Löschen von clientseitig gespeicherten Userprofilen auf Windows10-Clients unter Windows Server 2019

<#
.Synopsis
   Erzeugt eine Datei Deleters.csv aller lokal gespeicherten Userprofile mit folgenden Ausnahmen:
   Letztes Anmeldedatum jünger als 60 Tage 
   Lokale Ausnahmen wie Administratoren.
   Für die gespeicherten Daten sollte auf jedem Client ein Ordner 
   C:\Test erzeugt werden.
.Description
   Mit Get_EventLog System werden alle User mit einem Login vor höchstens 60 Tage ausgefiltert
   und im Array logDatenClean gespeichert. Zusätzlich sind noch in $logDatenClean die sinnvollerweise 
   nicht zu löschenden lokalen Profile wie Administratoren enthalten.
   Mit einem Durchlauf über alle gespeicherten Profile werden alle nicht in $logDatenClean
   enthaltenen User/Profile ausgefiltert und in die Datei Deleters.txt geschrieben.
   Späteres Ziel mit dem PS-Script Delete_CIMInstance_Datei:
   Es werden alle auf dem Client lokal gespeicherten Profile durchlaufen und gelöscht, 
   soweit das Profil in Deleters enthalten ist. 
#> 

# 1. Schritt: Alle Login-Ereignisse mit Time, User und Event und 60 Tage oder jünger
# aus $logs in $res sammeln

$logs = get-eventlog system -source Microsoft-Windows-Winlogon -After (Get-Date).AddDays(-60)
$res = @()
ForEach ($log in $logs) {
  if($log.instanceid -eq 7001) {
      $type = "Logon"  
    } 
    # Elseif ($log.instanceid -eq 7002){$type="Logoff"} # Logout wird nicht gesammelt  
  Else {Continue} 
  try {
    $res += New-Object PSObject -Property @{Time = $log.TimeWritten 
    "Event" = $type  
    User = (New-Object System.Security.Principal.SecurityIdentifier $Log.ReplacementStrings[1]).Translate([System.Security.Principal.NTAccount])}
  }
  catch {}
}

# 2. Schritt: $res ist immer noch ein Array von Objekten, aus diesem werden die Usernamen isoliert.
# Diese werden mittels "..." in einen String umgewandelt und nur der Teil hinter Domäne\ gespeichert  
# Da in der Regel ein User mehrfach auftritt werden mittels select -Unique alle Dopplungen entfernt

$logDatenClean = @() 

ForEach ($c in $res) {
   $aus = $c | Select-Object -Property User             # Attribut User isolieren
   $aus = ("$aus").Split("\")                 # z.B. $aus = {User = DESKTOP-NVAPPMG\asus_zen_book}  
   $userName = $aus[1].Substring(0, ($aus[1].Length)-1) # 2. Teil ohne } ist username    
   $logDatenClean += $userName
} 
$logDatenClean = $logDatenClean | select -Unique

# 3. Schritt: Alle User die im Verzeichnis C:\Users gefunden werden und die nicht in 
# $logDatenClean enthalten sind, in eine CSV-Datei schreiben. Ausnahme Administratoren.

Get-ChildItem -Path "C:\Users\" |    
  Where-Object {(!($_.Name -in $logDatenClean) -and !($_.Name -like "*Administrator*"))} |  
   Select-Object -Property Name | 
    Export-Csv -Path C:\Test\Deleters.csv -Delimiter ';' -NoTypeInformation  

"Aktuelle User, nicht löschen!!!"  
$logDatenClean
"-------------------------------"  

# Kontrollausgabe
"Zu löschende Profile"  
Get-Content -Path C:\Test\Deleters.csv # Ergebnis darstellen