製品ドキュメント
Profile Management
Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR 7.15
PDFを表示

ユーザーストアへの資格情報ベースのアクセスを有効にする

November 27, 2023
寄稿者: 
C

デフォルトでは、Citrix Profile Managementは現在のユーザーを偽装してユーザーストアにアクセスします。したがって、現在のユーザーは、ユーザーストアに直接アクセスする権限を持っている必要があります。対照的に、［ユーザーストアへの資格情報ベースのアクセスを有効にする］ ポリシーでは、Profile Managementはストア独自の資格情報を使用してユーザーストアにアクセスできます。

このポリシーにより、ユーザーストアの展開とアクセスがより柔軟になります。たとえば、このポリシーを使用すると、現在のユーザーがアクセスする権限を持っていないファイル共有（Azure Filesなど）にユーザーストアを展開できます。また、ユーザーストアにアクセスするときにProfile Managementに現在のユーザーを偽装させたくない場合は、このポリシーを有効にできます。

注：

ユーザーストアには、プロファイルの処理方法に関して2つの種類があります：

  • ファイルベース。ユーザープロファイルは、ログオン時にリモートユーザーストアからローカルコンピューターに取得され、ログオフ時には書き戻しされます。
  • VHDXベース。ユーザープロファイルは、VHDXファイル（通称プロファイルコンテナ）に保存されます。VHDXファイルはログオン時に接続され、ログオフ時に接続解除されます。

このポリシーは、ファイルベースとVHDXベースの両方のユーザーストアで使用できます。2212より前のバージョンのProfile Managementでは、このポリシーはVHDXベースのユーザーストアでのみ使用できます。

保護されたユーザーストアの作成については、Microsoft TechNet Webサイトの「移動ユーザープロファイルのファイル共有を作成する」を参照してください。

Profile Managementがストア独自の資格情報を使用してユーザーストアにアクセスできるようにするには、次の両方の操作を実行する必要があります：

  • Profile Managementが実行されている各マシンで、［ユーザーストアへの資格情報ベースのアクセスを有効にする］ ポリシーを有効にします。
  • ストアの資格情報をそれらのマシンに追加します。

この目的を達成するには、Workspace Environment Management（WEM）サービスとGPOのいずれかの方法を使用できます。

注：

VHDXベースのユーザーストアでNTFS権限が保持されるようにするには、プロファイル全体をプロファイルコンテナに入れる必要があります。詳しくは、「ユーザープロファイル全体に対してプロファイルコンテナを有効にする」を参照してください。

WEMサービスを使用して資格情報ベースのアクセスを有効にする

WEMを使用すると、Profile Managementを実行するマシンごとに同じ資格情報を入力する必要がなくなります。ポリシーを有効にして、WEMサービスコンソールでユーザーストアの資格情報を1回だけ入力します。次に、WEMサービスがこれらの設定を各マシンに適用します。

詳細な手順は次のとおりです：

  1. 管理コンソールで ［Policies and Profiles］>［Citrix Profile Management Settings］>［User Store Credentials］ に移動します。

  2. ［User Store Credentials］ タブで ［Enable credential-based access to user store］ チェックボックスを選択します。

    WEMの［Enable credential-based access to user store］チェックボックスを選択

  3. ［追加］ をクリックします。［New Credential］ ダイアログボックスが表示されます。

    WEMの［New Credential］ダイアログボックス

  4. プロファイルストレージサーバーのFQDNまたはIPアドレスとその資格情報を入力します。

  5. ［OK］ をクリックします。

GPOを使用して資格情報ベースのアクセスを有効にする

GPOを使用してポリシーを有効にすることを選択した場合、Profile Managementが実行される各マシンに資格情報を手動で追加する必要があります。

ポリシーを有効にする

詳細な手順は次のとおりです：

  1. グループポリシー管理エディターを開きます。
  2. ［ポリシー］>［管理用テンプレート：ポリシー定義（ADMXファイル）］>［Citrixコンポーネント］>［Profile Management］>［詳細設定］ に移動して、［ユーザーストアへの資格情報ベースのアクセスを有効にする］ をダブルクリックします。
  3. ［有効］ をクリックします。
  4. ［OK］ をクリックします。

資格情報をWindows資格情報マネージャーに追加する

Profile Managementは、マシンに保存された資格情報を使用してユーザーストアにアクセスします。Profile Managementが実行されている各マシンで、ユーザーストアの資格情報をWindows資格情報マネージャー に追加します。詳細な手順は次のとおりです：

  1. Sysinternals WebサイトからPsExecをダウンロードし、ファイルをC:\PSToolsに解凍します。

  2. ［スタート］ メニューからコマンドプロンプトを右クリックし、［管理者として実行］ を選択します。コマンドシェルが起動します。

  3. C:\PSTools\PsExec -s -i cmdコマンドを実行します。別のコマンドシェルが起動します。

    注：

    -sパラメーターは、ローカルシステムアカウントを使用してツールを実行していることを示します。その結果、資格情報を安全に保存できます。

  4. 新しいコマンドシェルで、rundll32.exe keymgr.dll, KRShowKeyMgrコマンドを実行します。［Stored User Names and Passwords］ ダイアログボックスが開きます。

  5. ［Stored User Names and Passwords］ ダイアログボックスで ［Add］ をクリックします。

  6. プロファイルストレージサーバーのFQDNまたはIPアドレスとその資格情報を入力し、デフォルトの資格情報の種類をそのままにして、［OK］ をクリックします。

ユーザーストアへの資格情報ベースのアクセスを有効にする
November 27, 2023
寄稿者: 
C
November 27, 2023
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.