固定プロファイルとは、ユーザーが加えた変更をプロファイルに保存させないプロファイルを指します。ユーザーに変更を許可を与えたく無い場合などに有効です。
ユーザーが加えた変更は、サインアウトしたタイミングで、以前のプロファイル状態にリセットされます。
“既定のプロファイル”を複製し、固定プロファイル(Mandatory.v6)を作成します。
ユーザーがサインインしたタイミングで、固定プロファイルを複製し、自身のプロファイルを作成します。 ※固定プロファイルは、ローカル/ファイルサーバーどちらに置いてもOK
未使用のユーザープロファイルを削除する場合
管理用テンプレート -> システム -> ユーザープロファイル -> [システム再起動時に指定した日数を経過しているユーザープロファイルを削除する]
※最小1日
FSLogixで固定プロファイルを構成する場合
Profile Containers [Profile type：Read-only Profile]
※固定プロファイル状態でも、M365の認証情報だけは保持したい場合
Office 365 Containers [Include Office activation data in container：Enable]
GPOでCドライブへのアクセスを禁止する場合
管理用テンプレート -> Windowsコンポーネント -> エクスプローラー -> マイコンピューター -> [ドライブにアクセスできないようにする]
※エクスプローラー経由でのアクセスを禁止するものなので、FSLogixとの併用可能です。
余談ですが、”既定のプロファイル”に予め設定を施したい(マスター化)場合は[応答ファイル]が必要となるのですが、Azureでは[応答ファイル]はサポートされておりません。
それでは、やってみましょ～
※作業用のWindows10(ドメイン不参加)を準備し、ローカルアドミンで行います。
[ユーザープロファイルの設定]ー[既定のプロファイルのコピー先]を選択
“既定のプロファイル”をコピーし、固定プロファイルを作成します。
プロファイルのコピー先：コピー先となるディレクトリを指定。ファイルサーバーでもよい。※ディレクトリの末尾に[.v6]を付けること
使用を許可するユーザー/グループ：”Everyone”を選択
コピー先に指定したパスに”Mandatory.v6″が作成されていることを確認
拡張子を変更します。[ntuser.dat]→[ntuser.man]
作成した”Mandatory.v6″を各Session Hostの”C:\Users\”配下にコピーするか、ファイルサーバー上にコピーします。
Active Directoryにて、固定プロファイルを利用するユーザーを選択
Profile pathに固定プロファイル”Mandatory.v6″の場所を指定 ※末尾の[.v6]は付けない
※自身のプロファイルが存在しない場合に見に行く場所
これにて、設定完了です！
それでは、確認してみましょう！
“user135″にてサインインしてみると、”C:\Users\”配下に”Mandatory.v6″から複製された
プロファイルが作成されている事が確認できます。
ユーザープロファイルを確認すると「固定」と表示されています。
サインインした直後のデスクトップ
試しに、フォルダを作成し、壁紙を変更して、サインアウトします。
再びサインインすると、元に戻っています。
おまけ
一度でもサインインしたSession Hostには、ユーザー情報がレジストリに残ります。
“C:\Users\”配下にあるユーザープロファイルを削除するだけではダメです。
ユーザープロファイルを上手く読み込めない、プロファイルの場所を変更した場合などに有効です。
指定のユーザーを削除する。
もしくは、レジストリから削除する。
コンピューター\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
