GPO Benutzerprofile, die älter sind als X Tage funkt. nicht (Alle Profile werden jeden Tag geändert)

[KingCobraMTV 10]

Hallo zusammen,

 

die SSDs bei einigen Win10-PCs in unserer Domäne laufen langsam voll.

Die PCs werden von sehr vielen Benutzern abwechselnd verwendet. Also dachten wir uns, dass wir einfach folgende Gruppenrichtlinie aktivieren:

"Benutzerprofile, die älter als eine bestimmte Anzahl von Tagen sind, beim Systemneustart löschen."

 

Die Richtlinie wirkt leider nicht auf den Computern, eine Recherche auf den Clients hat dann ergeben, dass das "Geändert am.."-Datum aller Benutzerprofile täglich auf das aktuelle Datum gesetzt werden.

 

Habt Ihr eine Idee woran das liegen könnte bzw. welche Systemereignisse so eine Änderung auslösen?

 

Es sind keine Roaming-Profiles, sondern lokale Profile mit einer Ordnerumleitung für Desktop, Eigene Dateien etc.

 

Wir wären über Ideen sehr dankbar. Viele Grüße

 

KingCobraMTV

 

[Sunny61 833]

Die Profile sollten beim Reboot gelöscht werden, schaltet doch mal den Schnellstart für W10 ab. Jetzt nochmal probieren, werden jetzt die Profile gelöscht?

 

Alternativ auch mal DelProf anschauen: https://helgeklein.com/free-tools/delprof2-user-profile-deletion-tool/

Ich habe das Tool noch nie benutzen müssen, aber evtl. hilft diese Option:

/ntuserini
            When determining profile age for /d, use the file NTUSER.INI
            instead of NTUSER.DAT for age calculation

[KingCobraMTV 10]

Hallo Sunny,

 

der Schnellstart ist deaktiviert und die PCs werden auch täglich komplett heruntergefahren.

 

Danke für das Tool, mal sehen ob dies auch mit Windows 10 funktioniert.

Eine MIcrosoft-Lösung wäre uns natürlich lieber.

[daabm 1.431]

Wir hatten das Problem auch mal, da war es der Virenscanner...

[KingCobraMTV 10]

@daabm wir setzen F-Secure als Endpoint Security ein.

Habt Ihr das Produkt dann gewechselt oder war es eine Option in der Software?

 

Viele Grüße

bearbeitet 23. Januar 2019 von KingCobraMTV

[daabm 1.431]

Wir hatten nie F-Secure, aber IMHO war das ein Bug in den Defs (von Symantec in unserem Fall). Ich hatte nicht wirklich damit zu tun, nur am Rande mitbekommen.

[KingCobraMTV 10]

Vielen Dank für Eure Hilfe. Wir verwenden jetzt DelProf2 mit der Altersberechnung auf Grundlage der ntuser.ini.