このトピックでは、プライマリ コンピューターのサポートを有効にし、ユーザーのプライマリ コンピューターを指定する方法について説明します。 これを行うと、フォルダー リダイレクトと移動ユーザー プロファイルを使用するコンピューターを制御できるようになります。
重要
移動ユーザー プロファイルに対してプライマリ コンピューターのサポートを有効にする場合は、必ずフォルダー リダイレクトでもプライマリ コンピューターのサポートを有効にしてください。 これで、ドキュメントやその他のユーザー ファイルがユーザー プロファイルから除外されます。こうすると、プロファイルが小さいままとなり、高速なサインオンが維持されます。
前提条件
ソフトウェア要件
プライマリ コンピューターのサポートには、次の要件があります。
- Windows Server 2012 スキーマを追加できるように、Active Directory Domain Services (AD DS) スキーマを更新する必要があります (このスキーマは、Windows Server 2012 ドメイン コントローラーをインストールすると自動的に更新されます)。 AD DS スキーマの更新については、「 Adprep.exe 統合 と 実行中の Adprep.exe」を参照してください。
- クライアント コンピューターでは、Windows 10、Windows 8.1、Windows 8、Windows Server 2019、Windows Server 2016、Wndows Server 2012 R2、または Windows Server 2012 を実行している必要があります。
ヒント
プライマリ コンピューターのサポートにはフォルダー リダイレクトまたは移動ユーザー プロファイル (あるいはその両方) が必要ですが、これらのテクノロジを初めて採用する場合は、フォルダー リダイレクトと移動ユーザー プロファイルを構成する GPO を有効にする前に、プライマリ コンピューターのサポートを設定するのが最良の方法です。 これにより、プライマリ コンピューターのサポートが有効にされる前に、ユーザー データがプライマリでないコンピューターにコピーされることを防ぎます。 構成情報については、「 フォルダー リダイレクトの展開 」および 「移動ユーザー プロファイルの展開」を参照してください。
手順 1:ユーザーのプライマリ コンピューターを指定する
プライマリ コンピューターのサポートを展開する際の最初の手順は、各ユーザーのプライマリ コンピューターを指定することです。 これを行うには、Active Directory 管理センターを使用して、関連するコンピューターの識別名を取得し、 msDs-PrimaryComputer 属性を設定します。
ヒント
Windows PowerShell を使用してプライマリ コンピューターを操作するには、ブログ記事「 Windows 8 プライマリ コンピューターの詳細を確認する」を参照してください。
ユーザーのプライマリ コンピューターを指定する方法を次に示します。
- Active Directory 管理センターがインストールされているコンピューターで、サーバー マネージャーを開きます。
- [ ツール ] メニューの [Active Directory 管理センター] を選択します。 Active Directory 管理センターが表示されます。
- 適切なドメインの コンピューター コンテナーに移動します。
- プライマリ コンピューターとして指定するコンピューターを右クリックし、[ プロパティ] を選択します。
- ナビゲーション ウィンドウで、[ 拡張機能] を選択します。
- [ 属性エディター] タブを選択し、 distinguishedName までスクロールし、[ 表示] を選択し、一覧の値を右クリックして[ コピー]、[ OK] の順に選択し、[キャンセル] を選択 します。
- 適切なドメインの Users コンテナーに移動し、コンピューターを割り当てるユーザーを右クリックし、[ プロパティ] を選択します。
- ナビゲーション ウィンドウで、[ 拡張機能] を選択します。
- [ 属性エディター] タブを選択し、[ msDs-PrimaryComputer ] を選択し、[ 編集] を選択します。 [複数値の文字列エディター] ダイアログ ボックスが表示されます。
- テキスト ボックスを右クリックし、[ 貼り付け] を選択し、[ 追加] を選択し、[ OK] を選択してから、もう一度 [OK] を選択します 。
手順 2:必要に応じてグループ ポリシーでフォルダー リダイレクトに対してプライマリ コンピューターを有効にする
次の手順では、必要に応じてグループ ポリシーを構成して、フォルダー リダイレクトに対してプライマリ コンピューターのサポートを有効にします。 これにより、他のコンピューター上ではなく、ユーザーのプライマリ コンピューターとして指定されているコンピューター上で、ユーザーのフォルダーをリダイレクトできるようになります。 コンピューターまたはユーザーごとに、フォルダー リダイレクトのプライマリ コンピューターを制御できます。
フォルダー リダイレクトに対してプライマリ コンピューターを有効にする方法を次に示します。
- グループ ポリシー管理で、フォルダー リダイレクトや移動ユーザー プロファイル (フォルダー リダイレクト設定や移動ユーザー プロファイル設定など) の初期構成を行うときに作成した GPO を右クリックし、[編集] を選択します。
- コンピューター ベースのグループ ポリシーを使用してプライマリ コンピューターのサポートを有効にするには、[ コンピューターの構成] に移動します。 ユーザー ベースのグループ ポリシーの場合は、[ ユーザー構成] に移動します。
- コンピューターベースのグループ ポリシーは、GPO が適用されるすべてのコンピューターにプライマリ コンピューターの処理を適用し、それらのコンピューターのすべてのユーザーに影響を与えます。
- ユーザーベースのグループ ポリシーは、GPO が適用されるすべてのユーザー アカウントにプライマリ コンピューターの処理を適用し、それらのユーザーがサインオンするすべてのコンピューターに影響を与えます。
- [ コンピューターの構成] または [ ユーザーの構成] で、[ ポリシー]、[ 管理用テンプレート]、[ システム]、[ フォルダー リダイレクト] の順に移動します。
- [プライマリ コンピューター上のフォルダーのみをリダイレクトする] を右クリックし、[編集] を選択します。
- [有効] を選択し、[OK] を選択します。
手順 3:必要に応じてグループ ポリシーで移動ユーザー プロファイルに対してプライマリ コンピューターを有効にする
次の手順では、必要に応じてグループ ポリシーを構成して、移動ユーザー プロファイルに対してプライマリ コンピューターのサポートを有効にします。 これにより、他のコンピューター上ではなく、ユーザーのプライマリ コンピューターとして指定されているコンピューター上で、ユーザーのプロファイルがローミングできるようになります。
移動ユーザー プロファイルに対してプライマリ コンピューターを有効にする方法を次に示します。
- フォルダー リダイレクトに対してプライマリ コンピューターのサポートをまだ有効にしていない場合は、有効にします。
これで、ドキュメントやその他のユーザー ファイルがユーザー プロファイルから除外されます。こうすると、プロファイルが小さいままとなり、高速なサインオンが維持されます。 - グループ ポリシー管理で、作成した GPO ( フォルダー リダイレクトや移動ユーザー プロファイルの設定など) を右クリックし、[ 編集] を選択します。
- [コンピューターの構成]、[ポリシー]、[管理用テンプレート]、[システム]、[ユーザー プロファイル] の順に移動します。
- [プライマリ コンピューターでのみローミング プロファイルをダウンロードする] を右クリックし、[編集] を選択します。
- [有効] を選択し、[OK] を選択します。
手順 4:GPO を有効にする
フォルダー リダイレクトと移動ユーザー プロファイルの構成が完了したら、GPO をまだ有効にしていなければ、有効にします。 これにより、影響を受けるユーザーとコンピューターへの適用が許可されます。
フォルダー リダイレクトと移動ユーザー プロファイルの GPO を有効にする方法を次に示します。
- [グループ ポリシーの管理] を開きます。
- 作成した GPO を右クリックし、[ リンクが有効] を選択します。 このメニュー項目の横にチェック ボックスが表示されます。
手順 5:プライマリ コンピューターの機能をテストする
プライマリ コンピューターのサポートをテストするには、プライマリ コンピューターにサインインし、そのフォルダーとプロファイルがリダイレクトされていることを確認してから、プライマリでないコンピューターにサインインして、そのフォルダーとプロファイルがリダイレクトされていないことを確認します。
プライマリ コンピューターの機能をテストする方法を次に示します。
フォルダー リダイレクトまたは移動ユーザー プロファイル (あるいはその両方) を有効にしたユーザー アカウントで、指定されたプライマリ コンピューターにサインインします。
ユーザー アカウントが以前にコンピューターにサインオンしている場合は、管理者として Windows PowerShell セッションまたはコマンド プロンプト ウィンドウを開き、次のコマンドを入力して、最新のグループ ポリシー設定がクライアント コンピューターに適用されることを確認するメッセージが表示されたら、サインオフします。
Gpupdate /forceエクスプローラーを開きます。
リダイレクトされたフォルダー (ドキュメント ライブラリの [マイ ドキュメント] フォルダーなど) を右クリックし、[ プロパティ] を選択します。
[ 場所 ] タブを選択し、パスにローカル パスではなく指定したファイル共有が表示されることを確認します。 ユーザー プロファイルがローミングしていることを確認するには、[コントロール パネル] を開き、[システムとセキュリティ] を選択し、[システム] を選択し、[システムの詳細設定] を選択し、[ユーザー プロファイル] セクションで [設定] を選択し、[種類] 列で移動を探します。
ユーザーのプライマリ コンピューターとして指定されていないコンピューターに、同じユーザー アカウントでサインインします。
手順 2 ~ 5 を繰り返し、代わりにローカル パスと ローカル プロファイルの種類を探します。
注
プライマリ コンピューターのサポートを有効にする前にコンピューターでフォルダーがリダイレクトされた場合、各フォルダーのフォルダー リダイレクト ポリシー設定で次の設定が構成されていない限り、フォルダーはリダイレクトされたままになります。 ポリシーが削除されたときに、フォルダーをローカルの userprofile の場所にリダイレクトします。 同様に、特定のコンピューターで以前にローミングしていたプロファイルでは、[種類] 列に移動が表示されます。ただし、[状態] 列には [ローカル] と表示されます。