項目を含める/除外する
注:
この記事では、ファイルベースのプロファイルソリューションの包含および除外ポリシーについて説明します。コンテナベースのプロファイルソリューションの同等のポリシーの詳細については、「プロファイルコンテナのセットアップ」を参照してください。
前提条件として、包含と除外の仕組みを理解していることを確認してください。詳細については、「項目を含める/除外する」を参照してください。デフォルトで含まれる項目と除外される項目については、「デフォルトの包含と除外」を参照してください。
ミラーリングするフォルダーポリシーと除外ポリシーの優先順位は、Citrix Profile Managementのバージョンによって異なります。これらのポリシーを適切に構成することで、トランザクションフォルダーの正確な同期が保証され、不要なデータ転送が防止されます。
注:
Profile Managementバージョン2407以降、レジストリの除外および包含ポリシーは、ファイルベースとコンテナベースの両方のプロファイルソリューションに適用されます。
項目を除外する
プロファイル同期からファイル、フォルダー、またはレジストリ項目を除外するには、次の手順に従います。
-
Profile Management \> Registryで、除外リストポリシーをクリックします。
-
有効を選択します。
-
表示をクリックし、ログオフ時にProfile Managementで同期したくない
HKCUハイブ内のレジストリキーを追加します。例:Software\Policies。 -
Profile Management \> File systemで、除外リスト - ディレクトリポリシーをダブルクリックします。
-
有効を選択します。
-
表示をクリックし、Profile Managementで同期したくないフォルダーを追加します。項目を除外するときは、Enterキーを使用して複数のエントリを区切ります。以下の点に注意してください。
-
ユーザープロファイル (%USERPROFILE%) を基準としたパスを使用してフォルダーを指定し、パスの先頭のバックスラッシュは省略してください。
-
プロファイルの場所を特定するには変数
%USERPROFILE%を使用しますが、このポリシーに変数を直接入力しないでください。 -
Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。例:
-
Desktop。Desktopフォルダーを同期しません。 -
MyApp\tmp。%USERPROFILE%\MyApp\tmpフォルダーを同期しません。
-
-
-
Profile Management \> ファイルシステム の下で、除外リスト - ファイル ポリシーをダブルクリックします。
-
有効 を選択します。
-
表示 をクリックし、Profile Managementで同期したくないファイルを追加します。項目を除外する際に複数のエントリを区切るには、Enterキーを使用します。以下の点に注意してください。
-
ユーザープロファイル (%USERPROFILE%) を基準としたパスでファイル名を指定します。このポリシーに変数を (%USERPROFILE%) 直接入力しないでください。
-
ファイル名でのワイルドカードはサポートされており、再帰的に適用されます。Profile Management 7.15以降、垂直バー (
|) を使用して、ポリシーを現在のフォルダーのみに制限できます。 -
Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。例:
-
Desktop\Desktop.ini。Desktopフォルダー内のDesktop.iniを無視します。 -
AppData*.tmp。AppDataフォルダーとそのサブフォルダー内の、.tmp拡張子を持つすべてのファイルを無視します。 -
AppData*.tmp|。AppDataフォルダー内のみの、.tmp拡張子を持つすべてのファイルを無視します。 -
Downloads*\a.txt。Downloadsフォルダーの直下のサブフォルダー内のa.txtを無視します。
-
-
除外リストが無効になっている場合、レジストリキーは除外されません。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、レジストリキーは除外されません。
除外リスト - ディレクトリが無効になっている場合、フォルダーは除外されません。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、フォルダーは除外されません。
除外リスト - ファイルが無効になっている場合、ファイルは除外されません。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、ファイルは除外されません。
変更を有効にするには、
<https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdate>に記載されているように、コマンドプロンプトからgpupdate /forceコマンドを実行します。
項目の含める
除外されたファイル、フォルダー、またはレジストリ項目のサブフォルダーをプロファイル同期に含めるには、次の手順に従います。
ヒント:
特定のトップレベルフォルダーを含めることができます。共同作業環境では、この手順により、重要なフォルダーを他の管理者にフラグ付けできるという利点があります。
-
Profile Management \> Registryの下で、Inclusion listポリシーをダブルクリックします。
-
有効を選択します。
-
表示をクリックし、ログオフ時にProfile Managementで処理する、
HKEY\_CURRENT\_USERハイブ内のプロファイル関連のレジストリキーを追加します。例:Software\Adobe。項目を含める場合は、Enterキーを使用して複数のエントリを区切ります。 -
Profile Management \> ファイルシステム \> 同期 で、「同期するディレクトリ」ポリシーをダブルクリックします。
-
「有効」を選択します。
-
「表示」をクリックし、除外されたフォルダー内にあるが、Profile Managementで同期させたいフォルダーを追加します。例:
Desktop\exclude\includeは、フォルダーDesktop\excludeが同期されない場合でも、includeサブフォルダーが同期されるようにします。項目を含める場合は、Enterキーを使用して複数のエントリを区切ります。次の点に注意してください。-
ユーザープロファイルに対する相対パスを使用してフォルダーを指定します。
-
Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
-
-
Profile Management \> ファイルシステム \> 同期 で、「同期するファイル」ポリシーをダブルクリックします。
-
「有効」を選択します。
-
「表示」をクリックし、除外されたフォルダー内にあるが、Profile Managementで同期させたいファイルを追加します。項目を含める場合は、Enterキーを使用して複数のエントリを区切ります。次の点に注意してください。
-
ユーザープロファイルに対する相対パスでファイルを指定します。
-
ファイル名でのワイルドカードはサポートされており、再帰的に適用されます。ただし、ワイルドカードをネストすることはできません。Profile Management 7.15以降、垂直バー (
|) を使用して、ポリシーを現在のフォルダーのみに制限し、サブフォルダーには適用されないようにすることができます。 -
Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。例:
-
AppData\Local\Microsoft\Office\Access.qat。デフォルト構成で除外されているフォルダー内のファイルを指定します。 -
AppData\Local\MyApp*.cfg.AppData\Local\MyAppフォルダーとそのサブフォルダー内の.cfg拡張子を持つすべてのファイルを指定します。 -
Downloads*\a.txt.Downloadsフォルダーの直下のサブフォルダー内のa.txtを指定します。
-
-
Profile Managementは、インストールされているシステムとユーザー ストアの間で、各ユーザーのプロファイル全体を同期します。このリストにファイルを追加してユーザープロファイルに含める必要はありません。
-
ここでインクルージョンリストが構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、HKEY\_CURRENT\_USERハイブ全体が処理されます。
ここで同期するディレクトリが構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、ユーザープロファイル内の除外されていないフォルダーのみが同期されます。この設定を無効にすると、有効にして空のリストを構成した場合と同じ効果があります。
ここで同期するファイルが構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、ユーザープロファイル内の除外されていないファイルのみが同期されます。この設定を無効にすると、有効にして空のリストを構成した場合と同じ効果があります。
変更を有効にするには、
<https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdate>に記載されているとおりに、コマンドプロンプトからgpupdate /forceコマンドを実行します。