WEM ツールハブ
WEM Tool Hub は、Workspace Environment Management™ (WEM) 管理者向けに構成エクスペリエンスを簡素化することを目的としたツールのコレクションです。オンプレミス環境では、ユーザーはオンプレミスのWebコンソールからツールをダウンロードできます。
WEM Tool Hub を実行するための前提条件は次のとおりです。
-
.NET Framework 4.7.1 以降
-
Microsoft Edge WebView2 Runtime バージョン 98 以降
-
ローカル管理者権限
現在、以下のツールが利用可能です。
-
アプリケーションアシスタント
-
Windows 11 用スタートメニュー構成ツール
-
Windows ログオン分析
-
ユーザー ストア作成ツール
-
ファイル情報ビューアー
-
ファイルタイプ関連付けアシスタント
-
プリンターアシスタント
-
プロファイル移行ツール
-
アプリのアクセス制御用ルールジェネレーター
-
プロファイルクリーンアップツール
注:
-
WEM Tool Hubはデータを保存しません。ツールを終了するとデータはクリアされます。潜在的なデータ損失を避けるため、作業を保存してください。
-
WEM Tool HubからコピーしたデータをWebコンソールに貼り付けるには、ブラウザーがデータのコピーを許可していることを確認してください。例: Microsoft Edgeの場合、サイトのアクセス許可 > クリップボード > サイトがクリップボードにコピーされたテキストと画像を表示しようとしたときに確認するオプションが有効になっていることを確認してください。
アプリケーションアシスタント
このツールを使用して、管理コンソールでアプリケーションを追加する際に使用するアイコンおよびCitrix Workspace™リソースの構成情報を準備します。
ワークスペースリソース
注:
このツールを使用するには、Citrix Workspaceアプリがマシンにインストールされている必要があります。
Webコンソールに「Citrix Workspaceリソース」タイプのアプリケーションを追加する場合、リソースを指定する必要があります。リソースの情報を取得するには、次の手順を完了します。
-
ストアURLまたはワークスペースURLを入力します。
-
リソースの参照をクリックしてリソースを参照します。リソースがカウントされ、一覧表示されます。
-
リストからターゲットアプリケーションを選択し、その情報をコピーします。
Webコンソールで、リソース情報の貼り付けをクリックしてコピーした情報を貼り付けます。アプリケーションの追加を参照してください。
アイコン
Webコンソールでアプリケーションのアイコンを設定する際、新しいアイコンを追加できます。アイコンのデータを取得するには、次の手順を完了します。
-
参照をクリックして、アイコンを含むファイルを参照します。ファイル内のアイコンが読み込まれます。サポートされているファイルの種類:
.exe、.dll、.ico。 -
アイコンを選択し、アイコンデータをコピーします。
Webコンソールで、アイコンデータを貼り付けをクリックして、コピーしたアイコンデータを貼り付けます。(/ja-jp/workspace-environment-management/service/manage/configuration-sets/actions.html#add-an-application)を参照してください。
Windows 11用スタートメニュー構成ツール
このツールを使用して、Windows 11のスタートメニューレイアウトを構成し、管理コンソールでアクションとして割り当てることができるJSON形式の構成を生成します。
Windows 11のスタートメニューレイアウトをカスタマイズするには、次の手順を実行します。
-
WEMツールハブでWindows 11用スタートメニュー構成ツールをクリックします。スタートメニューのピン留め済みセクションに追加したいアプリケーションを選択し、必要に応じてレイアウトを配置します。
-
構成を生成をクリックし、結果をコピーします。
-
Webコンソールで、新しいJSONオブジェクトを追加をクリックし、Windows 11用スタートメニュー構成を選択します。JSONオブジェクトの追加ページに構成を貼り付け、完了をクリックします。
-
割り当ての管理ページで必要な割り当てターゲットを選択し、保存をクリックして、JSONファイル構成をユーザーに割り当てます。
アプリケーションの追加
WEMツールハブを使用してアプリケーションを追加するには、次の手順を実行します。
-
Windows 11用スタートメニュー構成ツールページでアプリケーションの追加をクリックします。
-
アプリケーションの追加ページから、スタートメニューに追加する必要なアプリケーションを選択し、追加をクリックします。
-
ピン留め済みレイアウトセクションで、必要に応じてアプリケーションをドラッグして、アプリケーションの順序を変更できます。
-
構成を生成をクリックし、構成が生成されたらコピーをクリックします。構成の生成中に、選択したレイアウトがスタートメニューに適用されます。
Windowsログオン分析
このツールを使用して、ログオン期間レポートを表示し、ログオン期間の最適化とトラブルシューティングのヒントを得ることができます。
完全なレポートを受信するには、マシン上の関連するWindowsイベントログのログ収集を有効にします。
-
Windows Logon analysis > Get reports をクリックして、Get latest reports ウィザードにアクセスします。
-
ドロップダウンリストからオプションのいずれかを選択して時間範囲を選択し、Get reports をクリックします。デフォルトの範囲は Last 24 hours です。
-
フェーズと説明は、以下の表に基づいてグラフ形式で表示されます。
次の表に、すべてのメトリック、サブメトリック、およびヒントを詳細に示します。
| ベースメトリック | ベースメトリックの説明 (UI) | サブメトリック | ヒント | 詳細 |
|---|---|---|---|---|
| ログオン前 | Windowsログオン前にかかった時間。 | Citrix® ログオン前 | ||
| HDX™接続 | ||||
| 認証 | セッションへの認証を完了するのにかかった時間。 | Windows認証 | Windows Helloを使用する。Windows Helloは、顔や指紋を使ってPCにサインインできる生体認証機能です。 | |
| VDA認証 | ネットワーク/Active Directoryの速度。現在のマシンとActive Directory間のネットワーク通信が良好であることを確認してください。これを確認するには、Dcdiag)などのツールを使用できます。 | |||
| ユーザー名とパスワードの効率的な入力。ユーザー名とパスワードの入力が不正確または遅延すると、認証時間が全体的に延長される可能性があります。 | ||||
| セッションへの認証を完了するのにかかった時間。 | セッション調停 | |||
| シトリックス RSOP | Citrix RSOP (Resultant Set of Policy) の完了にかかった時間。 | |||
| ユーザープロファイルの読み込み | ログオンするユーザーのプロファイル設定を読み込むのにかかった時間。 | FSLogixLoadProfile (FSLogixプロファイルコンテナの読み込みにかかった時間)。 | ディスク容量の不足を確認し、空き容量を増やす。ハードドライブがほぼ満杯の場合、PCのログオンプロセスが遅くなる可能性があります。ハードドライブに十分な空き容量があることを確認してください。 | FSLogixログオンログ |
| UserProfile (Windowsユーザープロファイルファイルと設定の読み込みにかかった時間)。 | ProcMonツールを使用する。詳細を分析するには、ProcMonツールを使用して、ユーザーログオン中のユーザープロファイル内のファイルI/Oをキャプチャします。 | Windowsプロファイルデータ(プロファイルサイズ、ファイル/フォルダー数)、一時フォルダーデータ(プロファイルサイズ、ファイル/フォルダー数)、上位10個の大きいファイルリスト(サイズ50MB以上)、上位10個の大きいフォルダーリスト(サイズ100MB以上) | ||
| SMBクライアント(リモート接続用のSMBクライアントの初期化にかかった時間)。 | ||||
| CitrixProfileMgmt | Citrix Profile Management。Citrix Profile Managementを使用している場合、コンテナベースのソリューションを使用するか、またはフォルダーミラーリングの高速化が有効になっているフォルダーに対してプロファイルストリーミングを使用したファイルベースのソリューションを使用することで、ログオンプロセスを最適化できます。詳細については、(/ja-jp/profile-management/2507-ltsr/how-to/improve-user-logon-performance.html)を参照してください。 | プロファイル管理ヘルスチェックレポート | ||
| ログオンするユーザーのプロファイル設定の読み込みにかかった時間。 | Windowsログオンパッケージ | Windowsログオンパッケージ | ||
| Citrixレイヤリングサービス | ||||
| グループポリシー処理 | グループポリシー設定の処理にかかった時間。 | グループポリシー グループポリシー スクリプト (非同期) グループポリシー CSE (非同期) グループポリシー スクリプト | GPOキャッシュを無効にする。gpedit.mscを実行し、パス コンピューターの構成 > 管理用テンプレート > システム > グループポリシー に移動します。次に、GPOキャッシュを無効にします。 |
|
| WMIフィルター ログオン スケジュール済みタスク (非同期) シングル ログオン スケジュール済みタスク フォルダー リダイレクト | GPOの数を減らす。一度に処理されるGPOの数を減らします。グループポリシー処理は並行して行われますが、同時に処理できるGPOの数には制限があります。一度に処理されるGPOの数を減らすことで、グループポリシー処理を高速化できます。 | |||
| CitrixWemTotal CitrixWemCheckingHostServiceStatus CitrixWemReadConfiguration | Citrix WEM を使用してグループポリシーを非同期で処理する。Citrix WEM を使用してグループポリシーを非同期で処理すると、ユーザーログオン前にグループポリシーを処理でき、グループポリシーの処理を高速化できます。詳細については、こちらの記事を参照してください。 | |||
| CitrixWemCache (同期) CitrixWemMachineGroupPolicy | ||||
| CitrixWemStartupScriptedTask | Citrix WEM の起動スクリプトタスク | |||
| CitrixWemJsonFile | Citrix WEM JSON ファイルのステップ | |||
| CitrixWemUserGroupPolicy | Citrix WEM ユーザーグループポリシーのステップ | |||
| グループポリシーオブジェクト | 単一グループポリシーオブジェクトリスト | |||
| プレシェル (UserInit) | userinit.exeからexplorer.exeの起動までの時間。 |
|||
| ログオンスクリプト処理 | ログオンスクリプトの実行にかかった時間。 | UserLogonScript | ログオンスクリプトを最適化する。不要なコマンドを削除し、スクリプトのサイズを縮小することで、ログオンスクリプトを最適化できます。 | |
| グループポリシー設定を使用する。グループポリシー設定は、ログオンスクリプトの代わりに使用できます。これらは管理が容易で、ログオンスクリプトよりも高速に処理できます。 | ||||
| Citrix WEM外部タスクを使用する。外部タスクを使用してログオンスクリプトを設定します。タスクの完了を待機するかどうか、および待機タイムアウトの期間を指定できます。待機時間を制限することで、ユーザーログオンの高速化に役立ちます。外部タスクの詳細については、製品ドキュメントを参照してください。 | ||||
| シェル起動 | シェル起動の実行にかかった時間。 | ActiveSetup FSLogixShellStart (FSLogixプロファイルコンテナの読み込み後にシェルを実行するのにかかった時間)。 | スタートアッププログラムを無効にする。PCの電源を入れたときに自動的に起動するプログラムを無効にできます。Win11/Win10/Win Server 2022でスタートアッププログラムを無効にするには、次の手順を実行します。Windows + Iショートカットを押して設定を開き、アプリ > スタートアップを選択します。スタートアップ時に自動的にオンにすべきではないアプリやプログラムをオフに切り替えます。グローバルスタートアップフォルダから不要なプログラムを削除します: %allusersprofile%\Microsoft\Windows\Start Menu\Programs\StartUp。ユーザースタートアップフォルダから不要なプログラムを削除します: %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup。 |
|
| ShellStart (Windowsユーザープロファイルの読み込み後にシェルを実行するのにかかった時間)。AppxAssociations | 高速スタートアップを有効にする。高速スタートアップ機能により、シャットダウン後にコンピューターをより速く起動できます。Windows 10で高速スタートアップを有効にするには、次の手順を実行します。コントロールパネルをアイコン表示で開き、電源オプションを選択します。サイドバーで電源ボタンの動作を選択します。利用可能なオプションのリストから、高速スタートアップを有効にするチェックボックスを選択します。 | |||
| AppxLoadPackage(ログオン中に読み込まれたAppXパッケージ) SingleAppxLoadPackage | Windowsの視覚効果とパフォーマンスを調整する。PCのログインプロセスを高速化するために、Windowsの視覚効果とパフォーマンスを調整できます。これを行うには、マイコンピューターを右クリックし、プロパティを選択します。システムの詳細設定をクリックし、パフォーマンスの下にある設定ボタンをクリックします。ここでWindowsの視覚効果とパフォーマンスを調整できます。 | |||
| シェル起動の実行にかかった時間。 | Windowsログオンパッケージ | Windowsログオンパッケージ |
ユーザー ストア作成ツール
このツールを使用して、現在のマシンまたは別のマシンにCitrix Profile Managementでユーザー ストアを作成します。ユーザー ストアのフォルダー パスと共有名を指定できます。ユーザー ストアが作成されると、ユーザー ストアへのパスの推奨構成が提供され、Profile Management 設定で直接使用できます。
現在のマシンまたは別のマシンにユーザー ストアを作成するには、次の手順に従います。
-
ユーザー ストアをインストールするマシンを指定します。
-
別のマシンにユーザー ストアを作成するには、マシン名を指定し、そのマシンでローカル管理者権限を持つドメインユーザーの資格情報を入力します。そのマシンでPowerShellリモート処理が有効になっていることを確認してください。
-
現在のマシンにユーザー ストアを作成する場合は、この手順をスキップします。
-
-
ユーザー ストアの場所として設定するフォルダー パスを指定します。
-
フォルダーが存在する場合は、停止して通知するまたは既存のフォルダーを使用するを選択します。
-
必要に応じて、ファイル共有の名前を指定します。デフォルトでは、フォルダー名が共有名として使用されます。
-
同じ名前の共有が存在する場合は、停止して通知するまたは既存のアイテムの共有を停止して名前を使用するを選択します。
-
(オプション) デフォルトでは、Administratorグループにこのユーザー ストアへのフルコントロールアクセス権が付与されます。より多くのユーザーまたはグループにフルコントロールを付与するには、次の手順に従います。
-
ユーザー ストア管理者 (オプション) セクションで、追加をクリックします。ネイティブADセレクターが表示されます。
-
オブジェクトの種類としてユーザーまたはグループを選択します。
-
選択するオブジェクト名を入力してくださいフィールドに、ユーザーまたはグループの名前を指定します。
-
OKをクリックします。
-
-
ユーザー ストアの作成をクリックします。
エラー
関連するセクションに次のエラーメッセージが表示されます。
-
ユーザー資格情報が正しくありません
-
ユーザー権限が不足しています
-
フォルダーは既に存在します
-
共有名が使用中です
上記以外のエラーメッセージが表示された場合は、ページ下部の「エラーが発生しました。詳細を以下で確認してください」というタイトルでエラーの詳細を表示できます。
別のユーザー ストアを作成するには、**「別のユーザー ストアを作成」**をクリックします。この選択により、すべての入力がクリアされリセットされた状態で開始ページにリダイレクトされます。
ファイル情報ビューアー
WEM Tool Hub を使用して、パス、発行元、ハッシュ値などのデータをすばやく取得し、Web コンソールで実行可能ルールを構成できるようになりました。プロセスには次の手順が含まれます。
-
WEM Tool Hub > すべてのツール > ファイル情報ビューアーを選択します。
-
関連情報を取得するファイルまたはフォルダーを選択します。
-
パス情報、発行元情報、ファイルハッシュなどの基準のいずれかからデータをコピーします。
-
データをWindows インストーラーの作成ルールページに貼り付けます。
ファイルタイプ関連付けアシスタント
このツールを使用して、FTA を構成し、管理コンソールで割り当て可能なアクションとして追加するために必要な情報を取得します。
「ファイルタイプ関連付けアシスタント」を選択すると、WEMツールハブの「ファイルタイプ関連付けアシスタント」ページに移動します。以下の手順を完了することで、FTAを構成できます。
-
ファイル名拡張子を入力すると、入力した内容で始まる一致するファイル名拡張子オプションから選択できます。
-
入力した拡張子に関連付けられたProgIDがあるか、およびそのProgIDがレジストリに関連付けられたアクションを持っているかを確認します。
-
「参照」をクリックして、入力したProgIDが登録されているすべてのアプリケーションを一覧表示します。
-
関連付けたいアプリケーションを構成します。
-
「アクションのカスタマイズ」を選択して、「開く」、「編集」、「印刷」のアクションを実行することもできます。
-
「コピー」ボタンをクリックして、構成済みのFTAデータをコピーできます。
詳細については、「ファイルタイプ関連付け」を参照してください。
プリンターアシスタント
このツールを使用して、プリントサーバーからプリンターのリストを取得し、管理コンソールで割り当て可能なアクションとして追加できます。
ネットワークプリントサーバーからプリンターを追加する場合、プリンター情報を取得する必要があります。プリンター情報を取得するには、以下の手順を完了します。
-
プリントサーバーの完全な名前を入力します。
-
特定の資格情報を使用してプリントサーバーに接続するかどうかを指定します。
-
「接続」をクリックしてプリンターリストを表示します。
-
リストから1つ以上のプリンターを選択し、プリンター情報をコピーします。
Webコンソールで、プリンター情報の貼り付けをクリックしてコピーした情報を貼り付けます。「印刷サーバーからプリンターを追加する」を参照してください。
プロファイル移行ツール
このツールを使用して、他のプロファイルをCitrixコンテナベースのプロファイルソリューションに移行します。 プロセスには次の手順が含まれます。
-
次のいずれかのソースプロファイルを選択します。
-
FSLogixプロファイルコンテナ
-
Citrixファイルベースソリューション
-
Windowsローミングプロファイル
-
ローカルマシン
-
-
ソースプロファイルの場所を構成します。
-
手順1でFSLogixプロファイルコンテナを選択した場合は、このフィールドを構成します。
-
VHDの場所: FSLogixプロファイルが保存されているファイル共有の場所を入力します。(例:
\\<storage-account-name>.file.core.windows.net\<share-name>)。または、参照をクリックしてファイル共有を選択します。
-
-
手順1でCitrixファイルベースソリューションまたはWindowsローミングプロファイルを選択した場合は、これらのフィールドを構成します。
-
ファイル共有: 参照をクリックして、必要なソースファイル共有の場所を選択するか、直接場所を入力します。
-
サブパス: デフォルトのコンテナフォルダーを使用しない場合は、サブパスを入力します。
注:手順1でローカルマシンを選択した場合は、プロファイル移行ツールがローカルマシンプロファイルのデフォルト構成を自動的に取得するため、この手順をスキップしてください。 -
-
-
ターゲットのCitrixユーザー ストアの場所を構成します:
-
ファイル共有: 参照をクリックし、必要なターゲットファイル共有の場所を選択するか、直接場所を入力します。
-
サブパス: 必要なターゲットサブパスを入力します。
-
-
アクセスを確認をクリックして、現在のユーザーアカウントまたは代替アカウントがソースファイル共有への読み取りアクセス権とターゲットファイル共有へのフルアクセス権を持っているかどうかを確認します。現在のユーザーアカウントにアクセス権がない場合は、代替資格情報を使用チェックボックスを選択して、代替ユーザー名とパスワードを入力します。
-
プロファイルを移行するユーザーとグループを指定します。ユーザーまたはグループが指定されていない場合、ソースの場所にあるすべてのプロファイルが移行されます。
-
ソースプロファイルのOSバージョンを選択します。
-
移行を開始をクリックします。プロファイル移行ツールは、一度に1つのプロファイルを移行します。移行を停止する場合は、停止をクリックします。この操作により、現在のプロファイルの移行が完了し、残りのプロファイルの移行が停止します。選択したものを再試行をクリックして、移行を再試行できます。それ以外の場合は、別の移行を実行するには、別の移行を実行をクリックします。失敗した場合は、ログを表示をクリックしてエラーログを確認できます。選択したものを再試行をクリックして、失敗したプロファイルの移行を再試行するオプションがあります。
アプリケーションアクセス制御のルールジェネレーター
このツールを使用して、アプリケーションアクセス制御またはリダイレクトのルールを生成します。一般的なワークフローは次のとおりです。
注:
これらのルールを適用するには、Citrix Profile Managementのアプリケーションアクセス制御ポリシーを使用する必要があります。詳細については、「アプリケーションアクセス制御」を参照してください。
ルールについて
このツールを使用して、次のルールを作成できます。
-
非表示ルール。ファイル、フォルダー、レジストリ値、およびキーへのユーザーアクセスを制御します。
-
リダイレクトルール。ユーザーのファイル、フォルダー、レジストリ値、およびキーをリダイレクトします。
これらのルールは、Citrix Profile Management を介して実装されます。一般的なユースケースは次のとおりです。
-
マシンにインストールされているアプリへのユーザーアクセスを制御します。関連するユーザーに対してアプリを非表示にするかどうかを制御します。
-
データローミングを実装します。ユーザープロファイル以外のデータをファイル共有にリダイレクトし、ユーザーがどのマシンにサインインしても同じデータにアクセスできるようにします。
-
データ保護を強化します。重要なデータを代替の場所または値にリダイレクトし、不正アクセスから保護します。
-
ユーザーエクスペリエンスをカスタマイズします。特定の要件に基づいてアプリのエクスペリエンスを調整します。
ルールの作成
アプリのアクセス制御またはリダイレクトのルールを作成するには、次の手順を実行します。
-
-
アプリルール名。ルールを識別するのに役立つ名前を指定します。
-
リダイレクト。ファイル、フォルダー、レジストリ値、およびキーをリダイレクトできます。各リダイレクトについて、ソースパスと宛先パスを指定します。注:
-
特定のCitrixおよびWindowsサービスが依存するアイテムのパスを追加することはできません。そうしないと、それらのサービスが正常に動作しなくなる可能性があります。これらのパスの完全なリストについては、「追加できないパス」を参照してください。
-
-
-
「割り当て」ページで、ルールを割り当てるユーザー、コンピューター(組織単位)、およびプロセスを追加します。
-
ユーザー、マシン、またはプロセスから割り当てタイプを選択します。
-
「適用先」セクションで、割り当てオブジェクトを指定します。オブジェクトが選択されていない場合、ルールはその割り当てタイプのすべてのオブジェクトに適用されます。
-
除外を指定するには、「除外」セクションに移動し、必要な割り当てオブジェクトを追加します。
-
必要に応じて、別の割り当てタイプに対して手順aからcを繰り返します。
注:-
割り当てが指定されていない場合、このルールは常にターゲットオブジェクトに適用されます。
-
割り当てには、ユーザー、コンピューター、プロセスの3つのカテゴリがあります。カテゴリ内の項目間では
OR演算子が使用され、カテゴリ間ではAND演算子が使用されます。 -
ドメインに参加していないマシンまたはAzure Active Directoryに参加しているマシンでツールを実行している場合、ユーザーとコンピューターを追加することはできません。
-
一括プロセスを追加できます。プロセス名(.exe拡張子を含む)を改行で区切って入力します。
-
AADユーザーまたはグループおよびNDJマシンにルールを割り当てるには、WEM WebコンソールのAAD/NDJオブジェクトセレクターを使用してターゲットオブジェクトを選択します。詳細については、「AADユーザー/グループおよびNDJマシンにアプリアクセスルールを割り当てる」を参照してください。
-
-
完了したら、完了をクリックします。
追加できないパス
特定のCitrixおよびWindowsサービスが依存するアイテムについて、以下のパスとその親パスを追加することはできません。
Profile Management 関連レジストリ:
-
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager -
HKLM:\SOFTWARE\Policies\Citrix\UserProfileManager -
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\UserProfileManager -
HKLM:\SOFTWARE\Citrix\UserProfileManager
WEM 関連レジストリ:
-
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Norskale -
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\WEM -
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale -
HKLM:\SOFTWARE\Policies\Norskale -
HKLM:\SOFTWARE\Citrix\WEM -
HKLM:\SYSTEM\CurrentControlSet\Control\Norskale
Virtual Delivery Agent (VDA) 関連レジストリ:
-
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent -
HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent -
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent -
HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
Windows 関連レジストリ:
-
HKCU:: -
HKEY_CURRENT_USER -
HKU:: -
HKEY_USERS
Windows および Citrix サービス関連フォルダー:
-
c:\windows\system32 -
\Citrix\User Profile Manager\ -
\Citrix\Workspace Environment Management Agent\ -
\Citrix\XenDesktopVdaSetup\ -
\%windir\%\system32
ルールの生データを生成する
Citrix Profile Management で構成済みのルールを適用するには、まずそれらの生データを生成し、GPO または WEM を使用して Profile Management の App access control ポリシー設定に入力する必要があります。
ルールの生データを生成するには、次の手順に従います。
-
目的のルールを選択するか、すべて選択をクリックしてすべてのルールを選択します。
-
アクションバーで 生データを生成 をクリックします。選択したルールの生データが生成されます。
-
生データを生成 ウィンドウで、後で復元するために生データをファイルに保存するか、生データをクリップボードにコピーします。注:
-
WEM 管理コンソールでルールを追加する場合、または Profile Management ポリシーの App access control を構成する場合に、ルールを展開する方法に応じて生データを使用します。
-
生データをファイルに保存した後、そのファイルからルールを復元できます。そのためには、アクションバーの インポート を使用します。
-
-
完了したら、完了 をクリックします。
ルールを検証する
アプリケーションアクセス制御ルールは、テスト環境または本番環境に展開する前に、ローカルマシンで検証できます。
アプリケーションアクセスルールをテストするには、次の手順を実行します。
-
目的のルールを選択するか、すべて選択をクリックしてすべてのルールを選択します。
-
アクションバーでテストをクリックします。
-
ローカルマシンに展開をクリックして、選択したルールをローカルマシンに展開し、ルールが期待どおりに機能していることを確認します。ポップアップウィンドウで展開をクリックして、アクションを確定します。注:アプリケーションルールをテストしている間、ルールは現在のユーザーにのみ影響します。
-
ローカルマシンから展開済みルールをクリアをクリックして、ローカルマシンから展開済みのアプリケーションアクセス制御ルールをクリアします。
-
アプリケーションアクセスルールをAADユーザー/グループおよびNDJマシンに割り当てる
アプリケーションアクセスルールをAADユーザーまたはグループおよびNDJマシンに割り当てるには、次の手順を実行します。
-
WEM Webコンソールで、構成セット > サイト名 > プロファイル > プロファイル管理設定 > アプリケーションアクセス制御の順に選択します。
-
アプリケーションアクセス制御を有効にするチェックボックスをオンにし、ルールを追加をクリックします。
-
ルールページで、AAD/NDJオブジェクトセレクターをクリックして、目的のAADユーザーとNDJマシンを追加します。
-
ユーザーまたはマシンデータをコピーします。
-
WEM Tool Hub > アプリケーションアクセス制御のルールジェネレーターに移動し、そこでアプリケーションルールを作成します。
-
割り当てページに移動し、データを貼り付けます。
-
「完了」をクリックして、アプリのアクセス制御ルールを作成します。
-
アプリのアクセス制御ルールをコピーします。
-
WEM Webコンソールに移動します。「構成セット」> サイト名 > 「プロファイル管理設定」> 「アプリのアクセス制御」を選択し、そこにデータを貼り付けます。
プロファイルクリーンアップツール
このツールを使用して、ユーザーストア内の非アクティブなユーザープロファイルを削除またはアーカイブします。このツールは、ディスク領域の再利用、セキュリティの向上、データ保持ポリシーへの準拠に役立ちます。
一般的な使用例は次のとおりです。
-
従業員の退職処理:組織を離れた従業員のプロファイルを削除します。
-
非アクティブなアカウントの管理:指定された期間ログインしていないユーザーのプロファイルを削除またはアーカイブします。
-
ストレージの制限への対処:不要なプロファイルを特定して削除することで、ディスク領域を解放します。
-
セキュリティの強化:非アクティブなアカウントまたは侵害されたアカウントから機密データを削除します。
ユーザープロファイルをクリーンアップするには、次の手順に従います。
-
ツールを実行します。WEM Tool Hubがインストールされているマシンにサインインします。ツールハブを管理者として実行し、「プロファイルクリーンアップツール」をクリックしてUIを開きます。
-
ユーザーストアの場所を指定します。ユーザープロファイルをクリーンアップするユーザーストアへのパスを入力します。ヒント:マシンがCitrix Profile Management設定で構成されている場合、ローカルレジストリからロードリンクをクリックして、プロファイルロケーションフィールドを自動入力します。
フィールド 説明 ユーザーストアへのパス ユーザー ストアへの完全なパスを入力します。詳細については、「ユーザー ストアへのパスを指定する」を参照してください。 レプリケートされたユーザー ストアへのパス (オプション) レプリケートされたユーザー ストアが展開されている場合は、それらのパスを改行で区切って入力します (各パスの後に Enter キーを押します)。詳細については、「ユーザー ストアをレプリケートする」を参照してください。 VHDX ファイルのカスタマイズされたストレージ パス (オプション) VHDX ファイルがユーザー ストア以外のパスに保存されている場合は、そのパスを入力します。詳細については、「VHD コンテナのストレージ容量とパスを指定する」を参照してください。 -
指定されたユーザー ストアへのアクセスを確認します。アクセスを確認をクリックして、ユーザーアカウントが指定された場所に読み取りおよび書き込み権限を持っていることを確認します。アカウントにアクセス権がない場合は、別のアカウントを使用を選択し、有効なユーザー名とパスワードを入力して、もう一度アクセスを確認をクリックします。
-
プロファイルを検索します。
-
プロファイルの検索をクリックします。「プロファイルの検索」ページが開きます。
-
部分的なユーザー名、最終ログオン時刻、最終書き込み時刻、ADユーザーの状態などの検索条件を入力します。
-
プロファイルの検索をクリックします。検索が開始され、ユーザー ストアに多数のプロファイルが含まれている場合は時間がかかることがあります。注:200を超えるプロファイルが見つかった場合、検索結果には最初の200件のみが表示されます。より多くのプロファイルがある場合は、バッチで操作することをお勧めします。
-
-
プロファイルを削除またはアーカイブします。
-
検索結果から1つ以上のユーザープロファイルを選択します。
-
適切なアクションボタンをクリックし、画面の指示に従ってアクションを完了してください:
-
削除: 選択したユーザープロファイルを削除します。
-
アーカイブ: 選択したユーザープロファイルをユーザー ストアから指定した場所に移動します。注:ユーザープロファイルをアーカイブするには、使用しているアカウントがターゲットの場所に書き込み権限を持っている必要があります。
-
操作が完了したら、次のことができます:-
完了をクリックして、プロファイルの検索結果をクリアし、アクセス確認ステータスに戻ります。
-
検索結果に戻るをクリックして、正常に処理されたユーザーが削除されたプロファイルの検索結果に戻ります。
-
失敗した結果がある場合:
-
失敗した結果の横にある詳細をクリックして、操作中に発生したエラーを表示します。
-
失敗したものを再試行をクリックして、失敗した結果に対して操作を再試行します。
-
-
クイックアクセス用にローカルアプリケーションを追加する
この機能を使用すると、ローカルアプリケーションをWEM Tool Hubに追加して、すばやくアクセスできます。追加されたアプリケーションは個人データの一部と見なされます。Profile Management環境を使用中にマシンを切り替えても、データは保持されます。
アプリケーションを追加するには、WEM Tool Hubの右上隅にあるプラス記号をクリックし、アプリケーションに移動します。一度に複数のアプリケーションを追加できます。
追加されたアプリケーションは、WEM Tool Hubにタイルとして表示されます。タイルをクリックすると、アプリケーションをすばやく起動できます。
注:
追加されたアプリケーションを削除するには、ごみ箱アイコンをクリックします。