[Win 2k3] Delete cached copies of roaming profiles probleem

[Verwijderd]

Wie een group policy hebben we op al onze terminal servers ingesteld dat wanneer ze afmelden de kopij van hun roaming profile onder 'Documents and Settings' wordt verwijderd.

Hiervoor is de policy ingesteld voor alle authenticated users op alle terminal servers.

De GPO settings zijn als volgt:

Computer Configuration (Enabled)hide
Administrative Templateshide
System/User Profileshide
Policy Setting
Add the Administrators security group to roaming user profiles Enabled
Delete cached copies of roaming profiles Enabled

Maar wanneer het gros van onze gebruikers afmelden blijft hun profiel toch nog op de terminal server staan.
Als ik manueel de profielen wil verwijderen die niet door deze policy verwijderd zijn dan lukt het me soms niet omdat deze nog in gebruik zijn. Dus volgens mij wordt er in het registeren een bepaalde waarde niet vrijgegeven bij het afmelden.

is hier een bepaalde workaround voor of zal ik enkel via scripting soelaas kunnen vinden?

[Kees-Jan]

Als je de GPO net ingesteld hebt kan het zijn dat deze nog gerepliceerd en geactiveerd moet worden.
kijk bij gpupdate

[Question Mark]

Verwijderd schreef op dinsdag 09 maart 2010 @ 13:20:

Hiervoor is de policy ingesteld voor alle authenticated users op alle terminal servers.

Deze policy heb je dus enabled op de OU van de terminal servers? Staat loopback policy processing dan wel aan? (indien de userobjecten in een andere OU zitten).

Geef even precies aan in welke OU de user- en terminal server objecten zitten, en waar je deze policy gelinked hebt.

[bord4kop]

op de client uitvoeren in command prompt: gpupdate /force

Staat de Policy op het domein trouwens?

[MAX3400]

UPHClean inzetten?

Vind het namelijk "interessant" dat profielen nog in gebruik zijn als de user al is afgelogd.

[ Voor 72% gewijzigd door MAX3400 op 09-03-2010 13:42 ]

[Postmen]

Inderdaad, dat was ook mijn gedachte: UPHClean. Eventueel kan je ook DELProf gebruiken om profielen te verwijderen

[MAX3400]

Postmen schreef op dinsdag 09 maart 2010 @ 13:47:
Inderdaad, dat was ook mijn gedachte: UPHClean. Eventueel kan je ook DELProf gebruiken om profielen te verwijderen

UPHClean v2.0 build 2.0.49.0 x86 & x64

[Verwijderd]

gpupdate /force is reeds gedaan. Deze policy is al jaren actief maar faalt al een hele tijd dus ik ga dit eens aanpakken. Is ook ingesteld op de juiste OU's van de terminal servers en is ge-enabled.

Ik heb even verder gezocht en ik heb nu via software het package van UPHclean toegevoegd zodanig dat het geïnstalleerd gaat worden op de terminal servers.

[MAX3400]

Verwijderd schreef op dinsdag 09 maart 2010 @ 13:51:
Deze policy is al jaren actief maar faalt al een hele tijd dus ik ga dit eens aanpakken...

Goed plan om de hele GPO eens te documenteren, mogelijk weg te mikken en een nieuwe/verse te bouwen, al dan niet in combinatie met UPHClean

[Verwijderd]

MAX3400 schreef op dinsdag 09 maart 2010 @ 13:52:
[...]

Goed plan om de hele GPO eens te documenteren, mogelijk weg te mikken en een nieuwe/verse te bouwen, al dan niet in combinatie met UPHClean

Was het maar zo simpel. Ik ben hier 6 maand in dienst en ben sindsdien al de hele tijd bezig geweest met issues die al maanden zoniet jaren aanslepen op te lossen. Ik heb echter geen vrijgeleide om het hele systeem hier te herzien.

[ajhaverkamp]

Het is "normaal" dat er af en toe profielen achterblijven en dat deze dan ook niet handmatig te verwijderen zijn. Het register van de user is dan nog geladen en daarom krijg je een access denied op de ntuser.dat. Pas na een reboot van de server zijn deze profielen te verwijderen. Handmatig ontladen van het gebruikers register met regedit lukt ook niet voor die reboot. Ik werk als sinds 2000 met Windows/Citrix en zie het bij alle versies gebeuren. Het al vaker genoemde UPHClean (gratis en al een MSI) kan het voor je "oplossen".

[Verwijderd]

Profielen zijn inderdaad enkel te verwijderen na een reboot. Ik ga nu kijken of UPHclean soelaas brengt.

[Verwijderd]

UPHClean draait op die terminal server, en manueel lukt het me om de gebruikersprofielen te verwijderen als de gebruikers uitgelogd zijn.

Maar de policy delete cached copies of roaming profiles lijkt zijn werk niet altijd even goed te doen.
Zou het kunnen dat hij het niet doet bij gebruikers wiens profiel te groot is (bv veel temporary internet files) ?

[MAX3400]

Geen idee of je 1.6 of 2.0 hebt geinstalleerd maar mogelijk is http://blogs.technet.com/...8/uphclean-v2-0-beta.aspx een idee om te proberen?

[Verwijderd]

Ik kan de profielen gewoon manueel verwijderen, dus ze zijn wel degelijk los in het register, daar ligt het niet aan. Het probleem is dat ze niet automatisch verwijderd worden als de gebruiker afgemeld is.

[Question Mark]

Using Group Policy to delete cached copies of roaming profiles

When Group Policy is applied to a container, such as an organizational unit, it can apply to all computers in that organizational unit and not necessarily to all users in that organizational unit. For example, if a user in the organizational unit that has this policy, logs on to a computer that is in another organizational unit that does not have this policy, a copy of the roaming profile can remain on the computer. Once this policy is applied to a computer it applies to all users that use that computer.

Dus:

Question Mark schreef op dinsdag 09 maart 2010 @ 13:40:
[...]
Geef even precies aan in welke OU de user- en terminal server objecten zitten, en waar je deze policy gelinked hebt.

[Verwijderd]

De terminal server objecten zitten in de OU Terminal Servers, de GPO is dan ook gelinkt naar deze OU.
De gebruikers zitten in de OU Gebruikers.

[Question Mark]

En heb je de instelling in de computer of usergedeelte van de GPO gezet?

[Verwijderd]

Computer configuration, bij User configuration heb je die mogelijkheid niet.

[ Voor 21% gewijzigd door Verwijderd op 11-03-2010 13:17 ]