ユーザ設定のキャッシュ

ユーザパッケージに含まれているWindowsグループポリシーのキャッシュ設定は、ConsoleOne^(R)の［Windows Group Policies］ページの［Group Policies Remain in Effect on User Logout］オプションとは異なります。

管理者が［Group Policies Remain in Effect on User Logout］オプションを使用すると、最後にログオンしたユーザのグループポリシー設定を維持できます。この方法に伴う制限は、ローカルに(ワークステーションにのみ)ログインしたすべてのユーザに、同じワークステーション上でネットワークにログインした最後のユーザのグループポリシー設定が渡されることです。あるワークステーション上でネットワークにログインした最後のユーザが管理者であった場合、以降にローカルにログインするすべてのユーザが管理者のポリシー設定を受け取ることになります。

この問題を回避するために、レジストリキーによるチェックがZfDに追加されました。このレジストリキーを有効にすると、各ユーザの設定をキャッシュに格納できます。

ユーザパッケージのWindowsグループポリシーでキャッシュ設定を有効にする場合は、次の点を考慮してください。

• ユーザ設定のキャッシュ機能は、NetWare^(R)またはWindowsのいずれでもバックエンドで機能します。バックエンドでWindowsサーバを使用する場合は、次のことを考慮してください。
  • ユーザは、キャッシュに入れられたドメインアカウントではなく、ローカルユーザアカウントでログインする必要があります。Windowsグループポリシー設定は、ユーザがドメインにログインしている限り、ドメインアカウントに適用されます。ユーザがドメインにログインしないで、キャッシュに入れられたドメインアカウントを使用した場合は、ZENworks for Desktops Windowsグループポリシー設定は適用されません。
  • Active Directoryサーバ上にグループポリシーファイルを保存する場合、Active Directoryのユーザ名およびパスワードとeDirectoryのアカウント情報が一致する必要があります。

• ユーザは、一意のローカルユーザアカウントを持つ必要があります。Windowsグループポリシー設定は、ローカルユーザのプロファイル内のキャッシュに入れられます。したがって、ユーザの持つ有効なWindowsグループポリシーが異なる場合、そのユーザは異なるローカルユーザアカウントを持つ必要があります。
• 各ユーザは、設定をキャッシュに入れるコンピュータ上にプロファイルを持つ必要があります。ローカルユーザアカウントを使用するか、またはダイナミックローカルユーザ(DLU)アカウントを使用することにより、このプロファイルを提供できます。ただしこのアカウントを削除することはできません。一時的ユーザアカウントの使用、またはキャッシュに入れられた期限切れの一時的ユーザアカウントの使用を通じて、DLUポリシーによりローカルユーザアカウントが削除されると、ユーザがローカルにログインできなくなります。
• ユーザ設定をキャッシュに入れる場合、その対象ユーザに関連付けられたWindowsグループポリシーの［Group Policies Remain In Effect On User Logout］オプションを有効にできません。このオプションは有効にする必要はありません。ユーザ設定のキャッシュ機能によってこのオプションは置き換えられます。両方のオプションを同時に設定すると、不定な結果が生じる場合があります。
• \user\registry.polファイルに含まれている設定のみがキャッシュに入れられます。この設定は、グループポリシーエディタ内のユーザ設定にほぼ相当します。ただし、\UserのScriptsフォルダに保存されるためにキャッシュに入れられないログオン/ログオフスクリプトは除きます。

ユーザ設定のキャッシュを有効にする：

1. HKLM\Software\Novell\Workstation Manager\Group Policiesキーの下にDWORD値「Cache User Settings」を作成します。

2. この値を1に設定します。

   これにより、各ユーザの有効なWindowsグループポリシーのユーザ環境設定が各ユーザのローカルプロファイルに保存されます。各ユーザがローカルにログインすると、そのユーザのプロファイル内でキャッシュに入れられたregistry.polのコピーからユーザ設定が読み込まれたうえで適用されます。Userフォルダ内のregistry.polファイルに保存されている設定のみがキャッシュに入れられます。ログオン/ログオフスクリプト、コンピュータ設定、セキュリティ設定などを初めとするその他の設定はキャッシュに入れられません。