GPO Benutzerprofile löschen, bestimmte Benutzer
Hallo,
ist es möglich, die GPO "Benutzerprofile, die älter als eine bestimmte Anzahl von Tagen sind, beim Systemneustart löschen." nur für eine bestimmte Benutzergruppe anzuwenden?
Wenn ja, wo und wie kann ich diese Einstellungen vornehmen.
Im Voraus vielen Dank.
ist es möglich, die GPO "Benutzerprofile, die älter als eine bestimmte Anzahl von Tagen sind, beim Systemneustart löschen." nur für eine bestimmte Benutzergruppe anzuwenden?
Wenn ja, wo und wie kann ich diese Einstellungen vornehmen.
Im Voraus vielen Dank.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 624256
Url: https://administrator.de/contentid/624256
Ausgedruckt am: 22.11.2024 um 08:11 Uhr
7 Kommentare
Neuester Kommentar
Moin,
lang gesagt ja, aber nicht "so einfach" wie du dir das vorstellst. Was mir Spontan einfallen könnte wäre folgendes:
1. Du schreibst dir ein Skript, welche die Anwender aus deiner Benutzergruppe namentlich auflistet und in eine TXT-Datei schreibt
2. Du führst dieses Skript regelmäßig aus
3. Du schreibst ein zweites Skript, welches prüft ob die lokalen Benutzerprofile aus der TXT-Datei ein gewisses Alter erreicht haben
4. Wenn das Alter erreicht wurde, so löscht du die entsprechenden Registry Keys und den Benutzerordner
5. du lässt das zweite Skript per GPO an alle Clients als geplanten Task beim Systemstart verteilen.
Ist das zuverlässig? nein
Ist es Fehleranfällig? ja
Ist das eine gute Lösung? nein
Würde ich das bei mir einsetzen? nein
Warum schreibe ich das dann trotzdem hier hin? Weil es eine Möglichkeit zeigt wie es gehen könnte. Es wäre allerdings schön, wenn du uns einen kleinen Hinweis gibst, was du damit bezweckst. Vielleicht gibt es eine elegantere Lösung für deine Intention als das löschen der Benutzerprofile. Wir wissen ja nicht einmal ob es sich um ein Client oder Serverbetriebssystem handelt.
Gruß
Doskias
lang gesagt ja, aber nicht "so einfach" wie du dir das vorstellst. Was mir Spontan einfallen könnte wäre folgendes:
1. Du schreibst dir ein Skript, welche die Anwender aus deiner Benutzergruppe namentlich auflistet und in eine TXT-Datei schreibt
2. Du führst dieses Skript regelmäßig aus
3. Du schreibst ein zweites Skript, welches prüft ob die lokalen Benutzerprofile aus der TXT-Datei ein gewisses Alter erreicht haben
4. Wenn das Alter erreicht wurde, so löscht du die entsprechenden Registry Keys und den Benutzerordner
5. du lässt das zweite Skript per GPO an alle Clients als geplanten Task beim Systemstart verteilen.
Ist das zuverlässig? nein
Ist es Fehleranfällig? ja
Ist das eine gute Lösung? nein
Würde ich das bei mir einsetzen? nein
Warum schreibe ich das dann trotzdem hier hin? Weil es eine Möglichkeit zeigt wie es gehen könnte. Es wäre allerdings schön, wenn du uns einen kleinen Hinweis gibst, was du damit bezweckst. Vielleicht gibt es eine elegantere Lösung für deine Intention als das löschen der Benutzerprofile. Wir wissen ja nicht einmal ob es sich um ein Client oder Serverbetriebssystem handelt.
Gruß
Doskias
Zitat von @Doskias:
lang gesagt ja, aber nicht "so einfach" wie du dir das vorstellst. Was mir Spontan einfallen könnte wäre folgendes:
Die Frage warlang gesagt ja, aber nicht "so einfach" wie du dir das vorstellst. Was mir Spontan einfallen könnte wäre folgendes:
ist es möglich, die GPO "Benutzerprofile, die älter als eine bestimmte Anzahl von Tagen sind, beim Systemneustart löschen." nur für eine bestimmte Benutzergruppe anzuwenden?
Zitat von @emeriks:
Zitat von @Doskias:
lang gesagt ja, aber nicht "so einfach" wie du dir das vorstellst. Was mir Spontan einfallen könnte wäre folgendes:
Die Frage warlang gesagt ja, aber nicht "so einfach" wie du dir das vorstellst. Was mir Spontan einfallen könnte wäre folgendes:
ist es möglich, die GPO "Benutzerprofile, die älter als eine bestimmte Anzahl von Tagen sind, beim Systemneustart löschen." nur für eine bestimmte Benutzergruppe anzuwenden?
stimmt. hast recht. weiß auch nicht was da in mich gefahren ist nach vollständigen Informationen zu fragen. Hab vergessen das Freitag ist
Anderer Ansatz:
Durch die Ordnerumleitung sollten die Profile nicht sonderlich groß werden, sodass das jedes Mal notwendige vollständige Laden des Roaming Profiles nicht so sehr ins Gewicht fallen sollte.
- Einsatz von Ordnerumleitung, Roaming Profiles und ggf. vom Roaming ausgeschlossenen Ordnern
- Per GPO aktivieren, dass lokale Kopien der Profile bei Abmeldung gelöscht werden.
- Auf dem Server, dort wo die Roaming Profiles lagern, täglich ein Script laufen lassen, welches die dort gespeicherten Roaming Profiles anhand des Alters der NTUSER.DAT löscht.
Durch die Ordnerumleitung sollten die Profile nicht sonderlich groß werden, sodass das jedes Mal notwendige vollständige Laden des Roaming Profiles nicht so sehr ins Gewicht fallen sollte.