必須の UE-V 機能を展開する (Windows 10)

User Experience Virtualization (UE-V) を起動して実行するには、次の機能をインストールして構成します。

  • エンド ユーザーがアクセスできる設定の保存場所をデプロイします。 この機能は、ユーザー設定を格納および取得する標準的なネットワーク共有です。
  • UE-V の構成方法を選択するUE-V は、グループ ポリシー、Configuration Manager、Windows 管理インフラストラクチャや PowerShell などの一般的な管理ツールを使用して展開および構成できます。
  • ユーザー デバイスで UE-V サービスを有効にします。 Windows 10 バージョン 1607 では、UE-V は自動的にインストールされます。 UE-V 環境に含めるユーザー デバイスごとに UE-V サービスを有効にする必要があります。

このセクションの記事では、これらの機能を展開する方法について説明します。

UE-V 設定の保存場所の展開

UE-V では、設定パッケージ ファイルにユーザー設定を保存する場所が必要です。 この設定の保存場所は、次のいずれかの方法で構成できます。

  • 独自の設定の保存場所を作成する
  • 設定の保存場所に既存の Active Directory を使用する

注

パフォーマンスと容量の計画の問題として、およびネットワーク待機時間の問題を減らすために、ユーザーのデバイスが存在するのと同じローカル ネットワーク上に設定の保存場所を作成します。 設定の保存場所には、ユーザーごとに 20 MB のディスク容量をお勧めします。

UE-V 設定の保存場所の作成

設定の保存場所を定義する前に、共有上の設定を保存するユーザーの読み取り/書き込みアクセス許可を持つルート ディレクトリを作成する必要があります。 UE-V サービスは、このルート ディレクトリの下にユーザー固有のフォルダーを作成します。

設定の保存場所は、SettingsStoragePath 構成オプションを設定することによって定義されます。このオプションは、次のいずれかの方法で構成できます。

  • グループ ポリシー設定を使用する

  • UE-V 用 Configuration Manager パックを使用している場合

  • Windows PowerShell または Windows Management Instrumentation (WMI) を使用する

    パスは、サーバーおよび共有の汎用名前付け規則 (UNC) パス内に存在する必要があります。 たとえば、**\Server\Settingsshare** です。 この構成オプションでは、変数を使用して特定の同期シナリオを有効にすることができます。 たとえば、%username%%computername% 変数を使用して、次のシナリオでエンド ユーザー設定のエクスペリエンスを保持できます。

  • 企業内で複数の物理デバイスを使用するエンド ユーザー

  • 複数のエンド ユーザーが使用するエンタープライズ コンピューター

UE-V サービスは、SettingsStoragePath の構成設定に基づいて、SettingsPackages という名前の隠しシステム フォルダーを使用して、ユーザー固有の設定ストレージ パスを動的に作成します。 サービスは、登録済みの UE-V 設定の場所テンプレートで定義されているように、この場所に対して設定の読み取りと書き込みを行います。

UE-V の設定は、"最後の書き込みが優先されます" ルールによって決定されます。 複数の管理対象コンピューターを持つユーザーの設定の保存場所が同じである場合、1 つの UE-V サービスは、他のコンピューターで実行されているサービスとは無関係に設定の場所の読み取りと書き込みを行います。 最後に書き込まれた設定と値は、サービスが次に設定の保存場所から読み取るときに適用されるものです。

設定をデプロイする 保存場所: 既存の Active Directory エージェントを使用するのではなく、設定の保存場所を定義するには、次の手順に従います。 次の表に示すように、設定ストレージ共有へのアクセスを、それを必要とするユーザーに制限する必要があります。

UE-V ネットワーク共有を展開するには

  1. UE-V ユーザーの新しいセキュリティ グループを作成します。

  2. 中央に配置されたコンピューターに UE-V 設定パッケージを格納する新しいフォルダーを作成し、UE-V ユーザーにフォルダーへのグループ アクセス許可を付与します。 UE-V をサポートする管理者は、この共有フォルダーへのアクセス許可を持っている必要があります。

  3. 設定の保存場所のフォルダーに、次の共有レベルのサーバー メッセージ ブロック (SMB) アクセス許可を設定します。

    ユーザー アカウント 推奨されるアクセス許可
    すべてのユーザー アクセス許可なし
    UE-V ユーザーのセキュリティ グループ フル コントロール

  4. 設定の保存場所のフォルダーに次の NTFS ファイル システムのアクセス許可を設定します。

    ユーザー アカウント 推奨されるアクセス許可 Folder
    作成者/所有者 フル コントロール サブフォルダーとファイルのみ
    UE-V ユーザーのセキュリティ グループ フォルダーの一覧表示/データの読み取り、フォルダーの作成/データの追加 このフォルダーのみ

この構成では、UE-V サービスは、ユーザーのコンテキストで実行されている間、Settingspackage フォルダーを作成してセキュリティで保護し、設定ストレージ用のフォルダーを作成するアクセス許可を各ユーザーに付与します。 ユーザーは自分の Settingspackage フォルダーに対するフル コントロールを受け取りますが、他のユーザーはアクセスできません。

注

Windows Server オペレーティング システムを実行しているコンピューターで設定記憶域共有を作成する場合は、ローカルの Administrators グループまたは現在のユーザーが設定パッケージが保存されているフォルダーの所有者であることを確認するように UE-V を構成します。 この追加のセキュリティを有効にするには、Windows Server レジストリ エディターでこの設定を指定します。

  1. HKEY_LOCAL_MACHINE\Software\Microsoft\UEV\Agent\Configuration に "RepositoryOwnerCheckEnabled" という名前のREG_DWORDレジストリ キーを追加します
  2. レジストリ キーの値を 1 に設定する

UE-V で Active Directory を使用する

設定の保存場所を定義しないと、UE-V サービスは既定で Active Directory (AD) を使用します。 このような場合、UE-V サービスは、各ユーザーの AD ホーム ディレクトリのルートの下に設定ストレージ フォルダーを動的に作成します。 ただし、AD でカスタム ディレクトリ設定が構成されている場合は、そのディレクトリが代わりに使用されます。

UE-V の構成方法を選択する

この構成方法は UE-V エージェントの展開に使用するため、展開後に UE-V を管理するために使用する構成方法を決定する必要があります。 通常、この構成方法は、Windows PowerShell や Configuration Manager などの環境で既に使用されている方法です。

UE-V は、使用する構成方法に応じて、ユーザー デバイスで UE-V サービスを有効にする前、有効中、または有効にすることができます。

  • グループ ポリシー: UE-V サービスを有効にする前または後に、既存のグループ ポリシー インフラストラクチャを使用して UE-V を構成できます。 UE-V グループ ポリシー ADMX テンプレートを使用すると、一般的な UE-V サービス構成オプションを一元管理でき、UE-V の同期を構成するための設定が含まれています。

    注

    Windows 10 バージョン 1607 以降では、UE-V ADMX テンプレートは自動的にインストールされます。

    グループ ポリシー ADMX テンプレートは、UE-V サービスの同期設定を構成し、既存のグループ ポリシー インフラストラクチャを使用して一般的な UE-V サービス構成設定を一元管理できるようにします。 グループ ポリシー オブジェクトを展開するドメイン コントローラーでサポートされているオペレーティング システムは次のとおりです。Windows Server 2012 および Windows Server 2012 R2

  • Configuration Manager UE-V 構成パックを使用すると、Microsoft Configuration Manager のコンプライアンス設定機能を使用して、UE-V と Configuration Manager がインストールされているサイト間で一貫した構成を適用できます。

  • Windows PowerShell と WMI Windows PowerShell および Windows Management Instrumentation (WMI) のスクリプト コマンドを使用して、UE-V サービスの構成を変更できます。

注

レジストリを変更すると、データが失われたり、コンピューターが応答しなくなったりすることがあります。 他の構成方法を使用することをお勧めします。

UE-V サービスを有効にする

UE-V サービスは、ユーザーがカスタマイズしたアプリケーションと Windows の設定をキャプチャし、設定パッケージに保存するクライアント側のコンポーネントです。 構築された設定パッケージはローカル保存され、設定の保存場所にコピーされます。

UE-V サービスを有効にする前に、初めて使用する場合は UE-V テンプレートを登録する必要があります。 PowerShell ウィンドウで、「 register-<TemplateName> 」と入力します。ここで、 TemplateName は登録する UE-V テンプレートの名前であり、Enter キーを押します。

注

Windows 10 バージョン 1607 では、すべての受信トレイ テンプレートとカスタム テンプレートに UE-V テンプレートを登録する必要があります。 これにより、必要なテンプレートのみを柔軟にデプロイできます。

Windows 10 バージョン 1607 以降では、UE-V サービスがユーザー デバイスにインストールされます。 UE-V の使用を開始するサービスを有効にします。 このサービスは、グループ ポリシー エディターまたは Windows PowerShell を使用して有効にできます。

グループ ポリシーで UE-V サービスを有効にするには

  1. デバイスのグループ ポリシー エディターを開きます
  2. [コンピューターの構成]>管理用テンプレート>Windows コンポーネント>MicrosoftUser Experience Virtualization に移動します
  3. 実行 UEV の有効化
  4. デバイスを再起動します

Windows PowerShell で UE-V サービスを有効にするには

  1. PowerShell ウィンドウで、「 Enable-UEV 」と入力して Enter キーを押します
  2. デバイスを再起動します
  3. PowerShell ウィンドウで、「 Get-UEVStatus」 と入力し、Enter キーを押して、UE-V サービスが正常に有効になったことを確認します

UE-V 展開の準備カスタム アプリケーションで使用するための UE-V の展開UE-V for Windows 10 へのアップグレード

  • Last updated on