Очищаем профили пользователей Windows (RDS) от временных файлов и кэша с помощью PowerShell и GPO

29.08.2022

PowerShell, Windows 10, Windows Server 2019, Групповые политики

Довольно частая проблема, с которой сталкиваются администраторы терминальных (RDS) ферм Windows Server – нехватка места на системном диске, вызванная большим размером пользовательских данных. В этой статье мы покажем, как настроить автоматическую очистку корзины, папки Загрузки (Downloads), временных папок Temp и папок кэша пользователей в Windows с помощью PowerShell скриптов и групповых политик.

Содержание:

Автоматическая очистка папок Temp и Downloads с помощью Windows Storage Space
Очистка корзины пользователей Windows
PowerShell скрипт для очистки папок Temp, Downloads, кэша в профиле пользователя

Автоматическая очистка папок Temp и Downloads с помощью Windows Storage Space

В Windows Server 2019/2022 и Windows 10/11 вы можете использовать встроенную функцию Storage Sense (Контроль памяти) для автоматически удаления старых и временных файлов. Для нее есть отдельные параметры GPO, которые позволяют включить очистку папок Temp и Downloads.

очистка диска в Windows с помощью Storage Sense

Очистка корзины пользователей Windows

На хосте Windows по умолчанию включена корзина для удаленных файлов ( $Recycle.Bin ). На RDS хосте в этом каталоге будет находится индивидуальная папка корзины для каждого пользователя (с SID пользователя в качестве имени). Со временем вы заметите, что суммарный размер файлов в корзине всех пользователей станет занимать значительную часть места диска RDS сервера.

корзина $Recycle.Bin на диске в Windows

По умолчанию размер корзины в Windows составляет около 5% от размера диска. Вы можете изменить максимальный размер корзины на каждом диске в ее свойствах. Здесь же можно полностью отключить корзину с помощью опции Don’t move files to the Recycle Bin.

Однако это изменит настройки корзины только для текущего пользователя.

настройки размера корзины Windows на дисках

Вы можете задать максимальный размер корзины для пользователей через параметр групповой политики Maximum recycle bin size allowed в разделе User Configuration -> Administrative Templates -> Windows Components -> File Explorer. Максимальный размер корзины задается в процентах от размер диска. Если задать здесь 0, корзина будет отключена для всех дисков.

Изменить настройки корзины через GPO

Для очистки корзины в Windows можно использовать командлет Clear-RecycleBin (доступен начиная с версии PowerShell 5.1 в Win 10). Для очистки корзины без запроса, выполните команду:

Clear-RecycleBin -Force

При запуске этой команды на RDS сервере от имени простого пользователя, будет очищена только корзина текущего пользователя. Можно добавить эту команду в логоф скрипт GPO, чтобы корзина очищалась при выходе пользователя:

%windir%\System32\WindowsPowerShell\v1.0\powershell.exe -NoProfile -Command Clear-RecycleBin -Confirm:$false

Для предыдущих версий Windows (со старыми версиями PowerShell) можно использовать такой скрипт:

$Shell = New-Object -ComObject Shell.Application $RecycleBin = $Shell.Namespace(0xA) $RecycleBin.Items() | %{Remove-Item $_.Path -Recurse -Confirm:$false}

PowerShell скрипт для очистки папок Temp, Downloads, кэша в профиле пользователя

Рассмотрим небольшой PowerShell скрипт для очистки содержимого папок Temp, Downloads и некоторых других временных папок в профиле пользователя на RDS или обычном компьютере Windows.

Комментарии к скрипту:

В этом примере мы будем удалять файлы старше 14 дней в папке Downloads (вы можете изменить эту настройку). Остальные папки с кэшем и временными файлами очищаются полностью;
Скрипт предназначен для запуска от имени текущего пользователя (скрипт удаляет старые файлы при выходе пользователя из Windows и запускается как GPO логофф скрипт);
При использовании на RDS сервере нужно убедиться, что пользователи пользуются кнопкой Sign-out/Logoff для завершения сеанса. Дополнительно рекомендуем настроить таймауты для RDS сессий для автоматического завершения сеансов при длительной неактивности.
Всю информацию об удаленных файлах будет сохраняться в текстовый лог файл (можно отключить после отладки скрипта на тестовых пользователях);
Дополнительно очищаем кэш RDP;
Выполняется очистка каталога с ошибками Windows Error Reporting (WER) в профиле пользователя;
В скрипте закомментированы строки очистки кэша Google Chrome. Если пользователи используют его и кэш Chrome занимает много места, раскоментируйте строки с путями;
Вы можете добавить в скрипт дополнителен операцию проверки текущего размера папки с профилем пользователя до очистки и после (позволяет получить более точную информацию, но выполняется медленно). Либо можно просто проверить свободное место на диске до и после (выполняется мгновенно).

# Скрипт можно использовать для очистки папок в профиле пользователя (кэш, temp, downloads,кэш google chrome) # PowerShell скрипт запускается из-под пользователя (права администратора) не требуются. Очищаются только временные файлы и кэш текущего пользователя. # Оптимально для запуска через логофф скрипт GPO или через планировщик Task Scheduler # Можно использовать на RDS хостах, VDI или рабочих станциях для очистки профилей пользователей # Рекомендуем сначала протестировать работу скрипта в вашем окружении, и после этого удалить опцию WhatIf для физического удаления файлов $Logfile = "$env:USERPROFILE\cleanup_profile_script.log" $OldFilesData = (get-date).adddays(-14) # Полная очистка каталогов с кэшем [array] $clear_paths = ( 'AppData\Local\Temp', 'AppData\Local\Microsoft\Terminal Server Client\Cache', 'AppData\Local\Microsoft\Windows\WER', 'AppData\Local\Microsoft\Windows\AppCache', 'AppData\Local\CrashDumps' #'AppData\Local\Google\Chrome\User Data\Default\Cache', #'AppData\Local\Google\Chrome\User Data\Default\Cache2\entries', #'AppData\Local\Google\Chrome\User Data\Default\Cookies', #'AppData\Local\Google\Chrome\User Data\Default\Media Cache', #'AppData\Local\Google\Chrome\User Data\Default\Cookies-Journal' ) # Каталоги, в которых удаляются только старые файлы [array] $clear_old_paths = (

 'Downloads'
)
function WriteLog
{
Param ([string]$LogString)
$Stamp = (Get-Date).toString("yyyy/MM/dd HH:mm:ss")
$LogMessage = "$Stamp $LogString"
Add-content $LogFile -value $LogMessage
}
WriteLog "Starting profile cleanup script"
# если вы хотите очистить каталог с кэшем Google Chrome, нужно  остановить процесс chrome.exe
$currentuser=$env:UserDomain + "\"+ $env:UserName
WriteLog  "Stopping Chrome.exe Process for $currentuser"
Get-Process -name chrome -ErrorAction SilentlyContinue| ? {$_.SI -eq (Get-Process -PID $PID).SessionId} | Stop-Process
Start-Sleep -Seconds 5
# очистка каталогов с кэшем
ForEach ($path In $clear_paths)
{
If ((Test-Path -Path "$env:USERPROFILE\$path") -eq $true)
{
WriteLog "Clearing $env:USERPROFILE\$path"
Remove-Item -Path "$env:USERPROFILE\$path" -Recurse -Force -ErrorAction SilentlyContinue -whatif  -Verbose 4>&1 | Add-Content $Logfile
}
}
# удаление старых файлов 
ForEach ($path_old In $clear_old_paths)
{
If ((Test-Path -Path "$env:USERPROFILE\$path_old") -eq $true)
{
WriteLog "Clearing $env:USERPROFILE\$path_old"
Get-ChildItem -Path "$env:USERPROFILE\$path_old" -Recurse -Force -ErrorAction SilentlyContinue | Where-Object {($_.LastWriteTime -lt $OldFilesData )} | Remove-Item  -Recurse -Force -ErrorAction SilentlyContinue -whatif  -Verbose 4>&1 | Add-Content $Logfile
}
}
WriteLog "End profile cleanup script"

По аналогии вы можете добавить в массив $clear_paths другие папки, которые вам нужно очищать в профиле пользователя.

Полная версия скрипта доступна в моем репо на GitHub https://github.com/winadm/posh/blob/master/Desktop/CleanupUserProfile.ps1

Данный PowerShell скрипт можно выполнять при завершении сессии пользователя на RDS сервере. Проще всего назначить скрипт через logoff политику GPO.

Создайте новую GPO и назначьте ее на OU, в котором находятся ваши RDS хосты;
В настройках политики включите Режим замыкания групповой политики (Loopback Processing mode). То нужно чтобы к применить настройки из секции пользователей к компьютеру;
Подробнее описано в статье “Почему не применяется групповая политика к компьютеру/пользователю”.
Скопируйте файл PowerShell скрипта на контроллер домена в каталог Netlogon ( \\winitpro.ru\netlogon\CleanupUserProfile.ps1 ) ;
Для дополнительной защиты кода PowerShell скрипта от изменений вы можете подписать его с помощью сертификата.
Перейдите в раздел GPO User Configuration -> Policies -> Windows Settings -> Scripts -> Logoff. Перейдите на вкладку PowerShell Scripts и добавьте путь к PS1 файлу в Netlogon;
Чтобы применить новые настройки GPO, выполните выход пользователя из Windows;
Теперь при завершении сеанса пользователя на RDS сервере указанные каталоги будут автоматически очищаться. Вы можете проверить список удаленных файлов и каталогов в текстовом лог файле в профиле пользователя.

текстовый лог файл с историей очистки профиля пользователя

Также вы можете использовать следующие методы, которые позволяет управлять размерами профилей пользователей на RDS серверах Windows Server:

Рассмотренные здесь методы очистки пользовательских папок можно использовать как для локально хранящихся профилей пользователей, так и контейнеров User Profile Disks или FSlogix профилей на Windows Server RDSH. Также эффективно будет просто исключить временные папки из перемещаемых профилей.

Предыдущая статья Следующая статья

Плюс адреса (субадреса) в электронной почте, примеры использования

Восстановление удаленного пользователя в Azure AD (Microsoft 365)

Настройка высокой доступности веб сайта IIS с помощью ARR и NLB

Установка и настройка фермы Remote Desktop Services (RDS) в Windows Server

Настройка шлюза Remote Desktop Gateway на Windows Server

Вам понадобится новое приложение, чтобы открыть эту ссылку Windows Defender

Клонирование, импорт и экспорт виртуальных машин в Hyper-V

Комментариев: 14 Оставить комментарий

Oleg 30.08.2022
Предположим, не хочу очищать каталоги хрома. Зачем его останавливать каждый раз?
Ответить
- itpro 30.08.2022
  Уберите/закомментите этот кусок кода. он больше для примера того, что некоторые приложения нужно килять чтобы почстить их файлы
  Ответить
Евгений 30.08.2022
В скрипте удаляются файлы, которые перезаписывались ранее, чем 14 дней,
а как удалить файлы к которым не было досупа более, например месяца?
То есть их даже не читали.
Ответить
- Дмитрий 31.08.2022
  Пример: Get-item |? {&_.lastaccess -eq «»}
  Ответить
  - Евгений 11.09.2022
    Спасибо. Вот, что получилось:
    Get-ChildItem -Path "d:\tmp" | Where-Object { $_.LastAccessTime -lt [DateTime]::Today.AddYears(-1) }
    Перечисление файлов старше года.
    Ответить
RTTR 12.09.2022
А как можно грамотно сделать исключение для одного или нескольких юзеров? К примеру что бы на администраторов не распространялся скрипт (Идеально через ГПО)
Ответить
- itpro 12.09.2022
  Стандарто — через GPO security filtering. Делаете группу пользователей, для которых запретить выполненение и добавляете в ACL политики с разрешением Apply group policy — > Deny
  Ответить
- gektor 08.11.2022
  на этом сайте есть статья об этом исключение https://winitpro.ru/index.php/2011/10/20/isklyucheniya-gruppovoj-politiki/
  Ответить
Trusilya 20.02.2023
Подскажите а как чистить профиль пользователя полностью при входе в систему оставлять только системные ярлыки (Общий Рабочий стол)
Ответить
- itpro 21.02.2023
  Если используете именно этот скрипт, нужно добавить в массив $clear_paths путь:
  $env:USERPROFILE\desktop
  Либо просто очищать его:
  Remove-Item -Path "$env:USERPROFILE\desktop" -Recurse -Force -ErrorAction SilentlyContinue -whatif
  Это не затрагивает общие ярлыки, т.к. они хранятся в public профиле
  Ответить
Леон 19.04.2023
Добрый день!
А как сделать, чтобы очистка кеша Хрома у переносимых профилей (диски профилей) выполнялась раз в месяц?
Ответить
- itpro 15.05.2023
  Наверно проще всего запускать задание очистки через планировщик
  Ответить
Александр 21.05.2024
А как быть если пользователь пользуется синхронизированным аккаунтом и в user Data создается папка с именем profile #(номер)?
Ибо в моем случае у пользователей большой объем сжирает Service Worker и Code Cache в хроме.
Ответить
- itpro 21.05.2024
  Надо в скрипте предусмотреть исключения очистки для таких папок. Иначе при каждом входе будет выполняться полная синхронизация
  Ответить

Оставить комментарий