ベストプラクティス
Windowsユーザープロファイルは、特定のユーザーアカウントでログオンするユーザーの環境を定義する、フォルダー、ファイル、レジストリ、および構成設定の集合です。ユーザーは、管理構成に応じてこれらの設定をカスタマイズできます。
1つの場所からプロファイル管理を構成する
プロファイル管理を構成できる場所は3つあります。プロファイル管理を構成するには、次のいずれかの方法を使用します。
-
Active Directory のグループポリシーオブジェクト
-
Citrix Studioのポリシー
-
ワークスペース環境管理™
プロファイル管理を構成するには、3つの場所のうち1つだけを選択することをお勧めします。
こちらのビデオで詳細を見る:
Cookieの処理
プロファイル管理は、Internet Explorer 10およびInternet Explorer 11の古いCookieの削除をサポートしています。ログオフ時にインターネットCookieファイルを処理するポリシーを使用して、古いCookieを削除し、Cookieフォルダーの肥大化を防ぐことができます。さらに、ミラーリングするフォルダーのリストに次のフォルダーを追加します。
-
AppData\Local\Microsoft\Windows\INetCookies -
AppData\Local\Microsoft\Windows\WebCache -
AppData\Roaming\Microsoft\Windows\Cookies
詳しくは、「ログオフ時にインターネットCookieファイルを処理する」を参照してください。
アウトルック と オフィス 365
Microsoftは、一貫したオンラインおよびオフラインのMicrosoft Outlookエクスペリエンスを可能にするために、キャッシュされたExchangeモードを推奨しています。キャッシュされたExchangeモードは、Microsoft Outlookクライアントから有効にできます。詳しくは、
<https://docs.microsoft.com/ja-jp/exchange/outlook/cached-exchange-mode>を参照してください。
キャッシュされたExchangeモードを使用すると、ユーザーのExchangeメールボックスのコピーが常にオフラインOutlookデータファイル（*.ost）に保存されます。このファイルは大きくなる可能性があります。
Microsoft Outlookデータをローカルまたは共有ドライブに保存することは避けることをお勧めします。代わりに、ネイティブのOutlook検索エクスペリエンスを有効にする機能を使用してください。この機能を使用すると、オフラインOutlookデータファイル（*.ost）とユーザー固有のMicrosoft検索データベースがユーザープロファイルとともにローミングされます。この機能により、Microsoft Outlookでメールを検索する際のユーザーエクスペリエンスが向上します。この機能の使用方法について詳しくは、「ネイティブのOutlook検索エクスペリエンスを有効にする」を参照してください。
Microsoft資格情報ローミングが有効な場合のプロファイルストリーミング
既定では、構成ファイル内の次のフォルダーはプロファイルストリーミングから除外されます。
-
AppData\Local\Microsoft\Credentials -
Appdata\Roaming\Microsoft\Credentials -
Appdata\Roaming\Microsoft\Crypto -
Appdata\Roaming\Microsoft\Protect -
Appdata\Roaming\Microsoft\SystemCertificates
プロファイルストリーミングの除外を手動で構成する場合は、前述のフォルダーを「プロファイルストリーミング除外リスト - ディレクトリ」に追加してください。
スタートメニューのローミング
数回のログオン後、次のオペレーティングシステムでスタートメニューにピン留めされたアプリケーションが表示されなくなることがあります。
-
Windows 10バージョン1607以降、32ビットおよび64ビット
-
Windows 11、32ビットおよび64ビット
-
Windows Server 2016 Standardおよび
Datacenterエディション -
Windows Server 2019 Standardおよび
Datacenterエディション -
Windows 10 Enterprise 仮想デスクトップ向け
注:
Windows 10/11とWindows Server 2016/2019の両方に同じポリシーを使用することはできません。VDIおよび共有デスクトッププラットフォームには個別のポリシーを構成するか、Profile Management 2103以降を使用している場合は、自動構成を使用してください。
スタートメニューのローミングを自動的に有効にする
Profile Management 2103以降を使用している場合、自動構成を無効にするポリシーを既定値（無効）のままにすると、スタートメニューのローミングが自動的に有効になります。
Profile Management 2106以降を使用している場合は、Profile Management \> ファイルシステム \> 同期の下にあるフォルダーミラーリングの高速化ポリシーを有効にすることをお勧めします。この設定により、フォルダーミラーリング機能のユーザーログオンおよびログオフエクスペリエンスが向上します。詳しくは、「フォルダーミラーリングの高速化」を参照してください。
Windows 10およびWindows 11でスタートメニューのローミングを手動で有効にする
自動構成を無効にするポリシーが有効になっている場合、次の手順を使用してWindows 10またはWindows 11でスタートメニューのローミングを手動で有効にできます。
-
「Profile Management \> ファイルシステム \> 同期」に移動します。
-
ミラーリングするフォルダーポリシーを有効に設定し、以下のフォルダーをミラーリングするフォルダーのリストに追加します。
-
Appdata\Local\Packages -
Appdata\Local\Microsoft\Windows\Caches -
!ctx_localappdata!\TileDataLayer(Windows 10 バージョン 1607 以前にのみ適用)
注:Citrix Profile Management 1912 以降、デフォルトの除外リスト - ディレクトリまたは除外リスト - ディレクトリに追加されたフォルダーは、ミラーリングするフォルダーに追加しても同期できません。これらのフォルダー、またはその親フォルダーや祖先フォルダーが除外リストに含まれている場合は、同期するディレクトリリストに追加してください。 -
-
同期するファイルポリシーを有効に設定し、以下のファイルを同期するファイルのリストに追加します。
-
Appdata\Local\Microsoft\Windows\UsrClass.dat*
-
Windows Server のスタートメニューローミングを手動で有効にする
自動構成を無効にするポリシーが有効になっている場合、以下の手順で Windows Server の スタートメニューローミング を手動で有効にできます。
-
Profile Management \> 詳細設定に移動し、自動構成を無効にするポリシーを有効に設定します。
-
「Profile Management \> ファイルシステム \> 同期」に移動します。
-
ミラーリングするフォルダーポリシーを有効に設定し、以下のフォルダーをミラーリングするフォルダーのリストに追加します。
-
Appdata\Local\Packages -
Appdata\Local\Microsoft\Windows\Caches
注:Citrix Profile Management 1912 以降、デフォルトの除外リスト - ディレクトリまたは除外リスト - ディレクトリに追加されたフォルダーは、ミラーリングするフォルダーに追加しても同期できません。これらのフォルダー、またはその親フォルダーや祖先フォルダーが除外リストに含まれている場合は、同期するディレクトリリストに追加してください。 -
-
同期するファイルポリシーを有効に設定し、以下のファイルを同期するファイルのリストに追加します。
-
Appdata\Local\Microsoft\Windows\UsrClass.dat*
-
プロファイルを効率的に同期する
同期が不十分なユーザープロファイルは、ログオンの遅延、ユーザー設定の損失、プロファイルの破損につながる可能性があります。また、過剰な管理作業が必要になることもあります。プロファイルを効率的に同期するには、この記事で説明されている推奨事項に従ってください。
フォルダーリダイレクト
フォルダーリダイレクトは、Profile Management とともに使用できる Microsoft Windows の機能です。フォルダーリダイレクトは、成功するプロファイルソリューションを提供する上で重要な役割を果たします。
フォルダーリダイレクトを使用するには、関連するユーザーがProfile Managementが管理するOUに属していることを確認してください。Active DirectoryでGPOを使用してフォルダーリダイレクトを構成することをお勧めします。
たとえば、ユーザーの構成 \> 管理用テンプレート \> クラシック管理用テンプレート (ADM) \> Citrix \> Profile Management \> フォルダーのリダイレクトの下にある対応するポリシーを有効にすることで、次のフォルダーをリダイレクトできます。
ドキュメント、ピクチャ、ミュージック、ビデオ、お気に入り、連絡先、ダウンロード、リンク、検索、保存したゲーム
注:
-
フォルダーリダイレクトにより、ユーザーがログオンするたびにそれらのフォルダー内のデータをコピーする必要がなくなり、ユーザーのログオンが高速化されます。
-
AppData (Roaming) および スタートメニュー の フォルダーリダイレクト を有効にしないことを強くお勧めします。アプリケーションやスタートメニューで問題が発生する可能性があるためです。
-
デスクトップ フォルダーが大きすぎる場合はリダイレクトしないでください。そうしないと、ユーザーがログオンしたときにブラックスクリーンが発生する可能性があります。
ファイルとフォルダーの包含と除外
Profile Managementでは、包含リストと除外リストをカスタマイズすることで、同期したくないファイルとフォルダーを指定できます。プロファイルの肥大化を避けるため、サードパーティアプリケーションのキャッシュファイル（例：Appdata\Local\Google\Chrome\UserData\Default\CacheにあるChromeのキャッシュファイル）を除外してください。詳しくは、「項目の包含と除外」を参照してください。
プロファイルストリーミング
Profile Managementは、ユーザーがログオン後にファイルにアクセスした場合にのみ、プロファイル内のファイルをユーザーストアからローカルコンピューターにフェッチします。これにより、ログオンプロセスが高速化され、プロファイルサイズが削減されます。たとえば、使用されないファイルはローカルプロファイルフォルダーにコピーされません。また、常にキャッシュ ポリシーを使用して、ストリーミングされるファイルのサイズに下限を設定することもできます。このサイズ以上のファイルは、ログオン後できるだけ早くローカルにキャッシュされます。
アクセスされないフォルダーをフェッチする必要をなくすために、フォルダーのプロファイルストリーミングを有効にする ポリシーと プロファイルストリーミング ポリシーの両方を有効にできます。
アクティブライトバックとレジストリ
この機能は、特に変更されたファイルが多い場合に、プロファイルストリーミング機能と比較してログオフ時間を短縮します。この機能は、変更されたファイルとフォルダー（レジストリエントリは除く）をセッション中に、ログオフ前にユーザーストアに同期します。
トラブルシューティングのベストプラクティス
潜在的な構成エラーを特定するには、常にProfile Management構成チェッカーツール（UPMConfigCheck）を使用してください。
プロファイル管理が動作しない場合は、まず構成されたユーザー ストアにアクセス可能であるかどうかを検証してください。
Windows 10 スタートメニューのカスタマイズ
部分的なロックダウン カスタマイズ レイアウトを使用し、グループ ポリシーを通じてカスタマイズを展開することをお勧めします。スタートメニューのレイアウトのカスタマイズに関する詳細については、
<https://docs.microsoft.com/ja-jp/windows-hardware/customize/desktop/customize-start-layout>を参照してください。