Citrix 環境ツールハブ

最終公開日 : Nov 13, 2026
Citrix Environment Tool Hub は、Workspace Environment Management™ (WEM) 管理者の構成エクスペリエンスを簡素化することを目的としたツール群です。このツールは、オンプレミスのWebコンソールから、またはツールとユーティリティ > Citrix Environment Tool Hubを使用してダウンロードできます。
Citrix Environment Tool Hub を実行するための前提条件は次のとおりです。
  • .NET Framework 4.7.1 以降
  • Microsoft Edge WebView2 Runtime バージョン 98 以降
  • ローカル管理者権限
この記事では、Citrix Environment Tool Hub で利用できるツールとその使用方法について説明します。
注:
  • Citrix Environment Tool Hub はデータを保存しません。ツールを終了するとデータはクリアされます。データの損失を防ぐため、作業内容を保存してください。
  • Citrix Environment Tool Hub からコピーしたデータをWebコンソールに貼り付けるには、ブラウザがデータのコピーを許可していることを確認してください。例: Microsoft Edge の場合、サイトのアクセス許可 > クリップボード > サイトがクリップボードにコピーされたテキストと画像を表示しようとしたときに確認する オプションが有効になっていることを確認してください。

ツールハブのダウンロードと起動

  1. 以下のいずれかのURLからツールハブの .zip ファイルをダウンロードします。
    • <https://wem-production-ui.wem.cloud.com/utilities>
    • <https://www.citrix.com/downloads/citrix-tools/citrixtoolspage/CitrixEnvironmentToolHub.html>
  2. .zip ファイルを抽出します。
  3. Citrix.WEM.Admin.ToolHub.exe をダブルクリックしてツールハブを起動します。

アプリケーションアシスタント

このツールを使用して、管理コンソールでアプリケーションを追加する際に使用するアイコンと Citrix Workspace™ リソースの構成情報を準備します。

ワークスペースリソース

注:
このツールを使用するには、Citrix Workspaceアプリがマシンにインストールされている必要があります。
Webコンソールに「Citrix Workspaceリソース」タイプのアプリケーションを追加する場合、リソースを指定する必要があります。リソースの情報を取得するには、次の手順を実行します。
  1. ストアURLまたはワークスペースURLを入力します。
  2. リソースの参照をクリックして、リソースを参照します。リソースがカウントされ、一覧表示されます。
  3. リストからターゲットアプリケーションを選択し、その情報をコピーします。
Webコンソールで、リソース情報の貼り付けをクリックして、コピーした情報を貼り付けます。(/ja-jp/workspace-environment-management/2607/manage/configuration-sets/actions.html#add-an-application)を参照してください。

アイコン

Webコンソールでアプリケーションのアイコンを設定するときに、新しいアイコンを追加できます。アイコンのデータを取得するには、次の手順を実行します。
  1. 参照をクリックして、アイコンを含むファイルを参照します。ファイル内のアイコンが読み込まれます。サポートされているファイルの種類: .exe、.dll、.ico。
  2. アイコンを選択し、アイコンデータをコピーします。
Webコンソールで、アイコンデータの貼り付けをクリックして、コピーしたアイコンデータを貼り付けます。(/ja-jp/workspace-environment-management/2607/manage/configuration-sets/actions.html#add-an-application)を参照してください。

Windows 11用スタートメニューコンフィギュレーター

このツールを使用して、Windows 11のスタートメニューレイアウトを構成し、管理コンソールでアクションとして割り当てることができるJSON形式の構成を生成します。
Windows 11のスタートメニューレイアウトをカスタマイズするには、次の手順を実行します。
  1. Citrix Environment Tool HubでWindows 11用スタートメニューコンフィギュレーターをクリックします。スタートメニューのピン留め済みセクションに追加するアプリケーションを選択し、必要に応じてレイアウトを配置します。
  2. 「構成を生成」をクリックし、結果をコピーします。
  3. Webコンソールで、「新しいJSONオブジェクトを追加」をクリックし、「Windows 11のスタートメニュー構成」を選択します。「JSONオブジェクトの追加」ページに構成を貼り付け、「完了」をクリックします。
  4. 「割り当ての管理」ページで必要な割り当てターゲットを選択して、JSONファイル構成をユーザーに割り当て、「保存」をクリックします。

アプリケーションの追加

Citrix Environment Tool Hubを使用してアプリケーションを追加するには、次の手順を実行します。
  1. 「Windows 11のスタートメニュー構成ツール」ページで「アプリケーションの追加」をクリックします。
  2. 「アプリケーションの追加」ページで、スタートメニューに追加する必要なアプリケーションを選択し、「追加」をクリックします。
  3. 「ピン留め済み」レイアウトセクションで、必要に応じてアプリケーションをドラッグして、アプリケーションの順序を変更できます。
  4. 「構成を生成」をクリックし、構成が生成されたら「コピー」をクリックします。構成の生成中に、選択したレイアウトがスタートメニューに適用されます。

Windowsログオン分析

このツールを使用して、ログオン期間レポートを表示し、ログオン期間の最適化とトラブルシューティングのヒントを得ることができます。
完全なレポートを受信するには、マシン上の関連するWindowsイベントログのログ収集を有効にします。
  • 「Windowsログオン分析 > レポートの取得」をクリックして、「最新レポートの取得」ウィザードにアクセスします。
  • ドロップダウンリストからオプションの1つを選択して時間範囲を選択し、「レポートの取得」をクリックします。デフォルトの範囲は「過去24時間」です。
  • フェーズと説明は、次の表に基づいてグラフ形式で表示されます。
次の表に、すべてのメトリック、サブメトリック、およびヒントを詳細に示します。
ベースメトリック ベースメトリックの説明 ヒント サブメトリック サブメトリックの説明 詳細
ログオン前 Windowsログオン前にかかった時間。 - Citrixログオン前 Windows前期間 -
HDX接続 - -
認証 セッションへの認証を完了するのにかかった時間。
  • Windows Helloを使用する: Windows Helloは、顔や指紋を使用してPCにログインできる生体認証機能です。
  • ネットワーク/Active Directoryの速度: 現在のマシンとActive Directory間のネットワーク通信が良好であることを確認してください。(https://learn.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc731968(v=ws.10))などのツールを使用して確認できます。
  • ユーザー名とパスワードの効率的な入力: ユーザー名とパスワードの入力が間違っていたり遅れたりすると、認証時間が全体的に延長される可能性があります。
セッション調停 - -
ネットワークプロバイダー - -
Windows 認証 - -
VDA 認証 - -
シトリックス RSOP Citrix RSOP (Resultant Set of Policy) の完了にかかった時間。 - - - -
ユーザープロファイルの読み込み ログオンするユーザーのプロファイル設定の読み込みにかかった時間。
  • ディスク容量の不足を確認し、空き容量を確保する: ハードドライブがほぼ満杯の場合、PC のログオンプロセスが遅くなる可能性があります。ハードドライブに十分な空き容量があることを確認してください。
  • ProcMon ツールを使用する: 詳細を分析するには、ProcMon ツール を使用して、ユーザーログオン中のユーザープロファイル内のファイル IO をキャプチャします。
  • Citrix Profile Management: Citrix Profile Management を使用している場合、コンテナベースのソリューションを使用するか、またはフォルダーのプロファイルストリーミングとフォルダーミラーリングの高速化を有効にしたファイルベースのソリューションを使用することで、ログオンプロセスを最適化できます。詳細はこちら
  • Citrix WEMを使用してプロファイル管理のヘルスチェックを構成する: Workspace Environment Management (WEM) は、Citrix Profile Managementがエージェントマシンで最適に構成されているかを確認できます。 詳細はこちら
一時ファイルの走査 - このメトリックは、PML が存在する場合にのみ利用可能です。
ユーザープロファイル Windows ユーザープロファイルファイルと設定の読み込みにかかった時間。 -
SMB クライアント リモート接続用の SMB クライアントの初期化にかかった時間。 -
Citrix プロファイル管理 プロファイル管理設定の処理にかかる時間。 -
Citrix レイヤリング サービス - -
デフォルトプロファイルのレプリケーション ユーザーの初回ログオン時にデフォルトユーザープロファイルをコピーするのにかかる時間。 このメトリックは初回ログオン時のみ利用可能です。
FSLogixプロファイルのロード FSLogixプロファイルコンテナのロードにかかる時間。 -
グループポリシー処理 グループポリシー設定の処理にかかる時間。
  • GPOキャッシュを無効にする: gpedit.mscを実行し、「Computer Configuration > Administrative Templates > System > Group Policy」のパスに移動して、GPOキャッシュを無効にします。
  • GPOの数を減らす: 一度に処理されるGPOの数を減らします。グループポリシーの処理は並行して行われますが、同時に処理できるGPOの数には制限があります。一度に処理されるGPOの数を減らすことで、グループポリシーの処理を高速化できます。
  • Citrix WEM を使用してグループポリシーを非同期で処理する: Citrix WEM を使用してグループポリシーを非同期で処理すると、ユーザーログオン前にグループポリシーを処理し、グループポリシーの処理を高速化できます。詳細はこちら。Windows グループポリシーの現在の処理ステータスは同期です。
フォルダーリダイレクト フォルダーリダイレクトポリシーを適用し、ユーザーフォルダーをネットワークの場所にリンクするのにかかる時間。 -
WMIフィルター - -
Winlogon 通知パッケージ - -
ログオン スケジュール済みタスク グループポリシーのスケジュール済みタスクを実行するのにかかった時間。 -
単一ログオン スケジュール済みタスク - -
グループポリシー スクリプト - -
グループポリシー スクリプト (非同期) - -
グループポリシー Cse グループポリシー クライアント側拡張機能を処理するのにかかった時間。 -
グループポリシー - -
グループポリシー キャッシュ書き込み グループポリシーをローカルに書き込むのにかかった時間。 -
Citrix WEM 合計時間 - -
Citrix WEM ユーザーグループポリシー - -
Citrix WEM マシングループポリシー - -
Citrix WEM 構成の読み取り - -
Citrix WEM 起動スクリプトタスク - -
Citrix WEM キャッシュ (同期) - -
Citrix WEM ホストサービスステータスの確認 - -
Citrix WEM JSON ファイル - -
シトリックス RSOP - -
グループポリシーオブジェクト グループポリシーオブジェクトの読み込みにかかった時間。 -
プリシェル (Userinit) 「userinit.exe」から「explorer.exe」の起動までの時間。 - - - -
ログオンスクリプトの処理 ログオンスクリプトの実行にかかった時間。
  • ログオンスクリプトを最適化する: 不要なコマンドを削除し、スクリプトのサイズを小さくすることで、ログオンスクリプトを最適化できます。
  • グループポリシー基本設定を使用する: グループポリシー基本設定は、ログオンスクリプトの代わりに使用できます。これらは管理が容易で、ログオンスクリプトよりも高速に処理できます。
  • Citrix WEM外部タスクを使用する: 外部タスクを使用してログオンスクリプトを設定します。タスクの完了を待機するかどうか、および待機タイムアウトの長さを指定できます。待機時間を制限することで、ユーザーログオンを高速化できます。外部タスクの詳細については、製品ドキュメントを参照してください。
ユーザーログオンスクリプト - -
シェル起動 シェル起動の実行にかかった時間。
  • 起動プログラムを無効にする: PCの電源を入れたときに自動的に起動するプログラムを無効にできます。Win11/Win10/Win Server 2022で起動プログラムを無効にするには、次の手順を使用します。 1. Windows + I ショートカットを押して設定を開き、アプリ > スタートアップを選択します。 2. 自動的に起動したくないアプリやプログラムをオフにします。 3. グローバルスタートアップフォルダーから不要なプログラムを削除します: %allusersprofile%\Microsoft\Windows\Start Menu\Programs\StartUp。 4. ユーザーのスタートアップフォルダーから不要なプログラムを削除します: %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup。
  • 起動プログラムを無効にする: 高速スタートアップは、シャットダウン後にコンピューターをより速く起動できるようにする機能です。Windows 10で高速スタートアップを有効にするには、次の手順を使用します。 1. アイコン表示でコントロールパネルを開き、電源オプションを選択します。 2. サイドバーで電源ボタンの動作を選択するをクリックします。 3. シャットダウン設定の下で、高速スタートアップを有効にするチェックボックスを選択します。
  • 起動プログラムを無効にする: Windowsの視覚効果とパフォーマンスを調整します。これを行うには、1. マイコンピューターを右クリックし、プロパティを選択します。 2. システム詳細設定を選択します。 3. パフォーマンスの下で、設定を選択します。 4. 視覚効果とパフォーマンスを向上させるためにオプションを調整します。
シェル開始 Windowsユーザープロファイルの読み込み後にシェルを実行するのにかかった時間 -
FSLogixシェル開始 FSLogixプロファイルコンテナーの読み込み後にシェルを実行するのにかかった時間。 -
アクティブセットアップ - -
Appx関連付け - -
Appxパッケージの読み込み AppXパッケージの読み込みにかかった時間。 -

プロセスアクティビティと詳細

ユーザーログオン中にProcess Monitorで取得されたプロセスアクティビティデータは、追加情報を提供し、管理者がログオンの遅延を引き起こす問題を特定するのに役立ちます。この機能は、プロセスデータをログオンレポートに組み込み、管理者がユーザーログオンのコンテキストでプロセスアクティビティを調査できるようにします。Citrix Environment Tool Hub は、Windows Logon Analysis ツールで Process Monitor 設定を構成した後、Windows Process Monitor アプリケーションを自動的にトリガーして停止します。
ユーザーログオン中にプロセスデータを収集するには、次の手順を完了します。
  • メインセッションを使用して、Windows Logon Analysis ツールで Process Monitor 設定を構成します。このセッションは、特別な設定で Process Monitor アプリケーションを自動的に起動し、Process Monitor アプリケーションを自動的に停止することもできます。
  • サブセッションでターゲットユーザーのログオンをトリガーします。
  • 関連するプロセスアクティビティを含むログオンレポートをメインセッションで生成および分析します。

ユーザー ストア作成ツール

このツールを使用して、現在のマシンまたは別のマシンで Citrix Profile Management を使用してユーザー ストアを作成します。ユーザー ストアのフォルダーパスと共有名を指定できます。ユーザー ストアが作成されると、ユーザー ストアへのパスの推奨構成が提供され、Profile Management 設定で直接使用できます。
現在のマシンまたは別のマシンにユーザー ストアを作成するには、次の手順に従います。
  1. ユーザー ストアをインストールするマシンを指定します。
    • 別のマシンにユーザー ストアを作成するには、マシン名を指定し、そのマシンでローカル管理者権限を持つドメインユーザーの資格情報を入力します。そのマシンで PowerShell リモート処理が有効になっていることを確認してください。
    • 現在のマシンにユーザー ストアを作成する場合は、この手順をスキップします。
  2. ユーザー ストアの場所として設定する フォルダーパス を指定します。
  3. フォルダーが存在する場合は、停止して通知する または 既存のフォルダーを使用する を選択します。
  4. オプションで、ファイル共有の名前を指定します。デフォルトでは、フォルダー名が共有名として使用されます。
  5. 同じ名前の共有が存在する場合は、停止して通知する または 既存のアイテムの共有を停止して名前を使用する を選択します。
  6. (オプション) デフォルトでは、Administrator グループにはこのユーザー ストアへのフルコントロールアクセス権が付与されています。より多くのユーザーまたはグループにフルコントロールを付与するには、次の手順に従います。
    1. User store administrators (optional) セクションで、Add をクリックします。ネイティブ AD セレクターが表示されます。
    2. オブジェクトの種類として Users or Groups を選択します。
    3. Enter the object names to select フィールドに、ユーザーまたはグループの名前を指定します。
    4. OKをクリックします。
  7. Create user store をクリックします。

エラー

関連セクションに次のエラーメッセージが表示されます。
  • ユーザー資格情報が正しくありません
  • ユーザー権限が不十分です
  • フォルダーはすでに存在します
  • 共有名が使用中です
上記以外のエラーメッセージが表示された場合は、ページの下部にある An error occurred. View details below というタイトルのエラー詳細を表示できます。
別のユーザー ストアを作成するには、Create another をクリックします。この選択により、すべての入力がクリアされリセットされた開始ページにリダイレクトされます。

ファイル情報ビューアー

Citrix Environment Tool Hub を使用して、パス、発行元、ハッシュ値などのデータをすばやく取得し、Web コンソールで実行可能ルールを構成できるようになりました。このプロセスには次の手順が含まれます。
  • シトリックス エンバイロメント ツール ハブ > すべてのツール > ファイル情報ビューアー を選択します。
  • ファイルまたはフォルダーを選択して、その関連情報を取得します。
  • パス情報、発行元情報、ファイルハッシュなど、いずれかの基準からデータをコピーします。
  • 「Windows インストーラーの作成」ルールページにデータを貼り付けます。

ファイルの種類関連付けアシスタント

このツールを使用して、管理コンソールで割り当て可能なアクションとして追加するために、FTA を構成するために必要な情報を取得します。
「ファイルの種類関連付けアシスタント」を選択すると、Citrix Environment Tool Hub の「ファイルの種類関連付けアシスタント」ページに移動します。以下の手順を完了することで、FTA を構成できます。
  • ファイル名拡張子を入力すると、入力した文字で始まる一致するファイル名拡張子オプションから選択できます。
  • 入力した拡張子に関連付けられた ProgID があるかどうか、およびその ProgID にレジストリに関連付けられたアクションがあるかどうかを確認します。
  • 「参照」をクリックして、入力した ProgID が登録されているすべてのアプリケーションを一覧表示します。
  • 関連付けたいアプリケーションを構成します。
  • 「アクションのカスタマイズ」を選択して、「開く」、「編集」、「印刷」のアクションを実行することもできます。
  • 「コピー」ボタンをクリックして、構成された FTA データをコピーできます。
詳細については、ファイルの種類関連付けを参照してください。

プリンターアシスタント

このツールを使用して、印刷サーバーからプリンターのリストを取得し、管理コンソールで割り当て可能なアクションとして追加できるようにします。
ネットワークプリントサーバーからプリンターを追加する場合、プリンターを追加するにはプリンター情報が必要です。プリンター情報を取得するには、次の手順を実行します。
  1. プリントサーバーの完全な名前を入力します。
  2. 特定の資格情報を使用してプリントサーバーに接続するかどうかを指定します。
  3. プリンターリストを表示するには、Connect をクリックします。
  4. リストから1つ以上のプリンターを選択し、プリンター情報をコピーします。
Webコンソールで、Paste printer info をクリックしてコピーした情報を貼り付けます。「プリントサーバーからプリンターを追加する」を参照してください。

プロファイル移行ツール

このツールを使用して、他のプロファイルをCitrixコンテナベースのプロファイルソリューションに移行します。 プロセスには次の手順が含まれます。
  1. 次のいずれかのソースプロファイルを選択します。
    • FSLogix プロファイルコンテナ
    • Citrix ファイルベースソリューション
    • Windows ローミングプロファイル
    • ローカルマシン
  2. ソースプロファイルの場所を構成します。
    1. 手順1で FSLogix profile container を選択した場合は、このフィールドを構成します。
      • VHD location: FSLogixプロファイルが保存されているファイル共有の場所を入力します。(例: \\<storage-account-name>.file.core.windows.net\<share-name>)。または、参照をクリックしてファイル共有を選択します。
    2. 手順1でCitrixファイルベースのソリューションまたはWindowsローミングプロファイルを選択した場合は、これらのフィールドを設定します。
      • ファイル共有: 参照をクリックして必要なソースファイル共有の場所を選択するか、直接場所を入力します。
      • サブパス: デフォルトのコンテナフォルダを使用しない場合は、サブパスを入力します。
      注:
      手順1でローカルマシンを選択した場合は、Profile Migration Toolがローカルマシンプロファイルのデフォルト設定を自動的に取得するため、この手順はスキップしてください。
  3. ターゲットのCitrixユーザーストアの場所を設定します。
    • ファイル共有: 参照をクリックして必要なターゲットファイル共有の場所を選択するか、直接場所を入力します。
    • サブパス: 必要なターゲットサブパスを入力します。
  4. アクセス確認をクリックして、必要な権限を確認します。このアクションは、次のチェックを実行します。
    • 現在の、または代替のアカウントが、ソースへの読み取りアクセス権とターゲットファイル共有へのフルコントロール権を持っているかを確認します。
    • ターゲットファイル共有がCitrix Profile Managementの権限要件を満たしていることを確認します。詳しくは、こちらのMicrosoftの記事を参照してください。
    現在のCitrixアカウントに十分なアクセス権がない場合は、代替資格情報を使用チェックボックスをオンにして、代替のユーザー名とパスワードを入力します。ターゲットのCitrixユーザーストアがセキュリティ要件を満たしていない場合は、権限の追加をクリックして必要な権限を付与します。
  5. プロファイルを移行するユーザーとグループを指定します。ユーザーまたはグループが指定されていない場合、ソースの場所にあるすべてのプロファイルが移行されます。
  6. ソースプロファイルのOSバージョンを選択します。
  7. 移行の開始をクリックします。
    プロファイル移行ツールは、一度に1つのプロファイルを移行します。移行を停止する場合は、停止をクリックします。この操作により、現在のプロファイルの移行が完了し、残りのプロファイルの移行が停止します。選択したものを再試行をクリックして、移行を再試行できます。それ以外の場合は、別の移行を実行するには、別の移行を実行をクリックします。
    失敗した場合は、ログを表示をクリックしてエラーログを確認できます。選択したものを再試行をクリックして、失敗したプロファイルの移行を再試行するオプションがあります。

アプリケーションアクセス制御用ルールジェネレーター

このツールを使用して、アプリケーションアクセス制御またはリダイレクトのルールを生成します。一般的なワークフローは次のとおりです。
  1. FSLogixの既存の構成を再利用するには、FSLogixルールセットをインポートして編集し、同等のアプリケーションアクセス制御ルールをすばやく作成します。
注:
これらのルールを適用するには、Citrix Profile Managementのアプリケーションアクセス制御ポリシーを使用する必要があります。詳細については、アプリケーションアクセス制御を参照してください。

ルールについて

このツールを使用して、次のルールを作成できます。
  • 非表示ルール。ファイル、フォルダー、レジストリ値、およびキーへのユーザーアクセスを制御します。
  • リダイレクトルール。ユーザーのファイル、フォルダー、レジストリ値、およびキーをリダイレクトします。
ルールはCitrix Profile Managementを通じて実装されます。一般的なユースケースは次のとおりです。
  • マシンにインストールされているアプリへのユーザーアクセスを制御する — 関連するユーザーに対してアプリを非表示にするかどうか。
  • データローミングを実装します。ユーザープロファイル以外のデータをファイル共有にリダイレクトし、ユーザーがどのマシンにサインインしても同じデータにアクセスできるようにします。
  • データ保護を強化します。重要なデータを代替の場所または値にリダイレクトし、不正アクセスから保護します。
  • ユーザーエクスペリエンスをカスタマイズします。特定の要件に基づいてアプリのエクスペリエンスを調整します。

ルールの作成

アプリのアクセス制御またはリダイレクトのルールを作成するには、次の手順を実行します。
  1. アクションバーで をクリックし、 または を選択します。
  2. ページで、次の設定を構成します。
    • アプリのルール名。ルールを識別しやすい名前を指定します。
    • 非表示にするオブジェクト。ターゲットオブジェクトを追加します。ターゲットオブジェクトには、非表示にするアプリに関連するファイル、フォルダー、レジストリキー、および値を含めることができます。現在のマシンにインストールされているアプリと、各アプリに関連付けられているオブジェクトをスキャンするには、 をクリックします。
    • リダイレクト。ファイル、フォルダー、レジストリ値、およびキーをリダイレクトできます。各リダイレクトについて、ソースパスと宛先パスを指定します。
      注:
      • 特定のCitrixサービスおよびWindowsサービスが依存するアイテムのパスを追加することはできません。追加すると、それらのサービスが正常に動作しなくなる可能性があります。これらのパスの完全なリストについては、「追加できないパス」を参照してください。
  3. ページで、ルールを割り当てるユーザー、コンピューター(組織単位)、およびプロセスを追加します。
    1. ユーザー、マシン、またはプロセスから割り当てタイプを選択します。
    2. セクションで、割り当てオブジェクトを指定します。オブジェクトが選択されていない場合、ルールはその割り当てタイプのすべてのオブジェクトに適用されます。
    3. 除外を指定するには、 セクションに移動し、必要な割り当てオブジェクトを追加します。
    4. 必要に応じて、別の割り当てタイプに対して手順 a から c を繰り返します。
    注:
    • 割り当てが指定されていない場合、このルールは常にターゲットオブジェクトに適用されます。
    • 割り当てには、ユーザー、コンピューター、プロセスの3つのカテゴリがあります。カテゴリ内の項目間には OR 演算子が使用され、カテゴリ間には AND 演算子が使用されます。
    • ドメインに参加していない、またはAzure Active Directoryに参加しているマシンでツールを実行している場合、ユーザーとコンピューターを追加することはできません。
    • プロセスを一括で追加できます。プロセス名(.exe拡張子を含む)を改行で区切って入力します。
    • AADユーザーまたはグループおよびNDJマシンにルールを割り当てるには、WEM Webコンソールの AAD/NDJオブジェクトセレクター を使用してターゲットオブジェクトを選択します。詳細については、「AADユーザー/グループおよびNDJマシンにアプリアクセスルールを割り当てる」を参照してください。
  4. 完了したら、完了 をクリックします。

追加できないパス

特定のCitrixおよびWindowsサービスが依存する項目について、以下のパスとその親パスを追加することはできません。
Profile Management関連のレジストリ:
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager
  • HKLM:\SOFTWARE\Policies\Citrix\UserProfileManager
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\UserProfileManager
  • HKLM:\SOFTWARE\Citrix\UserProfileManager
WEM関連のレジストリ:
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Norskale
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\WEM
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale
  • HKLM:\SOFTWARE\Policies\Norskale
  • HKLM:\SOFTWARE\Citrix\WEM
  • HKLM:\SYSTEM\CurrentControlSet\Control\Norskale
Virtual Delivery Agent (VDA)関連のレジストリ:
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
  • HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
  • HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
Windows関連のレジストリ:
  • HKCU::
  • HKEY_CURRENT_USER
  • HKU::
  • HKEY_USERS
WindowsおよびCitrixサービス関連のフォルダー:
  • c:\windows\system32
  • \Citrix\User Profile Manager\
  • \Citrix\Workspace Environment Management Agent\
  • \Citrix\XenDesktopVdaSetup\
  • \%windir\%\system32

ルールの生データを生成する

Citrix Profile Managementが設定されたルールを適用するようにするには、まずそれらの生データを生成し、GPOまたはWEMを使用してProfile ManagementのApp access controlポリシー設定に入力する必要があります。
ルールの生データを生成するには、次の手順に従います。
  1. 目的のルールを選択するか、Select allをクリックしてすべてのルールを選択します。
  2. アクションバーでGenerate raw dataをクリックします。選択したルールの生データが生成されます。
  3. Generate raw dataウィンドウで、生データをファイルに保存して後で復元するか、生データをクリップボードにコピーします。
    注:
    • WEM管理コンソールでルールを追加する場合、またはProfile ManagementポリシーのApp access controlを設定する場合に、ルールの展開方法に応じて生データを使用します。
    • 生データをファイルに保存した後、そのファイルからルールを復元できます。そのためには、アクションバーのImportを使用します。
  4. 完了したら、Doneをクリックします。

ルールの検証

テスト環境または本番環境に展開する前に、ローカルマシンでアプリのアクセス制御ルールを検証できます。
アプリのアクセスルールをテストするには、次の手順を完了します。
  1. 目的のルールを選択するか、Select allをクリックしてすべてのルールを選択します。
  2. アクションバーでTestをクリックします。
    1. Deploy to local machineをクリックして、選択したルールをローカルマシンに展開し、ルールが期待どおりに機能しているかを確認します。ポップアップウィンドウでDeployをクリックしてアクションを確定します。
      注:
      アプリルールをテストしている間、ルールは現在のユーザーにのみ影響します。
    2. 「ローカルマシンから展開されたルールをクリア」をクリックして、ローカルマシンから展開されたアプリアクセス制御ルールをクリアします。

FSLogixルールセットのインポート

既存の構成を再利用し、同等のアプリアクセス制御ルールを迅速に作成するために、FSLogixルールセットをインポートします。
注:
FSLogixで使用される一部のルールタイプと割り当てタイプは、アプリアクセス制御ではサポートされていません。環境を確認し、必要に応じて代替構成を検討してください。 FSLogixルールセットをインポートするには:
  1. 「インポート > FSLogix Apps Rule Set」をクリックしてインポートを開始します。
  2. 「参照」をクリックし、FSLogix Rule Editorを使用して保存されたFSLogixルール定義ファイルを見つけて、「開く」をクリックします。
    注:
    ルール定義ファイルとそれに関連付けられた割り当てファイルが同じフォルダーに保存されていることを確認してください。このツールは、サポートされているルールセットをその割り当てとともに移行します。
  3. 移行が完了したら、詳細を確認します。
    サポートされていないルールやデータがないか確認し、結果を検証します。移行後にルールを編集または追加できます。
  4. 「インポート」をクリックしてプロセスを完了します。
インポートされたルールはテスト可能になり、既存のルールとともに保存できます。

アプリアクセスルールをAADユーザー/グループおよびNDJマシンに割り当てる

アプリアクセスルールをAADユーザーまたはグループおよびNDJマシンに割り当てるには、次の手順を完了します。
  1. WEM Webコンソールで、「構成セット」>「サイト名」>「プロファイル」>「プロファイル管理設定」>「アプリアクセス制御」を選択します。
  2. 「アプリアクセス制御を有効にする」チェックボックスを選択し、「ルールを追加」をクリックします。
  3. 「ルール」ページで、「AAD/NDJ オブジェクトセレクター」をクリックして、目的の AAD ユーザーと NDJ マシンを追加します。
  4. ユーザーまたはマシンデータをコピーします。
  5. 「Citrix Environment Tool Hub」>「App Access Control のルールジェネレーター」に移動し、アプリケーションルールを作成します。
  6. 「割り当て」ページに移動し、データを貼り付けます。
  7. 「完了」をクリックして、アプリケーションアクセス制御ルールを作成します。
  8. アプリケーションアクセス制御ルールをコピーします。
  9. WEM Webコンソールに移動します。「構成セット」>「サイト名」>「プロファイル管理設定」>「アプリアクセス制御」を選択し、そこにデータを貼り付けます。

プロファイルクリーンアップツール

このツールを使用して、ユーザーストア内の非アクティブなユーザープロファイルを削除またはアーカイブします。このツールは、ディスク領域の再利用、セキュリティの向上、データ保持ポリシーへの準拠に役立ちます。
一般的な使用例は次のとおりです。
  • 従業員の退職: 組織を退職した従業員のプロファイルを削除します。
  • 非アクティブなアカウントの管理: 指定された期間ログオンしていないユーザーのプロファイルを削除またはアーカイブします。
  • ストレージ制限への対処: 不要なプロファイルを特定して削除することで、ディスク領域を解放します。
  • セキュリティの強化: 非アクティブなアカウントまたは侵害されたアカウントから機密データを削除します。
ユーザープロファイルをクリーンアップするには、次の手順に従います。
  1. ツールを実行します。
    Citrix Environment Tool Hub がインストールされているマシンにサインインします。ツールハブを管理者として実行し、Profile Cleanup Tool をクリックしてUIを開きます。
  2. ユーザーストアの場所を指定します。
    ユーザープロファイルをクリーンアップするユーザーストアへのパスを入力します。
    ヒント:
    マシンがCitrix Profile Managementの設定で構成されている場合は、Load from local registry リンクをクリックして、プロファイルの場所フィールドを自動入力します。
    フィールド 説明
    ユーザーストアへのパス ユーザーストアへのフルパスを入力します。詳細については、「ユーザーストアへのパスを指定する」を参照してください。
    レプリケートされたユーザーストアへのパス(オプション) レプリケートされたユーザーストアが展開されている場合は、それらのパスを改行で区切って入力します(各パスの後にEnterキーを押します)。詳細については、「ユーザーストアをレプリケートする」を参照してください。
    VHDXファイルのカスタマイズされたストレージパス(オプション) VHDXファイルがユーザーストア以外のパスに保存されている場合は、そのパスを入力します。詳細については、「VHDコンテナのストレージ容量とパスを指定する」を参照してください。
  3. 指定されたユーザーストアへのアクセスを確認します。
    Check access をクリックして、ユーザーアカウントが指定された場所に読み取りおよび書き込み権限を持っていることを確認します。アカウントにアクセス権がない場合は、Use a different account を選択し、有効なユーザー名とパスワードを入力して、もう一度 Check access をクリックします。
  4. プロファイルを検索します。
    1. Find profiles をクリックします。Find profiles ページが開きます。
    2. 部分的なユーザー名、最終ログオン時刻、最終書き込み時刻、ADユーザーの状態などの検索条件を入力します。
    3. 「プロファイルの検索」をクリックします。ユーザー ストアに多数のプロファイルが含まれている場合、検索が開始され、時間がかかることがあります。
      注:
      200を超えるプロファイルが見つかった場合、検索結果には最初の200件のみが表示されます。より多くのプロファイルがある場合は、バッチで操作することをお勧めします。
  5. プロファイルを削除またはアーカイブします。
    1. 検索結果から1つ以上のユーザープロファイルを選択します。
    2. 適切なアクションボタンをクリックし、画面の指示に従ってアクションを完了します。
      • 「削除」: 選択したユーザープロファイルを削除します。
      • 「アーカイブ」: 選択したユーザープロファイルをユーザー ストアから指定した場所に移動します。
        注:
        ユーザープロファイルをアーカイブするには、使用しているアカウントがターゲットの場所に書き込み権限を持っている必要があります。
    操作が完了したら、次のことができます。
    • 「完了」をクリックして「プロファイルの検索」の結果をクリアし、「アクセス確認」の状態に戻ります。
    • 「検索結果に戻る」をクリックして「プロファイルの検索」の結果に戻ります。正常に処理されたユーザーは削除されます。
    • 失敗した結果がある場合:
      • 失敗した結果の横にある「詳細」をクリックして、操作中に発生したエラーを表示します。
      • 「失敗を再試行」をクリックして、失敗した結果に対して操作を再試行します。

スクリプトタスクバリデーター

Scripted Task Validator ツールを使用すると、次のことができます。

スクリプトタスクの検証とエクスポート

Scripted Task Validator ツールを使用して、スクリプトタスクを実行し、実行結果を確認します。必要に応じて、後で WEM Web コンソールにインポートするためにタスクをエクスポートします。
  1. Open Script をクリックして、ローカルで準備された PowerShell スクリプトをロードします。または、Recent リストから最近開いたスクリプトを選択します。
  2. 必要に応じて、コードエディター内でスクリプトを更新します。スクリプトタスクの編集を参照してください。
  3. Configuration タブに移動し、次の設定を構成します。スクリプトタスクの構成を参照してください。
    • 権限
    • スクリプトを実行する前に署名を検証する
    • 作業フォルダー
    • 出力ファイル
    • 入力パラメーター
    • タイムアウト値
  4. Run をクリックしてスクリプトの内容を確認します。
  5. Output コンソールを表示します。
  6. 「エクスポート」をクリックします。
  7. 「スクリプトのエクスポート」ウィザードで、次の設定を構成し、「保存」をクリックします。
    • 「同じフォルダー内の他のすべてのファイルを含める」。オプションで、エクスポート時に同じディレクトリ内のすべてのファイルを含めるかどうかを選択します。
    • 「署名を追加」。オプションで、エクスポート時にファイルに署名するかどうかを選択します。
      注:
      ローカル証明書ストアにインストールされている証明書を選択します。証明書には秘密キーが含まれており、コード署名をサポートしている必要があります。
  8. 「エクスポート」をクリックします。

制限事項

一部のIvanti Workspace Control構成は変換できません。これらの項目は、レビュー中に「サポートされていない」タブに表示されます。

OUの割り当て

Ivantiの組織単位(OU)に基づくアクセス制御は、WEMにマッピングできません。これらのアクセス制御ルールは、WEMで手動で再作成することをお勧めします。

空または無効な構成

このツールは、必要な情報が不足している構成項目を除外します。例:
  • パスがないネットワークドライブ
  • コマンドラインがないアプリケーション

VHD拡張ツール

このツールを使用して、ユーザープロファイルデータや、OutlookまたはOneDriveコンテンツなどの他のデータを格納するVHDXファイルの容量を増やします。
VHDXファイルを拡張するには、次の手順に従います。
  1. ツールハブからツールを開きます。
  2. VHDXファイルへのフルパスを指定します。ファイルパスを直接貼り付けるか、参照をクリックしてファイルエクスプローラーを使用してファイルを見つけることができます。
  3. ディスクステータスの確認をクリックします。このアクションにより、VHDXメタデータが取得され、ファイルがアクセス可能であることが確認され、現在の容量が表示されます。
  4. VHDXファイルの新しい容量を入力します。
  5. 拡張をクリックして変更を適用します。ツールはVHDXファイルを更新し、新しい容量を反映させます。

ローカルアプリケーションをすばやくアクセスできるように追加する

ローカルアプリケーションをCitrix Environment Tool Hubに追加して、すばやくアクセスできるようにします。追加されたアプリケーションは個人データの一部として扱われ、Profile Management環境でマシンを切り替えても保持されます。
ローカルアプリケーションを追加するには:
  1. ローカルアプリタブで、ローカルアプリの追加をクリックします。
  2. 1つ以上のアプリケーションに移動して選択します。
Citrix Virtual Desktop Agent、Citrix Workspace、Citrix Workspace Environment Management ConsoleなどのローカルCitrixアプリケーションを追加するには:
  1. ローカルアプリタブで、Citrixコンポーネントのスキャンをクリックします。
  2. スキャンによって検出されたアプリケーションの名前とパスを確認します。
  3. 追加したいアプリケーションを選択します。
注:
追加したアプリケーションを削除するには、ゴミ箱アイコンをクリックします。