ファイルベースのプロファイルソリューションのアイテムを含める/除外する
注:
この記事では、ファイルベースのプロファイルソリューションに焦点を当てています。コンテナベースのプロファイルソリューションの同等のポリシーの詳細については、「プロファイルコンテナのセットアップ」を参照してください。
この記事では、ファイルベースのプロファイルソリューションにおいて、Profile Management がユーザープロファイルからアイテムを含めたり除外したりするために使用するプロセスについて説明します。ユーザーのログオンおよびログオフエクスペリエンスを向上させるために、デフォルトの包含リストまたは除外リストを変更することを決定した場合は、このプロセスを理解していることを確認してください。この変更が必要かどうかを判断するには、「使用中のアプリケーション」を参照してください。
たとえば、Microsoft Wordは高度にカスタマイズ可能で頻繁に使用されるアプリケーションであり、アクセス方法に関わらずローミングユーザーに同じエクスペリエンスを提供する必要があるため、含めることができます。逆に、一部のグループではめったに使用されないエンタープライズアプリケーションは、ログオンおよびログオフのたびにプロファイルデータをダウンロードする必要がないため、除外することができます。
デフォルトでは、ローカルプロファイル内のすべてのファイルとフォルダーはユーザーストアと同期されます。同期したくないファイルとフォルダーは、除外リストに追加することで指定できます。フォルダーを除外した場合でも、同期したいサブフォルダーは包含リストに追加することで指定できます。
含めることができるものと除外できるもの:
-
プロファイル内に含まれるファイルとフォルダー。
-
パーソナライズ設定を保存するHKCUハイブのレジストリエントリ。HKLMハイブのエントリはデフォルトでは処理されず、そのように構成することもできません。
注:
Profile Management バージョン 2407 以降、レジストリの除外および包含ポリシーは、ファイルベースとコンテナベースの両方のプロファイルソリューションに適用されます。
アイテムを含める/除外する前に
ユーザープロファイルの内容を調整する前に、組み込みのWindowsパフォーマンス監視（Perfmon）カウンターのセットを使用することを検討してください。これらはプロファイルの動作に関する洞察を提供します。利用可能なカウンターには、プロファイルサイズとローカルコンピューターでCitrix®ユーザープロファイルを作成するのにかかる時間の測定値が含まれます。
プロファイルをローカルにキャッシュするかどうか（プロファイル管理を実行するコンピューター上）を決定する必要があるかもしれません。その決定に影響する要因には、展開内のCitrix製品、ローカルコンピューター上の利用可能なスペース、および展開内のユーザー数が含まれます。
ファイルとフォルダー
含まれる、または除外されるすべてのフォルダー名は言語固有です。ただし、ユーザー ストア内のフォルダー名は、オペレーティング システムの言語に依存しない形式です。
オペレーティングシステムによってローカルとして扱われるディスク上のファイルまたはフォルダーを同期できます。ネットワークマップされたドライブ上のファイルまたはフォルダーは同期できません。
レジストリ
既存のユーザーの場合、HKCU ハイブ全体がユーザー ストアにコピーされます。新規ユーザーの場合、Microsoft のローカル、移動、デフォルト、またはテンプレート プロファイルのハイブがコピーされます。ユーザー ストアに変更が加えられると、ハイブにインクルージョンが追加され、エクスクルージョンが削除されます。
不要なキーを含むテンプレート プロファイルがある場合、Sepago の Profile Nurse などのツールを使用して、ユーザー ストアからそれらを削除します。
除外について
除外はログオン時ではなくログオフ時に処理されます。これらはユーザー ストアからデータを削除するのではなく、新しいデータが書き込まれるのを防ぎます。
デフォルトの除外を除いて、通常、Profile Management を初めて展開するときに項目を除外する必要はありません。その後、アプリケーションのパフォーマンスを追跡し、ユーザーからのフィードバックを収集するにつれて、複数のアプリケーションの設定が競合する場合や、不要な設定の収集によりユーザーの NTUSER.DAT ファイルが大きくなった場合に、項目を除外する必要があるかもしれません。
リダイレクトされたフォルダーを除外として追加しないでください。
重要: Citrix は、
AppData\LocalLow フォルダーを同期から除外することを推奨します。デフォルト構成では、除外リストにすでに AppData\LocalLow が含まれています。さらに、AppData\Local フォルダーから一部のコンテンツを除外することもできます。AppData\LocalLow または AppData\Local を除外しない場合、大量のデータがネットワーク経由で転送され、ユーザーはログオン遅延を経験する可能性があります。これらのフォルダーは、標準の Windows 移動プロファイルでは同期されません。
インクルージョンとエクスクルージョンのルール
Profile Management がファイル、フォルダー、およびレジストリ キーを含めたり除外したりする際に、以下のルールが使用されます。
-
すべての項目はデフォルトで含まれます
-
同じパスがインクルージョンとエクスクルージョンの両方として構成されている場合、インクルージョンが優先されます
-
同じフォルダー内のエクスクルージョンよりもインクルージョンが優先されます
-
フォルダ階層の上位にある除外よりも、包含が優先されます。
-
フォルダ階層の上位にある包含よりも、除外が優先されます。
これらのルールにより、合理的で直感的な動作が実現されます。すべての項目はデフォルトで含まれます。その出発点から、最上位の例外を除外として構成し、次に最上位の例外に対するより深い例外を包含として構成するといったことができます。