基本設定のポリシー設定
このセクションには,概要管理の基本構成に関するポリシー設定が含まれています。
概要管理の有効化
デフォルトでは,展開を促進するため,概要管理はログオンまたはログオフを処理しません。必ずほかのすべてのセットアップタスクを実行し,環境内でCitrixユーザープロファイルの実行をテストした後で,概要管理を有効にします。
このポリシーをここで構成しない場合,INIファイルの値が使用されます。このポリシーをここでまたはINIファイルで構成しない場合,概要管理はいかなる方法でもWindowsユーザープロファイルを処理しません。
処理済みグループ
コンピューターのローカルグループとドメイングループ(ローカル,グローバル,およびユニバーサル)の両方を使用できます。ドメイングループは,次の形式で指定する必要があります:ドメイン名\グループ名。
ここでポリシーを構成しない場合は,概要管理はユーザーグループのメンバーのみを処理します。このポリシーが無効な場合は,概要管理はすべてのユーザーを処理します。このポリシーをここで構成しない場合,INIファイルの値が使用されます。このポリシーをここでまたはINIファイルで構成しない場合,すべてのユーザーグループのメンバーが処理されます。
除外グループ
コンピューターのローカルグループとドメイングループ(ローカル,グローバル,およびユニバーサル)を使用して,特定のユーザープロファイルが処理されないようにすることができます。ドメイングループは,“ドメイン名\グループ名”形式で指定します。
ここでこの設定を構成する場合,これらのユーザーグループのメンバーが除外されます。この設定が無効な場合は,どのユーザーも除外されません。この設定をここで構成しない場合,INIファイルの値が使用されます。この設定をここでまたはINIファイルで構成しない場合,どのグループのメンバーも除外されません。
ローカル管理者のログオン処理
内装式\管理员グループのメンバーのログオンが処理されるかどうかを指定します。Citrix Virtual Apps環境など、このポリシーがマルチセッションOSで無効な場合、または構成されていない場合は、ローカル管理者ではなくドメインユーザーによるログオンが処理されたとProfile Managementは推定します。シングルセッションOS（Citrix Virtual Desktops環境など）では、ローカル管理者のログオンも処理されます。このポリシーにより、ローカル管理者権限があるドメインユーザー（通常は仮想デスクトップが割り当てられているCitrix Virtual Desktopsユーザー）は、すべての処理、ログオン、およびProfile Managementで問題があるデスクトップのトラブルシューティングをパイパスできます。
注:ドメインユーザーのログオンは,一般的には製品ライセンスに確実に準拠するために,グループのメンバーシップによる制限を受けることがあります。このポリシーが無効の場合,概要管理ではローカル管理者によるログオンは処理されません。このポリシーをここで構成しない場合,INIファイルの値が使用されます。このポリシーをここでまたはINIファイルで構成しない場合,管理者は処理されません。
ユーザーストアへのパス
ユーザー設定(レジストリ変更および同期済みファイル)が保存されるディレクトリ(ユーザーストア)へのパスを設定します。
以下のパスを設定できます:
- 相対パス。(Active Directoryのユーザーの# homeDirectory #属性として通常構成される)ホームディレクトリに相対する必要があります。
- UNCパス。通常,サーバー共有またはDFS名前空間です。
- 無効または未構成。この場合,# homeDirectory # \ Windowsの値が使用されます。
次の種類の変数をこのポリシーに使用できます。
- パーセントで囲まれたシステム環境変数(% ProfVer %など)。システム環境変数には通常,追加のセットアップが必要です。
- ハッシュで囲まれたActive Directoryユーザーオブジェクトの属性(# sAMAccountName #など)。
- 概要管理の変数。詳しくは,製品ドキュメントサイトの“概要管理变量”を参照してください。
ユーザー環境変数は,%的用户名%および%列出了%以外は,使用できません。またカスタム属性を作成し,場所またはユーザーなどで組織変数を完全に定義することができます。属性では大文字と小文字が区別されます。
例：
- “\ server \ \ # sAMAccountName #“と指定した場合,UNCパス\ server \ \分享那にユーザー設定が格納されます(現在のユーザーの# sAMAccountName #属性が那である場合)。
- “服务器\ profiles \ $ %用户名% %列出了% ! CTX_OSNAME ! ! CTX_OSBITNESS !”と指定した場合,“\ server \ profiles \ JohnSmith.DOMAINCONTROLLER1 \ Win8x64美元“に展開する可能性があります。
重要:属性や変数を使用する場合は,NTUSER.DATがあるフォルダーの1つ上のフォルダーを指定していることを確認してください。たとえば,このファイルが\ server \ profiles \ JohnSmith.Finance \ Win8x64 \美元UPM_Profileにある場合は,ユーザーストアのパスとして" \ server \ profiles \ JohnSmith.Finance \ Win8x64美元“を指定します。UPM_Profileサブフォルダーを含める必要はありません。
ユーザーストアへのパスの指定での変数使用について詳しくは,次のトピックを参照してください:
- 複数のファイルサーバー上のCitrixユーザープロファイルの共有
- 組織単位(OU)内および複数のOU間でのプロファイルの管理
- 概要管理での高可用性と障害復旧
[ユーザーストアへのパス]が無効の場合は,ユーザー設定はホームディレクトリのWindowsサブディレクトリに保存されます。
このポリシーが無効の場合は,ユーザー設定はホームディレクトリのWindowsサブディレクトリに保存されます。このポリシーをここで構成しない場合,INIファイルの値が使用されます。このポリシーをここでまたはINIファイルで構成しない場合,ホームドライブのWindowsディレクトリが使用されます。
ユーザーストアを移行する
ユーザー設定(レジストリ変更および同期ファイル)が以前に保存されていたフォルダーへのパス(以前に使用したユーザーストアのパス)を指定します。
この設定を構成すると,以前のユーザーストアに保存されたユーザー設定は,[ユーザーストアへのパス]ポリシー設定により指定される現在のユーザーストアに移行されます。
パスは絶対UNCパスまたはホームディレクトリへの相対パスにすることができます。
いずれの場合でも,次の種類の変数を使用できます:パーセント記号で囲まれたシステム環境変数と,ハッシュ記号で囲まれたActive Directoryユーザーオブジェクトの属性。
例：
- フォルダー
Windows \ % ProfileVer %は,ユーザーストアのWindows \ W2K3という名称のサブフォルダーにユーザー設定を保存します(W2K3に解決されるシステム環境変数が% ProfileVer %の場合)。 \ \ server \ \ # SAMAccountName #分享は,UNCパス\ \ server \ \ < >那分享にユーザー設定を保存します(# SAMAccountName #が現在のユーザーのに那解決される場合)。
パスには,%的用户名%および%列出了%以外のユーザー環境変数を使用できます。
この設定が無効な場合,ユーザー設定は現在のユーザーストアに保存されます。
この設定がここで構成されていない場合,. iniファイルの対応する設定が使用されます。
この設定がここまたは. iniファイルで構成されていない場合,ユーザー設定は現在のユーザーストアに保存されます。
アクティブライトバック
変更される(レジストリエントリ以外の)ファイルおよびフォルダーをセッション中にログオフする前にユーザーストアに同期できます。
このポリシーをここで構成しない場合,INIファイルの値が使用されます。このポリシーをここでまたはINIファイルで構成しない場合,有効になります。
オフラインプロファイルサポート
このポリシーにより,プロファイルをできるだけ早い段階でユーザーストアと同期できます。これは,ラップトップコンピューターやモバイルデバイスを使ってローミングを実行するユーザーに向けた機能です。ネットワークの切断が発生した場合,再起動や休止状態後もプロファイルはラップトップコンピューターまたはモバイルデバイス上にそのまま保持されます。モバイルユーザーが作業する際,プロファイルはローカルで更新されて,ネットワーク接続が再度確立されたらユーザーストアと同期されます。
このポリシーをここで構成しない場合,INIファイルの値が使用されます。このポリシーをここでまたはINIファイルで構成しない場合,オフラインプロファイルは無効になります。
アクティブライトバックレジストリ
このポリシーを”アクティブライトバック”とともに使用します。変更されるレジストリエントリをセッション中にユーザーストアに同期できます。
この設定をここで構成しない場合,INIファイルの値が使用されます。
この設定をここで,またはINIファイルで構成しない場合,アクティブライトバックレジストリは無効になります。
オフラインプロファイルサポート
オフラインプロファイル機能を有効にします。この機能は,一般的にネットワークから削除されるコンピューター(通常はサーバーやデスクトップではないノートブックやモバイルデバイス)を対象としています。
この設定をここで構成しない場合,INIファイルの値が使用されます。
この設定をここまたはINIファイルで構成しない場合,オフラインプロファイルサポート機能は無効になります。