ファイル重複排除を有効にする
ユーザーストア内のさまざまなユーザープロファイルに同じファイルが存在する場合があります。ユーザーストアにファイルの重複インスタンスが保存されていると、ストレージコストが増加します。
ファイル重複排除ポリシーを使用すると、Profile Managementはユーザーストアから重複ファイルを削除し、それらの1つのインスタンスを中央の場所(共有ストアと呼ばれます)に保存できます。これにより、ユーザーストアでのファイルの重複が回避され、ストレージコストが削減されます。重複排除は、ユーザーストアおよび各レプリケートされたユーザーストアに適用されます。
ファイル重複排除を有効にし、共有ストアに含めるファイルを指定するには、次のポリシーを構成します。
-
(オプション) ファイル重複排除 > 共有ストアから除外するファイル
-
注:2311以降、ファイル重複排除ポリシーはプロファイルコンテナにも適用されます。最適なユーザーログオンエクスペリエンスを確保するため、Profile Managementはプロファイルコンテナから最大10個のファイルを重複排除します(ただし、重複排除のために共有ストアに含めるファイルポリシーで10個を超えるファイルを定義できます)。重複排除は、リストされたファイルが更新または作成され、指定されたサイズを超え、かつ重複排除されたファイルが10個未満である場合に発生します。
ファイル重複排除ポリシーを構成すると、Profile Managementはユーザーストアと同じパスに共有ストアを作成します。例:
-
ユーザーストアへのパス:
\\server\profiles$\%USERDOMAIN%\%USERNAME%\!CTX_OSNAME!!CTX_OSBITNESS!! -
共有ストアへのパス:
\\server\profiles$\%USERDOMAIN%\SharedFilesStore
重複排除のために共有ストアにファイルを含める
ユーザーストアに重複ファイルが存在する場合は、ファイル重複排除を有効にし、重複排除のために共有ストアに含めるファイルを指定します。
重要:
共有ストアに重複排除されたすべてのファイルは、すべてのドメインユーザーが読み取ることができるため、個人データや機密データの重複排除は推奨しません。
詳細な手順は次のとおりです。
-
グループポリシー管理エディターを開きます。
-
ポリシー > 管理用テンプレート: ポリシー定義 (ADMX ファイル) > Citrix コンポーネント > プロファイル管理 > ファイルの重複排除にアクセスします。
-
共有ストアに含める重複排除ファイルをダブルクリックします。
-
有効を選択します。
-
共有ストアに含めるファイルのリストフィールドで、表示をクリックします。
-
ユーザープロファイルに対する相対パスでファイル名を入力します。ワイルドカードは、以下の考慮事項とともにサポートされます。
-
ファイル名のワイルドカードは再帰的に適用されます。現在のフォルダーのみに制限するには、垂直バー (
|) を使用します。 -
フォルダー名のワイルドカードは再帰的に適用されません。
例:-
Downloads\profilemgt_x64.msi— Downloadsフォルダー内のprofilemgt_x64.msiファイル -
*.cfg— ユーザープロファイルフォルダーとそのサブフォルダーにある.cfg拡張子のファイル -
Music*— Musicフォルダーとそのサブフォルダーにあるファイル -
Downloads*.iso— Downloadsフォルダーとそのサブフォルダーにある.iso拡張子のファイル -
Downloads*.iso|— Downloadsフォルダーにのみある.iso拡張子のファイル -
AppData\Local\Microsoft\OneDrive**.dll— AppData\Local\Microsoft\OneDriveフォルダーの直下のサブフォルダーにある.dll拡張子のファイル
-
-
OK をクリックし、もう一度 OK をクリックします。
構成の優先順位
-
この設定が無効になっている場合、共有ストアは無効になります。
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここでも.iniファイルでも構成されていない場合、共有ストアは無効になります。
共有ストアからファイルを除外する
ワイルドカード文字を使用すると、ファイルのグループを一度にすべて共有ストアに含めることができます。グループから一部のファイルを除外するには、共有ストアから除外するファイルポリシーを次のように有効にして構成します。
-
グループポリシー管理エディターを開きます。
-
ポリシー > 管理用テンプレート: ポリシー定義 (ADMXファイル) > Citrixコンポーネント > Profile Management > ファイルの重複排除にアクセスします。
-
共有ストアから除外するファイルをダブルクリックします。
-
有効を選択します。
-
共有ストアから除外するファイルのリストフィールドで、表示をクリックします。
-
ユーザープロファイルに対する相対パスでファイル名を入力します。ワイルドカードは、以下の考慮事項を伴ってサポートされます。
-
ファイル名内のワイルドカードは再帰的に適用されます。現在のフォルダーのみに制限するには、縦棒 (
|) を使用します。 -
フォルダー名内のワイルドカードは再帰的に適用されません。
例:-
Downloads\profilemgt_x64.msi— Downloadsフォルダー内のprofilemgt_x64.msiファイル -
*.tmp— ユーザープロファイルフォルダーとそのサブフォルダー内の.tmp拡張子を持つファイル -
AppData*.tmp— AppDataフォルダーとそのサブフォルダー内の.tmp拡張子を持つファイル -
AppData*.tmp|— AppDataフォルダー内のみの.tmp拡張子を持つファイル -
Downloads*\a.txt— Downloadsフォルダーの直下のサブフォルダー内のa.txtファイル
-
-
OK をクリックし、もう一度 OK をクリックします。
構成の優先順位
-
この設定が無効になっている場合、ファイルは除外されません。
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここでも.iniファイルでも構成されていない場合、ファイルは除外されません。
プロファイルコンテナから重複排除するファイルの最小サイズを指定します
プロファイルコンテナが有効になっている場合、プロファイルコンテナから重複排除するファイルの最小サイズを指定できます。デフォルトでは、Profile Managementは、ファイルが256 MBを超える場合にのみプロファイルコンテナからファイルを重複排除します。必要に応じて、次の手順でこのしきい値サイズを増やすことができます。
-
グループポリシー管理エディターを開きます。
-
ポリシー > 管理用テンプレート: ポリシー定義 (ADMXファイル) > Citrixコンポーネント > Profile Management > ファイルの重複排除にアクセスします。
-
プロファイルコンテナから重複排除するファイルの最小サイズをダブルクリックします。
-
有効を選択します。
-
最小サイズ (メガバイト) フィールドに、必要に応じて256より大きい値を入力します。
-
OKをクリックします。
構成の優先順位
-
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
-
この設定がここでも.iniファイルでも構成されていない場合、値は256になります。
共有ストアのセキュリティ設定を構成する
共有ストアが存在しない場合、Profile Managementは次のアクセス許可設定で自動的に共有ストアを作成します。
-
ドメインコンピューター: フルコントロールアクセス
-
ドメインユーザー: 読み取りアクセス
デフォルト設定ではドメインコンピューターにフルコントロールアクセス権が付与されるため、セキュリティを向上させるために、共有ストアを手動で作成し、資格情報ベースのアクセスを実装することをお勧めします。これを行うには、次の手順に従います。
-
Path to user store 設定の
%USERNAME%パラメーターと同じディレクトリレベルに共有ストアフォルダーを作成します。たとえば、Path to user store 設定が\\SERVER\UPM_USER_STORE\%USERNAME%.%USERDOMAIN%\!CTX_OSNAME!!CTX_OSBITNESS!の場合、共有ストアフォルダーは\\SERVER\UPM_USER_STORE\SharedStoreである必要があります。 -
共有ストアに次の権限を付与します。この図に示すように、ユーザー
SharedStoreManagementUserは共有ストアへのアクセスに使用される資格情報です。
-
各VDAで、共有ストアにアクセスするための
SharedStoreManagementUserユーザーアカウントのWindows資格情報を追加します。この目的のために、Windows Credential ManagerまたはWorkspace Environment Managementを使用できます。詳細については、ユーザー ストアへの資格情報ベースのアクセスを有効にする に記載されている手順を参照してください。