Excluindo usuários antigos via GPO – Blog Diego Gouveia – MTAC.
Excluindo usuários antigos via GPO
Data 2 02+00:00 julho 02+00:00 2016
Com o passar do tempo, sempre acontece de verificarmos nas estações de trabalho perfis gravados nas estações em que se desligaram da empresa. E isso dependendo de quantos usuários passaram por aquela estação pode ficar o disco rígido bastante preenchido e sem espaço, ocasionando ter que apagar cada um dos perfis dos usuários de cada uma das estações manualmente.
Essa tarefa é relativamente fácil, uma vez que é só selecionar os perfis do usuários e excluí-los. Agora, imagine um cenário em que tem que ser feito várias vezes ao longo do mês e em várias estações de trabalho? Um pouco cansativo, certo!? É para solucionar esse problema que apresento uma forma mais automatizada em que fará por você: exclusão de usuários via GPO. Com ela, podemos excluir usuários que não logam nas estações, há 30 dias, 90 dias e etc.. Garantindo assim uma limpeza automática nas estações de usuários que não usam aquela estação.
Vale lembrar: Antes de começar, teste a política na fase de testes. E lembre-se de avisar aos usuários (caso a política de exclusão seja ativada) de salvarem tudo da estação nas pastas mapeadas do servidor de arquivos.
1. Com o Gerenciamento de Política de Grupos aberto, faça uma diretiva na OU em que deseja que os usuários obsoletos das máquinas sejam deletados.
No meu exemplo abaixo, criei uma diretiva chamada GPO_ExclusãoUsuariosAntigos na OU-Teste.
Após criada a diretiva, iremos editá-la. Clique com botão direito do mouse no nome da diretiva e, no menu de opções, clique em Editar, conforme o exemplo da figura acima.
2. Navegue em: Configurações do Computador / Políticas / Configurações do Windows / Modelos Administrativos / Sistema e abra a pasta Perfis de Usuários, conforme ilustrado na figura abaixo.
3. Com a pasta (Perfis de Usuários) aberta, procure pela diretiva: Excluir perfis de usuários anteriores ao número de dias… Ilustrado na figura abaixo.
Clique duas vezes em Excluir perfis de usuários anteriores ao número de dias…:
4. Com as configurações aberta, escolha a quantidade de dias (do último logon na estação) para que os perfis dos usuários sejam excluídos, conforme a figura abaixo. Para isso, clique em Habilitado e defina os dias. Clique em Aplicar e Ok.
Observação: No meu exemplo, estamos colocando 30 dias.
5. Com a diretiva criada, agora irei acessar o AD para visualizar quais computadores e quais usuários terão seus perfis excluídos. Com o AD aberto, notamos que as máquinas em que estão na OU-Teste (Unidade em que aplique a GPO) é apenas a estação TI01. Ou seja, apenas a estação TI01 terá seus perfis obsoletos excluídos, uma vez que, vinculei a diretiva apenas para a esta OU.
6. Feito isso, loguei na estação TI01, para visualizar os perfis de usuários que estão dentro do diretório C:\Usuários. Ou seja, verificar os usuários que serão apagados após a GPO entrar em ação.
Aqui há um detalhe: Bati print da foto acima, antes de criar a diretiva de exclusão de perfis dos usuários. Ou seja, primeiro fui lá na estação TI01 e tirei um print dos usuários e somente depois criei a diretiva. Menciono isso porque, caso você tenha criado a diretiva, tenha aplicado e somente depois tenha ido na estação para observar a GPO, pode ser que a mesma, já tenha excluído os usuários na hora que você ligou a estação (uma vez que foi aplicada nas configurações do computador).
7. Reiniciando a estação para verificar se os perfis serão excluídos.
8. Com a estação reiniciada, vou na pasta onde contém os perfis de usuários(C:\Users) para verificar se os perfis foram apagados (pela GPO criada).
Pronto! Os perfis foram apagados. Agora você deve estar se perguntando por que os perfis Público e igor.menezes não foram apagados? A reposta é porque o usuário igor.menezes é o que uso para testar as diretivas e não estava há mais de 30 dias sem logar na estação e o Público é do próprio Windows.
Tag:Apagar users GPO, Excluindo usuários antigos via GPO, Excluindo via GPO, excluir usuários GPO, Excluir usuários via GPO, Excluir usuários Windows Server
Proteja seu domínio: Dicas preciosas!
2 02+00:00 julho 02+00:00 2016
Onde o Usuário Logou ou está Logado?
12 12+00:00 julho 12+00:00 2016
Configurando, via GPO, uma imagem padrão para todos os perfis dos usuários.
7 setembro, 2019
Criando um GPO para executar um ou mais programas na hora que o usuário logar.
Impedindo, via GPO, que usuários abram menus de contexto (COPIAR, COLAR, COLAR ATALHO, etc.) do Windows.