プロファイル

最終公開日 : Nov 13, 2026
「プロファイル」メニューでは、Citrix Profile Management、Microsoft User State Virtualization (USV)、およびユーザー環境設定を構成できます。

シトリックス プロファイル マネジメント の設定

注:
一部のオプションは、特定のバージョンの Profile Management でのみ機能します。詳細については、Profile Management ドキュメントを参照してください。
Workspace Environment Management™ (WEM) は、現在のバージョンまでのすべてのバージョンの Citrix Profile Management をサポートしています。
コンソール (構成セット > プロファイル > Profile Management の設定) で、現在のバージョンの Citrix Profile Management のすべての設定を構成できます。
WEM を使用して Citrix Profile Management の機能を構成するだけでなく、Active Directory GPO、Citrix Studio ポリシー、または VDA 上の .ini ファイルを使用することもできます。一貫して同じ方法を使用することをお勧めします。

Profile Management の設定

有効にすると、設定を構成して適用できます。このオプションを有効にすると、ユーザー環境に Profile Management 関連のレジストリが作成されます。このオプションは、コンソールで構成した Profile Management の設定を WEM がエージェントに展開するかどうかを制御します。無効にすると、Profile Management の設定はエージェントに展開されません。
デフォルトでは、ほとんどの Profile Management の設定はマシンレベルでのみ機能します。特定の Profile Management の設定をユーザーレベルで機能するように有効にすることで、特定のユーザーに合わせてプロファイルエクスペリエンスを調整できます。詳細については、「ユーザーレベルの Profile Management の設定」を参照してください。
必要に応じてタグを選択し、プロファイル管理設定をフィルタリングできます。選択したタグに関連付けられた設定が表示され、それ以外は非表示になります。
  • ファイルベース。ファイルベースのソリューションをサポートする設定。
  • コンテナベース。コンテナベースのソリューションをサポートする設定。
  • アプリアクセス制御。アプリアクセス制御に関連する設定。
ビューを切り替えると、選択したタグのセットが管理者設定の一部として保存され、以降の使用に役立ちます。

クイックセットアップ

Profile Management を素早く設定するには、バックアップから設定を復元するか、テンプレートから開始できます。

バックアップから復元

Profile Management 設定を含むバックアップが表示されます。Profile Management 設定を含むバックアップをアップロードするには、「Profile Management 設定のバックアップ」を参照してください。
リストからバックアップを1つ選択します。プレビューをクリックして設定を確認し、必要に応じて調整します。バックアップ内の他の種類の(もしあれば)設定は無視されます。
注:
  • Profile Management 設定を復元するには、バックアップと復元機能を使用することもできます。
  • バックアップから Profile Management 設定を復元すると、関連サービスで使用するために選択された SMB 共有も復元されます。

テンプレートから開始

重要:
Profile Management がすでに構成されている場合、テンプレートを使用すると既存のすべての設定が上書きされることに注意してください。
プロファイルの処理方法に基づいて、ユーザー ストアには次の2種類があります。
  • ファイルベース。ユーザープロファイルは、ログオン時にリモートユーザー ストアからローカルコンピューターにフェッチされ、ログオフ時に書き戻されます。
  • コンテナベース。ユーザープロファイルはプロファイルコンテナに保存されます。これらのコンテナは、ログオン時にアタッチされ、ログオフ時にデタッチされます。
ユースケースに合わせて Profile Management を素早く設定するには、テンプレートを選択します。

ユーザーレベル設定

この機能を使用すると、カスタマイズと正確な制御のために、特定の Profile Management 設定をユーザーレベルで構成できます。この機能を使用して、特定の Profile Management 設定を個々のユーザーまたはユーザーグループに適用し、必要に応じてプロファイルエクスペリエンスを調整します。
ユーザーレベルで Profile Management 設定を構成する方法は2つあります。
Web コンソールは、Profile Management のユーザーレベル設定を構成するための、ユーザーフレンドリーな UI ベースのインターフェイスを提供します。
Web コンソールを使用してユーザーレベル設定を構成するには、次の手順を実行します。
  • Profile Management 設定ページで、ユーザーレベル設定リンクをクリックします。
  • ユーザーレベル設定ページでは、次のことができます。
    • 構成を追加します。
    • グループの優先順位を設定します。
    • 2つのビューを切り替えます: 構成別に表示とユーザー/グループ別に表示。

構成を追加

構成を追加するには、次の手順を実行します。
  1. 構成に名前を付けます。
  2. この構成を適用する個々のユーザーまたはユーザーグループを追加します。
    注:
    Active Directory (AD) および Azure Active Directory (AAD) がサポートされています。
  3. これらのユーザーに適用する設定を追加します。
    注:
    • UIには、ユーザーが利用できる設定のみが表示されます。
    • 必要に応じて、設定を編集または削除できます。
構成を追加するたびに、アクション > グループポリシー設定 > その他に表示されます。ユーザーレベルの設定を有効にするには、GPO処理を有効にする必要があります(グループポリシー設定でGPOの処理オプションを有効にします)。

グループの優先順位を設定する

セッションが開始されると、Profile Managementは、ユーザー設定をユーザーグループ設定よりも優先し、ユーザーグループ設定をマシン設定よりも優先することで、適用するポリシー設定を決定します。
以下の手順を実行することで、グループの優先順位を設定し、競合する設定を持つ複数のグループにユーザーが属している状況を処理できます。
  1. グループの優先順位を有効にするオプションを選択します。
  2. 追加をクリックしてグループを追加します。
  3. グループを優先度の降順に並べ替えます。
    注:
    競合する設定を持つ複数のグループにユーザーが属している場合、リストの上位に表示されるグループが優先されます。
  4. 完了したら、保存をクリックして終了します。

構成またはユーザー/グループで表示

2つのビューを切り替えて、ユーザーレベルの設定をユーザー/グループ別または構成別に表示できます。

フォルダーリダイレクト

この機能を使用すると、ルールセットを構成して、ローカルフォルダーのパスを新しい場所にリダイレクトできます。各ルールセットは、フォルダーにアクセスするユーザーに基づいて、フォルダーをリダイレクトする場所を指定します。ルールセットには主に以下が含まれます。
  • リダイレクトルール。 リダイレクトするローカルフォルダーと、リダイレクト先(ネットワークの場所など)を指定します。
  • 割り当て。 リダイレクトルールを割り当てるユーザーを指定します。
構成セットにルールセットを追加するには、次の手順に従います。
  1. ターゲット構成セットの ページに移動します。
  2. 検索ボックスの上にある リンクをクリックします。
  3. 表示された ページで、 をクリックします。
  4. 表示された ページで、次の手順に従って設定を完了します。
    1. ページで、リダイレクトするフォルダーを選択し、リダイレクト先を指定してから、 をクリックします。
      • フォルダーは、ネットワークの場所、ユーザーのホームディレクトリ(特定のフォルダーのみ)、またはローカルユーザープロファイルの場所にリダイレクトできます。
      • デフォルトでは、 オプションが選択されており、リダイレクトターゲットパスを設定または変更すると、以前のパスのコンテンツが自動的に新しいパスに移動されることを示します。この動作を防ぐには、このオプションをオフにします。
    2. ページで、リダイレクトルールを割り当てるユーザー、グループ、またはOUを選択し、 をクリックします。デフォルトのグループには、 と が含まれます。グループを追加するには、 をクリックします。
    3. ページで、ルールセットの次の設定を指定し、 をクリックします。
      • 管理者へのアクセス許可: ローカルのAdministrators グループにリダイレクトターゲットパスへのアクセスを許可するかどうか。デフォルトでは、これらのパスはプロファイル所有者のみがアクセスできます。
      • 特定のユーザーとグループへのアクセス許可: 特定のユーザーとグループにリダイレクトターゲットパスへのアクセスを許可するかどうか。このオプションを選択した後、 をクリックして、必要に応じてユーザーとグループを指定します。
      • ドメイン名を含める: %userdomain% 環境変数をUNCパスの一部として含めるかどうか。
      • 数値を入力して、このルールセットの優先度を設定します。数値が大きいほど優先度が高くなります。複数のルールセットが同じターゲットに適用される場合、優先度の高い方が適用されます。
    4. このルールセットのわかりやすい名前を入力し、設定を確認します。調整するには、左ペインで対応する手順をクリックします。
    5. 「完了」をクリックします。
注:
現在、新しく展開されたルールセットを有効にするには、エンドユーザーが2回ログオンする必要があります。

基本設定

基本設定を適用して、Profile Management の使用を開始します。基本設定には、処理されたグループ、除外されたグループ、ユーザー ストアなどが含まれます。
Profile Management を有効にする。エージェントマシンでProfile Managementサービスを有効にするかどうかを制御します。無効にすると、Profile Managementサービスは機能しません。
エージェントにすでに展開されている設定が処理されなくなるように、Profile Management を完全に無効にしたい場合があります。その目的を達成するには、次の手順を実行します。
  1. Profile Management を有効にするチェックボックスをオフにし、変更が自動的に適用されるのを待つか、すぐに適用されるように手動で変更を適用します。
    注:
    変更が有効になるまでには、詳細設定でSQL設定の更新遅延に指定した値に応じて時間がかかります。変更をすぐに有効にするには、エージェントホストの設定を更新し、関連するすべてのエージェントのProfile Management設定をリセットします。管理を参照してください。
  2. 変更が有効になったら、Profile Management設定を無効にします。
処理されるグループを設定する。Profile Managementによって処理されるグループを指定できます。指定されたグループのみがProfile Management設定を処理されます。空のままにすると、すべてのグループが処理されます。
除外されるグループを設定する。Profile Managementから除外されるグループを指定できます。
ローカル管理者のログオンを処理する。有効にすると、Profile Managementではローカル管理者のログオンが非管理者のログオンと同じように扱われます。
ユーザー ストアへのパスを設定する。ユーザー ストア(Citrixユーザープロファイルの中央の場所)へのパスを指定できます。絶対UNCパスまたはホームディレクトリからの相対パスを入力します。パスの例:
  • \\<IP address or FQDN>\<user store directory>\%USERNAME%.%USERDOMAIN%\!CTX_OSNAME!!CTX_OSBITNESS!!
ユーザー ストアを移行する。ユーザー設定(レジストリの変更と同期ファイル)が保存されたフォルダーへのパスを指定できます。以前使用していたユーザー ストアのパスを入力します。このオプションは、ユーザー ストアへのパスを設定するオプションと組み合わせて使用します。
アクティブライトバックを有効にする。有効にすると、ユーザーセッション中にプロファイルがユーザー ストアに書き戻され、データ損失を防ぎます。
  • アクティブライトバックレジストリを有効にする。有効にすると、ユーザーセッション中にレジストリエントリがユーザー ストアに書き戻され、データ損失を防ぎます。
  • セッションロックおよび切断時にアクティブライトバックを有効にする。有効にすると、プロファイルファイルとフォルダーは、セッションがロックまたは切断された場合にのみ書き戻されます。このオプションとアクティブライトバックレジストリを有効にするオプションの両方が有効になっている場合、レジストリエントリは、セッションがロックまたは切断された場合にのみ書き戻されます。
オフラインプロファイルサポートを有効にする。有効にすると、接続されていない間も使用できるように、プロファイルがローカルにキャッシュされます。

プロファイルコンテナ

プロファイルコンテナの設定を構成します。プロファイルコンテナは、ネットワークに保存され、ログオン時にアタッチされ、ログオフ時にデタッチされるVHDXディスクです。
プロファイルコンテナを有効にする。プロファイルコンテナに含めるフォルダーを追加できます。ユーザープロファイル全体をプロファイルコンテナに入れるには、代わりにアスタリスク (*) を追加します。有効にすると、Profile Managementはリストされたフォルダーをネットワークに保存されているプロファイルディスクにマッピングし、フォルダーのコピーをローカルプロファイルに保存する必要がなくなります。プロファイルコンテナに含めるフォルダーを少なくとも1つ指定します。
  • プロファイルコンテナのローカルキャッシュを有効にする。有効にすると、各ローカルプロファイルは、そのプロファイルコンテナのローカルキャッシュとして機能します。このオプションでは、ユーザープロファイル全体をプロファイルコンテナに入れる必要があります。
  • ログオン時にプロファイルコンテナが利用できない場合にユーザーをログオフする。 ユーザーログオン時にプロファイルコンテナが利用できない場合に、ユーザーを強制的にログオフするかどうかを指定できます。このオプションを有効にすると、ユーザーに通知メッセージが表示され、 をクリックするとログオフされます。
フォルダーの除外を有効にする。有効にすると、Profile Managementはリストされたフォルダーをプロファイルコンテナから除外します。プロファイルコンテナから除外するフォルダーを少なくとも1つ指定します。
ファイルの除外を有効にする。有効にすると、Profile Managementはリストされたファイルをプロファイルコンテナから除外します。プロファイルコンテナから除外するファイルを少なくとも1つ指定します。
フォルダーの包含を有効にする。有効にすると、Profile Managementは、親フォルダーが除外されている場合でも、リストされたフォルダーをプロファイルコンテナに保持します。このリストのフォルダーは、除外されたフォルダーのサブフォルダーである必要があります。これは、このオプションをフォルダーの除外を有効にするオプションと組み合わせて使用する必要があることを意味します。プロファイルコンテナに含めるフォルダーを少なくとも1つ指定します。
ファイルの包含を有効にする。有効にすると、Profile Managementは、親フォルダーが除外されている場合でも、リストされたファイルをプロファイルコンテナに保持します。このリストのファイルは、除外されたフォルダーに含まれている必要があります。これは、このオプションをフォルダーの除外を有効にするオプションと組み合わせて使用する必要があることを意味します。プロファイルコンテナに含めるファイルを少なくとも1つ指定します。
ヒント:
ファイルまたはフォルダーを追加する際に、ワイルドカードを使用できます。詳細については、「ワイルドカードのサポート」を参照してください。
プロファイルコンテナのコンテンツ、除外、および包含を追加する場合、個別に、または一括で追加できます。一括で追加する場合は、改行で区切られたパスを入力します。その後、検証を実行をクリックして、追加しようとしている項目を検証します。有効な項目のみが追加されます。無効な項目はスキップされます。
また、プロファイルコンテナのコンテンツ、除外、および包含を階層ビューで表示することもできます。これを行うには、階層を表示をクリックします。
プロファイルコンテナのVHD自動拡張を有効にする。 有効にすると、プロファイルコンテナの使用率が90%に達したときに、自動的に10 GB拡張され、最大容量は80 GBになります。必要に応じて、以下のオプションを使用してデフォルトの自動拡張設定を調整できます。
  • 自動拡張トリガーしきい値 (%)。 プロファイルコンテナが自動拡張をトリガーするストレージ容量の使用率を指定できます。
  • 自動拡張増分 (GB)。 自動拡張がトリガーされたときに、プロファイルコンテナが自動的に拡張するストレージ容量 (GB単位) を指定できます。
  • 自動拡張制限 (GB)。 自動拡張がトリガーされたときに、プロファイルコンテナが自動的に拡張できる最大ストレージ容量 (GB単位) を指定できます。
プロファイルコンテナにアクセスするユーザーとグループを設定する。 プロファイルコンテナに対する読み取りと実行のアクセス許可を持つADドメインユーザーとグループを指定できます。デフォルトでは、プロファイルコンテナはその所有者のみがアクセスできます。
BindLinkリダイレクトを有効にする。 有効にすると、Profile ManagementはMicrosoft BindLink APIを使用して、プロファイルコンテナ内のファイルシステムリダイレクトを処理します。この機能は、Windows 11 24H2、Windows Server 2025、またはそれ以降でのみサポートされています。

プロファイルの処理

Profile Managementがユーザープロファイルを処理する方法を指定します。
ログオフ時にローカルにキャッシュされたプロファイルを削除する。 有効にすると、ユーザーがログオフしたときにローカルにキャッシュされたプロファイルが削除されます。
  • キャッシュされたプロファイルを削除するまでの遅延を設定する。 ログオフ時にキャッシュされたプロファイルが削除されるまでの遅延時間 (秒単位) を指定できます。サポートされる値:0~600。
既存のプロファイルの移行を有効にする。 有効にすると、既存のWindowsプロファイルはログオン時にProfile Managementに移行されます。ユーザーストアが空の場合に移行するユーザープロファイルのタイプを指定します。タイプには以下が含まれます。
  • ローカルおよびローミング
  • ローカル
  • ローミング
既存のアプリケーションプロファイルの自動移行。 有効にすると、既存のアプリケーションプロファイルが自動的に移行されます。Profile Managementは、ユーザーがログオンしたとき、およびユーザーストアにユーザープロファイルがないときに移行を実行します。
ローカルプロファイルの競合処理を有効にする。Profile Management と Windows プロファイルが競合する場合の WEM の処理方法を設定します。ユーザー ストアにローカル Windows ユーザー プロファイルと Citrix ユーザー プロファイルの両方が存在する場合の処理を指定します。
  • ローカルプロファイルを使用する
  • ローカルプロファイルを削除する
  • ローカルプロファイルの名前を変更する
テンプレートプロファイルを有効にする。テンプレートプロファイルのパスを入力できます。有効にすると、Profile Management は指定されたテンプレートプロファイルを使用します。追加設定は次のように構成できます。
  • テンプレートプロファイルがローカルプロファイルを上書きする。有効にすると、テンプレートプロファイルがローカルプロファイルを上書きします。
  • テンプレートプロファイルがローミングプロファイルを上書きする。有効にすると、テンプレートプロファイルがローミングプロファイルを上書きします。
  • **すべてのログオンでテンプレートプロファイルを Citrix 強制プロファイルとして使用する。**有効にすると、テンプレートプロファイルが他のすべてのプロファイルを上書きします。

詳細設定

Profile Management の詳細構成を制御します。

アプリケーション

Microsoft Outlook ユーザーの検索インデックスローミングを有効にする。有効にすると、ユーザー固有の Microsoft Outlook オフラインフォルダファイル (*.ost) と Microsoft 検索データベースがユーザープロファイルとともにローミングされます。この機能により、Microsoft Outlook でメールを検索する際のユーザーエクスペリエンスが向上します。
  • Outlook 検索インデックスデータベース – バックアップと復元。有効にすると、Profile Management は検索インデックスデータベースの最後に正常だったコピーのバックアップを自動的に保存します。破損が発生した場合、Profile Management はそのコピーに戻します。その結果、検索インデックスデータベースが破損した場合に、手動でデータベースを再インデックスする必要がなくなります。
  • 同時セッションのサポートを有効にする。同時セッションでネイティブの Outlook 検索エクスペリエンスを提供します。有効にすると、各同時セッションは個別の Outlook OST ファイルを使用します。
    • Outlook OST ファイルを保存するための VHDX ディスクの最大数。Outlook OST ファイルを保存するための VHDX ディスクの最大数を指定できます。指定しない場合、Outlook OST ファイルの保存には VHDX ディスクを 2 つのみ使用できます (ディスクごとに 1 ファイル)。さらにセッションが開始されると、それらの Outlook OST ファイルはローカルユーザープロファイルに保存されます。サポートされる値: 1~10。
OneDrive コンテナを有効にする。有効にすると、Profile Management は OneDrive フォルダを VHDX ディスクに保存することで、ユーザーとともにローミングします。ディスクはログオン時にアタッチされ、ログオフ時にデタッチされます。
UWPアプリのローミングを有効にする。 有効にすると、UWP (ユニバーサル Windows プラットフォーム) アプリはユーザーとともにローミングします。その結果、ユーザーは異なるデバイスから同じUWPアプリにアクセスできます。
UWPアプリのロード高速化を有効にする。 UWPアプリのロードを高速化し、非永続環境での一貫性を向上させることができます。デフォルトでは、WindowsはUWPアプリの登録情報を各マシンにローカルに保存しますが、非永続環境では再起動時に失われる可能性があります。このポリシーを有効にすると、Profile Managementは各マシン用にVHDXコンテナを作成し、UWPアプリの登録データを保存することで、ユーザーログオンを高速化し、再起動時のデータ損失を防ぎます。
アプリケーション定義ファイルの使用を有効にする。 定義ファイルへのパスを入力できます。有効にすると、定義ファイルに含まれる設定のみが同期されます。Citrix仮想アプリ最適化定義ファイルが配置されているフォルダを指定します。定義ファイルの作成の詳細については、「定義ファイルの作成」を参照してください。

VHD設定

VHDコンテナのデフォルト容量 (GB)。 各VHDコンテナのデフォルトのストレージ容量 (GB単位) を指定できます。
VHDXファイルのストレージパスをカスタマイズする。 VHDXファイルを保存するための個別のパスを指定できます。デフォルトでは、VHDXファイルはユーザーストアに保存されます。VHDXファイルを使用するポリシーには、プロファイルコンテナ、Outlookの検索インデックスローミング、フォルダミラーリングの高速化などがあります。有効にすると、異なるポリシーのVHDXファイルは、ストレージパスの下の異なるフォルダに保存されます。
プロファイルコンテナのマルチセッションライトバックを有効にする。 FSLogixプロファイルコンテナとCitrix Profile Managementプロファイルコンテナの両方でマルチセッションライトバックを有効にできます。同じユーザーが異なるマシンで複数のセッションを起動した場合、Profile Managementは各セッションで行われた変更をユーザーのプロファイルコンテナに同期して保存します。
マシンの休止状態に対するマルチセッションサポートを有効にする。 有効にすると、休止状態のセッションで使用されているVHDXディスクは、他のセッションに再割り当てされません。これにより、マシンが休止状態から回復した後もユーザープロファイルを再開でき、セッションの継続性が確保されます。
VHDディスクの圧縮を有効にする。 有効にすると、特定の条件が満たされた場合に、ユーザーログオフ時にVHDディスクが自動的に圧縮されます。このポリシーにより、プロファイルコンテナ、OneDriveコンテナ、およびミラーフォルダコンテナによって消費されるストレージスペースを節約できます。必要に応じて、また利用可能なリソースに応じて、「詳細設定」にあるVHDディスク圧縮のデフラグを無効にする、VHDディスク圧縮をトリガーする空き領域比率を設定する、およびVHDディスク圧縮をトリガーするログオフ回数を設定するオプションを使用して、デフォルトのVHD圧縮設定と動作を調整できます。
  • VHDディスク圧縮をトリガーする解放可能領域比率を設定する。 VHDディスク圧縮を有効にするが有効な場合に適用されます。VHDディスク圧縮をトリガーする解放可能領域比率を指定できます。ユーザーログオフ時に解放可能領域比率が指定された値を超えると、ディスク圧縮がトリガーされます。
    • 解放可能領域比率 = (現在のVHDファイルサイズ – 必要な最小VHDファイルサイズ*) ÷ 現在のVHDファイルサイズ
      Microsoft WindowsオペレーティングシステムのMSFT_PartitionクラスのGetSupportedSizeメソッドを使用して取得されます。
  • VHDディスク圧縮のデフラグを無効にする。 VHDディスク圧縮を有効にするが有効な場合に適用されます。VHDディスク圧縮のファイルデフラグを無効にするかどうかを指定できます。
  • VHDディスク圧縮をトリガーするログオフ回数を設定する。 VHDディスク圧縮を有効にするが有効な場合に適用されます。VHDディスク圧縮をトリガーするユーザーログオフ回数を指定できます。前回の圧縮以降のログオフ回数が指定された値に達すると、ディスク圧縮が再度トリガーされます。
プロファイルコンテナへの排他的アクセスを有効にする。 有効にすると、プロファイルコンテナは一度に1つのアクセスのみを許可します。
OneDriveコンテナへの排他的アクセスを有効にする。有効にすると、OneDriveコンテナは一度に1つのアクセスを許可します。

ユーザー ストア

ロックされたファイルへのアクセス時の再試行回数を設定する。WEMエージェントがロックされたファイルへのアクセスを再試行する回数を構成します。サポートされる値:0~100。
ユーザーストアをレプリケートする。有効にすると、Profile Managementは、ユーザーストアへのパスを設定オプションで指定されたパスに加えて、ログオフごとにユーザーストアを複数のパスにレプリケートします。セッション中に変更されたファイルとフォルダーをユーザーストアに同期するには、アクティブなライトバックを有効にします。このオプションを有効にすると、システムI/Oが増加し、ログオフが長くなる可能性があります。
デフォルトでは、複数のユーザーストアが利用可能な場合、Profile Managementは最新のプロファイルデータを持つストアを選択します。複数のストアが最新のプロファイルを持っている場合、Profile Managementは最も早く構成されたストアを選択します。ユーザーストア選択方法オプションを使用すると、Profile Managementで最適なアクセスパフォーマンスを持つストアを選択できるようになります。
コンテナベースのプロファイルソリューションでユーザーストアをレプリケートするポリシーを有効にすると、セッション全体のプロファイル冗長性を確保するために、ユーザーストア間のセッション内プロファイルコンテナフェールオーバーを有効にするポリシーが自動的に有効になります。このポリシーが有効になっている場合、セッション中にProfile Managementがアクティブなプロファイルコンテナへの接続を失うと、自動的に別の利用可能なコンテナに切り替わります。このポリシーを無効にすると、プロファイルコンテナのフェールオーバーはユーザーログオン時にのみ発生します。
注:
このポリシーを有効にするには、展開でプロファイルコンテナのみが有効になっている必要があります。OneDrive、UWP、Outlook、フォルダーミラーリング、保留領域のプロファイルストリーミングなどの他のコンテナが有効になっている場合、このポリシーは適用されません。
ログオフ時に同期されるユーザーストアの数を制限する。デフォルトでは、ユーザーログオフ時にプロファイルがすべてのユーザーストアに同期されるため、ログオフプロセスが延長され、その後のログオンが遅れる可能性があります。このオプションを有効にすると、ログオフ中に同期されるユーザーストアの数を指定できます。指定された数にはメインのユーザーストアが含まれ、残りのユーザーストア(存在する場合)はログオフ完了後に同期されます。サポートされる値:1~8。
ユーザーストアへの資格情報ベースのアクセスを有効にする。無効にすると、Profile Managementは現在のユーザーを偽装してユーザーストアにアクセスします。したがって、現在のユーザーがユーザーストアに直接アクセスできることを確認してください。有効にすると、Profile Managementは、詳細設定 > ファイル共有 > SMB共有で関連サービス用に構成された接続を介して、ユーザーに代わってユーザーストアにアクセスします。(必要に応じて、Profile Managementはユーザーストアをホストする選択されたSMB共有にアクセスします。)この設定を有効にすると、現在のユーザーがアクセス権を持たないファイル共有(Azure Filesなど)にユーザーストアを配置できます。このオプションを使用する場合は、以下を考慮してください。
  • ユーザーストアをホストするSMB共有を追加するには、詳細設定 > ファイル共有 > SMB共有に移動します。
  • 関連サービス用にファイル共有で選択したSMB共有がここに表示されます。Profile Managementは、必要に応じて選択されたSMB共有にアクセスします。
重要:
この設定を無効にすると、WEMエージェントが以前に確立したすべてのユーザーストア接続が削除されます。
  • 資格情報を追加または編集するときは、次のフィールドに入力します。
    • サーバー共有。サーバー共有を指定するUNCパスを入力します。
    • ユーザー名。domain\usernameの形式で名前を入力します。
    • パスワード。サーバー共有へのアクセスに使用するパスワードを入力します。
    • パスワードを表示。パスワードを表示するか非表示にするかを制御します。

その他のオプション

自動構成を無効にする。有効にすると、動的構成が無効になります。
ログオン時にユーザーグループポリシーの非同期処理を有効にする。有効にすると、Profile Managementは、次回のユーザーログオン時の処理モード(同期処理モードまたは非同期処理モード)を決定するためにWindowsが使用するレジストリ値をユーザーとともにローミングします。レジストリ値が存在しない場合は、同期モードが適用されます。このオプションを有効にすると、ユーザーがログオンするたびに実際の処理モードが適用されます。無効にすると、ユーザーが次の条件を満たす場合、非同期モードは期待どおりに適用されません。
  • 異なるマシンにログオンする。
  • ログオフ時にローカルにキャッシュされたプロファイルを削除するオプションが有効になっている同じマシンにログオンする。
  • 異なるマシンにログオンする。
  • ログオフ時にローカルにキャッシュされたプロファイルを削除するオプションが有効になっている同じマシンにログオンする。
ログオフ時にインターネットCookieファイルを処理する。有効にすると、古いCookieはログオフ時に削除されます。
プロファイルサイズがクォータを超過した場合にユーザーに警告する。有効にすると、プロファイルサイズがクォータを超過したときに、ユーザーに通知メッセージが送信されます。この機能を使用すると、デフォルト設定に基づいてクォータ制限と通知内容をカスタマイズできます。サポートされるクォータ範囲は0~100,000 MBです。
プロファイル読み込みタイムアウトを設定する。Citrix Profile Managementがユーザープロファイルの読み込みを待機する時間を構成し、一時プロファイルに切り替えるまでの時間を設定できます。これにより、ニーズに合わせてよりスムーズで効率的なログオンエクスペリエンスが保証されます。有効なタイムアウト範囲は0~1,800です。
一般的な使用例:
  • Citrix Appsを実行している非永続的なマルチセッションVDA。このような環境では、ユーザー固有のデータを読み込む必要がない場合があります。タイムアウトを0秒に設定して、プロファイルの読み込みをバイパスし、一時プロファイルを使用できます。
  • ネットワーク障害の処理。このポリシーは、プロファイルの読み込みがタイムアウト設定を超過した場合に自動的に一時プロファイルに切り替えることで、ネットワーク障害を軽減します。
注:
  • この設定は、プロファイルの移行およびプロファイルのリセットプロセスには適用されません。
  • 特に必要がない限り、タイムアウトを10秒より長く設定することをお勧めします。短いタイムアウトは、通常の状態でもユーザーが予期せず一時プロファイルにログオンする原因となる可能性があります。
問題が発生した場合にユーザーをログオフする。有効にすると、問題が発生した場合にユーザーは一時プロファイルに切り替わるのではなく、ログオフされます。
Citrixカスタマーエクスペリエンス向上プログラムに参加する。有効にすると、Profile Management はカスタマーエクスペリエンス向上プログラム (CEIP) を使用して、匿名の統計情報と使用状況情報を収集することで、Citrix 製品の品質とパフォーマンスの向上に役立てます。CEIP の詳細については、「Citrixカスタマーエクスペリエンス向上プログラム (CEIP) について」を参照してください。

ファイルの重複排除

重複排除のために共有ストアに含めるファイルを指定します。
さまざまなユーザープロファイル間に同一のファイルが存在する場合があります。これらのファイルをユーザーストアから分離し、一元的な場所に保存することで、重複を回避してストレージスペースを節約できます。
ユーザーストアをホストするサーバー上の共有ストアに含めるファイルを指定できます。ファイル名は、ユーザープロファイルに対する相対パスで指定します。
ファイルの重複排除を有効にする。有効にすると、Profile Management は共有ストアを自動的に生成します。その後、指定されたファイルを、ユーザーストア内の各ユーザープロファイルではなく、共有ストアに一元的に保存します。これにより、ファイルの重複を回避してユーザーストアの負荷を軽減し、ストレージコストを削減できます。
ヒント:
ファイルまたはフォルダーを追加するときは、ワイルドカードを使用できます。詳しくは、「ワイルドカードのサポート」を参照してください。
包含と除外を追加する場合、個別に、または一括で追加できます。一括で追加する場合は、コンマまたは改行で区切ってパスを入力します。その後、検証を実行をクリックして、追加しようとしている項目を検証します。有効な項目のみが追加されます。無効な項目はスキップされます。
デフォルトでは、Profile Management は、プロファイルコンテナーからファイルが 256 MB より大きい場合にのみ重複排除を行います。必要に応じて、このサイズ以上のファイルを重複排除する (MB) に大きな値を指定することで、このしきい値サイズを増やすことができます。
ファイルの除外を有効にする。有効にすると、Profile Management は指定されたファイルを共有ストアから除外します。このオプションは、ファイルの重複排除を有効にするオプションを有効にした後にのみ使用できます。共有ストアから除外するファイルを少なくとも 1 つ指定します。

ストリーミングユーザープロファイル

Profile Management がストリーミングユーザープロファイルを処理する方法を指定します。
プロファイルストリーミングを有効にする。無効にすると、このセクションの設定は処理されません。
  • フォルダーのプロファイルストリーミングを有効にする。有効にすると、フォルダーはアクセスされたときにのみフェッチされるため、ログオン時にすべてのフォルダーを走査する必要がなくなります。これにより、帯域幅が節約され、ファイルの同期時間が短縮されます。
常にキャッシュする。有効にすると、指定されたサイズ (MB) 以上のファイルは常にキャッシュされます。サポートされる値:0~20,000。
ユーザー ストアがロックされたままの場合に保留領域内のファイルのタイムアウトを設定する。ユーザー ストアがロックされたままの場合に、保留領域からユーザー ストアにユーザーのファイルが書き戻されるまでの日数を指定できます。サポートされる値: 1~30。
ストリーム配信されたユーザー プロファイル グループを設定する。ストリーム配信されたプロファイルが使用されるユーザー グループを追加できます。
除外フォルダーを設定する。有効にすると、Profile Management はこのリスト内のフォルダーをストリーム配信せず、ユーザーがログオンしたときにすべてのフォルダーがユーザー ストアからローカル マシンにすぐにフェッチされます。
保留領域のプロファイル ストリーミングを有効にする。有効にすると、保留領域内のファイルは、要求されたときにのみローカル プロファイルにフェッチされます。これにより、同時セッションのシナリオで最適なログオン エクスペリエンスが保証されます。保留領域は、プロファイル ストリーミングが有効になっている間のプロファイルの一貫性を確保するために使用されます。同時セッションで変更されたプロファイル ファイルとフォルダーを一時的に保存します。デフォルトでは、このオプションは無効になっています。保留領域内のすべてのファイルとフォルダーは、ログオン時にローカル プロファイルにフェッチされます。

ログ設定

Profile Management のログを構成します。
ログを有効にする。Profile Management の操作のログを有効または無効にします。
ログにより多くの情報を含める。ログに含める追加情報(またはイベントの種類)を指定できます。以下が含まれます。
  • 一般的な警告
  • 一般情報
  • ファイルシステム通知
  • ファイルシステムのアクション
  • レジストリアクション
  • ログオフ時のレジストリの差異
  • Active Directory のアクション
  • ログオン時およびログオフ時のポリシー値
  • ログオン
  • ログオフ
  • パーソナライズされたユーザー情報
ログファイルの最大サイズを設定する。Profile Management のログファイルの最大許容サイズを指定できます。ログファイルが最大サイズを超えると、そのバックアップ (.bak) が削除され、ログファイルの名前が .bak に変更され、新しいログファイルが作成されます。サポートされる値: 1~100。
ログファイルへのパスを設定する。ログファイルが作成される場所を指定できます。

レジストリ

Profile Management の処理に含める、または除外するレジストリ キーを指定します。
NTUSER.DAT のバックアップ。有効にすると、Profile Management は NTUSER.DAT ファイルの最後に正常だったバックアップを保持します。Profile Management が破損を検出した場合、最後に正常だったバックアップ コピーを使用してプロファイルを回復します。
デフォルトのレジストリ除外を有効にする。HKCUハイブ内のユーザープロファイルに同期されないレジストリキーのデフォルトリストを提供します。有効にすると、このリストで選択されたレジストリ設定は、Profile Managementプロファイルから強制的に除外されます。
レジストリ除外を有効にする。有効にすると、追加したレジストリ設定は、Profile Managementプロファイルから強制的に除外されます。
レジストリ包含を有効にする。有効にすると、追加したレジストリ設定は、Profile Managementプロファイルに強制的に含まれます。

アプリのアクセス制御

エンドユーザーのアプリケーションへのアクセスを制御したり、ファイル、フォルダー、レジストリ値、キーのリダイレクトを強制したりするためのルールを追加します。
  1. 検索ボックスの横にあるアプリのアクセス制御カテゴリを選択します。
  2. アプリのアクセス制御を有効にするを選択します。
  3. ルールを追加をクリックしてルールを追加します。
  4. ルールを追加する際、Citrix Environment Tool Hub > Rule Generator for App Access Controlを使用して生成された.ruleファイルを参照するか、クリップボードからデータを貼り付けることができます。ルールを追加した後、管理をクリックしてルールを表示、編集、または更新します。ルールを表示する際、カテゴリビューと生データビューを切り替えることができます。
ルールを作成する方法は2つあります。
例: HR、営業、R&Dの3つの部門のユーザーに割り当てられたデスクトップで、アプリケーション(App1、App2、App3、App4)を提供する必要があるとします。
  • HR部門のユーザーのみがApp1にアクセスできます。
  • 営業部門のユーザーのみがApp2にアクセスできます。
  • R&D部門のユーザーのみがApp3にアクセスできます。
  • すべてのユーザーがApp4にアクセスできます。
この目標を達成するには、1つのイメージのみを使用してルールを展開できます。このイメージには、アプリケーションApp1、App2、App3、App4が含まれています。次に、アプリケーションルールを次のように設定します。
  • App1のルールを作成します。App1に関連付けられているオブジェクトと、営業部門およびR&D部門のユーザーを追加します。
  • App2のルールを作成します。App2に関連付けられているオブジェクトと、人事部門およびR&D部門のユーザーを追加します。
  • App3のルールを作成します。App3に関連付けられているオブジェクトと、人事部門および営業部門のユーザーを追加します。

ワイルドカードのサポート

ファイルまたはフォルダーを追加するときに、ワイルドカードを使用できます。ファイル名内のワイルドカードは再帰的に適用されますが、フォルダー名内のワイルドカードは適用されません。垂直バー (\|) を使用して、ポリシーを現在のフォルダーのみに制限し、サブフォルダーには適用されないようにすることができます。
例:
  • AppData&ast;.tmp は、AppData フォルダーとそのサブフォルダー内の拡張子 .tmp を持つすべてのファイルを除外します。
  • AppData&ast;.tmp| は、AppData フォルダー内の拡張子 .tmp を持つすべてのファイルを除外します。
  • Downloads&ast;\a.txt は、Downloads フォルダーの直下のサブフォルダーにある a.txt を除外します。注意: フォルダー名内のワイルドカードは再帰的に適用されません。
  • Downloads&ast; は、Downloads フォルダーの直下のすべてのサブフォルダーを除外します。

Microsoft USV 設定

これらの設定により、Microsoft User State Virtualization (USV) を最適化できます。

ローミングプロファイルの構成

これらの設定により、Workspace Environment Management と Microsoft ローミングプロファイルの統合を構成できます。
ユーザー状態仮想化構成の処理。エージェントがUSV設定を処理するかどうかを制御します。無効にすると、USV設定は処理されません。
管理者を除外。有効にすると、構成したUSV設定は管理者に適用されません。このオプションを使用する場合は、次の点を考慮してください。
  • ローミングプロファイル構成タブとローミングプロファイル詳細構成タブの設定はマシンレベルであり、このオプションが有効になっているかどうかにかかわらず適用されます。
  • フォルダーリダイレクトタブの設定はユーザーレベルです。このオプションは、設定が管理者に適用されるかどうかを制御します。
Windowsローミングプロファイルパスの設定。Windowsプロファイルへのパスを指定できます。
RDSローミングプロファイルパスの設定。RDSローミングプロファイルへのパスを指定できます。
RDSホームドライブパスの設定。RDSホームドライブへのパスと、ユーザー環境で表示されるドライブ文字を指定できます。

ローミングプロファイルの詳細構成

以下は、ローミングプロファイルの高度な最適化オプションです。
フォルダー除外を有効にする。有効にすると、リストされたフォルダーはユーザーのローミングプロファイルに含まれません。これにより、ユーザーがローミングプロファイルの一部として持つ必要のない大量のデータを含むことがわかっている特定のフォルダーを除外できます。このリストには、デフォルトのWindows 7除外が事前に入力されており、代わりにデフォルトのWindows XP除外を事前に入力することもできます。
ローミングプロファイルのキャッシュされたコピーを削除。有効にすると、エージェントはローミングプロファイルのキャッシュされたコピーを削除します。
管理者セキュリティグループをローミングユーザープロファイルに追加。有効にすると、Administratorsグループがローミングユーザープロファイルの所有者として追加されます。
ローミングプロファイルフォルダーのユーザー所有権を確認しない。有効にすると、エージェントは操作を実行する前に、ユーザーがローミングプロファイルフォルダーを所有しているかどうかを確認しません。
低速ネットワーク接続を検出しない。有効にすると、接続速度の検出がスキップされます。
リモートユーザープロファイルを待機。有効にすると、エージェントはリモートユーザープロファイルが完全にダウンロードされるまで待機してから、その設定を処理します。
プロファイルのクリーンアップ。プロファイルクリーナーウィザードを開きます。これにより、既存のプロファイルを削除できます。
既存のプロファイルを削除するには、参照をクリックしてユーザープロファイルが保存されているフォルダーに移動し、プロファイルフォルダーのスキャンをクリックして、Profiles Cleanserウィンドウでクリーンアップしたいプロファイルフォルダーを選択します。その後、プロファイルのクリーンアップをクリックしてクリーンアップを開始します。
プロファイルのクリーンアップ。このボタンは、フォルダー除外設定に従って選択されたプロファイルをクリーンアップします。
プロファイルフォルダーのスキャン。指定された再帰設定で指定されたフォルダーをスキャンしてユーザープロファイルを見つけ、見つかったすべてのプロファイルを表示します。
プロファイルルートフォルダー。ユーザープロファイルのルートフォルダーです。必要に応じて、このフォルダーを参照することもできます。
検索の再帰性。ユーザープロファイル検索が実行する再帰レベルの数を制御します。

フォルダーリダイレクト

フォルダーリダイレクト構成の処理。このチェックボックスは、エージェントがフォルダーリダイレクトを処理するかどうかを切り替えます。オフにすると、フォルダーリダイレクトは処理されません。ユーザーのフォルダーがリダイレクトされるかどうか、およびどこにリダイレクトされるかを制御するオプションを選択します。
ローカルリダイレクトフォルダーの削除。有効にすると、エージェントはリダイレクト用に選択されたフォルダーのローカルコピーを削除します。

環境設定

これらの設定により、ユーザー環境設定を構成できます。環境設定の作成、編集、表示、複製、削除、レガシー構成の移行、設定リストの更新が可能です。
注:
既にユーザーに割り当てられている環境設定を削除すると、それらのユーザーに影響を与えます。

環境設定の作成

  1. 環境設定で、追加をクリックします。
  2. 次の設定を構成します。
    • 名前。設定を識別するための名前を指定します。
    • フィルター。設定が全員に割り当てられるタイミングを制御するフィルターを指定します。「フィルター」を参照してください。
    • 優先度。全員に対する設定の優先度を設定します。
    • この構成を適用。上記のフィルターと優先度に基づいて、設定を全員に割り当てるかどうかを制御します。
    • 設定の詳細。環境設定の詳細を構成します。
  3. 完了をクリックして保存し、終了します。
  4. GPO処理を有効にするをクリックして、この構成セットのGPO処理を有効にします。環境設定は、GPO処理が有効になっている場合にのみ適用されます。

レガシー構成の移行

レガシーの管理コンソール - ポリシーとプロファイル - 環境設定で環境設定がすでに構成されている場合は、それらをWebコンソールに移行できます。
  1. アクションバーでレガシー構成の移行をクリックします。
  2. 移行する構成をプレビューします。
  3. 「保存」をクリックします。