Profile Management

ログオン除外チェックを有効にする

ログオン除外チェックを有効にする」機能は、ユーザーがログオンしたときに、ユーザー ストア内のプロファイルに除外ファイルとフォルダーが含まれている場合に、Profile Managementが何を行うかを制御します。既定では、この機能は無効になっています。

除外ファイルとフォルダーとは、それぞれ除外リスト - ファイルポリシーと除外リスト - ディレクトリポリシーに追加するファイルとフォルダーを指します。ユーザーがログオフすると、Profile Managementは除外ファイルとフォルダーをユーザー ストアに同期しません。ただし、除外リストに追加する前に、除外ファイルとフォルダーがユーザー ストアに存在する場合があります。ログオン除外チェックポリシーを使用すると、ユーザーがログオンしたときに、Profile Managementにそれらのファイルとフォルダーを無視させるか、ユーザー ストアから削除させることができます。

この機能を使用するには、次の手順に従います。

  1. グループポリシー管理エディターを開きます。
  2. コンピューターの構成 > ポリシー > 管理用テンプレート: ポリシー定義 (ADMX ファイル) > Citrix Components > Profile Management > ファイルシステムで、ログオン除外チェックポリシーをダブルクリックします。
  3. 有効を選択します。
  4. ドロップダウンメニューからオプションを選択します。既定では、除外ファイルまたはフォルダーを削除が選択されています。
  5. OKをクリックします。

この機能には、次の3つのオプションがあります。

  • 除外ファイルまたはフォルダーを削除。ユーザーがログオンしたときに、ユーザー ストアから除外ファイルとフォルダーを削除します。
  • 除外ファイルまたはフォルダーを無視。ユーザーがログオンしたときに、ユーザー ストアから除外ファイルとフォルダーを無視します。
  • 除外ファイルまたはフォルダーを同期。ユーザーがログオンしたときに、ユーザー ストアからローカルプロファイルに除外ファイルとフォルダーを同期します。

警告:

除外ファイルまたはフォルダーを削除を選択した場合、Profile Managementはユーザー ストアから除外ファイルとフォルダーを完全に削除します。除外ファイルとフォルダーを再度含めた場合でも、ログオン時にProfile Managementはキャッシュされたローカルプロファイルからそれらを削除します。

変更を有効にするには、コマンドプロンプトからgpupdate /forceコマンドを実行します。ログオフして、再度ログオンします。詳細については、https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdateを参照してください。

.iniファイルを使用してログオン除外チェックを有効にするには、次の手順を実行します。

  1. Profile Managementの.iniファイルを開きます。
  2. [General Settings]セクションにEnableLogonExclusionCheck項目を追加します。
  3. EnableLogonExclusionCheck項目の値を次のように設定します。
    • 除外リストで指定された除外ファイルとフォルダーをユーザーストアから無視するには、値を1に設定します。例: EnableLogonExclusionCheck=1。
    • 除外リストで指定された除外ファイルとフォルダーをユーザーストアから削除するには、値を2に設定します。例: EnableLogonExclusionCheck=2。
    • チェックを無効にするには、値を0に設定します。例: EnableLogonExclusionCheck=0。
  4. Profile Managementの.iniファイルを保存して閉じます。
  5. gpupdate /forceコマンドを実行して、変更を有効にします。

構成の優先順位:

  1. この設定がグループポリシーオブジェクト(GPO)で構成されていない場合、.iniファイルの値が使用されます。
  2. この設定がGPOでも.iniファイルでも構成されていない場合、ポリシーは無効になります。
ログオン除外チェックを有効にする

この記事の概要