Nettoyage des profils utilisateurs de windows

Bonjour,

Je cherche à me faire un script de nettoyage des profils utilisateurs de windows qui sera ensuite mis dans une GPO, mon but est de tout nettoyer sauf les profils système et certains profils locaux. J'ai essayé DELPROF2 mais il n'est pas toujours satisfaisant, il y a des ratés de suppression dans la clé profil list. Mon niveau en scripting est plutôt faible.

Je suis partie de cette commande:

Code:

---

Get-WMIObject -Class Win32_UserProfile -computer $env:COMPUTERNAME

---

Là où je coince c'est dans la manipulation des filtres et des d'exclusions de profils qui ne doivent pas être supprimés.


J'ai comme idée de faire un tableau d'exclusion avec les chemins de profils à ne pas supprimer, au fil du temps si nous avons d'autres profils à ajouter dans le futur il suffira de mettre le chemin. Qu'en pensez-vous ?

Code:

---

1 2 3 4 5 6 7 8

$ExclusionProfils= @( 'C:\Users\DefaultAppPool' 'C:\Users\Administrateur.000' 'C:\Users\Tom' 'C:\WINDOWS\ServiceProfiles\NetworkService' 'C:\WINDOWS\ServiceProfiles\LocalService' 'C:\WINDOWS\system32\config\systemprofile' )

---

Comment puis-je procéder pour arriver à un script fonctionnel, pouvez-vous m'aider ?

Merci

Salut,

Citation:

---

Envoyé par hacbao

pouvez-vous m'aider ?

---

Je n'ai jamais étudié ce sujet, mais je peux essayer.
Quand à l'idée de filtrer, il faut déjà déterminer sur quelle propriété :

Code:

---

Get-WMIObject -Class Win32_UserProfile -computer $env:COMPUTERNAME |select-object -Property *path*

---

Le reste suivra je pense.

Je pense que l'exclusion de base est de retirer les comptes builtin (de base Windows)
Il y a la propriété Special qui à l'air de coller chez moi
Win32_UserProfile

Je sais que la composition du SID est aussi normalisé.

Ce code ne me donne que les comptes utilisateur sur mon poste (LocalPath pour plus de lisibilité

Code:

---

Get-WMIObject -Class Win32_UserProfile | Where-Object {!$_.Special} | Select-Object LocalPath

---

Pour une exclusion supplémentaire sur le principe de liste

Code:

---

1 2 3 4 5 6 7 8 9

$ExclusionProfils= @( 'C:\Users\DefaultAppPool' 'C:\Users\Administrateur.000' 'C:\Users\Tom' 'C:\WINDOWS\ServiceProfiles\NetworkService' 'C:\WINDOWS\ServiceProfiles\LocalService' 'C:\WINDOWS\system32\config\systemprofile' ) Get-WMIObject -Class Win32_UserProfile | Where-Object {!$_.Special -and $ExclusionProfils -notcontains $_.LocalPath} | Select-Object LocalPath

---