プロファイル
これらの設定を使用すると、ユーザーGPOを置き換え、ユーザープロファイルを構成できます。
Citrix プロファイル管理設定
注:
一部のオプションは、特定のバージョンのProfile Managementでのみ機能します。詳細については、Profile Managementのドキュメントを参照してください。
Workspace Environment Management™ (WEM)は、現在のバージョンに至るまですべてのバージョンのCitrix Profile Managementをサポートしています。
コンソール (構成セット > プロファイル > Profile Management設定) で、現在のバージョンのCitrix Profile Managementのすべての設定を構成できます。
WEMを使用してCitrix Profile Management機能を構成するだけでなく、Active Directory GPO、Citrix Studioポリシー、またはVDA上の.iniファイルを使用することもできます。一貫して同じ方法を使用することをお勧めします。
プロファイル管理設定
有効にすると、設定を構成して適用できます。このオプションを有効にすると、ユーザー環境にProfile Management関連のレジストリが作成されます。このオプションは、コンソールで構成したProfile Management設定をWEMがエージェントに展開するかどうかを制御します。無効にすると、Profile Management設定はエージェントに展開されません。
デフォルトでは、ほとんどのProfile Management設定はマシンレベルでのみ機能します。特定のProfile Management設定をユーザーレベルで機能するように有効にすることで、特定のユーザーに合わせてプロファイルエクスペリエンスを調整できます。ユーザーレベルのProfile Management設定を参照してください。
必要に応じてタグを選択して、プロファイル管理設定をフィルタリングできます。選択したタグに関連付けられた設定が表示され、残りは非表示になります。
-
ファイルベース。ファイルベースのソリューションをサポートする設定。
-
コンテナベース。コンテナベースのソリューションをサポートする設定。
-
アプリケーションアクセス制御。アプリケーションアクセス制御に関連する設定。
ビューを切り替えると、選択したタグセットが今後の使用のために管理者設定の一部として保存されます。
クイックセットアップ
Profile Management を迅速にセットアップするには、バックアップから設定を復元するか、テンプレートから開始できます。
バックアップから復元
Profile Management 設定を含むバックアップが表示されます。Profile Management 設定を含むバックアップをアップロードするには、Profile Management 設定のバックアップを参照してください。
リストからバックアップを1つ選択します。プレビューをクリックして設定を確認し、必要に応じて調整します。バックアップ内の他の種類の(もしあれば)設定は無視されます。
注:
-
Profile Management 設定を復元するには、バックアップと復元機能も使用できます。
-
バックアップからProfile Management 設定を復元すると、関連サービスで使用するために選択されたSMB共有も復元されます。
テンプレートから開始
重要:
Profile Management がすでに構成されている場合、テンプレートを使用すると、既存のすべての設定が上書きされることに注意してください。
ユーザープロファイルの処理方法に基づいて、2種類のユーザー ストアがあります。
-
ファイルベース。ユーザープロファイルは、ログオン時にリモートユーザー ストアからローカルコンピューターにフェッチされ、ログオフ時に書き戻されます。
-
コンテナベース。ユーザープロファイルはプロファイルコンテナに保存されます。これらのコンテナは、ログオン時にアタッチされ、ログオフ時にデタッチされます。
ユースケースに合わせてProfile Management を迅速にセットアップするには、テンプレートを選択します。
ユーザーレベル設定
この機能を使用すると、カスタマイズと詳細な制御のために、特定のプロファイル管理設定をユーザーレベルで構成できます。この機能を使用して、特定のプロファイル管理設定を個々のユーザーまたはユーザーグループに適用し、必要に応じてプロファイルエクスペリエンスを調整します。
プロファイル管理設定をユーザーレベルで構成するには、次の2つの方法があります。
-
Workspace Environment Management Webコンソールを使用する
-
プロファイル管理で利用可能なユーザーレベルのポリシー設定を使用する
Webコンソールは、プロファイル管理のユーザーレベル設定を構成するための、ユーザーフレンドリーなUIベースのインターフェイスを提供します。
Webコンソールを使用してユーザーレベル設定を構成するには、次の手順を実行します。
-
ユーザーレベル設定ページでは、次のことができます。
-
構成を追加します。
-
グループの優先順位を設定します。
-
構成の追加
構成を追加するには、次の手順を実行します。
-
構成に名前を付けます。
-
この構成を適用する個々のユーザーまたはユーザーグループを追加します。注:Active Directory (AD) および Azure Active Directory (AAD) がサポートされています。
-
それらのユーザーに適用する設定を追加します。注:
-
UI には、ユーザーが利用できる設定のみが表示されます。
-
必要に応じて、設定を編集または削除できます。
-
構成を追加するたびに、アクション > グループポリシー設定 > その他に表示されます。ユーザーレベルの設定を有効にするには、GPO 処理を有効にする必要があります(グループポリシー設定でGPO の処理オプションを有効にします)。
グループの優先順位を設定する
セッションが開始されると、Profile Management は、ユーザー設定をユーザーグループ設定よりも優先し、ユーザーグループ設定をマシン設定よりも優先することで、適用するポリシー設定を決定します。
ユーザーが競合する設定を持つ複数のグループに属している状況を処理するために、以下の手順を実行してグループの優先順位を設定できます。
-
グループの優先順位を有効にするオプションを選択します。
-
追加をクリックしてグループを追加します。
-
グループを優先順位の降順に並べます。注:ユーザーが競合する設定を持つ複数のグループに属している場合、リストの上位にあるグループが優先されます。
-
完了したら、保存をクリックして終了します。
構成またはユーザー/グループで表示
2つのビューを切り替えて、ユーザー/グループ別または構成別に分類されたユーザーレベルの設定を表示できます。
フォルダーリダイレクト
この機能を使用すると、ルールセットを構成して、ローカルフォルダーのパスを新しい場所にリダイレクトできます。各ルールセットは、フォルダーにアクセスするユーザーに基づいて、フォルダーをリダイレクトする場所を指定します。ルールセットには主に次のものが含まれます。
-
リダイレクトルール。 リダイレクトするローカルフォルダーと、それらをリダイレクトする場所(ネットワークの場所など)を指定します。
-
割り当て。 リダイレクトルールを割り当てるユーザーを指定します。
構成セットのルールセットを追加するには、次の手順に従います。
-
ターゲット構成セットのプロファイル管理設定ページに移動します。
-
検索ボックスの上にあるフォルダーリダイレクトリンクをクリックします。
-
表示されるフォルダーリダイレクトページで、ルールセットの追加をクリックします。
-
表示されるルールセットの追加ページで、次の手順に従って設定を完了します。
-
リダイレクトルールページで、リダイレクトするフォルダーを選択し、リダイレクト先を指定して、次へをクリックします。
-
フォルダーをネットワークの場所、ユーザーのホームディレクトリ(特定のフォルダーのみ)、またはローカルユーザープロファイルの場所にリダイレクトできます。
-
デフォルトでは、コンテンツを新しい場所に移動オプションが選択されており、リダイレクトターゲットパスを設定または変更すると、以前のパスのコンテンツが自動的に新しいパスに移動されることを示します。この動作を防ぐには、このオプションをオフにします。
-
-
割り当てページで、リダイレクトルールを割り当てるユーザー、グループ、またはOUを選択し、次へをクリックします。デフォルトのグループには、EveryoneとAdministratorsが含まれます。グループを追加するには、新しいターゲットの追加をクリックします。
-
追加設定ページで、ルールセットの次の設定を指定し、次へをクリックします。
-
管理者へのアクセスを許可する: ローカル管理者グループにリダイレクトターゲットパスへのアクセスを許可するかどうか。デフォルトでは、これらのパスはプロファイル所有者のみがアクセスできます。
-
特定のユーザーとグループへのアクセスを許可する: 特定のユーザーとグループにリダイレクトターゲットパスへのアクセスを許可するかどうか。このオプションを選択した後、必要に応じて「ユーザー/グループの追加」をクリックしてユーザーとグループを指定します。
-
ドメイン名を含める: UNCパスの一部として %userdomain% 環境変数を含めるかどうか。
-
数値を入力して、このルールセットの優先度を設定します。数値が大きいほど優先度が高くなります。複数のルールセットが同じターゲットに適用される場合、優先度の高い方が適用されます。
-
-
このルールセットのわかりやすい名前を入力し、設定を確認します。調整するには、左ペインの対応するステップをクリックします。
-
「完了」をクリックします。
-
注:
現在、新しく展開されたルールセットを有効にするには、エンドユーザーが2回ログオンする必要があります。
基本設定
基本設定を適用して、Profile Management の使用を開始します。基本設定には、処理対象グループ、除外グループ、ユーザー ストアなどが含まれます。
Profile Management を有効にする。エージェントマシンで Profile Management サービスを有効にするかどうかを制御します。無効にすると、Profile Management サービスは機能しません。
エージェントにすでに展開されている設定が処理されなくなるように、Profile Management を完全に無効にしたい場合があります。その目的を達成するには、次の手順を実行します。
-
Profile Management を有効にするチェックボックスをオフにし、変更が自動的に適用されるのを待つか、すぐに適用するために手動で変更を適用します。注:
-
変更が有効になったら、Profile Management 設定を無効にします。
処理対象グループを設定する。Profile Management によって処理されるグループを指定できます。指定されたグループのみが Profile Management 設定を処理されます。空のままにすると、すべてのグループが処理されます。
除外グループを設定する。Profile Management から除外されるグループを指定できます。
ローカル管理者ログオンを処理する。有効にすると、Profile Management のローカル管理者ログオンは非管理者ログオンと同じように扱われます。
ユーザーストアへのパスを設定する。Citrix ユーザープロファイルの集中管理場所であるユーザーストアへのパスを指定できます。絶対 UNC パスまたはホームディレクトリからの相対パスを入力します。パスの例:
-
\\<IP address or FQDN>\<user store directory>\%USERNAME%.%USERDOMAIN%\!CTX_OSNAME!!CTX_OSBITNESS!!
ユーザーストアを移行する。ユーザー設定(レジストリの変更と同期されたファイル)が保存されていたフォルダーへのパスを指定できます。以前使用していたユーザーストアのパスを入力します。このオプションは、ユーザーストアへのパスを設定するオプションと組み合わせて使用します。
アクティブライトバックを有効にする。有効にすると、ユーザーセッション中にプロファイルがユーザーストアに書き戻され、データ損失を防ぎます。
-
アクティブライトバックレジストリを有効にする。有効にすると、ユーザーセッション中にレジストリエントリがユーザーストアに書き戻され、データ損失を防ぎます。
-
セッションロックおよび切断時にアクティブライトバックを有効にする。有効にすると、プロファイルファイルとフォルダーはセッションがロックまたは切断された場合にのみ書き戻されます。このオプションとアクティブライトバックレジストリを有効にするオプションの両方が有効になっている場合、レジストリエントリはセッションがロックまたは切断された場合にのみ書き戻されます。
オフラインプロファイルサポートを有効にする。有効にすると、プロファイルは接続されていない間も使用できるようにローカルにキャッシュされます。
プロファイルコンテナ
プロファイルコンテナ設定を構成します。プロファイルコンテナは、ネットワーク上に保存され、ログオン時にアタッチされ、ログオフ時にデタッチされる VHDX ディスクです。
プロファイルコンテナを有効にする。プロファイルコンテナに含めるフォルダーを追加できます。ユーザープロファイル全体をプロファイルコンテナに入れるには、代わりにアスタリスク(*)を追加します。有効にすると、Profile Management はリストされたフォルダーをネットワークに保存されているプロファイルディスクにマッピングし、フォルダーのコピーをローカルプロファイルに保存する必要がなくなります。プロファイルコンテナに含めるフォルダーを少なくとも1つ指定してください。
-
プロファイルコンテナのローカルキャッシュを有効にする。有効にすると、各ローカルプロファイルがそのプロファイルコンテナのローカルキャッシュとして機能します。このオプションでは、ユーザープロファイル全体をプロファイルコンテナに入れる必要があります。
フォルダーの除外を有効にする。有効にすると、Profile Management はリストされたフォルダーをプロファイルコンテナから除外します。プロファイルコンテナから除外するフォルダーを少なくとも1つ指定してください。
ファイルの除外を有効にする。有効にすると、Profile Management はリストされたファイルをプロファイルコンテナから除外します。プロファイルコンテナから除外するファイルを少なくとも1つ指定してください。
フォルダーの包含を有効にする。有効にすると、Profile Management は、親フォルダーが除外されている場合でも、リストされたフォルダーをプロファイルコンテナに保持します。このリストのフォルダーは、除外されたフォルダーのサブフォルダーである必要があります。つまり、このオプションはフォルダーの除外を有効にするオプションと組み合わせて使用する必要があります。プロファイルコンテナに含めるフォルダーを少なくとも1つ指定してください。
ファイルインクルージョンを有効にする。有効にすると、Profile Management は、親フォルダーが除外されている場合でも、リストされたファイルをプロファイルコンテナーに保持します。このリストのファイルは、除外されたフォルダーに含まれている必要があります。これは、このオプションをフォルダー除外を有効にするオプションと組み合わせて使用する必要があることを意味します。プロファイルコンテナーに含めるファイルを少なくとも1つ指定します。
ヒント:
ファイルまたはフォルダーを追加するときは、ワイルドカードを使用できます。詳細については、「ワイルドカードのサポート」を参照してください。
プロファイルコンテナーのコンテンツ、除外、およびインクルージョンを追加するときは、個別に、または一括で追加できます。一括で追加する場合は、改行で区切られたパスを入力します。その後、検証を実行をクリックして、追加しようとしている項目を検証します。有効な項目のみを追加できます。無効な項目はスキップされます。
また、プロファイルコンテナーのコンテンツ、除外、およびインクルージョンの階層ビューを表示することもできます。これを行うには、階層を表示をクリックします。
**プロファイルコンテナーのVHD自動拡張を有効にする。**有効にすると、プロファイルコンテナーが使用率90%に達したときに、最大容量80GBまで自動的に10GB拡張されます。必要に応じて、次のオプションを使用してデフォルトの自動拡張設定を調整できます。
-
**自動拡張トリガーしきい値 (%)。**プロファイルコンテナーが自動拡張をトリガーするストレージ容量の使用率 (%) を指定できます。
-
**自動拡張増分 (GB)。**自動拡張がトリガーされたときにプロファイルコンテナーが自動的に拡張するストレージ容量 (GB) を指定できます。
-
**自動拡張制限 (GB)。**自動拡張がトリガーされたときにプロファイルコンテナーが自動的に拡張できる最大ストレージ容量 (GB) を指定できます。
**プロファイルコンテナーにアクセスするユーザーとグループを設定する。**プロファイルコンテナーに対する読み取りおよび実行権限を持つADドメインユーザーとグループを指定できます。デフォルトでは、プロファイルコンテナーはその所有者のみがアクセスできます。
プロファイルの処理
Profile Management がユーザープロファイルを処理する方法を指定します。
ログオフ時にローカルにキャッシュされたプロファイルを削除する。有効にすると、ユーザーがログオフしたときにローカルにキャッシュされたプロファイルが削除されます。
-
キャッシュされたプロファイルを削除するまでの遅延を設定する。ログオフ時にキャッシュされたプロファイルが削除されるまでの遅延 (秒単位) を指定できます。サポートされる値: 0~600。
既存のプロファイルの移行を有効にする。有効にすると、既存のWindowsプロファイルはログオン時にProfile Managementに移行されます。ユーザーストアが空の場合に移行するユーザープロファイルのタイプを指定します。タイプには以下が含まれます。
-
ローカルとローミング
-
ローカル
-
ローミング
既存のアプリケーションプロファイルの自動移行。有効にすると、既存のアプリケーションプロファイルが自動的に移行されます。プロファイル管理は、ユーザーがログオンしたとき、およびユーザーストアにユーザープロファイルがないときに移行を実行します。
ローカルプロファイルの競合処理を有効にする。プロファイル管理とWindowsプロファイルが競合する場合のWEMの処理方法を構成します。ユーザーストアにローカルWindowsユーザープロファイルとCitrixユーザープロファイルの両方が存在する場合の対処法を指定します。
-
ローカルプロファイルを使用する
-
ローカルプロファイルを削除する
-
ローカルプロファイルの名前を変更する
テンプレートプロファイルを有効にする。テンプレートプロファイルのパスを入力できます。有効にすると、プロファイル管理は指定されたテンプレートプロファイルを使用します。追加設定は次のように構成できます。
-
テンプレートプロファイルがローカルプロファイルを上書きする。有効にすると、テンプレートプロファイルがローカルプロファイルを上書きします。
-
テンプレートプロファイルがローミングプロファイルを上書きする。有効にすると、テンプレートプロファイルがローミングプロファイルを上書きします。
-
すべてのログオンでテンプレートプロファイルをCitrix必須プロファイルとして使用する。有効にすると、テンプレートプロファイルが他のすべてのプロファイルを上書きします。
詳細設定
プロファイル管理の詳細設定を制御します。
アプリケーション
Microsoft Outlookユーザーの検索インデックスローミングを有効にする。有効にすると、ユーザー固有のMicrosoft Outlookオフラインフォルダファイル(*.ost)とMicrosoft検索データベースがユーザープロファイルとともにローミングされます。この機能により、Microsoft Outlookでのメール検索時のユーザーエクスペリエンスが向上します。
-
Outlook検索インデックスデータベース – バックアップと復元。有効にすると、プロファイル管理は検索インデックスデータベースの最後に確認された正常なコピーのバックアップを自動的に保存します。破損が発生した場合、プロファイル管理はそのコピーに戻します。その結果、検索インデックスデータベースが破損した場合に手動でデータベースを再インデックスする必要がなくなります。
-
同時セッションサポートを有効にする。同時セッションでネイティブのOutlook検索エクスペリエンスを提供します。有効にすると、各同時セッションは個別のOutlook OSTファイルを使用します。
-
Outlook OSTファイルを保存するためのVHDXディスクの最大数。Outlook OSTファイルを保存するためのVHDXディスクの最大数を指定できます。指定しない場合、Outlook OSTファイルを保存するために使用できるVHDXディスクは2つだけです(ディスクごとに1ファイル)。さらにセッションが開始されると、それらのOutlook OSTファイルはローカルユーザープロファイルに保存されます。サポートされる値: 1~10。
-
OneDriveコンテナを有効にする。有効にすると、Profile ManagementはOneDriveフォルダをVHDXディスクに保存することで、ユーザーとともにローミングします。ディスクはログオン時にアタッチされ、ログオフ時にデタッチされます。
UWPアプリのローミングを有効にする。 有効にすると、UWP(Universal Windows Platform)アプリがユーザーとともにローミングします。その結果、ユーザーは異なるデバイスから同じUWPアプリにアクセスできます。
UWPアプリのロード高速化を有効にする。 UWPアプリのロードを高速化し、非永続環境での一貫性を向上させることができます。デフォルトでは、WindowsはUWPアプリの登録情報を各マシンにローカルに保存しますが、非永続環境では再起動時に失われる可能性があります。このポリシーを有効にすると、Profile Managementは各マシン用にVHDXコンテナを作成してUWPアプリの登録データを保存し、ユーザーログオンを高速化し、再起動時のデータ損失を防ぎます。
アプリケーション定義ファイルの使用を有効にする。 定義ファイルへのパスを入力できます。有効にすると、定義ファイルに含まれる設定のみが同期されます。Citrix仮想アプリ最適化定義ファイルが配置されているフォルダを指定します。定義ファイルの作成の詳細については、「定義ファイルの作成」を参照してください。
VHD設定
VHDコンテナのデフォルト容量(GB)。 各VHDコンテナのデフォルトのストレージ容量(GB)を指定できます。
VHDXファイルの保存パスをカスタマイズする。VHDXファイルを保存するための個別のパスを指定できます。デフォルトでは、VHDXファイルはユーザーストアに保存されます。VHDXファイルを使用するポリシーには、プロファイルコンテナ、Outlookの検索インデックスローミング、フォルダミラーリングの高速化などがあります。有効にすると、異なるポリシーのVHDXファイルは、ストレージパスの下の異なるフォルダに保存されます。
プロファイルコンテナのマルチセッションライトバックを有効にする。 FSLogixプロファイルコンテナとCitrix Profile Managementプロファイルコンテナの両方でマルチセッションライトバックを有効にできます。同じユーザーが異なるマシンで複数のセッションを起動した場合、Profile Managementは各セッションで行われた変更をユーザーのプロファイルコンテナに同期して保存します。
マシン休止状態のマルチセッションサポートを有効にする。 有効にすると、休止状態のセッションで使用されているVHDXディスクは、他のセッションに再割り当てされません。これにより、マシンが休止状態から回復した後、ユーザープロファイルを再開でき、セッションの継続性が確保されます。
VHDディスクの圧縮を有効にする。有効にすると、特定の条件が満たされた場合、ユーザーログオフ時にVHDディスクが自動的に圧縮されます。このポリシーにより、プロファイルコンテナ、OneDriveコンテナ、およびミラーフォルダコンテナによって消費されるストレージスペースを節約できます。必要に応じて、および利用可能なリソースに応じて、「VHDディスク圧縮のデフラグを無効にする」、「VHDディスク圧縮をトリガーする空き領域比率を設定する」、および「VHDディスク圧縮をトリガーするログオフ回数を設定する」オプションを使用して、デフォルトのVHD圧縮設定と動作を調整できます(詳細設定)。
-
VHDディスク圧縮をトリガーする解放可能領域比率を設定する。 VHDディスク圧縮を有効にするが有効な場合に適用されます。VHDディスク圧縮をトリガーする解放可能領域比率を指定できます。ユーザーログオフ時に解放可能領域比率が指定された値を超えると、ディスク圧縮がトリガーされます。
-
解放可能領域比率 = (現在のVHDファイルサイズ – 必要な最小VHDファイルサイズ*) ÷ 現在のVHDファイルサイズMicrosoft Windowsオペレーティングシステムの
MSFT_PartitionクラスのGetSupportedSizeメソッドを使用して取得されます。
-
-
VHDディスク圧縮のデフラグを無効にする。 VHDディスク圧縮を有効にするが有効な場合に適用されます。VHDディスク圧縮のファイルデフラグを無効にするかどうかを指定できます。
-
VHDディスクの圧縮をトリガーするログオフ回数を設定。VHDディスクの圧縮を有効にするが有効な場合に適用されます。VHDディスクの圧縮をトリガーするユーザーログオフの回数を指定できます。前回の圧縮以降のログオフ回数が指定された値に達すると、ディスク圧縮が再度トリガーされます。
プロファイルコンテナへの排他的アクセスを有効にする。有効にすると、プロファイルコンテナは一度に1つのアクセスのみを許可します。
OneDriveコンテナへの排他的アクセスを有効にする。有効にすると、OneDriveコンテナは一度に1つのアクセスのみを許可します。
ユーザー ストア
ロックされたファイルへのアクセス時の再試行回数を設定。WEMエージェントがロックされたファイルへのアクセスを再試行する回数を構成します。サポートされる値:0~100。
ユーザーストアをレプリケートする。有効にすると、Profile Managementは、ユーザーストアへのパスを設定オプションで指定されたパスに加えて、ログオフごとにユーザーストアを複数のパスにレプリケートします。セッション中に変更されたファイルとフォルダーをユーザーストアに同期するには、アクティブなライトバックを有効にします。このオプションを有効にすると、システムI/Oが増加し、ログオフが長くなる可能性があります。
既定では、複数のユーザーストアが利用可能な場合、Profile Managementは最新のプロファイルデータを持つストアを選択します。複数のストアが最新のプロファイルを持っている場合、Profile Managementは最も早く構成されたストアを選択します。ユーザーストアの選択方法オプションを使用すると、Profile Managementで最適なアクセスパフォーマンスを持つストアを選択できるようになります。
コンテナベースのプロファイルソリューションでユーザーストアをレプリケートするポリシーを有効にすると、セッション全体のプロファイル冗長性を確保するために、ユーザーストア間のセッション内プロファイルコンテナフェールオーバーを有効にするポリシーが自動的に有効になります。このポリシーが有効になっている場合、セッション中にProfile Managementがアクティブなプロファイルコンテナへの接続を失うと、自動的に別の利用可能なコンテナに切り替わります。このポリシーを無効にすると、プロファイルコンテナのフェールオーバーはユーザーログオン時にのみ発生します。
注:
このポリシーを有効にするには、展開でプロファイルコンテナのみが有効になっている必要があります。OneDrive、UWP、Outlook、フォルダーミラーリング、保留領域のプロファイルストリーミングなどの他のコンテナが有効になっている場合、このポリシーは適用されません。
ログオフ時に同期されるユーザーストアの数を制限する。既定では、ユーザーログオフ時にプロファイルがすべてのユーザーストアに同期されるため、ログオフプロセスが長くなり、その後のログオンが遅れる可能性があります。このオプションを有効にすると、ログオフ中に同期されるユーザーストアの数を指定できます。指定された数にはメインのユーザーストアが含まれ、残りのユーザーストア(存在する場合)はログオフ完了後に同期されます。サポートされる値:1~8。
ユーザーストアへの資格情報ベースのアクセスを有効にする。無効にすると、Profile Managementは現在のユーザーを偽装してユーザーストアにアクセスします。したがって、現在のユーザーがユーザーストアに直接アクセスできることを確認してください。有効にすると、Profile Managementは詳細設定 > ファイル共有 > SMB共有で関連サービス用に構成された接続を介して、ユーザーに代わってユーザーストアにアクセスします。(必要に応じて、Profile Managementはユーザーストアをホストする選択されたSMB共有にアクセスします。)この設定を有効にすると、現在のユーザーがアクセス権を持たないファイル共有(Azure Filesなど)にユーザーストアを配置できます。このオプションを使用する場合は、以下を考慮してください。
-
ユーザーストアをホストするSMB共有を追加するには、詳細設定 > ファイル共有 > SMB共有に移動します。
-
関連サービス用にファイル共有で選択したSMB共有がここに表示されます。Profile Managementは必要に応じて選択されたSMB共有にアクセスします。
重要:
この設定を無効にすると、WEMエージェントが以前に確立したすべてのユーザーストア接続が削除されます。
-
資格情報を追加または編集するときは、次のフィールドに入力します。
-
サーバー共有。サーバー共有を指定するUNCパスを入力します。
-
ユーザー名。
domain\usernameの形式で名前を入力します。 -
パスワード。サーバー共有へのアクセスに使用するパスワードを入力します。
-
パスワードを表示。パスワードを表示するか非表示にするかを制御します。
-
その他のオプション
自動構成を無効にする。有効にすると、動的構成が無効になります。
ログオン時にユーザーグループポリシーの非同期処理を有効にする。有効にすると、Profile Managementは、Windowsが次のユーザーログオンの処理モード(同期または非同期処理モード)を決定するために使用するレジストリ値をユーザーとともにローミングします。レジストリ値が存在しない場合、同期モードが適用されます。このオプションを有効にすると、ユーザーがログオンするたびに実際の処理モードが適用されます。無効にすると、ユーザーが次の場合、非同期モードは期待どおりに適用されません。
-
異なるマシンにログオンする。
-
ログオフ時にローカルにキャッシュされたプロファイルを削除するオプションが有効になっている同じマシンにログオンする。
ログオフ時にインターネットCookieファイルを処理する。有効にすると、古いCookieはログオフ時に削除されます。
プロファイルサイズがクォータを超過した場合にユーザーに警告する。有効にすると、ユーザーのプロファイルサイズがクォータを超過した場合に通知メッセージが届きます。この機能を使用すると、デフォルト設定に基づいてクォータ制限と通知内容をカスタマイズできます。サポートされるクォータ範囲は0~100,000 MBです。
プロファイル読み込みタイムアウトを設定する。Citrix Profile Managementが一時プロファイルに切り替える前に、ユーザープロファイルの読み込みを待機する時間を構成できます。これにより、ニーズに合わせてよりスムーズで効率的なログオンエクスペリエンスが保証されます。有効なタイムアウト範囲は0~1,800です。
一般的な使用例:
-
Citrix Appsを実行している非永続的なマルチセッションVDA。このような環境では、ユーザー固有のデータを読み込む必要がない場合があります。タイムアウトを0秒に設定することで、プロファイルの読み込みをバイパスし、一時プロファイルを使用できます。
-
ネットワーク障害の処理。このポリシーは、プロファイルの読み込みがタイムアウト設定を超過した場合に一時プロファイルに自動的に切り替えることで、ネットワーク障害を軽減します。
注:
-
この設定は、プロファイルの移行およびプロファイルのリセットプロセスには適用されません。
-
特に必要がない限り、タイムアウトを10秒より長く設定することをお勧めします。短いタイムアウトは、通常の状態でもユーザーが予期せず一時プロファイルにログオンする原因となる可能性があります。
問題が発生した場合にユーザーをログオフする。有効にすると、問題が発生した場合にユーザーは一時プロファイルに切り替わるのではなく、ログオフされます。
Citrixカスタマーエクスペリエンス向上プログラムに参加する。有効にすると、Profile Management はカスタマーエクスペリエンス向上プログラム (CEIP) を使用して、匿名統計と使用状況情報を収集することで、Citrix 製品の品質とパフォーマンスの向上に役立てます。CEIP の詳細については、「Citrixカスタマーエクスペリエンス向上プログラム (CEIP) について」を参照してください。
ファイル重複排除
重複排除のために共有ストアに含めるファイルを指定します。
さまざまなユーザープロファイル間に同一のファイルが存在する場合があります。これらのファイルをユーザーストアから分離し、一元的な場所に保存することで、重複を回避し、ストレージスペースを節約できます。
ユーザーストアをホストするサーバー上の共有ストアに含めるファイルを指定できます。ファイル名は、ユーザープロファイルに対する相対パスで指定します。
ファイル重複排除を有効にする。有効にすると、Profile Management は共有ストアを自動的に生成します。その後、指定されたファイルをユーザーストア内の各ユーザープロファイルではなく、共有ストアに一元的に保存します。これにより、ファイルの重複を回避してユーザーストアの負荷を軽減し、ストレージコストを削減できます。
ヒント:
ファイルまたはフォルダーを追加するときは、ワイルドカードを使用できます。詳しくは、「ワイルドカードのサポート」を参照してください。
含める項目と除外する項目を追加するときは、個別に、または一括で追加できます。一括で追加する場合は、コンマまたは改行で区切ってパスを入力します。その後、検証を実行をクリックして、追加しようとしている項目を検証します。有効な項目のみが追加されます。無効な項目はスキップされます。
デフォルトでは、Profile Management は、プロファイルコンテナー内のファイルが 256 MB より大きい場合にのみ、そのファイルの重複排除を行います。必要に応じて、このサイズ以上のファイルを重複排除する (MB) に大きな値を指定することで、このしきい値サイズを増やすことができます。
ファイル除外を有効にする。有効にすると、Profile Management は指定されたファイルを共有ストアから除外します。このオプションは、ファイル重複排除を有効にするオプションを有効にした後にのみ使用できます。共有ストアから除外するファイルを少なくとも 1 つ指定します。
ストリーミングユーザープロファイル
Profile Management がストリーミングユーザープロファイルを処理する方法を指定します。
プロファイルストリーミングを有効にする。無効にすると、このセクションの設定は処理されません。
-
フォルダーのプロファイルストリーミングを有効にする。有効にすると、フォルダーはアクセスされたときにのみフェッチされるため、ログオン時にすべてのフォルダーを走査する必要がなくなります。これにより、帯域幅が節約され、ファイルの同期時間が短縮されます。
常にキャッシュ。有効にすると、指定されたサイズ (MB単位) 以上のファイルは常にキャッシュされます。サポートされる値: 0~20,000。
ユーザーストアがロックされたままの場合の保留領域内のファイルのタイムアウトを設定。ユーザーストアがロックされたままの場合に、保留領域からユーザーストアにユーザーのファイルが書き戻されるまでの日数を指定できます。サポートされる値: 1~30。
ストリーミングユーザープロファイルグループを設定。ストリーミングプロファイルが使用されるユーザーグループを追加できます。
除外フォルダーを設定。有効にすると、Profile Managementはこのリスト内のフォルダーをストリーミングせず、ユーザーがログオンしたときにすべてのフォルダーがユーザーストアからローカルマシンにすぐにフェッチされます。
保留領域のプロファイルストリーミングを有効にする。有効にすると、保留領域内のファイルは要求されたときにのみローカルプロファイルにフェッチされます。これにより、同時セッションシナリオでの最適なログオンエクスペリエンスが保証されます。保留領域は、プロファイルストリーミングが有効になっている間のプロファイルの一貫性を確保するために使用されます。同時セッションで変更されたプロファイルファイルとフォルダーを一時的に保存します。デフォルトでは、このオプションは無効になっています。保留領域内のすべてのファイルとフォルダーは、ログオン中にローカルプロファイルにフェッチされます。
ログ設定
Profile Managementのログ記録を構成します。
ログ記録を有効にする。Profile Management操作のログ記録を有効または無効にします。
ログに詳細情報を含める。ログに含める詳細情報(またはイベントの種類)を指定できます。以下が含まれます。
-
一般的な警告
-
一般情報
-
ファイルシステム通知
-
ファイルシステムのアクション
-
レジストリアクション
-
ログオフ時のレジストリの相違点
-
Active Directory のアクション
-
ログオン時およびログオフ時のポリシー値
-
ログオン
-
ログオフ
-
パーソナライズされたユーザー情報
ログファイルの最大サイズを設定。Profile Managementログファイルの最大許容サイズを指定できます。ログファイルが最大サイズを超えると、そのバックアップ (.bak) が削除され、ログファイルの名前が .bak に変更され、新しいログファイルが作成されます。サポートされる値: 1~100。
ログファイルへのパスを設定。ログファイルが作成される場所を指定できます。
レジストリ
Profile Managementの処理に含める、または除外するレジストリキーを指定します。
NTUSER.DAT バックアップ。有効にすると、Profile Management は NTUSER.DAT ファイルの最後に確認された正常なバックアップを保持します。Profile Management が破損を検出した場合、最後に確認された正常なバックアップコピーを使用してプロファイルを回復します。
デフォルトのレジストリ除外を有効にする。HKCU ハイブ内のユーザープロファイルに同期されないレジストリキーのデフォルトリストを提供します。有効にすると、このリストで選択されたレジストリ設定は、Profile Management プロファイルから強制的に除外されます。
レジストリ除外を有効にする。有効にすると、追加したレジストリ設定は Profile Management プロファイルから強制的に除外されます。
レジストリ包含を有効にする。有効にすると、追加したレジストリ設定は Profile Management プロファイルに強制的に含まれます。
アプリケーションアクセス制御
エンドユーザーのアプリケーションへのアクセスを制御したり、ファイル、フォルダー、レジストリ値、およびキーのリダイレクトを強制したりするためのルールを追加します。
-
検索ボックスの横にある アプリケーションアクセス制御 カテゴリを選択します。
-
アプリケーションアクセス制御を有効にする を選択します。
-
ルールを追加 をクリックしてルールを追加します。
-
ルールを追加する際、
.ruleCitrix Environment Tool Hub > Rule Generator for App Access Control を使用して生成されたファイルを参照するか、クリップボードからデータを貼り付けることができます。ルールを追加した後、管理 をクリックしてルールを表示、編集、または更新します。ルールを表示する際、カテゴリビューと生データビューを切り替えることができます。
ルールを作成する方法は2つあります。
-
GUIベースのツール - シトリックス環境ツールハブ > アプリケーションアクセス制御のルールジェネレーター
-
PowerShell ツール – Profile Management インストールパッケージで利用可能
例: HR、営業、R&D の3つの部門のユーザーに割り当てられたデスクトップで、アプリケーション (App1、App2、App3、App4) を提供する必要があるとします。
-
HR部門のユーザーのみが App1 にアクセスできます。
-
営業部門のユーザーのみがApp2にアクセスできます。
-
R&D部門のユーザーのみがApp3にアクセスできます。
-
すべてのユーザーがApp4にアクセスできます。
この目標を達成するには、1つのイメージのみを使用してルールを展開できます。イメージには、アプリケーションApp1、App2、App3、App4が含まれています。次に、アプリケーションルールを次のように設定します。
-
App1のルールを作成します。App1に関連付けられているオブジェクトと、営業部門およびR&D部門のユーザーを追加します。
-
App2のルールを作成します。App2に関連付けられているオブジェクトと、人事部門およびR&D部門のユーザーを追加します。
-
App3のルールを作成します。App3に関連付けられているオブジェクトと、人事部門および営業部門のユーザーを追加します。
ワイルドカードのサポート
ファイルまたはフォルダーを追加するときに、ワイルドカードを使用できます。ファイル名内のワイルドカードは再帰的に適用されますが、フォルダー名内のワイルドカードは適用されません。垂直バー (\|) を使用して、ポリシーを現在のフォルダーのみに制限し、サブフォルダーに適用されないようにすることができます。
例:
-
AppData*.tmpは、フォルダーAppDataおよびそのサブフォルダー内の拡張子 .tmp を持つすべてのファイルを除外します。 -
AppData*.tmp|は、フォルダーAppData内の拡張子 .tmp を持つすべてのファイルを除外します。 -
Downloads*\a.txtは、Downloadsフォルダーの直下のサブフォルダーにあるa.txtを除外します。注意: フォルダー名内のワイルドカードは再帰的に適用されません。 -
Downloads*は、Downloadsフォルダーの直下のすべてのサブフォルダーを除外します。
Microsoft USV 設定
これらの設定により、Microsoft User State Virtualization (USV) を最適化できます。
移動プロファイルの構成
これらの設定により、Workspace Environment Management と Microsoft 移動プロファイルの統合を構成できます。
ユーザー状態仮想化構成の処理。エージェントが USV 設定を処理するかどうかを制御します。無効にすると、USV 設定は処理されません。
管理者を除外。有効にすると、構成した USV 設定は管理者に適用されません。このオプションを使用する場合は、次の点を考慮してください。
-
移動プロファイルの構成タブと移動プロファイルの高度な構成タブの設定はマシンレベルであり、このオプションが有効になっているかどうかに関係なく適用されます。
-
フォルダーリダイレクトタブの設定はユーザーレベルです。このオプションは、設定を管理者に適用するかどうかを制御します。
Windows 移動プロファイルパスの設定。Windows プロファイルへのパスを指定できます。
RDS 移動プロファイルパスの設定。RDS 移動プロファイルへのパスを指定できます。
RDS ホームドライブパスの設定。RDS ホームドライブへのパスと、ユーザー環境で表示されるドライブ文字を指定できます。
移動プロファイルの高度な構成
以下は、高度な移動プロファイル最適化オプションです。
フォルダーの除外を有効にする。有効にすると、リストされたフォルダーはユーザーの移動プロファイルに含まれません。これにより、ユーザーが移動プロファイルの一部として必要としない大量のデータが含まれていることがわかっている特定のフォルダーを除外できます。このリストには、デフォルトの Windows 7 の除外が事前に入力されており、代わりにデフォルトの Windows XP の除外を事前に入力することもできます。
移動プロファイルのキャッシュされたコピーを削除。有効にすると、エージェントは移動プロファイルのキャッシュされたコピーを削除します。
移動ユーザープロファイルに管理者セキュリティグループを追加。有効にすると、Administrators グループが移動ユーザープロファイルの所有者として追加されます。
移動プロファイルフォルダーのユーザー所有権を確認しない。有効にすると、エージェントはアクションを実行する前に、ユーザーが移動プロファイルフォルダーを所有しているかどうかを確認しません。
低速ネットワーク接続を検出しない。有効にすると、接続速度の検出がスキップされます。
リモートユーザープロファイルを待機する。有効にすると、エージェントはリモートユーザープロファイルが完全にダウンロードされるまで待機してから、その設定を処理します。
プロファイルのクリーンアップ。既存のプロファイルを削除できるプロファイルクリーナーウィザードを開きます。
既存のプロファイルを削除するには、参照をクリックしてユーザープロファイルが保存されているフォルダーに移動し、プロファイルフォルダーのスキャンをクリックしてから、プロファイルクリーナーウィンドウでクリーンアップするプロファイルフォルダーを選択します。その後、プロファイルのクリーンアップをクリックしてクリーンアップを開始します。
プロファイルのクリーンアップ。このボタンは、フォルダー除外設定に従って選択したプロファイルをクリーンアップします。
プロファイルフォルダーのスキャン。指定された再帰設定で指定されたフォルダーをスキャンしてユーザープロファイルを見つけ、見つかったすべてのプロファイルを表示します。
プロファイルルートフォルダー。ユーザープロファイルのルートフォルダーです。必要に応じて、このフォルダーを参照することもできます。
検索の再帰性。ユーザープロファイル検索が実行する再帰レベルの数を制御します。
フォルダーリダイレクト
フォルダーリダイレクト構成の処理。このチェックボックスは、エージェントがフォルダーリダイレクトを処理するかどうかを切り替えます。オフにすると、フォルダーリダイレクトは処理されません。ユーザーのフォルダーをリダイレクトするかどうか、およびどこにリダイレクトするかを制御するオプションを選択します。
ローカルのリダイレクトされたフォルダーを削除する。有効にすると、エージェントはリダイレクト用に選択されたフォルダーのローカルコピーを削除します。