Servergespeichertes Profile umziehen sobald Useraccount deaktiviert

[Psychs 0]

Hallo Community,

ich würde gern eine GPO erstellen, diese soll wenn Useraccounts deaktiviert werden, deren Servergespeicherten Profile vom Terminalserver auf einen anderen Server (Archiv Server) transferiern und danach das Profil auf dem TS löschen.

Hat jemand hier schon Erfahrung bzw.  schon solch eine GPO parat? 

 

Viele Grüße

Vielleicht gibt es auch eine Zusätzliche Gpo, die nach 180 Tagen den Pfad C:\Users scannt und alle nicht mehr dann eingeloggten Accounts löscht

Vielleicht gibt es auch eine Zusätzliche Gpo, die nach 180 Tagen den Pfad C:\Users scannt und alle nicht mehr dann eingeloggten Accounts löscht

[testperson 1.858]

Hi,

 

"plain" per GPO dürfte das schwer werden bzw. wäre das für mich kein Fall für ein GPO. Ich würde hier im Workflow "User deaktivieren" ansetzen und dort je nachdem das Archivieren und Aufräumen verankern. Wäre jetzt die Frage, wie der Prozess bei euch aussieht und was da passiert.

 

Ansonsten ist das eher etwas für ein Script, welches die deaktivierten User durchgeht und dann eben das Profil verschiebt und auf dem/den TS lokal löscht.

 

Gruß

Jan

bearbeitet 23. Juni 2023 von testperson

[Psychs 0]

Gibt es denn eine GPO, die C:\Users\ProfilXY  Datum 12.12.2022  dann automatisch löscht bzw löschen könnte? 

Also nachdem Datum geht

[NorbertFe 2.283]

vor 10 Minuten schrieb Psychs:

Gibt es denn eine GPO, die C:\Users\ProfilXY  Datum 12.12.2022  dann automatisch löscht bzw löschen könnte? 

 

Nein. Es gibt nur eine Policy die Profile basierend auf ihrem Alter löscht. Unabhängig davon ob der User aktiv/deaktiv/gelöscht ist. Und das wird auch nur beim boot des Computers ausgeführt und gilt auch nur für lokale Profile.

[testperson 1.858]

Du könntest beim Abmelden den lokalen Cache immer löschen (GPS: Zwischengespeicherte Kopien von servergespeicherten Profilen löschen (gpsearch.azurewebsites.net)). Sofern das auf RDSHs funktioniert. Alternativ könntest du im Fall Terminalserver auch in Richtung FSLogix schauen, dann hast du lokal auf den TS eh keine Profile mehr liegen und müsstest nur noch im Share aufräumen.

[Psychs 0]

Wie kann man solch eine Policy erstellen?

[NilsK 3.046]

Moin,

 

um es noch mal ganz deutlich zu sagen: Das ist kein Thema für Policies, sondern für Automatisierung, sprich Skripte.

 

Gruß, Nils