ファイルベースのプロファイルソリューションの項目を含めるおよび除外する
注:
この記事では、ファイルベースのプロファイルソリューションに焦点を当てています。コンテナベースのプロファイルソリューションの同等のポリシーの詳細については、「プロファイルコンテナのセットアップ」を参照してください。
この記事では、Profile Management がファイルベースのプロファイルソリューションのユーザープロファイルから項目を含めたり除外したりするために使用するプロセスについて説明します。ユーザーのログオンおよびログオフエクスペリエンスを向上させるために、デフォルトの包含リストまたは除外リストを変更することを決定した場合は、このプロセスを理解していることを確認してください。この変更が必要かどうかを判断するには、「使用中のアプリケーション」を参照してください。
たとえば、Microsoft Word は高度にカスタマイズ可能で頻繁に使用されるアプリケーションであり、どのようにアクセスされてもローミングユーザーに同じエクスペリエンスを提供する必要があるため、含めることができます。逆に、一部のグループではめったに使用されないエンタープライズアプリケーションは、ログオンおよびログオフのたびにプロファイルデータをダウンロードする必要がないため、除外することができます。
デフォルトでは、ローカルプロファイル内のすべてのファイルとフォルダーはユーザーストアと同期されます。同期したくないファイルとフォルダーは、除外リストに追加することで指定できます。フォルダーを除外した場合でも、同期したいサブフォルダーは包含リストに追加することで指定できます。
含めることができる項目と除外できる項目:
-
プロファイル内に含まれるファイルとフォルダー。
-
個人設定を保存するHKCUハイブのレジストリエントリ。HKLMハイブのエントリはデフォルトでは処理されず、処理するように構成することもできません。
注:
Profile Management バージョン 2407 以降、レジストリの除外および包含ポリシーは、ファイルベースとコンテナベースの両方のプロファイルソリューションに適用されます。
項目を含めるおよび除外する前に
ユーザープロファイルの内容を調整する前に、組み込みのWindowsパフォーマンス監視（Perfmon）カウンターのセットを使用することを検討してください。これらはプロファイルの動作に関する洞察を提供します。利用可能なカウンターには、プロファイルサイズとローカルコンピューターでCitrix®ユーザープロファイルを作成するのにかかる時間の測定値が含まれます。
プロファイルをローカルにキャッシュするかどうか（Profile Managementを実行するコンピューター上）を決定する必要がある場合があります。この決定に影響する要因には、展開内のCitrix製品、ローカルコンピューター上の利用可能なスペース、および展開内のユーザー数があります。
ファイルとフォルダー
含まれるフォルダー名と除外されるフォルダー名はすべて言語固有です。ただし、ユーザー ストア内のフォルダー名は、オペレーティング システムの言語に依存しない形式です。
オペレーティング システムによってローカルとして扱われるディスク上のファイルまたはフォルダーを同期できます。ネットワーク マップされたドライブ上のファイルまたはフォルダーは同期できません。
レジストリ
既存のユーザーの場合、HKCU ハイブ全体がユーザー ストアにコピーされます。新規ユーザーの場合、Microsoft のローカル、ローミング、デフォルト、またはテンプレート プロファイルのハイブがコピーされます。ユーザー ストアに変更が加えられると、ハイブにインクルージョンが追加され、エクスクルージョンが削除されます。
不要なキーを含むテンプレート プロファイルがある場合は、Sepago の Profile Nurse などのツールを使用して、ユーザー ストアからそれらを削除します。
除外について
除外はログオン時ではなくログオフ時に処理されます。これらはユーザー ストアからデータを削除するのではなく、新しいデータが書き込まれるのを防ぎます。
デフォルトの除外を除けば、通常、Profile Management を最初に展開するときに項目を除外する必要はありません。その後、アプリケーションのパフォーマンスを追跡し、ユーザーからのフィードバックを収集するにつれて、複数のアプリケーションの設定が競合する場合や、不要な設定の収集によりユーザーの NTUSER.DAT ファイルが大きくなった場合に、項目を除外する必要があるかもしれません。
リダイレクトされたフォルダーを除外として追加しないでください。
重要: Citrix は、
AppData\LocalLow フォルダーを同期から除外することを推奨します。デフォルトの構成では、除外リストにすでに AppData\LocalLow が含まれています。さらに、AppData\Local フォルダーから一部のコンテンツを除外することも選択できます。AppData\LocalLow または AppData\Local を除外しない場合、大量のデータがネットワーク経由で転送され、ユーザーはログオンの遅延を経験する可能性があります。これらのフォルダーは、標準の Windows ローミング プロファイルでは同期されません。
包含と除外のルール
Profile Management がファイル、フォルダー、およびレジストリ キーを包含および除外する際に、次のルールが使用されます。
-
すべての項目はデフォルトで含まれます
-
同じパスが包含と除外の両方として構成されている場合、包含が優先されます
-
同じフォルダー内の除外よりも包含が優先されます
-
包含は、フォルダ階層の上位にある除外よりも優先されます。
-
除外は、フォルダ階層の上位にある包含よりも優先されます。
これらのルールにより、合理的で直感的な動作が実現されます。すべての項目はデフォルトで含まれます。その出発点から、最上位の例外を除外として構成し、次に、最上位の例外に対するより深い例外を包含として構成し、以降同様に設定できます。