Windows のイメージを準備するときに既定のローカルユーザープロファイルをカスタマイズする

2025-01-15

この記事では、Windows 7 でイメージを作成するときに、既定のローカルユーザープロファイル設定をカスタマイズする方法について説明します。

適用対象: Windows 7 Service Pack 1、Windows Server 2012 R2
元の KB 番号: 973289

まとめ

イメージを展開すると、コンピューターにログオンするすべての新しいユーザーに既定のローカルユーザープロファイル設定が適用されます。

既定のユーザープロファイルまたは必須ユーザープロファイルをカスタマイズするには、最初に既定のユーザープロファイルをカスタマイズする必要があります。その後、既定のユーザープロファイルを適切な共有フォルダーにコピーして、そのユーザープロファイルを既定のユーザープロファイルまたは必須ユーザープロファイルにすることができます。

この記事の説明に従って既定のユーザープロファイルをカスタマイズすると、複数のユーザーが使用するために適した形式でソースプロファイルが再構築されます。これは、Windows オペレーティングシステムの既定のユーザープロファイルをカスタマイズする唯一のサポートされている方法です。他の方法を使用して既定のユーザープロファイルをカスタマイズしようとすると、この新しい既定のユーザープロファイルに余分な情報が含まれる可能性があります。このような余分な情報は、アプリケーションとシステムの安定性に重大な問題を引き起こします。

この記事は、イメージを準備するときに既定のローカルユーザープロファイルをカスタマイズする方法について、以前に公開されたすべての手順に取って代わります。

既定のユーザープロファイルをカスタマイズする

既定のユーザープロファイルをカスタマイズするためにサポートされている唯一の方法は、Unattend.xml応答ファイルで Microsoft-Windows-Shell-Setup\CopyProfile パラメーターを使用することです。 Unattend.xml応答ファイルは、システム準備ツール (Sysprep.exe) に渡されます。

手順 1: 既定のユーザープロファイルを構成する

組み込みのローカル管理者アカウントを使用して Windows にログオンします。

Note

このプロセスにドメインアカウントを使用することはできません。
[ユーザーアカウント] コントロールパネルを開き、Windows へのログオンに使用した管理者レベルのユーザーアカウントを除き、追加されたすべてのユーザーアカウントを削除します。
既定のユーザープロファイルにコピーする設定を構成します。これには、デスクトップ設定、お気に入り、 Start メニューオプションが含まれます。

Note

Start メニューと Taskbar のカスタマイズは、Windows 7 では制限されています。

手順 2: プロファイルのコピーパラメーターを含むUnattend.xml ファイルを作成する

プロファイルのコピーパラメーター (Microsoft-Windows-Shell-Setup\CopyProfile) を含むUnattend.xml ファイルを作成します。このプロファイルのコピーパラメーターを使用すると、現在ログオンしているユーザーの設定が既定のユーザープロファイルにコピーされます。このパラメーターは、特殊パスで true に設定する必要があります。

Windows システムイメージマネージャー (Windows SIM) は、グラフィカルユーザーインターフェイス (GUI) で無人 Windows セットアップ応答ファイルを作成および管理します。

応答ファイルは、Windows セットアップ時に既定の Windows インストールを構成およびカスタマイズするために使用される XML ベースのファイルです。

Windows システムイメージマネージャーツールを使用して、Unattend.xml ファイルを作成します。 Windows システムイメージマネージャーツールは、Windows 自動インストールキット (Windows AIK) の一部として含まれています。次のいずれかの Web サイトから、オペレーティングシステムの AIK を取得します。

Windows AIK の詳細については、「 Windows Automated Installation Kit (AIK)」を参照してください。応答ファイルを作成する方法については、Windows AIK に含まれているヘルプ情報を参照してください。応答ファイルを作成する方法の詳細については、「 Work with Answer Files in Windows SIM」を参照してください。

手順 3: Unattend.xml ファイルの既定のユーザープロファイルをカスタマイズする

管理者特権でのコマンドプロンプトを開きます。これを行うには、Startをクリックし、Search ボックスに「cmd」と入力し、[プログラム] ボックスの一覧で cmd を右クリックし、[管理者として実行] をクリック。

管理者パスワードまたは確認入力を求められた場合は、パスワードを入力するか、確認入力を行います。
コマンドプロンプトで、次のコマンドを入力して Enter キーを押します。
```
%systemroot%\system32\sysprep\sysprep.exe /oobe /shutdown /generalize /unattend:c:\answerfile\unattend.xml
```
Note

Sysprep.exeは、 %systemdrive%\Windows\System32\sysprep ディレクトリにあります。
CopyProfile コマンドが正常に完了したことを確認するには、 %systemroot%\panther\unattendgc\setupact.log ファイルを開きます。
(特殊パスで) 次のような行を検索します。

[シェルの無人セットアップ]c:\Users\Administrator からの CopyProfileDirectory が成功しました。
[シェルの無人セットアップ]CopyProfile が成功しました。

この行は、CopyProfile コマンドが成功したかどうか、および既定のユーザープロファイルにコピーされたユーザープロファイルを確認します。
イメージをキャプチャします。
イメージをデプロイします。 Sysprep を使用してイメージをキャプチャおよびデプロイする方法の詳細については、「 Sysprep テクニカルリファレンスを参照してください。

Note

プロファイルのコピーパラメーターを使用できるように、sysprep.exeで /generalize スイッチを使用する必要があります。 /unattend オプションは、目的のUnattend.xml ファイルを指すために使用されます。したがって、この例では、Unattend.xml ファイルは c:\answerfile フォルダーにあります。
Windows のクリーンインストールを実行するとき、または Sysprep ツールを実行すると、組み込みの管理者アカウントプロファイルが削除されます。 CopyProfile 設定は、組み込みの管理者アカウントが削除される前に処理されます。そのため、行ったカスタマイズは、新しいユーザーアカウントプロファイルに表示されます。これには、組み込みの管理者アカウントプロファイル設定が含まれます。
複数のユーザープロファイルがある場合、Windows sysprep は、既定のユーザープロファイルにコピーする予期しないプロファイルを選択する可能性があります。
すべてのカスタマイズが新しいプロファイルに反映されるわけではありません。一部の設定は、新しいユーザーのログオンプロセスによってリセットされます。これらの設定を構成するには、グループポリシーの設定またはスクリプトを使用します。

自動イメージビルドおよびデプロイシステムを使用する場合の考慮事項

Microsoft Deployment Toolkit や System Center Configuration Manager などのツールを使用する場合、Sysprep コマンドを実行するときに CopyProfile 設定は必要ありません。通常、これらのツールは、イメージがディスクに展開された後、Sysprep コマンドを実行した後でオペレーティングシステムが初めて起動する前に、Unattend.xml ファイルを置き換えたり変更したりします。したがって、Microsoft Deployment Toolkit または System Center Configuration Manager 展開プロセスで使用されるUnattend.xml ファイルには、CopyProfile 設定が含まれている必要があります。
CopyProfile 設定を true に設定すると イメージのビルドプロセス中に Windows 7 インストールメディアからセットアップを実行すると、管理者プロファイルの設定が意図せずに既定のユーザープロファイルにコピーされる可能性があります。通常、管理者プロファイルの設定は、インストールメディアの Install.wim ファイルに存在します。

既定のユーザープロファイルをネットワークの既定のユーザープロファイルに変換する

既定のユーザープロファイルをネットワークの既定のユーザープロファイルにするには、次の手順に従います。

管理資格情報を持つアカウントを使用して、カスタマイズされた既定のユーザープロファイルを持つコンピューターにログオンします。
Run コマンドを使用して、ドメインコントローラーの NETLOGON 共有フォルダーに接続します。たとえば、パスは次のようになります。
\\<Server_name>\NETLOGON
NETLOGON 共有フォルダーに新しいフォルダーを作成し、その名前 Default User.v2します。
Startをクリックし、Computerを右クリックし、[プロパティ] をクリックし、[Advanced システム設定をクリックします。
[ ユーザープロファイルで、 Settings をクリックします。 [ ユーザープロファイル ] ダイアログボックスには、コンピューターに格納されているプロファイルの一覧が表示されます。
プロファイルを選択し、[ コピー] をクリックします。
Copy プロファイルのコピー先テキストボックスに、手順 3 で作成した Windows の既定のユーザープロファイルフォルダーのネットワークパスを入力します。たとえば、パス \\<Server_name>\NETLOGON\Default User.v2を入力します。
[使用する] で [Change] をクリックし、名前Everyoneを入力して、[OK] をクリックします。
[ OK をクリックしてプロファイルのコピーを開始します。
コピープロセスが完了したら、コンピューターからログオフします。

既定のユーザープロファイルを必須のユーザープロファイルに変換する

既定のローカルユーザープロファイルを必須プロファイルに構成できます。これを行うことで、すべてのユーザーが使用する 1 つの中央プロファイルを作成できます。これを行うには、必須プロファイルの場所を準備し、ローカルの既定のユーザープロファイルを必須プロファイルの場所にコピーしてから、必須プロファイルを指すユーザーのプロファイルの場所を構成する必要があります。

手順 1: 必須のプロファイルの場所を準備する

中央のファイルサーバーで、新しいフォルダーを作成するか、移動ユーザープロファイルに使用する既存のフォルダーを使用します。たとえば、フォルダー名 Profiles を使用できます。
\Profiles
新しいフォルダーを作成する場合は、組織に適した名前を使用してフォルダーを共有します。

Note

移動ユーザープロファイルを含む共有フォルダーの共有アクセス許可では、 Authenticated Users グループのフルコントロールアクセス許可を有効にする必要があります。必須ユーザープロファイルの格納専用フォルダーの共有アクセス許可は、 認証されたユーザー グループの読み取りアクセス許可を有効にし、 Administrators グループに対するフルコントロールのアクセス許可を有効にする必要があります。
手順 1 で作成または識別されたフォルダーに新しいフォルダーを作成します。必須ユーザープロファイルが特定のユーザーの場合、この新しいフォルダーの名前はユーザーアカウントのログオン名で始まる必要があります。必須ユーザープロファイルが複数のユーザーに対する場合は、それに応じて名前を付けます。たとえば、次のドメインには必須のプロファイルがあり、フォルダー名は " mandatory" という単語で始まります。
\Profiles\mandatory
名前の後に .v2 を追加して、フォルダーの名前付けを完了します。手順 3 で使用する例には、フォルダー名 mandatoryがあります。したがって、このユーザーの次のフォルダーの最終的な名前は mandatory.v2 です。
\Profiles\mandatory.v2

手順 2: 既定のユーザープロファイルを必須のプロファイルの場所にコピーする

管理資格情報を持つアカウントを使用して、カスタマイズされたローカルの既定のユーザープロファイルを持つコンピューターにログオンします。
Startをクリックし、Computerを右クリックし、[プロパティ] をクリックして、[システム設定をクリックします。
[ ユーザープロファイルで、 Settings をクリックします。 [ ユーザープロファイル ] ダイアログボックスには、コンピューターに格納されているプロファイルの一覧が表示されます。
プロファイルを選択し、[ コピー] をクリックします。
[ Copy profile to テキストボックスに、「 Step 1: Prepare the mandatory profile location section」で作成した Windows の既定のユーザーフォルダーのネットワークパスを入力します。たとえば、次のパスを入力します。
\\<Server_name>\Profiles\mandatory.v2
[使用する] で [Change] をクリックし、名前Everyoneを入力して、[OK] をクリックします。
[ OK をクリックしてプロファイルのコピーを開始します。
コピープロセスが完了したら、コンピューターからログオフします。
中央のファイルサーバーで、「手順 1: 必須のプロファイルの場所を準備する」セクションで作成したフォルダーを見つけます。
[ Organize] をクリックし、[フォルダーオプション クリックします。
View タブをクリックします。 [非表示のファイルとフォルダーの表示を選択するにはチェックボックスをオンにし 、[既知のファイルの種類の拡張機能を表示する] チェックボックスをオフにしチェックボックスをオンにして[保護されたオペレーティングシステムファイルの非表示] チェックボックスをオフにし、[Yes] をクリックして警告を閉じ、[OK] をクリックして変更を適用し、ダイアログボックスを閉じます。
NTUSER を見つけて右クリックします。DAT ファイルの Renameをクリックし、ファイルの名前を NTUSER に変更します。MAN を押し、Enter キーを押します。

Note

以前は、システムコントロールパネル項目を使用してプロファイルをコピーすることが可能でした。この既定のプロファイルへのコピーオプションは、プロファイルを使用できなくなったデータを追加する可能性があるため、無効になりました。

手順 3: ユーザーアカウントを準備する

ドメイン管理者として、Windows Server 2008 R2 または Windows Server 2008 コンピューターからActive Directory ユーザーとコンピューター管理コンソールを開きます。
必須ユーザープロファイルを適用するユーザーアカウントを右クリックし、 Properties をクリックします。
[ Profile ] タブをクリックし、[プロファイルパス] テキストボックスの [ Step 1: Prepare the mandatory profile location セクションで作成したネットワークパスを入力します。ただし、末尾に .v2 を追加しないでください。この例では、パスは次のようになります。
\\<Server_name>\Profiles\mandatory
[OK をクリックし、Active Directory ユーザーとコンピューター管理コンソールを閉じます。これで、ユーザーはカスタマイズされた必須ユーザープロファイルを使用するようになります。

さらにヘルプが必要な場合

この記事で質問に回答できない場合は、質問を行い Microsoft Community の他のコミュニティメンバーに質問を投稿してください。

リソース

ユーザープロファイルへのログオンで問題が発生した場合は、Web サイトを参照してください。

データ収集

Microsoft サポートの支援が必要な場合は、「展開関連の問題について TSS を使用して情報を収集する」に記載している手順に従って情報を収集することをお勧めします。

次の方法で共有

Windows のイメージを準備するときに既定のローカル ユーザー プロファイルをカスタマイズする

まとめ

既定のユーザー プロファイルをカスタマイズする

手順 1: 既定のユーザー プロファイルを構成する

手順 2: プロファイルのコピー パラメーターを含むUnattend.xml ファイルを作成する

手順 3: Unattend.xml ファイルの既定のユーザー プロファイルをカスタマイズする

自動イメージ ビルドおよびデプロイ システムを使用する場合の考慮事項

既定のユーザー プロファイルをネットワークの既定のユーザー プロファイルに変換する

既定のユーザー プロファイルを必須のユーザー プロファイルに変換する