ファイルベースのプロファイルソリューションのアイテムの包含と除外
注:
この記事では、ファイルベースのプロファイルソリューションに焦点を当てています。コンテナベースのプロファイルソリューションの同等のポリシーの詳細については、「プロファイルコンテナのセットアップ」を参照してください。
この記事では、Profile Management がファイルベースのプロファイルソリューションのユーザープロファイルからアイテムを含めたり除外したりするために使用するプロセスについて説明します。ユーザーのログオンおよびログオフエクスペリエンスを向上させるために、デフォルトの包含リストまたは除外リストを変更する場合は、このプロセスを理解していることを確認してください。この変更が必要かどうかを判断するには、「使用中のアプリケーション」を参照してください。
たとえば、Microsoft Word は高度にカスタマイズ可能で頻繁に使用されるアプリケーションであり、アクセス方法に関わらずローミングユーザーに同じエクスペリエンスを提供する必要があるため、含めることができます。逆に、エンタープライズアプリケーションは一部のグループではめったに使用されないため、ログオンおよびログオフのたびにプロファイルデータをダウンロードする必要がないため、除外することができます。
デフォルトでは、ローカルプロファイル内のすべてのファイルとフォルダーはユーザー ストアと同期されます。同期したくないファイルやフォルダーは、除外リストに追加することで指定できます。フォルダーを除外した場合でも、同期したいサブフォルダーは包含リストに追加することで指定できます。
包含および除外できるもの:
-
プロファイル内に含まれるファイルとフォルダー。
-
個人設定を保存する HKCU ハイブのレジストリエントリ。HKLM ハイブのエントリはデフォルトでは処理されず、処理するように構成することもできません。
注:
Profile Management バージョン 2407 以降、レジストリの除外および包含ポリシーは、ファイルベースとコンテナベースの両方のプロファイルソリューションに適用されます。
アイテムの包含と除外を行う前に
ユーザープロファイルの内容を調整する前に、組み込みの Windows パフォーマンスモニター (Perfmon) カウンターのセットを使用することを検討してください。これらはプロファイルの動作に関する洞察を提供します。利用可能なカウンターには、プロファイルサイズとローカルコンピューターで Citrix® ユーザープロファイルを作成するのにかかる時間の測定値が含まれます。
プロファイルをローカルにキャッシュするかどうか (Profile Management を実行するコンピューター上) を決定する必要がある場合があります。この決定に影響する要因には、展開内の Citrix 製品、ローカルコンピューター上の利用可能なスペース、および展開内のユーザー数があります。
ファイルとフォルダー
含まれるフォルダー名と除外されるフォルダー名はすべて言語固有です。ただし、ユーザー ストア内のフォルダー名は、オペレーティング システムの言語に依存しない形式です。
オペレーティング システムによってローカルとして扱われるディスク上のファイルまたはフォルダーを同期できます。ネットワーク マップされたドライブ上のファイルまたはフォルダーは同期できません。
レジストリ
既存のユーザーの場合、HKCU ハイブ全体がユーザー ストアにコピーされます。新規ユーザーの場合、Microsoft のローカル、移動、既定、またはテンプレート プロファイルのハイブがコピーされます。ユーザー ストアに変更が加えられると、インクルージョンが追加され、エクスクルージョンがハイブから削除されます。
不要なキーを含むテンプレート プロファイルがある場合は、Sepago の Profile Nurse などのツールを使用して、ユーザー ストアからそれらを削除してください。
除外について
除外はログオフ時に処理され、ログオン時には処理されません。これらはユーザー ストアからデータを削除するのではなく、新しいデータが書き込まれるのを防ぎます。
既定の除外を除けば、Profile Management を最初に展開するときに項目を除外する必要は通常ありません。その後、アプリケーションのパフォーマンスを追跡し、ユーザーからのフィードバックを収集するにつれて、複数のアプリケーションの設定が競合する場合や、不要な設定が収集された結果としてユーザーの NTUSER.DAT ファイルが大きくなった場合に、項目を除外する必要があるかもしれません。
リダイレクトされたフォルダーを除外として追加しないでください。
重要: Citrix では、
AppData\LocalLow フォルダーを同期から除外することを推奨しています。既定の構成では、除外リストにすでに AppData\LocalLow が含まれています。さらに、AppData\Local フォルダーから一部のコンテンツを除外することも選択できます。AppData\LocalLow または AppData\Local を除外しない場合、大量のデータがネットワーク経由で転送され、ユーザーはログオンの遅延を経験する可能性があります。これらのフォルダーは、標準の Windows 移動プロファイルでは同期されません。
包含と除外のルール
Profile Management がファイル、フォルダー、およびレジストリ キーを包含および除外する際に、次のルールが使用されます。
-
すべての項目は既定で含まれます
-
同じパスが包含と除外の両方として構成されている場合、包含が優先されます
-
同じフォルダー内では、包含が除外よりも優先されます
-
フォルダー階層の上位にある除外設定よりも、含める設定が優先されます。
-
フォルダー階層の上位にある含める設定よりも、除外する設定が優先されます。
これらのルールにより、理にかなった直感的な動作が実現します。すべての項目は既定で含まれます。この開始点から、最上位の例外を除外として構成し、次にその最上位の例外に対するさらに深い例外を含める設定として構成していくことができます。