプロセスの終了時にプロファイルがすぐに削除されます。
Profile Managementは1分ごとにログオフをチェックします。値が60の場合、最後のチェックが行われた時期に応じて、ユーザーがログオフしてから1分から2分の間にプロファイルが削除されることが保証されます。
重要: このポリシーは、「ログオフ時にローカルにキャッシュされたプロファイルを削除する」が有効になっている場合にのみ機能します。
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、プロファイルはすぐに削除されます。
既存プロファイルの移行
ユーザーストアが空の場合に、Profile Managementがどの種類のユーザープロファイルをユーザーストアに移行するかを指定できます。
ユーザーがユーザーストアにプロファイルを持っていない場合、Profile Managementはログオン中に既存のプロファイルを「オンザフライ」で移行できます。ローミングプロファイルまたはリモートデスクトップサービスプロファイルを移行する場合は、ローミングを選択します。
ログオン中に次のイベントが発生します。ユーザーがユーザーストアにCitrixユーザープロファイルではなくWindowsプロファイルを持っている場合、Profile ManagementはWindowsプロファイルをユーザーストアに移行します。このプロセス後、Profile Managementは、同じユーザーストアへのパスで構成された現在のセッションおよびその他のセッションでユーザーストアプロファイルを使用します。
構成の優先順位:
-
この設定が有効になっている場合、プロファイルの移行は、ローミングプロファイルとローカルプロファイル(デフォルト)、ローミングプロファイルのみ、ローカルプロファイルのみに対してアクティブ化できます。または、プロファイルの移行を無効にすることもできます。
-
このポリシーが無効になっており、ユーザーストアにCitrixユーザープロファイルが存在しない場合、プロファイルを作成するための既存のWindowsメカニズムが使用されます。
-
プロファイルの移行が無効になっており、ユーザーストアにCitrixユーザープロファイルが存在しない場合、プロファイルを作成するための既存のWindowsメカニズムが使用されます。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも.iniファイルでも構成されていない場合、Profile Managementは既存のローカルプロファイルとローミングプロファイルをユーザーストアに移行します。
既存のアプリケーションプロファイルの自動移行
この設定は、異なるオペレーティングシステム間での既存のアプリケーションプロファイルの自動移行を有効または無効にします。アプリケーションプロファイルには、AppDataフォルダー内のアプリケーションデータと、
HKEY_CURRENT_USER\SOFTWAREの下のレジストリエントリの両方が含まれます。この設定は、異なるオペレーティングシステム間でアプリケーションプロファイルを移行したい場合に役立ちます。
例えば、オペレーティングシステム (OS) をWindows 10バージョン1803からWindows 10バージョン1809にアップグレードする必要があるとします。この設定が有効になっている場合、Profile Managementは、各ユーザーが最初にログオンしたときに、既存のアプリケーション設定をWindows 10バージョン1809に自動的に移行します。AppDataフォルダー内のアプリケーションデータと、
HKEY_CURRENT_USER\SOFTWAREの下のレジストリエントリが移行されます。
既存のアプリケーションプロファイルが複数ある場合、Profile Managementは次の優先順位で移行を実行します。
-
同じOSタイプのプロファイル(シングルセッションOSからシングルセッションOS、マルチセッションOSからマルチセッションOS)。
-
同じWindows OSファミリーのプロファイル(例:Windows 10からWindows 10、またはWindows Server 2016からWindows Server 2016)。
-
以前のバージョンのOSのプロファイル(例:Windows 7からWindows 10、またはWindows Server 2012からWindows 2016)。
-
最も近いOSのプロファイル。
注:
ユーザーストアパスに
!CTX_OSNAME!変数を含めることで、OSの短い名前を指定する必要があります。これにより、Profile Managementは既存のアプリケーションプロファイルを特定できます。
ここでこの設定が構成されていない場合、.iniファイルの設定が使用されます。
この設定がここでも.iniファイルでも構成されていない場合、デフォルトで無効になります。
ローカルプロファイルの競合処理
ユーザーストア内のプロファイルとローカルのWindowsユーザープロファイル(Citrixユーザープロファイルではない)の両方が存在する場合に、Profile Managementがどのように動作するかを指定できます。
構成の優先順位:
-
このポリシーが無効になっているか、デフォルト値のローカルプロファイルを使用に設定されている場合、Profile Managementはローカルプロファイルを使用しますが、それを一切変更しません。
-
このポリシーがローカルプロファイルを削除に設定されている場合、Profile ManagementはローカルのWindowsユーザープロファイルを削除します。そして、ユーザーストアからCitrixユーザープロファイルをインポートします。このポリシーがローカルプロファイルの名前を変更に設定されている場合、Profile ManagementはローカルのWindowsユーザープロファイルの名前を変更します(バックアップ目的で)。そして、ユーザーストアからCitrixユーザープロファイルをインポートします。
-
ここでこのポリシーが構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、既存のローカルプロファイルが使用されます。
テンプレートプロファイル
テンプレートとして使用するプロファイルの保存パスを指定できます。このパスは、NTUSER.DATレジストリファイルと、テンプレートプロファイルに必要なその他のフォルダーおよびファイルを含むフォルダーのフルパスです。
重要: パス設定に
NTUSER.DATを含めないでください。例えば、\\myservername\myprofiles\template\ntuser.datファイルの場合、場所を\\myservername\myprofiles\templateとして設定します。 絶対パスを使用します。これはUNCパスまたはローカルコンピューター上のパスのいずれかです。後者は、例えば、Citrix Provisioning™ Servicesイメージ上にテンプレートプロファイルを永続的に指定するために使用できます。相対パスはサポートされていません。
このポリシーは、Active Directory属性、システム環境変数、または
%USERNAME%および%USERDOMAIN%変数の展開をサポートしていません。
構成の優先順位:
-
このポリシーが無効になっている場合、テンプレートは使用されません。
-
このポリシーが有効になっている場合、Profile Managementはユーザープロファイルを作成するときに、ローカルのデフォルトプロファイルの代わりにテンプレートを使用します。ユーザーがCitrixユーザープロファイルを持っておらず、ローカルまたは移動Windowsユーザープロファイルが存在する場合、デフォルトではローカルプロファイルが使用されます。そして、このポリシーが無効になっていない場合、ローカルプロファイルはユーザーストアに移行されます。この設定は、テンプレートプロファイルがローカルプロファイルを上書きするまたはテンプレートプロファイルが移動プロファイルを上書きするチェックボックスを有効にすることで変更できます。また、テンプレートをCitrix強制プロファイルとして識別することは、Windows強制プロファイルと同様に、変更が保存されないことを意味します。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも.iniファイルでも構成されていない場合、テンプレートは使用されません。
プロファイル管理 > レジストリ
除外リスト
ログオフ時にProfile Managementが無視するHKCUハイブ内のレジストリキーを指定できます。
例: Software\Policies
構成の優先順位:
-
このポリシーが無効になっている場合、レジストリキーは除外されません。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも.iniファイルでも構成されていない場合、レジストリキーは除外されません。
包含リスト
ログオフ時にProfile Managementが処理するHKCUハイブ内のレジストリキーを指定できます。
例: Software\Adobe。
構成の優先順位:
-
このポリシーが有効になっている場合、このリストのキーのみが処理されます。このポリシーが無効になっている場合、HKCUハイブ全体が処理されます。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも.iniファイルでも構成されていない場合、HKCU全体が処理されます。
デフォルトの除外リストを有効にする - Profile Management 5.5
Profile Managementがユーザープロファイルに同期しないHKCUハイブ内のレジストリキーを指定できます。このポリシーを使用して、GPO除外ファイルを手動で入力することなく指定できます。
構成の優先順位:
-
このポリシーを無効にすると、Profile Managementはデフォルトでレジストリキーを除外しません。
-
ここでこのポリシーを構成しない場合、Profile Managementは.iniファイルの値を使用します。
-
このポリシーをここでも.iniファイルでも構成しない場合、Profile Managementはデフォルトでレジストリキーを除外しません。
NTUSER.DATのバックアップ
NTUSER.DATの最後に正常に動作したコピーのバックアップを有効にし、破損が発生した場合にロールバックできるようにします。
ここでこのポリシーを構成しない場合、Profile Managementは.iniファイルの値を使用します。このポリシーをここでも.iniファイルでも構成しない場合、Profile ManagementはNTUSER.DATをバックアップしません。
プロファイル管理 > アプリのアクセス制御
ファイル、フォルダー、およびレジストリへのユーザーアクセスを制御できます。
アプリケーションアクセス制御
有効にすると、Profile Management は、指定したルールに基づいて、項目 (ファイル、フォルダー、レジストリなど) へのユーザーアクセスを制御します。
アプリケーションルールを作成するには、次の方法を使用します。
-
GUIベースのツール – WEM Tool Hub > アプリケーションアクセス制御用ルールジェネレーター
-
PowerShellツール – Profile Managementインストールパッケージで利用可能
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
ここでも.iniファイルでもこのポリシーが構成されていない場合、無効になります。
プロファイル管理\ストリーミングされたユーザープロファイル
プロファイルストリーミング
プロファイルストリーミング機能を有効にできます。この機能を有効にすると、ユーザープロファイル内のファイルは、ユーザーがアクセスしたときにのみ、ユーザーストアからローカルコンピューターにフェッチされます。
NTUSER.DAT ファイルと保留領域内のファイルは例外です。これらはすぐにフェッチされます。NTUSER.DAT にはレジストリエントリが格納されます。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
ここでも.iniファイルでもこのポリシーが構成されていない場合、無効になります。
フォルダーのプロファイルストリーミングを有効にする
ユーザープロファイル内のフォルダーのプロファイルストリーミング機能を有効にできます。
このポリシーとプロファイルストリーミングポリシーの両方が有効に設定されている場合、ユーザープロファイル内のフォルダーは、ユーザーがアクセスしたときにのみ、ユーザーストアからローカルコンピューターにフェッチされます。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、無効になります。
常にキャッシュ
ログオン直後にユーザーストアからローカルコンピューターにフェッチされるファイルのサイズの最小制限を指定できます。
プロファイルストリーミング機能が有効になっている場合、ユーザープロファイル内のファイルは、ユーザーがアクセスしたときにローカルコンピューターにフェッチされます。このオンデマンドファイルフェッチメカニズムは、ユーザーが要求するファイルが大きい場合に読み込みが遅くなる原因となります。このポリシーを有効にすると、Profile Management は、指定されたサイズより大きいファイルをログオン直後にローカルコンピューターにフェッチします。
ログオン直後にプロファイル全体をローカルコンピューターにフェッチするには、この制限をゼロに設定します。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、無効になります。
ペンディングエリアロックファイルのタイムアウト
Profile Management がユーザーのファイルを解放するまでのタイムアウト期間 (日数) を指定できます。タイムアウトが発生すると、ストレージサーバーが応答しなくなったときにユーザーストアがロックされたままである場合、ユーザーのファイルは保留領域からユーザーストアに書き込まれます。このポリシーを使用して、保留領域の肥大化を防ぎ、ユーザーストアに常に最新のファイルが含まれるようにします。
構成の優先順位:
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも .ini ファイルでも構成されていない場合、デフォルト値の 1 日が使用されます。
ストリーミングされたユーザープロファイルグループ
ユーザープロファイルがストリーミングされるWindowsユーザーグループを指定できます。
このポリシーは、OU内のWindowsユーザーグループのサブセットのプロファイルをストリーミングします。他のすべてのグループのユーザーのプロファイルはストリーミングされません。
構成の優先順位:
-
このポリシーが無効になっている場合、すべてのユーザーグループが処理されます。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。このポリシーがここでも.iniファイルでも構成されていない場合、すべてのユーザーが処理されます。
プロファイルストリーミング除外リスト - ディレクトリ
プロファイルストリーミングが無視するフォルダーを指定できます。フォルダー名は、ユーザープロファイルに対する相対パスとして指定する必要があります。
例:
Desktopと入力すると、ユーザープロファイル内のDesktopディレクトリが無視されます。
構成の優先順位:
-
この設定が無効になっている場合、フォルダーは除外されません。
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここでも.iniファイルでも構成されていない場合、フォルダーは除外されません。
注:
プロファイルストリーミングの除外は、構成されたフォルダーがプロファイル処理から除外されることを意味しません。Citrix Profile Managementは引き続きそれらを処理します。
ペンディングエリアのプロファイルストリーミングを有効にする
ペンディングエリア内のファイルとフォルダーに対してプロファイルストリーミング機能を有効にできます。
ペンディングエリアは、プロファイルストリーミングが有効になっている間、プロファイルの一貫性を確保するために使用されます。これは、同時セッションで変更されたプロファイルファイルとフォルダーを一時的に保存します。
既定では、このポリシーは無効になっており、ログオン時に保留領域内のすべてのファイルとフォルダーがローカルプロファイルにフェッチされます。このポリシーを有効にすると、保留領域内のファイルは要求されたときにのみローカルプロファイルにフェッチされます。このポリシーをプロファイルストリーミングポリシーと組み合わせて使用すると、同時セッションシナリオで最適なログオンエクスペリエンスを確保できます。
このポリシーは、フォルダーのプロファイルストリーミングを有効にするポリシーが有効になっている場合に、保留領域内のフォルダーに適用されます。
Profile Management\フォルダーリダイレクト (ユーザー構成)
プロファイルによく表示されるフォルダーをリダイレクトするかどうか、およびリダイレクトターゲットを指定できます。ターゲットは、UNCパス(サーバー共有またはDFS名前空間の場合)またはユーザーのホームディレクトリに対する相対パスとして指定します。ホームディレクトリは通常、Active Directoryの
#homeDirectory#属性で構成されます。
ここでポリシーが構成されていない場合、Profile Managementは指定されたフォルダーをリダイレクトしません。
注:
フォルダーリダイレクトにUNCパスを使用する場合、#homedirectory#変数はサポートされません。ユーザーのホームディレクトリにリダイレクトポリシーを選択した後、パスを指定する必要はありません。
<folder-name>フォルダーのリダイレクトポリシーでは、<folder-name>フォルダーをリダイレクトする方法を指定できます。これを行うには、有効を選択し、リダイレクトされたパスを入力します。
注意:
データ損失が発生する可能性があります。
ポリシーが有効になった後でパスを変更したい場合があります。ただし、変更を行う前に、潜在的なデータ損失を考慮してください。変更されたパスが以前のパスと同じ場所を指している場合、リダイレクトされたフォルダーに含まれるデータが削除される可能性があります。
たとえば、連絡先パスを
path1 として指定します。その後、path1 を path2 に変更します。path1 と path2 が同じ場所を指している場合、ポリシーが有効になった後、リダイレクトされたフォルダーに含まれるすべてのデータが削除されます。
潜在的なデータ損失を回避するには、次の手順を実行します。
-
Active Directoryグループポリシーオブジェクトを介して、Profile Managementが実行されているマシンにMicrosoftポリシーを適用します。詳細な手順は次のとおりです。
-
グループポリシー管理コンソールを開きます。
-
コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > エクスプローラー に移動します。
-
古いフォルダーリダイレクトターゲットと新しいフォルダーリダイレクトターゲットがリダイレクト前に同じ共有を指していることを確認する を有効にします。
-
-
該当する場合は、Profile Managementが実行されているマシンにホットフィックスを適用します。詳細については、
<https://support.microsoft.com/ja-jp/help/977229>および<https://support.microsoft.com/ja-jp/help/2799904>を参照してください。