項目の包含および除外
注:
この記事では、ファイルベースのプロファイルソリューションに焦点を当てます。コンテナベースのプロファイルソリューションにおける同等のポリシーについて詳しくは、「プロファイルコンテナの設定」を参照してください。
前提条件として、包含および除外がどのように機能するかを理解している必要があります。詳しくは、「項目の包含および除外」を参照してください。デフォルトの包含および除外項目については、「デフォルトで処理に含める項目と除外する項目」を参照してください。
項目を包含または除外する時に複数のエントリを区切るには、Enterキーを使用します。
注:
Profile Managementバージョン2407以降では、レジストリの除外および包含ポリシーがファイルベースとコンテナベースの両方のプロファイルソリューションに適用されます。
項目を除外するには
-
[Profile Management]>[レジストリ] に移動し、[除外の一覧] ポリシーをクリックします。
-
[Enabled] をクリックします。
-
[表示] をクリックし、ログオフ時にProfile Managementで同期しない
HKCU
レジストリハイブに任意のレジストリキーを追加します。例:Software\Policies
。 -
[Profile Management]>[ファイルシステム]に移動し、[除外の一覧 - ディレクトリ] ポリシーをダブルクリックします。
-
[Enabled] をクリックします。
-
[表示] をクリックして、Profile Managementで同期しないフォルダーを追加します。
次のことに注意してください:
- ユーザープロファイル(%USERPROFILE%)からの相対パスでフォルダーを指定し、パスの最初のバックスラッシュを削除します。
- 変数
%USERPROFILE%
を使用してプロファイルを検索しますが、このポリシーでは変数自体を入力しないでください。 -
Profile Management 2112以降では、フォルダー名でのワイルドカードの使用はサポートされていますが、再帰的に適用されることはありません。
例:
-
Desktop
。Desktop
フォルダーを同期しません。 -
MyApp\tmp
。%USERPROFILE%\MyApp\tmp
フォルダーを同期しません。
-
-
[Profile Management]>[ファイルシステム] に移動し、[除外の一覧 - ファイル] ポリシーをクリックします。
-
[Enabled] をクリックします。
-
[表示] をクリックして、Profile Managementで同期しないファイルを追加します。
次のことに注意してください:
- ユーザープロファイル(%USERPROFILE%)からの相対パスでファイル名を指定します。このポリシーには変数(%USERPROFILE%)を入力しないでください。
- ファイル名のワイルドカードはサポートされており、再帰的に適用されます。Profile Management 7.15以降では、「
|
」(縦線)を使用するとポリシーを現在のフォルダーのみに限定できます。 -
Profile Management 2112以降では、フォルダー名でのワイルドカードの使用はサポートされていますが、再帰的に適用されることはありません。
例:
-
Desktop\Desktop.ini
。Desktop
フォルダー内のDesktop.ini
を無視します。 -
AppData\*.tmp
。AppData
フォルダー内とそのサブフォルダー内の、拡張子が.tmp
のすべてのファイルを無視します。 -
AppData\*.tmp|
。AppData
フォルダー内の、拡張子が.tmp
のすべてのファイルを無視します。 -
Downloads\*\a.txt
。Downloads
フォルダーの直下のサブフォルダー内のa.txt
を無視します。
-
[除外の一覧] が無効の場合、レジストリキーは除外されません。この設定をここで構成しない場合、INIファイルの値が使用されます。この設定をここまたはINIファイルで構成しない場合、レジストリキーは除外されません。
[除外の一覧 - ディレクトリ] が無効の場合、フォルダーは除外されません。この設定をここで構成しない場合、INIファイルの値が使用されます。この設定をここまたはINIファイルで構成しない場合、フォルダーは除外されません。
[除外の一覧 - ファイル] が無効の場合、ファイルは除外されません。この設定をここで構成しない場合、INIファイルの値が使用されます。この設定をここまたはINIファイルで構成しない場合、ファイルは除外されません。
変更を適用するには、https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/gpupdateを参照して、コマンドプロンプトからgpupdate /force
コマンドを実行します。
項目を包含するには
ヒント:
特定のトップレベルのフォルダーを包含できます。コラボレーション環境では、この手順によって重要なフォルダーをほかの管理者に対して合図するという利点があります。
-
[Profile Management]>[レジストリ] の順に移動し、[包含の一覧] ポリシーをダブルクリックします。
-
[Enabled] をクリックします。
-
[表示] をクリックし、ログオフ時にProfile Managementで処理する
HKEY\_CURRENT\_USER
レジストリハイブにプロファイル関連のレジストリキーを追加します。例:Software\Adobe
。 -
[Profile Management]>[ファイルシステム]>[同期] の順に移動し、[同期するディレクトリ] ポリシーをダブルクリックします。
-
[Enabled] をクリックします。
-
[表示] をクリックして、除外フォルダー内にあるが、Profile Managementで同期するフォルダーを追加します。例:
Desktop\exclude\include
では、Desktop\exclude
フォルダーがない場合でも、include
サブフォルダーは必ず同期されます。次のことに注意してください:
- ユーザープロファイルからの相対パスでフォルダーを指定します。
- Profile Management 2112以降では、フォルダー名でのワイルドカードの使用はサポートされていますが、再帰的に適用されることはありません。
-
[Profile Management]>[ファイルシステム]>[同期] の順に移動し、[同期するファイル] ポリシーをダブルクリックします。
-
[Enabled] をクリックします。
-
[表示] をクリックして、除外フォルダー内にあるが、Profile Managementで同期するファイルを追加します。
次のことに注意してください:
- ユーザープロファイルからの相対パスでファイルを指定します。
- ファイル名のワイルドカードはサポートされており、再帰的に適用されます。ただし、ワイルドカードはネストできません。Profile Management 7.15以降では、ポリシーがサブフォルダーに適用されないように、「
|
」(縦線)を使用してポリシーを現在のフォルダーのみに限定することができます。 -
Profile Management 2112以降では、フォルダー名でのワイルドカードの使用はサポートされていますが、再帰的に適用されることはありません。
例:
-
AppData\Local\Microsoft\Office\Access.qat
。デフォルト構成で除外されるフォルダー内のファイルを指定します。 -
AppData\Local\MyApp\*.cfg
。AppData\Local\MyApp
フォルダー内とそのサブフォルダー内の、拡張子が.cfg
のすべてのファイルを指定します。 -
Downloads\*\a.txt
。Downloads
フォルダーの直下のすべてのサブフォルダー内のa.txt
を指定します。
-
- Profile Managementは、プロファイルがインストールされたシステムおよびユーザーストア間で各ユーザーのプロファイル全体を同期します。ユーザープロファイル内のファイルは、この一覧に含めなくても同期されます。
[包含の一覧] をここで構成しない場合、INIファイルの値が使用されます。この設定をここまたはINIファイルで構成しない場合、HKEY_CURRENT_USERハイブ全体が処理されます。
[同期するディレクトリ] をここで構成しない場合、INIファイルの値が使用されます。この設定をここまたはINIファイルで構成しない場合、ユーザープロファイル内の非除外フォルダーのみが同期されます。この設定を無効にすると、この設定を有効にして空の一覧を設定するのと同じ結果になります。
[同期するファイル] をここで構成しない場合、INIファイルの値が使用されます。この設定をここまたはINIファイルで構成しない場合、ユーザープロファイル内の非除外ファイルのみが同期されます。この設定を無効にすると、この設定を有効にして空の一覧を設定するのと同じ結果になります。
変更を適用するには、https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/gpupdateを参照して、コマンドプロンプトからgpupdate /force
コマンドを実行します。