OU内およびOU間でプロファイルを管理する
OU内
組織単位(OU)内でProfile Managementがプロファイルを管理する方法を制御できます。Windows Server 2008環境では、Windows Management Instrumentation(WMI)フィルタリングを使用して、.admまたは.admxファイルをOU内のコンピューターのサブセットに制限します。WMIフィルタリングは、Service Pack 1(GPMC with SP1)を適用したグループポリシー管理コンソールの機能です。
WMIフィルタリングについて詳しくは、
<https://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2003/cc779036(v=ws.10)>および<https://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2003/cc758471(v=ws.10)>を参照してください。
GPMC with SP1について詳しくは、
<https://www.microsoft.com/ja-jp/download/details.aspx?id=21895>を参照してください。
以下の方法を使用すると、単一のOUで単一のグループポリシーオブジェクト(GPO)を使用して、異なるOSのコンピューターを管理できます。各方法は、ユーザーストアへのパスを定義するための異なるアプローチです。
-
ハードコードされた文字列
-
プロファイル管理変数
-
システム環境変数
ハードコードされた文字列は、1種類のコンピューターのみを含む場所を指定します。これにより、それらのコンピューターからのプロファイルをProfile Managementによって一意に識別できます。たとえば、Windows 7コンピューターのみを含むOUがある場合、ユーザーストアへのパスに
\server\profiles$\%USERNAME%.%USERDOMAIN%\Windows7を指定できます。この例では、Windows7フォルダーはハードコードされています。ハードコードされた文字列は、Profile Managementサービスを実行するコンピューターでのセットアップは不要です。
Profile Management変数は、柔軟に組み合わせてコンピューターを一意に識別でき、セットアップが不要であるため、推奨される方法です。たとえば、異なるビット数のオペレーティングシステムで実行されているWindows 7およびWindows 8プロファイルを含むOUがある場合、ユーザーストアへのパスに
\server\profiles$\%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS!を指定できます。この例では、2つのProfile Management変数は、Win7x86フォルダー(Windows 7 32ビットオペレーティングシステムで実行されているプロファイルを含む)とWin8x64フォルダー(Windows 8 64ビットオペレーティングシステムで実行されているプロファイルを含む)に解決される可能性があります。Profile Management変数について詳しくは、「Profile Managementポリシー」を参照してください。
システム環境変数にはいくつかの構成が必要です。これらは、Profile Managementサービスを実行する各コンピューターで設定する必要があります。Profile Management変数が適さない場合、システム環境変数をユーザーストアへのパスに次のように組み込むことを検討してください。
各コンピューターで、%ProfVer%というシステム環境変数を設定します。(ユーザー環境変数はサポートされていません。)次に、ユーザーストアへのパスを次のように設定します。
`\\upmserver\upmshare\%username%.%userdomain%\%ProfVer%`
たとえば、Windows 7 32ビットコンピューターでは%ProfVer%の値をWin7に、Windows 7 64ビットコンピューターではWin7x64に設定します。Windows Server 2008 32ビットおよび64ビットコンピューターでは、それぞれ2k8および2k8x64を使用します。これらの値を多くのコンピューターで手動で設定するのは時間がかかりますが、Provisioning Servicesを使用する場合は、ベースイメージに変数を追加するだけで済みます。
ヒント: Windows Server 2008 R2およびWindows Server 2012では、グループポリシーを使用して環境変数の作成と適用を高速化できます。グループポリシー管理エディターで、 コンピューターの構成 > 基本設定 > Windows の設定 > 環境 の順にクリックし、 操作 > 新規 > 環境変数 をクリックします。
OU間
Profile Management が OU 間でプロファイルを管理する方法を制御できます。OU の階層と GPO の継承によっては、複数の OU に適用される Profile Management ポリシーの共通セットを 1 つの GPO に分離できます。たとえば、ユーザー ストアへのパスとProfile Management を有効にするは、すべての OU に適用する必要があります。そのため、これらを専用の GPO に個別に保存し、そこでこれらのポリシーのみを有効にすることができます(他のすべての GPO では未構成のままにします)。
専用の GPO を使用して、継承されたポリシーを上書きすることもできます。GPO の継承の詳細については、Microsoft の Web サイトを参照してください。