Как удалить содержимое C:\Users со всех компьютеров в домене?

Question

[Novichok Admin]

Имеется Active Directory на Microsoft Server 2016 и некоторое количество ПК с Windows 10 в домене.
Необходимо удалить содержимое папки C:\Users со всех компьютеров в домене.
Какой командой или каким скриптом можно выполнить данную задачу?

Comments

[Дмитрий Свиридов]

С помощью Ansible

Answer 1

[Сергей Кузнецов]

Нельзя удалять всё содержимое этих папок, и также не стоит удалять подкаталоги вручную.
Используйте специально предназначенные для этого инструменты.
Удаление старых профилей пользователей Windows с помощью GPO или PowerShell

Comments

[Novichok Admin]

Благодарю вас!
Хочу уточнить, а есть ли возможность удалить в том числе и активных пользователей, т.е. всех кроме дефолтных?

[Сергей Кузнецов]

Удалить совсем уж активных пользователей невозможно. Если пользователь заходил недавно в систему, то вы не сможете удалить его профиль как минимум до следующей перезагрузки компьютера. И в лучшем случае вы сможете удалить профили, в которых не было активности последние 24 часа. Выставить время в 0 дней там наверное не получится, но можете попробовать.

Answer 2

[mureevms]

В групповых политиках есть параметр удаления каталога пользователя (не помню название, нагуглите), если он не логинился в систему какое-то время. Можно поставить это значение в минимум и каталоги учеток удалятся

Answer 3

[mayton2019]

Зачем все фолдеры удалять? Там-же вроде как есть каталог Администратор. Будете логонится десктопом - он вам пригодися. Что там еще... Default User. Это формочка для печенья. Чтоб новых создавать.

Answer 4

[I.CaR Soft]

Администраторы нынче радикальные пошли.
Либо предприятие образовалось с новыми работниками, политикой, руководством, но со старыми ПК, либо - всё равно так делать нельзя, так как каталог users - системный каталог, в нём кроме профилей юзеров ещё есть и дефолтные профиля - Администратора и шаблон.
Если это удалить, то корректная работоспособность Windows уже не гарантирована.
P.S. Вероятно человек слишком рано в должность вошёл.

Answer 5

[Максим Ярошевич]

А зачем? Старых пользователей можно удалить через политики, текущих - думаю, что только руками, как вариант - поставить короткий срок для удаления профилей пользователей.
Ещё можно удалить пользователей в AD - и локально он не зайдет.
Поставновка задачи некорректна, нужны дополнительные условия - зачем это надо.

Answer 6

[ev-kov]

Начинающий хакер ? Админ бы не стал такого делать ...