Excluindo usurios antigos via GPO

Com o passar do tempo, sempre acontece de verificarmos nas estaes de trabalho

perfis de usurios gravados que se desligaram da empresa. E isso, com o passar do
tempo e dependendo de quantos usurios passaram por aquela estao, pode
deixar o disco rgido bastante preenchido e sem espao, ocasionando ter que apagar
os perfis dos usurios da estao.
Essa tarefa relativamente fcil, uma vez que s selecionar os perfis do usurios e
exclu-los. Agora imagine um cenrio em que temos que fazer isso vrias vezes ao
longo do ms e em vrias estaes de trabalho. Um pouco cansativo, certo!? E para
isto que apresento uma forma mais automtica que far isso por voc: excluso de
usurios via GPO.
Com ela, podemos excluir usurios que no logam nas estaes por 30 dias, 90 dias
e etc, garantindo assim, uma limpeza automtica nas estaes de usurios que no
usam aquela estao. Antes de comear, teste a poltica na fase de testes e lembre-se
de avisar os usurios, pois tem tem muita gente (infelizmente) que salva tudo na
estao e no nas pastas mapeadas do servidor de arquivos. Vamos l:

Tutorial:
1. Com o Gerenciamento de Poltica de Grupos aberto, faa uma diretiva na OU em
que deseja que os usurios obsoletos das mquinas sejam deletados.
No nosso exemplo abaixo, criei uma diretiva chamadaGPO_ExclusoUsuariosAntigos
na Ou-Teste. Aps criada a diretiva, iremos edit-la. Boto direito do mouse na
diretiva e clique em Editar.

2. Aps clicado em
Editar, navegue em: Configuraes do Computador / Polticas / Configuraes do
Windows / Modelos Administrativos / Sistema e abra a pasta Perfis de Usurios.

3. Com a pasta (Perfis de Usurios) aberta, procure pela diretiva: Excluir perfis de
usurios anteriores ao nmero de dias..

Clique duas vezes em:

4. Com as configuraes aberta, iremos escolher a quantidade de dias em que os

usurios no acessam para exclu-los. Clique em Habilitado e defina os dias. No
nosso exemplo, estamos colocando 30 dias.

Clique em Aplicar e Ok.

5. Com a diretiva criada, agora iremos acessar nosso AD para visualizar quais
computadores e quais usurios tero seus perfis excludos. Com o AD aberto,
notamos que a mquina que est na Ou-Teste apenas a TI01. Ou seja, apenas a
estao TI01 ter seus perfis obsoletos excludos, j que vinculamos a diretiva apenas
para esta OU(Ou-Teste).

6. Com a diretiva criada, iremos na estao TI01 visualizar os perfis de usurios.

Aqui h um detalhe: tirei este print antes de criar a diretiva. Ou seja, primeiro fui l
na estao TI01 e tirei um print dos usurios e somente depois criei a diretiva.

Menciono isso porque, caso voc tenha criado a diretiva e tenha aplicado e
somente depois tenha ido na estao, pode ser que exclua os usurios na hora do
ligamento e voc nem consiga observar.
7. Agora iremos reiniciar a estao e verificar se os perfis foram excludos.

8. Com a estao reiniciada, iremos na pasta onde contm os perfis de

usurios(C:\Users) para verificarmos se os perfis foram apagados.

Pronto! Os perfis foram apagados.

Agora voc deve estar se perguntando: por que os perfis Pblico e igor.menezes no
foram apagados?
A reposta porque o usurio igor.menezes o que uso para testar as diretivas e ele
no estava h mais de 30 dias sem logar na estao. J o Pblico do prprio
Windows.

Ah, seguem algumas observaes importantes caso no funcione:

1.

Verifique se a(s) estaes/estao se localiza dentro da OU em que criou a

diretiva. Caso no esteja participando da OU a diretiva no ir funcionar. Isso
porque a diretiva vinculada a Unidade Organizacional em que deseja excluir os
perfis de usurios. Caso a estao no se encontre l, no vai funcionar;

2.

Verifique se a estao est pegando a diretiva;

3.

Verifique se a estao se encontra no domnio.

At a prxima!