Início / computer / Perguntas / 1438183
Accepted
fstab2323234
Asked: 2019-05-18 10:44:47 +0800 CST

powershell exclui pastas sem assumir a propriedade?

  • 772

Estou tentando criar um script que procura todos os perfis de usuário. Os perfis que não são acessados ​​há 90 dias ou mais são excluídos. Também quero excluir suas pastas de C:\Users para liberar espaço no disco rígido.

cd C:\Users\
foreach ($dir in $OlderDays) {
    Get-CimInstance -ComputerName $ComputerName -Class Win32_UserProfile -ErrorAction Stop | Where-Object {$_.Special -eq $false}

    Get-CimInstance -ComputerName $profile.ComputerName -ClassName Win32_UserProfile -ErrorAction Stop | Where-Object {$_.SID -eq $profile.RegKey.SID -and $_.LocalPath -eq $profile.RegKey.LocalPath} | Remove-CimInstance -ErrorAction Stop 

    Remove-item -force -Path $dir -recurse
}

Recebo acesso negado em todas as pastas que tentam ser excluídas de C:\Users.

Estou usando a conta admin. A única solução que encontrei até agora é remover, mas algumas estações de trabalho têm mais de 50 contas que precisam ser excluídas e isso não é muito eficiente quando clicar com o botão direito do mouse na pasta e clicar em excluir leva 10 segundos. Takeown levou cerca de 10 minutos por conta.

remove-item : Access to the path 'C:\Users\test5456\AppData\Local\Application Data' is denied.
At line:59 char:5
+     remove-item -force -Path C:\Users\$dir -recurse
+     ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : PermissionDenied: (C:\Users\test5456:String) [Remove-Item], UnauthorizedAccessExcepti 
   on
    + FullyQualifiedErrorId : RemoveItemUnauthorizedAccessError,Microsoft.PowerShell.Commands.RemoveItemCommand

Executando como administrador

powershell windows-8

4 respostas

  1. Best Answer

    Mesmo que você o esteja executando como administrador, você ainda terá que se apropriar da pasta (e de seu conteúdo) antes de poder excluí-la.

    Takeown levou cerca de 10 minutos por conta.

    TakeOwn é notoriamente lento, usar Get-ACL e Set-ACL do PowerShell é mais rápido.

    Para definir o proprietário da pasta e todo o seu conteúdo para o grupo Administradores integrado, seria algo assim (não testado):

    $Group = New-Object System.Security.Principal.NTAccount("Builtin", "Administrators")
$ACL = Get-ACL $dir
$ACL.SetOwner($Group)

Get-ChildItem $dir -Recurse -Force | % {
    Set-ACL -AclObject $ACL -Path $_.fullname
}

    Coloque isso dentro do loop Foreach, antes do comando Remove-Item.

    • 1

  2. Você não precisa fazer isso. O Windows fará isso por você com a política de grupo chamada:

    Exclua perfis de usuário após um número especificado de dias.

    Além disso, já existe uma ferramenta fornecida para fazer isso chamada delprofe delprof2, se você quiser, faça manualmente. Ele também pode ser executado em um computador remoto.

    • 1

  3. A solução recomendada funcionou principalmente para mim, mas:

    • Principalmente, o que significa que cerca de 50% dos perfis ainda não conseguiriam obter as permissões, portanto, não seriam excluídos.
    • O tempo gasto por item foi bastante alto em comparação com a seguinte solução:

    O que funcionou para mim foi usar cmd /c "rmdir $dir /s /q"como comando deletar, então no seu caso seria:

    cd C:\Users\
foreach ($dir in $OlderDays) {
    Get-CimInstance -ComputerName $ComputerName -Class Win32_UserProfile -ErrorAction Stop | Where-Object {$_.Special -eq $false}

    Get-CimInstance -ComputerName $profile.ComputerName -ClassName Win32_UserProfile -ErrorAction Stop | Where-Object {$_.SID -eq $profile.RegKey.SID -and $_.LocalPath -eq $profile.RegKey.LocalPath} | Remove-CimInstance -ErrorAction Stop 

    cmd /c "rmdir $dir /s /q"
}

    Essa solução é muito mais rápida e, até agora, excluiu mais de cem perfis em um computador sem uma única falha. Com o quão poderoso é o PowerShell, é uma pena que tenhamos que recorrer a chamar o cmd para fazer o trabalho, mas...

    A solução foi encontrada aqui: https://forums.ivanti.com/s/article/Folder-delete-actions-fail-when-the-folder-contains-a-Junction-soft-link?language=en_US

    • 1

  4. Conforme comentado por @Ramhound, se o que você está tentando fazer é remover perfis de usuário antigos, não faça isso excluindo C:\Users\username . Primeiro, remova os perfis do PC e aguarde alguns minutos. Se funcionar corretamente, remover o perfil removerá a estrutura de pastas automaticamente. Se o perfil ainda existir, tentar excluir a pasta como você está tentando fazer gerará vários erros de permissão.

    Consulte o conteúdo relacionado em

    https://www.business.com/articles/powershell-manage-user-profiles/

    https://community.spiceworks.com/how_to/124316-delete-user-profiles-with-powershell

    Script Power Shell para excluir os perfis de usuário do servidor Windows 2008 r2 para a máquina local (Windows 7)

    • 0

relate perguntas