ユーザポリシーパッケージの作成

ユーザポリシーパッケージに含まれるWindows 2000-2003ターミナルサーバポリシーを使用して、ダイナミックローカルユーザアカウントおよびRoamingユーザプロファイルを管理します。既存のユーザポリシーパッケージを使用するか、またはWindows 2000-2003ターミナルサーバポリシー専用の新しいユーザポリシーパッケージを作成できます。使用するユーザポリシーパッケージがすでにある場合は、ダイナミックローカルユーザアカウントの設定に進んでください。ユーザポリシーパッケージがない場合は、次の手順を実行して、ユーザポリシーパッケージを作成します。

1. ConsoleOneで、ユーザポリシーパッケージオブジェクトを作成するコンテナを右クリックし、［新規］をクリックします。次に、［ポリシーパッケージ］をクリックし、ポリシーパッケージウィザードを表示します。

   
   

2. ［ポリシーパッケージ］リストで、［ユーザパッケージ］を選択して、［次へ］をクリックします。

   
   

   パッケージオブジェクトの名前は、パッケージオブジェクトが作成されるコンテナ内で一意でなければなりません。複数のユーザポリシーパッケージを作成する場合は、［Win2000-2003 TSユーザパッケージ］など、わかりやすい名前を使用することもできます。ポリシーのユーザが存在する同じコンテナにポリシーを作成することもできます。

3. 必要に応じて、パッケージのオブジェクト名と、パッケージが作成されるコンテナを変更して、［次へ］をクリックします。

   
   

4. ［概要］ページで、［作成後に詳細を設定］を選択し、［完了］をクリックして、ユーザパッケージオブジェクトを作成し、オブジェクトのプロパティページを表示します。

   
   

5. ［ポリシー］タブをクリックし、［Windows 2000-2003ターミナルサーバ］をクリックして、［Windows 2000-2003ターミナルサーバポリシー］ページを表示します。

   
   

6. 次の節「ダイナミックローカルユーザアカウントの設定」に進みます。

ダイナミックローカルユーザアカウントの設定

ダイナミックローカルユーザ(DLU)ポリシーを使用して、Workstation Managerがターミナルサーバ上にユーザアカウントを作成する方法を設定します。

1. ［Windows 2000-2003ターミナルサーバポリシー］ページで、［ダイナミックローカルユーザポリシー］の左にあるチェックボックスを選択して、ポリシーを有効にしてから、［プロパティ］をクリックして、［ダイナミックローカルユーザ］プロパティページを表示します。

   
   

2. 次のフィールドを設定します。

   ［ダイナミックローカルユーザを有効にする］: Workstation Managerを有効にして、ユーザアカウントを動的に作成する場合は、このオプションを選択します。

   ［既存のユーザアカウントを管理する］: Workstation Managerで既存のユーザアカウントにDLUポリシーを適用する場合は、このオプションを選択します。既存のユーザアカウントにDLUポリシーを適用しない場合、DLUポリシーは新しいユーザアカウントにのみ適用されます。

   ［eDirectoryアカウント情報を使用する］: ローカルユーザアカウントにeDirectoryユーザ名とパスワードを使用する場合は、このオプションを選択します。ユーザのeDirectoryとWindowsアカウント情報を同期させてシームレスな認証を設定すると(パススルー認証の設定を参照)、ターミナルサーバからシンクライアントアプリケーションを起動する際にアカウント情報を要求するプロンプトが表示されません。

   ［一時的ユーザ(ログアウト後に削除する)］: ユーザがシンクライアントアプリケーションを終了して、セッションを終了した後に、ユーザのアカウントを削除する場合は、このオプションを選択します。すべてのユーザアカウント情報が削除されます。ユーザプロファイルを保持する場合は、ターミナルサーバのユーザプロファイルを設定できます。次の節「ターミナルサーバのユーザプロファイルの設定」を参照してください。

   ［選択されているグループ］/［選択されていないグループ］: ［選択されていないグループ］リストで、ユーザをメンバーにするグループを選択して、［追加］をクリックします。グループメンバーシップにより、ターミナルサーバでのユーザのアクセス権が決定されます。リストに表示されたグループに、ユーザに割り当てる正確なファイルシステム権利がない場合は、［ファイル権利］ページを使用します(［ダイナミックローカルユーザ］タブ>［ファイル権利］ページ)。

3. ［OK］をクリックして変更内容を保存し、［ダイナミックローカルユーザ］プロパティページを閉じます。

4. 次の節「ターミナルサーバのユーザプロファイルの設定」に進みます。

ターミナルサーバのユーザプロファイルの設定

Windowsターミナルサーバポリシーを使用すると、Roamingユーザプロファイルのネットワーク上の格納場所を指定できます。このポリシーを利用するといくつかの利点があります。1) このポリシーは、リモートセッションまたはローカルセッションでユーザがターミナルサーバにログインした場合のみ適用されます。 2) このポリシーには、クライアントセッションの制御に使用できる他の環境設定が含まれます。

ユーザプロファイルにこのポリシーを使用することは、Windowsターミナルサーバでユーザアカウントの［ターミナル サービスのプロファイル］プロパティページを設定することと同じです。

Windowsターミナルサーバポリシーを使用してユーザプロファイルを設定するには

1. ［Windows 2000-2003ターミナルサーバポリシー］ページで、［Windowsターミナルサーバポリシー］の左にあるチェックボックスを選択してポリシーを有効にしてから、［プロパティ］をクリックしてポリシーのプロパティページを表示します。

2. ［ターミナルの環境設定］タブをクリックし、［ログイン］をクリックして、［ログイン］ページを表示します。

   
   

3. ［クライアントの環境設定を継承］オプションを有効にします。

   重要:  このオプションを有効にしないと、ユーザがターミナルサーバアプリケーションを起動したときに、ポリシーは、起動されたアプリケーションではなく、ターミナルサーバのデスクトップをセッションで開きます。

4. ［ターミナルサーバのプロファイルパス］フィールドに、プロファイルを保存するネットワーク位置へのパスを入力します。次の点に注意してください。

   • %username%変数を使用して、各ユーザのプロファイルが個別のディレクトリに保存されるようにしてください。例:

     \\server\vol1\profiles\%username%

     このパスを使用すると、ユーザjsmithのプロファイルは次の場所に保存されます。

     \\server\vol1\profiles\jsmith

   • ユーザのプロファイルディレクトリがすでに存在することを確認してください。この例では、jsmithのプロファイルが保存されるディレクトリとして、\\server\vol1\profiles\jsmithがすでに存在していなければなりません。
   • ユーザにプロファイルディレクトリへの権利があることを確認してください。プロファイルディレクトリがNetWare^(R)サーバ上にある場合は、eDirectoryを使用して権利を割り当てることができます。プロファイルディレクトリがWindowsサーバ上にある場合は、ユーザのWindowsアカウントを使用して、共有権を割り当てる必要があります。

5. ［OK］をクリックして変更内容を保存し、［Windowsターミナルサーバ］プロパティページを閉じます。

6. 次の節「ユーザパッケージとユーザの関連付け」に進みます。

ユーザパッケージとユーザの関連付け

ユーザポリシーパッケージを有効にする前に、ユーザに関連付ける必要があります。

1. ユーザパッケージオブジェクトのプロパティページが表示されていない場合は、［ユーザパッケージ］を右クリックして、［プロパティ］をクリックします。

2. ［関連付け］タブをクリックして［関連付け］ページを表示します。

   
   

3. ［追加］をクリックし、ポリシーパッケージを適用するユーザを参照して選択します。ユーザ、グループ、またはコンテナを追加します。

4. ユーザを追加し終わったら、［OK］をクリックして保存します。