ファイルベースのプロファイルソリューションの包含および除外項目
注：
この記事では、ファイルベースのプロファイルソリューションに焦点を当てています。コンテナベースのプロファイルソリューションの同等のポリシーの詳細については、「プロファイルコンテナのセットアップ」を参照してください。
この記事では、Profile Management がファイルベースのプロファイルソリューションのユーザープロファイルから項目を含めたり除外したりするプロセスについて説明します。ユーザーのログオンおよびログオフエクスペリエンスを向上させるために、デフォルトの包含リストまたは除外リストを変更する場合は、このプロセスを理解していることを確認してください。この変更が必要かどうかを判断するには、「使用中のアプリケーション」を参照してください。
たとえば、Microsoft Word は高度にカスタマイズ可能で頻繁に使用されるアプリケーションであり、どのようにアクセスされてもローミングユーザーに同じエクスペリエンスを提供する必要があるため、含めることができます。逆に、一部のグループではめったに使用されないエンタープライズアプリケーションは、ログオンおよびログオフのたびにプロファイルデータをダウンロードする必要がないため、除外することができます。
デフォルトでは、ローカルプロファイル内のすべてのファイルとフォルダーはユーザーストアと同期されます。同期したくないファイルとフォルダーは、除外リストに追加することで指定できます。フォルダーを除外した場合でも、同期したいサブフォルダーは包含リストに追加することで指定できます。
含める/除外できるもの：
-
プロファイル内に含まれるファイルとフォルダー。
-
パーソナライズ設定を保存するHKCUハイブ内のレジストリエントリ。HKLMハイブ内のエントリは、デフォルトでは処理されず、そのように構成することもできません。
注：
Profile Management バージョン2407以降、レジストリの除外および包含ポリシーは、ファイルベースとコンテナベースの両方のプロファイルソリューションに適用されます。
項目を包含および除外する前に
ユーザープロファイルの内容を調整する前に、組み込みのWindowsパフォーマンス監視（Perfmon）カウンターのセットを使用することを検討してください。これらは、プロファイルの動作に関する洞察を提供します。利用可能なカウンターには、プロファイルサイズと、ローカルコンピューターでCitrix®ユーザープロファイルを作成するのにかかる時間の測定値が含まれます。
プロファイルをローカルにキャッシュするかどうか（Profile Managementを実行するコンピューター上）を決定する必要がある場合があります。この決定に影響する要因には、展開内のCitrix製品、ローカルコンピューターの利用可能なスペース、および展開内のユーザー数があります。
ファイルとフォルダー
含まれるフォルダー名と除外されるフォルダー名はすべて言語固有です。ただし、ユーザー ストア内のフォルダー名は、オペレーティング システムの言語に依存しない形式です。
オペレーティング システムによってローカルとして扱われるディスク上のファイルまたはフォルダーを同期できます。ネットワークマップされたドライブ上のファイルまたはフォルダーは同期できません。
レジストリ
既存のユーザーの場合、HKCU ハイブ全体がユーザー ストアにコピーされます。新規ユーザーの場合、Microsoft のローカル、ローミング、デフォルト、またはテンプレート プロファイルのハイブがコピーされます。ユーザー ストアに変更が加えられると、ハイブにインクルージョンが追加され、エクスクルージョンが削除されます。
不要なキーを含むテンプレート プロファイルがある場合は、Sepago の Profile Nurse などのツールを使用して、それらをユーザー ストアから削除してください。
除外について
除外はログオン時ではなくログオフ時に処理されます。これらはユーザー ストアからデータを削除するのではなく、新しいデータが書き込まれるのを防ぎます。
デフォルトの除外を除いて、通常、Profile Management を初めて展開するときに項目を除外する必要はありません。その後、アプリケーションのパフォーマンスを追跡し、ユーザーからのフィードバックを収集するにつれて、複数のアプリケーションの設定が競合する場合や、不要な設定を収集した結果、ユーザーの NTUSER.DAT ファイルが大きくなった場合に、項目を除外する必要があるかもしれません。
リダイレクトされたフォルダーを除外として追加しないでください。
重要: Citrix は、
AppData\LocalLow フォルダーを同期から除外することを推奨しています。デフォルトの構成では、除外リストにはすでに AppData\LocalLow が含まれています。さらに、AppData\Local フォルダーから一部のコンテンツを除外することも選択できます。AppData\LocalLow または AppData\Local を除外しない場合、大量のデータがネットワーク経由で転送され、ユーザーはログオンの遅延を経験する可能性があります。これらのフォルダーは、標準の Windows ローミング プロファイルでは同期されません。
インクルージョンとエクスクルージョンのルール
Profile Management がファイル、フォルダー、およびレジストリ キーを含めたり除外したりする場合、次のルールが使用されます。
-
すべての項目はデフォルトで含まれます
-
同じパスがインクルージョンとエクスクルージョンの両方として構成されている場合、インクルージョンが優先されます
-
同じフォルダー内のエクスクルージョンよりもインクルージョンが優先されます
-
含める設定は、フォルダ階層の上位にある除外設定よりも優先されます。
-
除外設定は、フォルダ階層の上位にある含める設定よりも優先されます。
これらのルールは、理にかなった直感的な動作をもたらします。すべての項目はデフォルトで含まれます。それを起点として、トップレベルの例外を除外として設定し、さらにそのトップレベルの例外に対するより深い例外を含める設定として構成するといったことが可能です。