アイテムの包含と除外
注:
この記事では、ファイルベースのプロファイルソリューションにおける包含および除外ポリシーに焦点を当てています。コンテナベースのプロファイルソリューションの同等のポリシーの詳細については、「プロファイルコンテナのセットアップ」を参照してください。
前提条件として、包含と除外の仕組みを理解していることを確認してください。詳細については、「アイテムの包含と除外」を参照してください。デフォルトで含まれるアイテムと除外されるアイテムについては、「デフォルトの包含と除外」を参照してください。
「ミラーリングするフォルダー」ポリシーと除外ポリシーの優先順位は、Citrix Profile Managementのバージョンによって異なります。これらのポリシーを適切に構成することで、トランザクションフォルダーの正確な同期が保証され、不要なデータ転送が防止されます。
注:
Profile Managementバージョン2407以降、レジストリの除外および包含ポリシーは、ファイルベースとコンテナベースの両方のプロファイルソリューションに適用されます。
アイテムの除外
プロファイル同期からファイル、フォルダー、またはレジストリアイテムを除外するには、次の手順に従います。
-
Profile Management > Registryで、Exclusion listポリシーをクリックします。
-
Enabledを選択します。
-
Showをクリックし、ログオフ時にProfile Managementで同期させたくない
HKCUハイブ内のレジストリキーを追加します。例:Software\Policies。 -
Profile Management > File systemで、Exclusion list - directoriesポリシーをダブルクリックします。
-
Enabledを選択します。
-
Showをクリックし、Profile Managementで同期させたくないフォルダーを追加します。アイテムを除外する際に複数のエントリを区切るには、Enterキーを使用します。
以下の点に注意してください。
- ユーザープロファイル (%USERPROFILE%) を基準としたパスを使用してフォルダーを指定し、パスの先頭のバックスラッシュは省略してください。
- プロファイルの場所を特定するには変数
%USERPROFILE%を使用しますが、このポリシーに変数を直接入力しないでください。 -
Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
例:
-
Desktop。Desktopフォルダーは同期されません。 -
MyApp\tmp。%USERPROFILE%\MyApp\tmpフォルダーは同期されません。
-
-
Profile Management > ファイルシステムで、除外リスト - ファイルポリシーをダブルクリックします。
-
有効を選択します。
-
表示をクリックし、Profile Managementで同期したくないファイルを追加します。項目を除外する際に複数のエントリを区切るには、Enterキーを使用します。
以下の点に注意してください。
- ユーザープロファイル (%USERPROFILE%) を基準としたパスでファイル名を指定します。このポリシーに変数を (%USERPROFILE%) 直接入力しないでください。
- ファイル名でのワイルドカードはサポートされており、再帰的に適用されます。Profile Management 7.15以降、垂直バー (
|) を使用して、ポリシーを現在のフォルダーのみに制限できます。 -
Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
例:
-
Desktop\Desktop.ini。Desktopフォルダー内のDesktop.iniを無視します。 -
AppData\*.tmp。AppDataフォルダーとそのサブフォルダー内の.tmp拡張子を持つすべてのファイルを無視します。 -
AppData\*.tmp|。AppDataフォルダー内のみの.tmp拡張子を持つすべてのファイルを無視します。 -
Downloads\*\a.txt。Downloadsフォルダーの直下のサブフォルダー内のa.txtを無視します。
-
除外リストが無効になっている場合、レジストリキーは除外されません。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、レジストリキーは除外されません。
除外リスト - ディレクトリが無効になっている場合、フォルダーは除外されません。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、フォルダーは除外されません。
除外リスト - ファイルが無効になっている場合、ファイルは除外されません。この設定がここで構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、ファイルは除外されません。
変更を有効にするには、https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdateに記載されているように、コマンドプロンプトからgpupdate /forceコマンドを実行します。
項目を含める
除外されたファイル、フォルダー、またはレジストリ項目のサブフォルダーをプロファイル同期に含めるには、次の手順に従います。
ヒント:
特定のトップレベルフォルダーを含めることができます。共同作業環境では、この手順により、重要なフォルダーを他の管理者にフラグ付けできるという利点があります。
-
Profile Management > Registry の下で、Inclusion list ポリシーをダブルクリックします。
-
Enabled を選択します。
-
Show をクリックし、ログオフ時にProfile Managementで処理させたい
HKEY\_CURRENT\_USERハイブ内のプロファイル関連のレジストリキーを追加します。例:Software\Adobe。項目を含める場合は、Enterキーを使用して複数のエントリを区切ります。 -
「Profile Management > ファイルシステム > 同期」の下で、「同期するディレクトリ」ポリシーをダブルクリックします。
-
「有効」を選択します。
-
「表示」をクリックし、除外されたフォルダー内にあるが、Profile Managementで同期したいフォルダーを追加します。例:
Desktop\exclude\includeは、フォルダーDesktop\excludeが同期されない場合でも、includeサブフォルダーが同期されるようにします。項目を含める場合は、Enterキーを使用して複数のエントリを区切ります。以下に注意してください。
- ユーザープロファイルに対する相対パスを使用してフォルダーを指定します。
- Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
-
「Profile Management > ファイルシステム > 同期」の下で、「同期するファイル」ポリシーをダブルクリックします。
-
「有効」を選択します。
-
「表示」をクリックし、除外されたフォルダー内にあるが、Profile Managementで同期したいファイルを追加します。項目を含める場合は、Enterキーを使用して複数のエントリを区切ります。
以下に注意してください。
- ユーザープロファイルに対する相対パスを使用してファイルを指定します。
- ファイル名でのワイルドカードはサポートされており、再帰的に適用されます。ただし、ワイルドカードをネストすることはできません。Profile Management 7.15以降、垂直バー (
|) を使用して、ポリシーを現在のフォルダーのみに制限し、サブフォルダーには適用されないようにすることができます。 -
Profile Management 2112以降、フォルダー名でのワイルドカードはサポートされていますが、再帰的には適用されません。
例:
-
AppData\Local\Microsoft\Office\Access.qat。デフォルト設定で除外されているフォルダー内のファイルを指定します。 -
AppData\Local\MyApp\*.cfg。AppData\Local\MyAppフォルダーとそのサブフォルダーにある、.cfg拡張子を持つすべてのファイルを指定します。 -
Downloads\*\a.txt。Downloadsフォルダーの直下のサブフォルダーにあるa.txtを指定します。
-
- プロファイル管理は、インストールされているシステムとユーザー ストアの間で、各ユーザーのプロファイル全体を同期します。このリストに追加することで、ユーザー プロファイルにファイルを含める必要はありません。
ここでインクルージョン リストが構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、HKEY_CURRENT_USERハイブ全体が処理されます。
ここで同期するディレクトリが構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、ユーザー プロファイル内の除外されていないフォルダーのみが同期されます。この設定を無効にすると、有効にして空のリストを構成した場合と同じ効果があります。
ここで同期するファイルが構成されていない場合、.iniファイルの値が使用されます。この設定がここでも.iniファイルでも構成されていない場合、ユーザー プロファイル内の除外されていないファイルのみが同期されます。この設定を無効にすると、有効にして空のリストを構成した場合と同じ効果があります。
変更を有効にするには、https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdateに記載されているとおりに、コマンド プロンプトからgpupdate /forceコマンドを実行してください。