ベストプラクティス
Windowsユーザープロファイルは、特定のユーザーアカウントでログオンするユーザーの環境を定義する、フォルダー、ファイル、レジストリ、および構成設定の集合です。ユーザーは、管理構成に応じてこれらの設定をカスタマイズできます。
Profile Managementを1か所から構成する
Profile Managementを構成できる場所は3つあります。Profile Managementを構成するには、次のいずれかの方法を使用します。
- アクティブ ディレクトリのGPO
- Citrix Studioのポリシー
- ワークスペース エンバイロメント マネジメント™
Profile Managementを構成するには、3つの場所のうちいずれか1つのみを選択することをお勧めします。
このビデオを見て、詳細を確認してください:
Cookieの処理
Profile Managementは、Internet Explorer 10およびInternet Explorer 11の古いCookieの削除をサポートしています。ログオフ時にインターネットCookieファイルを処理するポリシーを使用して、古いCookieを削除し、Cookieフォルダーの肥大化を防ぐことができます。さらに、ミラーリングするフォルダーのリストに次のフォルダーを追加します。
-
AppData\Local\Microsoft\Windows\INetCookies
-
AppData\Local\Microsoft\Windows\WebCache
-
AppData\Roaming\Microsoft\Windows\Cookies
詳細については、「ログオフ時にインターネットクッキーファイルを処理する」(/ja-jp/profile-management/current-release/policies/descriptions-and-defaults.html#process-internet-cookie-files-on-logoff)を参照してください。
アウトルック と オフィス 365
Microsoft は、オンラインとオフラインで一貫した Microsoft Outlook エクスペリエンスを可能にするために、キャッシュされた Exchange モードを推奨しています。キャッシュされた Exchange モードは、Microsoft Outlook クライアントから有効にできます。詳細については、https://docs.microsoft.com/ja-jp/exchange/outlook/cached-exchange-modeを参照してください。
キャッシュされた Exchange モードを使用すると、ユーザーの Exchange メールボックスのコピーが常にオフライン Outlook データファイル (*.ost) に保存されます。このファイルは大きくなる可能性があります。
Microsoft Outlook データをローカルまたは共有ドライブに保存することは避けることをお勧めします。代わりに、「ネイティブ Outlook 検索エクスペリエンスを有効にする」機能を使用してください。この機能を使用すると、オフライン Outlook データファイル (*.ost) とユーザー固有の Microsoft 検索データベースがユーザープロファイルとともにローミングされます。この機能により、Microsoft Outlook でメールを検索する際のユーザーエクスペリエンスが向上します。この機能の使用に関する詳細については、「ネイティブ Outlook 検索エクスペリエンスを有効にする」(/ja-jp/profile-management/current-release/configure/enable-native-outlook-search-experience.html)を参照してください。
Microsoft 資格情報ローミングが有効なプロファイルストリーミング
既定では、構成ファイル内の次のフォルダーはプロファイルストリーミングから除外されます。
-
AppData\Local\Microsoft\Credentials
-
Appdata\Roaming\Microsoft\Credentials
-
Appdata\Roaming\Microsoft\Crypto
-
Appdata\Roaming\Microsoft\Protect
-
Appdata\Roaming\Microsoft\SystemCertificates
プロファイルストリーミングの除外を手動で構成する場合は、上記のフォルダーを「Profile streaming exclusion list–directories」に追加してください。
スタートメニューのローミング
スタートメニューにピン留めされたアプリケーションは、複数回のログオン後、次のオペレーティングシステムで消えることがあります。
- Windows 10 バージョン 1607 以降、32ビットおよび64ビット
- Windows 11、32ビットおよび64ビット
- Windows Server 2016 Standard および
Datacenterエディション - Windows Server 2019 Standard および
Datacenterエディション - Windows 10 Enterprise 仮想デスクトップ向け
注:
Windows 10/11 と Windows Server 2016/2019 の両方に同じポリシーを使用することはできません。VDI および共有デスクトッププラットフォームには個別のポリシーを構成するか、Profile Management 2103 以降を使用している場合は自動構成を使用してください。
スタートメニューのローミングを自動的に有効にする
Profile Management 2103 以降を使用している場合、自動構成を無効にするポリシーをデフォルト値（無効）のままにすると、スタートメニューのローミングが自動的に有効になります。
Profile Management 2106 以降を使用している場合は、Profile Management > ファイルシステム > 同期の下にあるフォルダミラーリングを高速化するポリシーを有効にすることをお勧めします。この設定により、フォルダミラーリング機能のユーザーログオンおよびログオフエクスペリエンスが向上します。詳細については、「フォルダミラーリングを高速化する」を参照してください。
Windows 10 および Windows 11 のスタートメニューローミングを手動で有効にする
自動構成を無効にするポリシーが有効になっている場合、以下の手順でWindows 10またはWindows 11のスタートメニューのローミングを手動で有効にできます。
-
Profile Management > ファイルシステム > 同期に移動します。
-
ミラーするフォルダポリシーを有効に設定し、以下のフォルダをミラーするフォルダのリストに追加します。
Appdata\Local\PackagesAppdata\Local\Microsoft\Windows\Caches-
!ctx_localappdata!\TileDataLayer(Windows 10 バージョン 1607 以前にのみ適用可能)
注:
Citrix Profile Management 1912 以降、Default exclusion list – directories または Exclusion list – directories に追加されたフォルダーは、Folders to mirror に追加しても同期できません。これらのフォルダー、またはその親フォルダーや祖先フォルダーが除外リストに含まれている場合は、Directories to synchronize リストに追加してください。
-
Files to synchronize ポリシーを Enabled に設定し、次のファイルを同期するファイルのリストに追加します。
Appdata\Local\Microsoft\Windows\UsrClass.dat*
Windows Server のスタートメニューのローミングを手動で有効にする
Disable automatic configuration ポリシーが有効になっている場合、次の手順を使用して、Windows Server の スタートメニューのローミング を手動で有効にできます。
-
Profile Management > Advanced settings に移動し、Disable automatic configuration ポリシーを Enabled に設定します。
-
プロファイル管理 > ファイルシステム > 同期 に移動します。
-
Folders to mirror ポリシーを Enabled に設定し、次のフォルダーをミラーリングするフォルダーのリストに追加します。
Appdata\Local\PackagesAppdata\Local\Microsoft\Windows\Caches
注:
Citrix Profile Management 1912 以降、Default exclusion list – directories または Exclusion list – directories に追加されたフォルダーは、Folders to mirror に追加しても同期できません。これらのフォルダー、またはその親フォルダーや祖先フォルダーが除外リストに含まれている場合は、Directories to synchronize リストに追加してください。
-
「同期するファイル」ポリシーを「有効」に設定し、以下のファイルを同期するファイルのリストに追加します。
Appdata\Local\Microsoft\Windows\UsrClass.dat*
プロファイルを効率的に同期する
同期が不十分なユーザープロファイルは、ログオンの遅延、ユーザー設定の損失、プロファイルの破損につながる可能性があります。また、過剰な管理作業が必要になることもあります。プロファイルを効率的に同期するには、この記事で説明されている推奨事項に従ってください。
フォルダーリダイレクト
フォルダーリダイレクトは、Profile Management とともに使用できる Microsoft Windows の機能です。フォルダーリダイレクトは、プロファイルソリューションを成功させる上で重要な役割を果たします。
フォルダーリダイレクトを使用するには、関連するユーザーが Profile Management が管理する OU にいることを確認してください。Active Directory の GPO を使用してフォルダーリダイレクトを構成することをお勧めします。
たとえば、「ユーザーの構成 > 管理用テンプレート > 従来の管理用テンプレート (ADM) > Citrix > Profile Management > フォルダーリダイレクト」の下にある対応するポリシーを有効にすることで、以下のフォルダーをリダイレクトできます。
「ドキュメント」、「ピクチャ」、「ミュージック」、「ビデオ」、「お気に入り」、「連絡先」、「ダウンロード」、「リンク」、「検索」、および「保存されたゲーム」
「注：」:
- フォルダーリダイレクトにより、ユーザーがログオンするたびにそれらのフォルダー内のデータをコピーする必要がなくなり、ユーザーログオンが高速化されます。
- アプリケーションやスタートメニューで問題が発生する可能性があるため、「AppData (Roaming)」および「スタートメニュー」の「フォルダーリダイレクト」を有効にしないことを強くお勧めします。
- デスクトップフォルダーが大きすぎる場合はリダイレクトしないでください。そうしないと、ユーザーがログオンしたときにブラックスクリーンが発生する可能性があります。
ファイルとフォルダーを含める/除外する
Profile Management を使用すると、包含リストと除外リストをカスタマイズすることで、同期したくないファイルとフォルダーを指定できます。プロファイルの肥大化を避けるため、サードパーティ製アプリケーションのキャッシュファイル（例：Appdata\Local\Google\Chrome\UserData\Default\Cache にある Chrome キャッシュファイル）を除外してください。詳細については、「アイテムを含める/除外する」を参照してください。
プロファイル ストリーミング
プロファイル管理は、ユーザーがログオン後にアクセスしたときにのみ、ユーザー ストアからローカル コンピューターにプロファイル内のファイルをフェッチします。これにより、ログオン プロセスが高速化され、プロファイル サイズが削減されます。たとえば、ファイルが使用されない場合、ローカル プロファイル フォルダーにコピーされることはありません。また、常にキャッシュ ポリシーを使用して、ストリーミングされるファイルのサイズに下限を設けることもできます。このサイズ以上のファイルは、ログオン後できるだけ早くローカルにキャッシュされます。
フォルダーのプロファイル ストリーミングを有効にする ポリシーと プロファイル ストリーミング ポリシーの両方を有効にすることで、アクセスされていないフォルダーをフェッチする必要をなくすことができます。
アクティブなライトバックとレジストリ
この機能は、特に変更されたファイルが多い場合に、プロファイル ストリーミング機能と比較してログオフ時間を短縮します。この機能は、セッション中、ログオフ前に、変更されたファイルとフォルダー (レジストリ エントリは除く) をユーザー ストアに同期します。
トラブルシューティングのベストプラクティス
潜在的な構成エラーを特定するには、プロファイル管理構成チェッカー ツール (UPMConfigCheck) を常に使用してください。
プロファイル管理が機能しない場合は、まず、構成されているユーザー ストアにアクセスできるかどうかを確認してください。
Windows 10 スタートメニューのカスタマイズ
部分的なロックダウン カスタマイズ レイアウトを使用し、グループ ポリシーを通じてカスタマイズを展開することをお勧めします。スタート メニューのレイアウトのカスタマイズの詳細については、https://docs.microsoft.com/ja-jp/windows-hardware/customize/desktop/customize-start-layout を参照してください。