共有またはゲストの Windows デバイスを構成する

共有 PC には、共有デバイスの管理と最適化を容易にするオプションが用意されています。 共有 PC によって提供されるカスタマイズを次の表に示します。

共有 PC の構成

共有 PC は、次の方法で構成できます。

• Microsoft Intune/MDM
• プロビジョニング パッケージ (PPKG)
• PowerShell スクリプト

次の手順に従ってデバイスを構成し、ニーズに最適なオプションを選択します。

$namespaceName = "root\cimv2\mdm\dmmap"
$parentID="./Vendor/MSFT/Policy/Config"
$className = "MDM_SharedPC"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.EnableSharedPCMode = $True
$cimObject.SetEduPolicies = $True
$cimObject.SetPowerPolicies = $True
$cimObject.MaintenanceStartTime = 0
$cimObject.SignInOnResume = $True
$cimObject.SleepTimeout = 0
$cimObject.EnableAccountManager = $True
$cimObject.AccountModel = 2
$cimObject.DeletionPolicy = 1
$cimObject.DiskLevelDeletion = 25
$cimObject.DiskLevelCaching = 50
$cimObject.RestrictLocalStorage = $False
$cimObject.KioskModeAUMID = ""
$cimObject.KioskModeUserTileDisplayText = ""
$cimObject.InactiveThreshold = 0
Set-CimInstance -CimInstance $cimObject

共有 PC 上のアカウントに関するガイダンス

• 既定の削除ポリシーを使用してデバイスが 共有 PC モード で構成されている場合、ディスク領域が不足するまでアカウントは自動的にキャッシュされます。 ディスク領域が不足すると、ディスク領域を解放するためにアカウントが削除されます。 このアカウント管理は自動的に行われます。 Microsoft Entra IDと Active Directory の両方のドメイン アカウントは、このように管理されます。 ゲストとキオスクを使用して作成されたすべてのアカウントは、サインアウト時に自動的に削除されます。

• 共有 PC モードをオンにしても、PC に既に存在するローカル アカウントは削除されません。 [設定] > [アカウント] > [他のユーザー] > [共有 PC モードがオンになった後に他のユーザーをこの PC に追加する] を使用して作成された新しいローカル アカウントは削除されません。 ただし、サインイン画面の [ゲスト] オプションと [キオスク] オプションによって作成された新しいゲスト アカウント (有効な場合) は、サインアウト時に自動的に削除されます。すべてのローカル アカウントに対して一般的なポリシーを設定するには、次のローカル グループ ポリシー設定を構成できます。コンピューターの構成>管理用テンプレート>System>User Profiles: システム再起動時に指定した日数を超えたユーザー プロファイルを削除します。

• アカウント管理サービスは、削除から除外されるアカウントをサポートしています。 アカウント SID をレジストリ キー ( HKEY_LOCAL_MACHINE\SOFTARE\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\) に追加することで、アカウントを削除除外としてマークできます。 PowerShell を使用してアカウント SID をレジストリ キーに追加するには、次の例を参照として使用します。

  $adminName = "LocalAdmin"
  $adminPass = 'Pa$$word123'
  invoke-expression "net user /add $adminName $adminPass"
  $user = New-Object System.Security.Principal.NTAccount($adminName)
  
  $sid = $user.Translate([System.Security.Principal.SecurityIdentifier])
  
  $sid = $sid.Value;
  New-Item -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\$sid" -Force
  

共有 PC のトラブルシューティング

共有 PC のトラブルシューティングを行うには、次のツールを使用します。

• ログを確認する C:\Windows\SharedPCSetup.log
• のレジストリ キーを確認します HKLM\Software\Microsoft\Windows\CurrentVersion\SharedPC
  • AccountManagement キーには、プロファイルの管理方法に関する設定が含まれています
  • NodeValues には、共有 PC によって管理される機能に設定される値が含まれます

テクニカル リファレンス

• 共有 PC モードで提供されるさまざまなオプションによって構成された設定の一覧については、 共有 PC のテクニカル リファレンスを参照してください。
• SharedPC 構成サービス プロバイダーによって公開される設定の一覧については、「 SharedPC CSP」を参照してください。
• Windows Configuration Designerによって公開される設定の一覧については、「SharedPC CSP」を参照してください。