sexta-feira, dezembro 14, 2018
Home » Artigos » Como deletar os perfis de usuários antigos via GPO

Como deletar os perfis de usuários antigos via GPO

Neste Tutorial vamos mostrar como deletar de forma automatizada o perfil de um usuário que não loga na estação há mais de 90 dias via GPO.

Solução


Clique no menu Start – Run e digite gpmc.msc para abrir a console Group Policy Management.
image
Em Group Policy Objects clique em New
GPONew
Dê um nome para a GPO, neste exemplo o nome escolhido foi DeleteProfiles
image
Acesse Computer Configuration  -> Administrative Templates -> System -> User Profiles
image
Neste exemplo definimos para 90 dias a exclusão dos perfis de usuários
Recomendação: Planeje e programe a exclusão dos perfis de acordo com a necessidade do seu ambiente e faça testes em ambiente de homologação antes de aplicar em produção.

NOTA: Não nos responsabilizamos por eventuais perda de dados, faça por sua conta e risco
image
Agora vamos incrementar esta GPO, iremos adicionar uma mensagem de aviso na tela de logon, conforme figura abaixo
Computer Configuration / Preferences/ Windows Settings / Registry
Clique em Registry>New>Registry Item
GPO01_
 
Acesse HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

  • legalnoticecaption (REG_SZ) – HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Esta entrada será usada para especificar o título da mensagem (Exemplo: TI Informa).
  • legalnoticetext (REG_SZ) – HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Esta entrada será usada para especificar o texto da mensagem (Exemplo: Perfis de Usuários com mais de 90 dias sem uso serão excluídos)

Gpo-DeleteProfile03
Esta imagem mostra as configurações que foram aplicadas na GPOGpo-DeleteProfile01
O resultado pode ser visto nos computadores que tem a GPO associada, como podemos ver na figura abaixo.Gpo-DeleteProfile02
 
Para validar se a GPO foi aplicada, procure no Visualizador de Eventos da estação pelo ID do evento 1image
Vamos criar um filtro só que agora procure pelo ID 1533image
Verificamos que a maioria das pastas foram deletadas, apenas consta várias pastas dentro da pasta com o nome do usuário, acesse o c:users e delete a pasta.
image
Além de manter o computador somente com os perfis que realmente utilizam o computador, a outra vantagem é um aumento do espaço em disco no C: e caso seja necessário realizar o backup dos perfis não será copiado dados desnecessários.

Conclusão


Neste Tutorial mostramos como adicionar uma mensagem informativa e automatizar o processo de exclusão dos perfis de usuários que antes era realizado de forma manual e repetitiva, esperamos que essa dica seja útil e incentive a todos a implementar esta GPO.

Sobre Rafael Bandeira de Oliveira

Rafael Bandeira de Oliveira, tem mais de 10 anos de experiência na área de TI, tendo atuado com suporte técnico e infraestrutura. Contribuo com a Comunidade Microsoft escrevendo artigos e tutoriais no AndersonPatricio.org, PuraInfo e no meu perfil no linkedin. Possuo as seguintes certificações: ITIL Foundation, MCP, ISO 2000 (Exin), Cloud Computing Foundation (Exin), ISO 27002 (Exin) com essas certificações da Exin + ITIL obtive o título de EXIN Certified Integrator Secure Cloud Services. Atualmente é Analista de Infraestrutura Sênior Microsoft.

3 comentários

  1. Flavius

    Rafael, boa tarde. Esse processo também é valido para Windows 10 ?

  2. Miqueias Bastos

    boa tarde, este procedimento tambem apaga a chave do regedit ?

Gostou do conteúdo? Deixe seu comentário