我在 Windows Server 2012 机器上有一个网络共享，用于存储所有用户配置文件（我的文档、桌面等）。
有数百个老用户我需要摆脱，我将一个一个地检查它们......首先让管理员成为一个用户的所有文件的所有者......然后完全控制该用户的所有文件文件给管理员...然后删除该用户的文件...然后转到下一个用户。
这需要几天时间。
有许多有效/当前用户文件，我也不想成为同一目录中的所有者或删除它们。
有没有更省时的方法来删除此网络共享中的特定文件夹？
我可以在所有老用户中输入某种脚本，让它在几个小时内完成它的工作？
我是管理服务器的新手，但我负责制定远程访问公司网络的任务。
总体计划是通过 VPN 连接到连接到网络的终端服务器。
然后，用户将在 RDP 会话中连接到网络，我们将配置该会话以防止文件从网络上取下并移动到远程计算机上。
不过，我需要弄清楚两件事才能使其正常工作：
远程用户需要能够使用他们的域登录（使用漫游配置文件设置）登录到终端服务器，但他们无法访问他们在本地登录时通常使用的文档。他们应该能够在终端服务器登录时保存一组不同的文档。
共享文件夹也位于域控制器服务器上。当用户远程登录时，他们无法访问这些文件。
基本上，我们希望将用户限制在终端服务器上安装的一些业务应用程序，我们还希望他们能够在外出时在 RDP 会话（如 MS Word 和 Excel）中创建和保存文档。我们不希望他们从路上访问他们的本地工作文件。
终端服务器正在运行 MS Server 2008。
域控制器（也是文件服务器）正在运行 Server 2000。
有一个 Cisco 3550 交换机将位于终端服务器和域控制器/文件服务器之间。所以一个想法是使用开关来防止访问共享文件，这将解决上面的#2。但我不认为我可以使用相同的技术来阻止对用户配置文件的访问。
是否可以通过某种组策略设置来进行设置？
我在终端服务器端还没有任何设置，所以我不能测试太多。我需要针对以上两点提出一些明智的建议，以推进并完成设置。