OU内およびOU間でプロファイルを管理する | プロファイル管理 2402 LTSR

OU内

Profile Management が組織単位 (OU) 内でプロファイルを管理する方法を制御できます。Windows Server 2008 環境では、Windows Management Instrumentation (WMI) フィルタリングを使用して、.adm または .admx ファイルを OU 内のコンピューターのサブセットに制限します。WMI フィルタリングは、Service Pack 1 (GPMC with SP1) を含むグループポリシー管理コンソールの機能です。

以下の方法を使用すると、単一の OU で単一のグループポリシーオブジェクト (GPO) を使用して、異なる OS を搭載したコンピューターを管理できます。各方法は、ユーザーストアへのパスを定義するための異なるアプローチです。

ハードコードされた文字列

プロファイル管理変数

システム環境変数

ハードコードされた文字列は、1 種類のコンピューターのみを含む場所を指定します。これにより、それらのコンピューターからのプロファイルを Profile Management が一意に識別できます。たとえば、Windows 7 コンピューターのみを含む OU がある場合、ユーザーストアへのパスに \server\profiles$\%USERNAME%.%USERDOMAIN%\Windows7 を指定できます。この例では、Windows7 フォルダーがハードコードされています。ハードコードされた文字列は、Profile Management Service を実行するコンピューターでのセットアップを必要としません。

Profile Management 変数は、柔軟に組み合わせてコンピューターを一意に識別でき、セットアップを必要としないため、推奨される方法です。たとえば、異なるビット数のオペレーティングシステムで実行されている Windows 7 および Windows 8 プロファイルを含む OU がある場合、ユーザーストアへのパスに \server\profiles$\%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS! を指定できます。この例では、2 つの Profile Management 変数は、Win7x86 (Windows 7 32 ビットオペレーティングシステムで実行されているプロファイルを含む) および Win8x64 (Windows 8 64 ビットオペレーティングシステムで実行されているプロファイルを含む) のフォルダーに解決される可能性があります。Profile Management 変数の詳細については、Profile Management ポリシーを参照してください。

システム環境変数には、いくつかの構成が必要です。これらは、Profile Management Service を実行する各コンピューターでセットアップする必要があります。Profile Management 変数が適切でない場合は、次のようにシステム環境変数をユーザーストアへのパスに組み込むことを検討してください。

各コンピューターで、%ProfVer% というシステム環境変数を設定します。(ユーザー環境変数はサポートされていません。) 次に、ユーザーストアへのパスを次のように設定します。

pre codeblock
\\upmserver\upmshare\%username%.%userdomain%\%ProfVer%
<!--NeedCopy-->

たとえば、Windows 7 32 ビットコンピューターでは %ProfVer% の値を Win7 に、Windows 7 64 ビットコンピューターでは Win7x64 に設定します。Windows Server 2008 32 ビットおよび 64 ビットコンピューターでは、それぞれ 2k8 および 2k8x64 を使用します。これらの値を多くのコンピューターで手動で設定するのは時間がかかりますが、Provisioning Services を使用する場合は、ベースイメージに変数を追加するだけで済みます。

ヒント: Windows Server 2008 R2 および Windows Server 2012 では、グループポリシーを使用して環境変数の作成と適用を高速化できます。グループポリシー管理エディターで、 コンピューターの構成 > 基本設定 > Windows の設定 > 環境をクリックし、次に操作 > 新規 > 環境変数 をクリックします。

OU間

Profile Management が OU 間でプロファイルを管理する方法を制御できます。OU の階層と GPO の継承によっては、複数の OU に適用される Profile Management ポリシーの共通セットを 1 つの GPO に分離できます。たとえば、ユーザーストアへのパス と Profile Management を有効にする は、すべての OU に適用する必要があります。そのため、それらを専用の GPO に個別に保存し、そこでこれらのポリシーのみを有効にすることができます (他のすべての GPO では未構成のままにします)。

専用の GPO を使用して、継承されたポリシーを上書きすることもできます。GPO の継承の詳細については、Microsoft の Web サイトを参照してください。

この情報は役に立ちましたか?