ユーザー ストアへの資格情報ベースのアクセスを有効にする
デフォルトでは、Citrix Profile Management は現在のユーザーを偽装してユーザー ストアにアクセスします。この動作では、現在のユーザーがユーザー ストアに直接アクセスする権限を持っている必要があります。対照的に、ユーザー ストアへの資格情報ベースのアクセスを有効にするポリシーを使用すると、Profile Management はストア自身の資格情報を使用してユーザー ストアにアクセスできます。
このポリシーにより、ユーザー ストアの展開とアクセスにおいて、より柔軟性が得られます。たとえば、このポリシーを使用すると、現在のユーザーがアクセス権を持たないファイル共有 (Azure Files など) にユーザー ストアを展開できます。または、ユーザー ストアへのアクセス時に Profile Management が現在のユーザーを偽装しないようにしたい場合は、このポリシーを有効にできます。
注：
Profile Management は2種類のプロファイル ソリューションを提供しており、ユーザー ストアは両方のストレージ場所として機能します。
-
ファイルベースのソリューション。ユーザー プロファイルは、ログオン時にリモート ユーザー ストアからローカル コンピューターにフェッチされ、ログオフ時に書き戻されます。
-
コンテナベースのソリューション。ユーザー プロファイルは VHDX ファイル (プロファイル コンテナとして知られています) に保存されます。これらの VHDX ファイルは、ログオン時にアタッチされ、ログオフ時にデタッチされます。
このポリシーは、ファイルベースとコンテナベースの両方のソリューションで利用できます。Profile Management バージョン2212より前のバージョンでは、このポリシーはコンテナベースのソリューションでのみ利用可能です。
安全なユーザー ストアの作成に関する詳細については、Microsoft TechNet Web サイトの移動ユーザー プロファイル用のファイル共有を作成するを参照してください。
Profile Management がストア自身の資格情報を使用してユーザー ストアにアクセスできるようにするには、次の両方のアクションを実行する必要があります。
-
Profile Management が実行されている各マシンで、ユーザー ストアへの資格情報ベースのアクセスを有効にするポリシーを有効にします。
-
ストアの資格情報をそれらのマシンに追加します。
その目標を達成するには、次のいずれかの方法を使用できます。Workspace Environment Management™ (WEM) サービスとGPO。
注：
コンテナベースのソリューションが有効になっている場合、ユーザー ストアの NTFS アクセス許可は保持されます。
WEMサービスを使用した資格情報ベースのアクセスを有効にする
WEMを使用すると、Profile Managementが実行されている各マシンで同じ資格情報を入力する必要がなくなります。WEMサービスコンソールでポリシーを有効にし、ユーザープロファイルストアの資格情報を一度だけ入力します。その後、WEMサービスはこれらの設定を各マシンに適用します。
詳細な手順は次のとおりです。
-
管理コンソールで、ポリシーとプロファイル > Citrix Profile Management設定 > ユーザープロファイルストアの資格情報に移動します。
-
ユーザープロファイルストアの資格情報タブで、ユーザープロファイルストアへの資格情報ベースのアクセスを有効にするチェックボックスをオンにします。
-
追加をクリックします。新しい資格情報ダイアログボックスが表示されます。
-
プロファイルストレージサーバーのFQDNまたはIPアドレスと、その資格情報を入力します。
-
OKをクリックします。
GPOを使用した資格情報ベースのアクセスを有効にする
GPOを使用してポリシーを有効にすることを選択した場合、Profile Managementが実行されている各マシンで資格情報を手動で追加する必要があります。
ポリシーを有効にする
詳細な手順は次のとおりです。
-
グループポリシー管理エディターを開きます。
-
「ポリシー > 管理用テンプレート: ポリシー定義 (ADMX ファイル) > Citrix コンポーネント > Profile Management > 詳細設定」にアクセスし、「ユーザー ストアへの資格情報ベースのアクセスを有効にする」をダブルクリックします。
-
「有効」を選択します。
-
「OK」をクリックします。
Windows 資格情報マネージャーに資格情報を追加する
Profile Management は、ユーザー ストアにアクセスするために、マシンに保存されている資格情報を使用します。Profile Management が実行されている各マシンで、ユーザー ストアの資格情報を Windows 資格情報マネージャーに追加します。詳細な手順は次のとおりです。
-
Sysinternals Web サイトから PsExec をダウンロードし、ファイルを
C:\PSToolsに解凍します。 -
「スタート」メニューから「コマンド プロンプト」を右クリックし、「管理者として実行」を選択します。コマンド シェルが起動します。
-
C:\PSTools\PsExec -s -i cmdコマンドを実行します。別のコマンド シェルが起動します。注:-sパラメーターは、ローカル システム アカウントを使用してツールを実行していることを示します。その結果、資格情報を安全に保存できます。 -
新しいコマンド シェルで、
rundll32.exe keymgr.dll, KRShowKeyMgrコマンドを実行します。「保存されているユーザー名とパスワード」ダイアログ ボックスが表示されます。 -
「保存されているユーザー名とパスワード」ダイアログ ボックスで、「追加」をクリックします。
-
プロファイル ストレージ サーバーの FQDN または IP アドレスとその資格情報を入力し、既定の資格情報タイプをそのままにして、「OK」をクリックします。