GPO: Borrar Perfiles Locales

Cuando un usuario inicia sesión en su equipo se crea una carpeta son nombre de usuario, en la cual se almacena su configuración del perfil. Este comportamiento es el mismo si el usuario tiene un perfil local o perfil móvil, pero si utilizamos perfiles móviles  cuando el usuario cierra la sesión se sincroniza contra el servidor de ficheros en donde cada usuario tiene su propia carpeta  de perfil.  Esto nos permite iniciar sesión en cualquier equipo del dominio y mantener la misma configuración en cualquier equipo, pero en cada equipo que hemos iniciado sesión nos crea en el equipo local una carpeta con nuestro perfil. Esto nos permite optimizar los inicios de sesión puesto que si ya existe la carpeta de nuestro perfil, solo la actualizará con la información del servidor minimizando los tiempos de espera de inicio de sesión.

Si un usuario inicia sesión entre varios equipos del dominio, esto hará que su perfil se copie en cada equipo. Esto en principio no es un problema o si, depende de que información estemos permitiendo que el usuario almacene en local. Desde Windows 2000 tenemos una directiva que nos permite eliminar las copias en caché de los perfiles móviles, de tal forma que cuando el usuario cierre la sesión se borrará el perfil local. Para ello debemos crear una GPO y configurar la siguiente opción: Configuración del Equipo – Directivas – Plantillas Administrativas – Sistema – Perfiles – Eliminar copias en caché  de perfiles móviles

También podemos borrar los perfiles de usuario almacenados en los equipos pasado X días sin utilizarse, para ello editamos una GPO y vamos a Configuración del Equipo – Directivas – Plantillas Administrativas – Sistema – Perfiles – Eliminar perfiles de usuario con una antigüedad superior al número de días especificado al reiniciar el sistema

Estas directivas no son novedad en la nueva versión de Windows, pero he recibido algunas consultas sobre ello y de ahí este artículo. 

Espero que os sea de utilidad!!!