ファイルベースのプロファイルソリューションにおけるアイテムの包含と除外
注：
この記事はファイルベースのプロファイルソリューションに焦点を当てています。コンテナベースのプロファイルソリューションの同等のポリシーの詳細については、プロファイルコンテナのセットアップを参照してください。
この記事では、Profile Managementがファイルベースのプロファイルソリューションにおいて、ユーザープロファイルからアイテムを包含および除外するために使用するプロセスについて説明します。ユーザーのログオンおよびログオフエクスペリエンスを向上させるために、デフォルトの包含リストまたは除外リストを変更することを決定した場合、このプロセスを理解していることを確認してください。この変更が必要かどうかを判断するには、使用中のアプリケーションを参照してください。
たとえば、Microsoft Wordは高度にカスタマイズ可能で頻繁に使用されるアプリケーションであり、どのようにアクセスされてもローミングユーザーに同じエクスペリエンスを提供する必要があるため、包含する場合があります。逆に、一部のグループではめったに使用されないエンタープライズアプリケーションは、ログオンおよびログオフのたびにプロファイルデータをダウンロードする必要がないため、除外する場合があります。
デフォルトでは、ローカルプロファイル内のすべてのファイルとフォルダーはユーザーストアと同期されます。同期したくないファイルとフォルダーは、除外リストに追加することで指定できます。フォルダーを除外した場合でも、同期したいサブフォルダーは包含リストに追加することで指定できます。
包含および除外できるもの:
-
プロファイル内に含まれるファイルとフォルダー。
-
パーソナライズ設定を保存するHKCUハイブのレジストリエントリ。HKLMハイブのエントリはデフォルトでは処理されず、そのように構成することもできません。
注：
Profile Managementバージョン2407以降、レジストリの除外および包含ポリシーは、ファイルベースとコンテナベースの両方のプロファイルソリューションに適用されます。
アイテムを包含および除外する前に
ユーザープロファイルの内容を調整する前に、組み込みのWindowsパフォーマンス監視 (Perfmon) カウンターのセットを使用することを検討してください。これらはプロファイルの動作に関する洞察を提供します。利用可能なカウンターには、プロファイルサイズとローカルコンピューターでCitrix®ユーザープロファイルを作成するのにかかる時間の測定値が含まれます。
プロファイルをローカルにキャッシュするかどうか (Profile Managementを実行するコンピューター上) を決定する必要がある場合があります。この決定に影響を与える要因には、展開内のCitrix製品、ローカルコンピューター上の利用可能なスペース、および展開内のユーザー数があります。
ファイルとフォルダー
含まれるすべてのフォルダー名と除外されるすべてのフォルダー名は、言語固有です。ただし、ユーザー ストア内のフォルダー名は、オペレーティング システムの言語に依存しない形式です。
オペレーティングシステムによってローカルとして扱われるディスク上のファイルまたはフォルダーを同期できます。ネットワークマップされたドライブ上のファイルまたはフォルダーは同期できません。
レジストリ
既存のユーザーの場合、HKCUハイブ全体がユーザー ストアにコピーされます。新規ユーザーの場合、Microsoftローカル、ローミング、デフォルト、またはテンプレートプロファイルのハイブがコピーされます。ユーザー ストアに変更が加えられると、ハイブにインクルージョンが追加され、エクスクルージョンが削除されます。
不要なキーを含むテンプレートプロファイルがある場合、SepagoのProfile Nurseなどのツールを使用して、それらをユーザー ストアから削除します。
除外について
除外はログオン時ではなくログオフ時に処理されます。これらはユーザー ストアからデータを削除するのではなく、新しいデータが書き込まれるのを防ぎます。
デフォルトの除外を除いて、通常、Profile Managementを最初に展開するときに項目を除外する必要はありません。後で、アプリケーションのパフォーマンスを追跡し、ユーザーからのフィードバックを収集するにつれて、複数のアプリケーションの設定が競合する場合や、不要な設定の収集によりユーザーのNTUSER.DATファイルが大きくなった場合に、項目を除外する必要があるかもしれません。
リダイレクトされたフォルダーを除外として追加しないでください。
重要: Citrixは、
AppData\LocalLowフォルダーを同期から除外することを推奨します。デフォルト構成では、除外リストにすでにAppData\LocalLowが含まれています。さらに、AppData\Localフォルダーから部分的なコンテンツを除外することも選択できます。AppData\LocalLowまたはAppData\Localを除外しない場合、大量のデータがネットワーク経由で転送され、ユーザーはログオンの遅延を経験する可能性があります。これらのフォルダーは、標準のWindowsローミングプロファイルでは同期されません。
インクルージョンとエクスクルージョンのルール
Profile Managementがファイル、フォルダー、およびレジストリキーを含めたり除外したりする際に、以下のルールが使用されます。
-
すべての項目はデフォルトで含まれます
-
同じパスがインクルージョンとエクスクルージョンの両方として構成されている場合、インクルージョンが優先されます
-
同じフォルダー内のエクスクルージョンよりもインクルージョンが優先されます
-
フォルダー階層の上位にある除外設定よりも、含める設定が優先されます。
-
フォルダー階層の上位にある含める設定よりも、除外設定が優先されます。
これらのルールにより、理にかなった直感的な動作が実現します。すべての項目はデフォルトで含まれます。その出発点から、最上位の例外を除外として構成し、さらにその最上位の例外に対する下位の例外を含める設定として構成するといったことができます。