Windows Server RDS 環境で FSLogix プロファイルを効果的に設定する方法
RDS セットアップでユーザー プロファイルを高速に読み込み、適切に動作させるのは、面倒な作業です。特に、ユーザー プロファイル ディスク (UPD) やローミング プロファイルで行き詰まっている場合はなおさらです。FSLogix は、共有に保存された VHDX ファイルを使用するプロファイル コンテナーという、非常に優れた代替手段を提供します。Windows Server 2019/2022 で RDS を管理しているユーザーにとって、これを正しく設定することは、ログイン時間の短縮、プロファイル管理の向上、ユーザーにとってよりシームレスなエクスペリエンスを意味します。ただし、いくつかのファイルをコピーするだけではありません。正しく実行しないと、プロファイルが読み込まれない、VHDX が停止するなどの異常な動作を引き起こす可能性のある手順がいくつかあります。このガイドでは、ツールのダウンロードからポリシーの調整まで、完全なセットアップ手順を説明し、プロファイルが機能するだけでなく最適化されることを目的としています。詳細な手順、問題が発生する可能性のあることについての実際の説明、FSLogix プロファイルを問題なく動作させるための実用的なヒントが記載されています。
Windows Server RDS で FSLogix プロファイルの設定を修正する方法
RDS サーバーに FSLogix をダウンロードしてインストールする
まず、FSLogixエージェントを入手する必要があります。公式リンクはこちらです。サイズは約180MBで、RDS CALをインストールしていれば無料で利用できます。ダウンロードしたら、アーカイブを解凍し（おそらくダウンロードフォルダかデスクトップに保存されます）、RDSH（リモートデスクトップセッションホスト）のパスからインストールを実行してください。インストーラーは簡単ですが、レジストリとシステムフォルダへの書き込みが必要なため、管理者権限で実行してください。環境によっては、インストーラーの動作が少し不安定になる場合があります。例えば、権限がすぐに設定されなかったり、再起動が必要になったりするなどです。よくあることですが、覚えておく価値はあります。 \FSLogix_Apps\x64\Release\FSLogixAppsSetup.exe
FSLogix のグループ ポリシー テンプレートを構成する
次に、FSLogix 管理者 GPO テンプレートが必要です。これらは、解凍したパッケージ（おそらくfslogix.admxとfslogix.admlという名前）に含まれています。これらのファイルをドメインのセントラルストアにコピーします。 – \\\
プロファイル用のネットワーク共有を作成する
次に、すべてのユーザープロファイルコンテナを格納する共有を設定します。たとえば、 のような名前にします\\mun-fs01\Share\Profiles。このフォルダに適切なNTFS権限が設定されていることを確認してください。
- ユーザーには「このフォルダのみ」の変更権限が必要です。これにより、ユーザーは独自のプロファイルVHDXファイルを作成および変更できます。
- サブフォルダーとファイルについては、関連するユーザーまたは少なくともユーザーを含むグループに対して変更権限も設定する必要があります。
ちょっとした注意点ですが、設定によっては権限が十分に厳しくないと、ユーザーがログインできなかったり、プロファイルが読み込まれなかったりすることがあります。そのため、特に共有とその基盤となるNTFS権限について、権限を確認してください。
FSLogix プロファイル コンテナの GPO を設定する
グループ ポリシー管理コンソール ( を実行gpmc.msc) を開き、RDS ファームの OU 専用の GPO を作成します。コンピューターの構成で、ポリシー > 管理用テンプレート > FSLogix > プロファイル コンテナーに移動して、 次のオプションを構成します。 – 有効: プロファイル コンテナーをオンにします。 – VHD の場所: 共有フォルダー ( など) を指定します\\mun-fs01\Share\Profiles。 – FSLogix プロファイルの適用時にローカル プロファイルを削除: 冗長プロファイルのクリーンアップに役立ちます。 – 最大プロファイル サイズ (MB): 適切な制限 (30000 MB など) に設定します。 – 動的 VHD(X) 割り当て: 有効 — 必要に応じてディスクが拡張され、領域を節約します。 – 一時プロファイルでのログインを禁止する および ログイン失敗を禁止する: これらを有効にすると、FSLogix で問題が発生した場合に、ユーザーが一時プロファイルで停止したりログインに失敗したりするなどの問題が回避されます。 – VHD の種類: VHDX を使用します。信頼性が高く、大きなファイルをサポートします。 – ディレクトリ名の構成要素を入れ替える：プロファイルフォルダを識別しやすくするには、を使用します%username%_SID。- 検索データベースをプロファイルコンテナに保存する：検索インデックスを個別に保存する方がよいため、通常は無効になっています。- ログ記録を有効にする：これをオンにして、\\mun-fs01\Share\FSLogixLogs\%COMPUTERNAME%トラブルシューティング用のログパスを設定します。- ログを保存する日数：割り当てる容量に応じて、約7～14日間です。GPOを適用して閉じ、RDSホストでグループポリシーの更新を強制的に実行します（`gpupdate /force`）。
再起動してすべてが機能するかどうかを確認します
ポリシーを適用したら、RDS サーバーを再起動します。再起動後、以下の手順を実行します。 – テストユーザーとしてログインします。 – 「FSLogix アプリ サービスをお待ちください」というメッセージが表示されるまで待ちます。これは、プロファイル コンテナがマウント中であることを意味します。 – ディスクの管理 または PowerShell を使用して、VHDX が接続されていることを確認します。通常、マウントされたディスクとして表示されます。 – 通常、共有フォルダにプロファイル名の新しいフォルダが作成されます。FSLogix ログは通常、指定したログフォルダに保存されます。プロファイルが読み込まれない場合は、そのフォルダまたはイベント ビューアーでエラーを確認してください。
高度なFSLogixプロファイルチューニング
熟練した管理者や微調整を行いたい管理者向けに、さらに次のオプションがあります。 – FSLogix プロファイル除外リスト などのグループのメンバーシップを使用して、特定のユーザーまたはグループがプロファイルを持たないようにします。 – Chrome キャッシュや Temp フォルダーなど、特定のフォルダーをローミングから除外する場合は、 redirection.xmlを編集します。これにより、プロファイルをスリムに保ち、同期の問題を回避できます。 – などのコマンドやGet-LocalGroup -Name "*fslo*"PowerShell スクリプトを使用して、FSLogix に関連するローカル グループを表示および変更します。 FSLogix は時々少し敏感になる場合があることに注意してください。プロファイルがマウントされない場合やユーザーが停止する場合は、アクセス許可、ログ、およびイベント ビューアーのエントリを確認してください。 1 つのセットアップでは、2 回の再起動といくつかの GPO オプションの切り替えが必要でしたが、通常は構成後に安定します。
まとめ
RDS 上で FSLogix プロファイルを稼働させるのはそれほど難しいことではありませんが、ログインの遅延やプロファイルの破損を引き起こす権限や設定を見落としてしまう可能性はあります。このステップバイステップのアプローチに従うことで、こうした問題を抑制し、より高速で信頼性の高いプロファイルエクスペリエンスをユーザーに提供できます。もちろん、Windows は必要以上に難しく設定しなければならない場合もあります。
- FSLogix をダウンロードし、RDS サーバーにセットアップします。
- 正しい UNC パスと権限を使用して、グループ ポリシーを慎重に構成します。
- ログインをテストし、コンテナが適切にマウントされていることを確認します。
- オプション: プロファイルとリダイレクトをより適切に制御するには、詳細設定を使用します。
これで誰かの何日ものイライラが解消されることを祈っています。これでアップデートが1つでも進むようになれば、ミッション達成です。