基本的なポリシー設定
基本設定セクションには、プロファイル管理の基本的な構成に関連するポリシー設定が含まれています。
アクティブライトバック
この設定により、変更されたファイルとフォルダー (ただし、レジストリ設定は除く) が、ログオフ前のセッション中にユーザー ストアに同期されるようになります。
デフォルトでは、セッション中のユーザー ストアへの同期は無効になっています。
この設定がここで構成されていない場合、.ini ファイルの値が使用されます。
この設定がここで、または .ini ファイルで構成されていない場合、有効になります。
プロファイル管理を有効にする
この設定により、プロファイル管理がログオンとログオフを処理できるようになります。
デフォルトでは、展開を容易にするためにこの設定は無効になっています。
重要: Citrix® は、他のすべてのセットアップ タスクを実行し、Citrix ユーザー プロファイルが環境でどのように動作するかをテストしてからのみ、プロファイル管理を有効にすることを推奨します。
この設定がここで構成されていない場合、.ini ファイルの値が使用されます。
この設定がここで、または .ini ファイルで構成されていない場合、プロファイル管理は Windows ユーザー プロファイルを一切処理しません。
除外されるグループ
この設定は、プロファイル管理の処理から除外されるコンピューターローカルグループとドメイングループ (ローカル、グローバル、ユニバーサル) を指定します。
有効にすると、プロファイル管理は指定されたユーザーグループのメンバーを処理しません。
デフォルトでは、この設定は無効になっており、すべてのユーザーグループのメンバーが処理されます。
ドメイングループは、<DOMAIN NAME>\<GROUP NAME> の形式で指定します。
この設定がここで構成されていない場合、.ini ファイルの値が使用されます。
この設定がここまたは .ini ファイルで構成されていない場合、すべてのユーザーグループのメンバーが処理されます。
オフラインプロファイルのサポート
この設定により、オフラインプロファイルのサポートが有効になり、ネットワーク切断後、プロファイルが可能な限り早くユーザーストアと同期できるようになります。
デフォルトでは、オフラインプロファイルのサポートは無効になっています。
この設定は、ローミングするラップトップまたはモバイルユーザーに適用されます。ネットワークが切断されても、再起動または休止状態になった後でも、プロファイルはラップトップまたはデバイス上でそのまま維持されます。モバイルユーザーが作業すると、プロファイルはローカルで更新され、ネットワーク接続が再確立されたときにユーザーストアと同期されます。
この設定がここで構成されていない場合、.ini ファイルの値が使用されます。
この設定がここまたは .ini ファイルで構成されていない場合、オフラインプロファイルのサポートは無効になります。
ユーザーストアへのパス
この設定は、レジストリ設定や同期ファイルなどのユーザー設定が保存されるディレクトリ（ユーザーストア）へのパスを指定します。
デフォルトでは、ホームドライブ上のWindowsディレクトリが使用されます。
この設定が無効になっている場合、ユーザー設定はホームディレクトリのWindowsサブディレクトリに保存されます。
パスは次のいずれかです。
- 相対パス。これはホームディレクトリに対する相対パスである必要があり、通常、Active Directoryのユーザーの#homeDirectory#属性として構成されます。
- 絶対UNCパス。これは通常、サーバー共有またはDFS名前空間を指定します。
- 無効または未構成。この場合、#homeDirectory#\Windowsの値が想定されます。
このポリシー設定を構成する際は、次の種類の変数を使用します。
- パーセント記号で囲まれたシステム環境変数（例：%ProfVer%）。システム環境変数は通常、追加の設定が必要であることに注意してください。
- ハッシュで囲まれたActive Directoryユーザーオブジェクトの属性（例：#sAMAccountName#）。
- プロファイル管理変数。詳しくは、プロファイル管理のドキュメントを参照してください。
%username%および%userdomain%ユーザー環境変数を使用したり、カスタム属性を作成して、場所やユーザーなどの組織変数を完全に定義することもできます。属性では大文字と小文字が区別されます。
例を次に示します：
- \\server\share#sAMAccountName# stores the user settings to the UNC path \\server\share\JohnSmith (if #sAMAccountName# resolves to JohnSmith for the current user)
- \\server\profiles$\%USERNAME%.%USERDOMAIN%\!CTX_PROFILEVER!!CTX_OSBITNESS! might expand to \\server\profiles$\JohnSmith.DOMAINCONTROLLER1\v2x64
重要：使用する属性または変数にかかわらず、この設定がNTUSER.DATを含むフォルダーより1レベル上のフォルダーに展開されることを確認してください。たとえば、このファイルが\\server\profiles$\JohnSmith.Finance\v2x64\UPM_Profileに含まれている場合、ユーザーデータストアへのパスは\\server\profiles$\JohnSmith.Finance\v2x64に設定し、\UPM_Profileサブフォルダーには設定しないでください。
この設定がここで構成されていない場合、.iniファイルの値が使用されます。
この設定がここでも.iniファイルでも構成されていない場合、ホームドライブ上のWindowsディレクトリが使用されます。
ローカル管理者ログオンの処理
この設定は、BUILTIN\Administrators グループのメンバーのログオンが処理されるかどうかを指定します。これにより、ローカル管理者権限を持つドメインユーザー（通常は割り当てられた仮想デスクトップを持つユーザー）は、処理をバイパスしてログオンし、Profile management に問題があるデスクトップのトラブルシューティングを行うことができます。
この設定がサーバーオペレーティングシステムで無効になっているか、構成されていない場合、Profile management は、ドメインユーザーによるログオンは処理されるが、ローカル管理者によるログオンは処理されないと見なします。デスクトップオペレーティングシステムでは、ローカル管理者ログオンが処理されます。
デフォルトでは、この設定は無効になっており、ローカル管理者ログオンは処理されません。
ここでこの設定が構成されていない場合、.ini ファイルの値が使用されます。
ここでも .ini ファイルでもこの設定が構成されていない場合、ローカル管理者ログオンは処理されません。
処理されるグループ
この設定は、どのコンピューターローカルグループおよびドメイングループ（ローカル、グローバル、ユニバーサル）が Profile management の処理に含まれるかを指定します。
有効にすると、Profile management は指定されたユーザーグループのメンバーのみを処理します。
デフォルトでは、この設定は無効になっており、すべてのユーザーグループのメンバーが処理されます。
ドメイングループは <DOMAIN NAME><GROUP NAME> の形式で指定します。
ここでこの設定が構成されていない場合、.ini ファイルの値が使用されます。
ここでも .ini ファイルでもこの設定が構成されていない場合、すべてのユーザーグループのメンバーが処理されます。