terça-feira, setembro 19, 2017
Home » Artigos » Como deletar os perfis de usuários antigos via GPO

Como deletar os perfis de usuários antigos via GPO

Neste Tutorial vamos mostrar como deletar de forma automatizada o perfil de um usuário que não loga na estação há mais de 90 dias via GPO.

Solução


Clique no menu Start – Run e digite gpmc.msc para abrir a console Group Policy Management.

image

Em Group Policy Objects clique em New

GPONew

Dê um nome para a GPO, neste exemplo o nome escolhido foi DeleteProfiles

image

Acesse Computer Configuration  -> Administrative Templates -> System -> User Profiles

image

Neste exemplo definimos para 90 dias a exclusão dos perfis de usuários

Recomendação: Planeje e programe a exclusão dos perfis de acordo com a necessidade do seu ambiente e faça testes em ambiente de homologação antes de aplicar em produção.

NOTA: Não nos responsabilizamos por eventuais perda de dados, faça por sua conta e risco

image

Agora vamos incrementar esta GPO, iremos adicionar uma mensagem de aviso na tela de logon, conforme figura abaixo

Computer Configuration / Preferences/ Windows Settings / Registry

Clique em Registry>New>Registry Item

GPO01_

 

Acesse HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

  • legalnoticecaption (REG_SZ) – HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Esta entrada será usada para especificar o título da mensagem (Exemplo: TI Informa).
  • legalnoticetext (REG_SZ) – HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Esta entrada será usada para especificar o texto da mensagem (Exemplo: Perfis de Usuários com mais de 90 dias sem uso serão excluídos)

Gpo-DeleteProfile03

Esta imagem mostra as configurações que foram aplicadas na GPOGpo-DeleteProfile01

O resultado pode ser visto nos computadores que tem a GPO associada, como podemos ver na figura abaixo.Gpo-DeleteProfile02

 

Para validar se a GPO foi aplicada, procure no Visualizador de Eventos da estação pelo ID do evento 1image

Vamos criar um filtro só que agora procure pelo ID 1533image

Verificamos que a maioria das pastas foram deletadas, apenas consta várias pastas dentro da pasta com o nome do usuário, acesse o c:users e delete a pasta.

image

Além de manter o computador somente com os perfis que realmente utilizam o computador, a outra vantagem é um aumento do espaço em disco no C: e caso seja necessário realizar o backup dos perfis não será copiado dados desnecessários.

Conclusão


Neste Tutorial mostramos como adicionar uma mensagem informativa e automatizar o processo de exclusão dos perfis de usuários que antes era realizado de forma manual e repetitiva, esperamos que essa dica seja útil e incentive a todos a implementar esta GPO.

Sobre Rafael Bandeira de Oliveira

Rafael Bandeira de Oliveira, tem mais de 10 anos de experiência na área de TI, tendo atuado com suporte técnico e infraestrutura. Contribuo com a Comunidade Microsoft escrevendo artigos e tutoriais no AndersonPatricio.org, PuraInfo e no meu perfil no linkedin. Possuo as seguintes certificações: ITIL Foundation, MCP, ISO 2000 (Exin), Cloud Computing Foundation (Exin), ISO 27002 (Exin) com essas certificações da Exin + ITIL obtive o título de EXIN Certified Integrator Secure Cloud Services. Atualmente é Analista de Infraestrutura Sênior Microsoft.

Veja também!

Quick TIP – Descubra se o Windows Server está com o Reboot pendente

Essa dica é muito útil para quando precisamos descobrir se o Windows Server precisa ser …

2 comentários

  1. Flavius

    Rafael, boa tarde. Esse processo também é valido para Windows 10 ?

Este artigo lhe foi útil? comente e ajude outros acrescentando seu ponto de vista!