Como deletar os perfis de usuários antigos via GPO

Neste Tutorial vamos mostrar como deletar de forma automatizada o perfil de um usuário que não loga na estação há mais de 90 dias via GPO.

Solução

Clique no menu Start – Run e digite gpmc.msc para abrir a console Group Policy Management.

Em Group Policy Objects clique em New

Dê um nome para a GPO, neste exemplo o nome escolhido foi DeleteProfiles

Acesse Computer Configuration  -> Administrative Templates -> System -> User Profiles

Neste exemplo definimos para 90 dias a exclusão dos perfis de usuários
Recomendação: Planeje e programe a exclusão dos perfis de acordo com a necessidade do seu ambiente e faça testes em ambiente de homologação antes de aplicar em produção.

NOTA: Não nos responsabilizamos por eventuais perda de dados, faça por sua conta e risco

Agora vamos incrementar esta GPO, iremos adicionar uma mensagem de aviso na tela de logon, conforme figura abaixo
Computer Configuration / Preferences/ Windows Settings / Registry
Clique em Registry>New>Registry Item

 
Acesse HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• legalnoticecaption (REG_SZ) – HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Esta entrada será usada para especificar o título da mensagem (Exemplo: TI Informa).
• legalnoticetext (REG_SZ) – HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Esta entrada será usada para especificar o texto da mensagem (Exemplo: Perfis de Usuários com mais de 90 dias sem uso serão excluídos)

Esta imagem mostra as configurações que foram aplicadas na GPO
O resultado pode ser visto nos computadores que tem a GPO associada, como podemos ver na figura abaixo.
 
Para validar se a GPO foi aplicada, procure no Visualizador de Eventos da estação pelo ID do evento 1
Vamos criar um filtro só que agora procure pelo ID 1533
Verificamos que a maioria das pastas foram deletadas, apenas consta várias pastas dentro da pasta com o nome do usuário, acesse o c:users e delete a pasta.

Além de manter o computador somente com os perfis que realmente utilizam o computador, a outra vantagem é um aumento do espaço em disco no C: e caso seja necessário realizar o backup dos perfis não será copiado dados desnecessários.

Conclusão

Neste Tutorial mostramos como adicionar uma mensagem informativa e automatizar o processo de exclusão dos perfis de usuários que antes era realizado de forma manual e repetitiva, esperamos que essa dica seja útil e incentive a todos a implementar esta GPO.