ログオン除外チェックを有効にする
「ログオン除外チェックを有効にする」機能は、ユーザーがログオンしたときに、ユーザー ストア内のプロファイルに除外されたファイルとフォルダーが含まれている場合に、Profile Management が何を行うかを制御します。デフォルトでは、この機能は無効になっています。
除外されたファイルとフォルダーとは、それぞれ「除外リスト - ファイル」および「除外リスト - ディレクトリ」ポリシーに追加するファイルとフォルダーを指します。ユーザーがログオフすると、Profile Management は除外されたファイルとフォルダーをユーザー ストアに同期しません。ただし、除外されたファイルとフォルダーは、除外リストに追加する前にユーザー ストアに存在する場合があります。「ログオン除外チェックを有効にする」ポリシーを使用すると、ユーザーがログオンしたときに、Profile Management でそれらのファイルとフォルダーを無視するか、ユーザー ストアから削除させることができます。
この機能を使用するには、次の手順に従います。
-
グループポリシー管理エディターを開きます。
-
［コンピューターの構成］>［ポリシー］>［管理用テンプレート：ポリシー定義（ADMXファイル）］>［Citrix Components］>［Profile Management］>［ファイルシステム］ の順に移動し、［ログオン除外チェック］ ポリシーをダブルクリックします。
-
［有効］ を選択します。
-
ドロップダウンメニューからオプションを選択します。デフォルトでは、［除外されたファイルまたはフォルダーを削除する］ が選択されています。
-
［OK］ をクリックします。
この機能には、次の3つのオプションがあります。
-
除外されたファイルまたはフォルダーを削除する。ユーザーがログオンしたときに、ユーザー ストアから除外されたファイルとフォルダーを削除します。
-
除外されたファイルまたはフォルダーを無視する。ユーザーがログオンしたときに、ユーザー ストアから除外されたファイルとフォルダーを無視します。
-
除外されたファイルまたはフォルダーを同期する。ユーザーがログオンしたときに、ユーザー ストアからローカルプロファイルに除外されたファイルとフォルダーを同期します。
警告：
［除外されたファイルまたはフォルダーを削除する］ を選択すると、Profile Management はユーザー ストアから除外されたファイルとフォルダーを完全に削除します。除外されたファイルとフォルダーを再度含めても、ログオン時に Profile Management はキャッシュされたローカルプロファイルからそれらを削除します。
変更を有効にするには、コマンドプロンプトから
gpupdate /forceコマンドを実行します。ログオフして再度ログオンしてください。詳細については、<https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdate>を参照してください。
.iniファイルを使用してログオン除外チェックを有効にするには、次の手順を実行します。
-
Profile Management .iniファイルを開きます。
-
EnableLogonExclusionCheck項目の値を次のように設定します。
-
除外リストで指定された除外ファイルとフォルダーをユーザー ストアから無視するには、値を1に設定します。例: EnableLogonExclusionCheck=1。
-
除外リストで指定された除外ファイルとフォルダーをユーザー ストアから削除するには、値を2に設定します。例: EnableLogonExclusionCheck=2。
-
チェックを無効にするには、値を0に設定します。例: EnableLogonExclusionCheck=0。
-
-
Profile Management .iniファイルを保存して閉じます。
-
変更を有効にするには、
gpupdate /forceコマンドを実行します。
構成の優先順位:
-
この設定がグループポリシーオブジェクト (GPO) で構成されていない場合、.iniファイルの値が使用されます。
-
この設定がGPOにも.iniファイルにも構成されていない場合、ポリシーは無効になります。