Porque ao criar uma GPO para excluir Cache de perfis Moveis o PC a Calculadora e Microsoft Store sao excluidos?

Question

Olá Pessoal, gostaria de uma ajuda de vocês !

Hoje eu tenho um samba gerenciando meu dominio corporativo e habilitei a opção perfil móvel dentro do zentyal. Tenho um PC com RSAT instalado onde faço gerenciamento minhas GPOs. Até ai ok. Após a impantação do perfil móvel, descobrimos que quando os usuários apagavam os arquivos e no dia seguinte quando logavam, ele restaurava tudo. todos os arquivos excluidos voltavam. Pesquisando, achei uma solução pesquisando no forum de vocês que eu poderia criar uma GPO para excluir cache dos perfis Móvel conforme abaixo:

Edite o GPO que pretende modificar. Localize a seguinte seção: Computer Configuration \ Administrative Templates \ System \ User Profiles.. Dê um duplo clique em Delete cached copies of roaming profiles (Excluir cópias em cache de perfis móveis) . Clique em Ativado.

Funcionou a idéia parcialmente, porém essa GPO me trouxe alguns problemas:

Essa GPO está excluindo a Calculadora do Windows dos usuários
Essa GPO está excluindo o Acesso a Microsoft Store
Além de excluir todos os favoritos do Chrome ( Isso não me atrapalha tanto, podemos criar um email e sincronizar os favoritos) isso até que não o problema.

Para resolver o problema da calculadora e do Microsoft Store tive que fazer os comandos abaixo:

dism.exe /online /cleanup-image /scanhealth

dism.exe /online /cleanup-image /restorehealth

dism.exe /online /cleanup-image /startcomponentcleanup

sfc /scannow

e resolveu, porém quando o funcionario loga no dia seguinte essas exclusoes volta.

Será que existe uma maneira que essa GPO não executasse a exclusao desses 2 aplicativos calculadora e do Microsoft Store ? Será que tem um Script mais simples que faça o delete cache porém não exclua esses apps ?

Aguardo sugestões e ideías, muito obrigado

Boa Tarde!

Answer 1

Olá

Obrigado por postar no fórum de perguntas e respostas.

A Política de Grupo "Excluir cópias em cache de perfis móveis" é bastante ampla em seu aplicativo e não fornece uma maneira interna de excluir aplicativos específicos, como a Calculadora e a Microsoft Store, de serem removidos quando o usuário faz logoff. No entanto, você pode adotar algumas abordagens para mitigar o impacto nesses aplicativos específicos.

Um. Reinstalar/redefinir aplicativos UWP por meio do script de login:

Você pode criar um script de logon que registra novamente os aplicativos Calculadora e Microsoft Store sempre que um usuário fizer logon. Isso garante que, mesmo que seus dados sejam removidos quando o perfil for excluído, os aplicativos sejam reinstalados automaticamente.

Aqui está um exemplo de script do PowerShell para registrar novamente esses aplicativos:

Calculadora de registro novamente

Get-AppxPackage -allusers Microsoft.WindowsCalculator | Foreach {

Add-AppxPackage -DisableDevelopmentMode -Register "$($_. InstallLocation)AppXManifest.xml"

}

Registre novamente a Microsoft Store

Get-AppxPackage -allusers Microsoft.WindowsStore | Foreach {

Add-AppxPackage -DisableDevelopmentMode -Register "$($_. InstallLocation)AppXManifest.xml"

}

Para adicionar esse script ao processo de login de um usuário:

1.Abra o GPMC (Console de Gerenciamento de Política de Grupo).

2. Navegue até Configuração do usuário > Configurações do Windows> Scripts (Logon/Logoff).
3. Adicione o script do PowerShell à seção Logon.

Dois. Redirecione AppData para um local de rede:

O redirecionamento de partes do perfil do usuário que contêm dados do aplicativo pode ajudar a garantir que esses dados persistam entre as sessões, mesmo quando o perfil local é excluído.

1.Abra o GPMC.

2.Navegue até Configuração do usuário > Políticas > Configurações do Windows > Redirecionamento de pasta.

3. Clique com o botão direito do mouse em AppData (Roaming) e escolha Propriedades.
4. Defina o local da pasta de destino para um local de rede, por exemplo, '<server>redirectedfolders%USERNAME%AppData'.

Três. Excluir dados de aplicativos de perfis móveis:

Se determinadas partes do perfil não devem ser transferidas, mas ainda precisam estar disponíveis para o aplicativo, você pode configurar exclusões:

1.Abra o GPMC.

2.Navegue até Configuração do Computador > Modelos Administrativos > Sistema > Perfis de Usuário.

3.Clique duas vezes em Excluir diretórios no perfil de roaming.

4.Ative essa configuração e especifique os diretórios a serem excluídos, garantindo que os dados críticos do aplicativo não sejam removidos.

Quatro. Use ferramentas de gerenciamento de perfil de terceiros:

Considere soluções de terceiros que oferecem controle mais granular sobre os perfis de usuário. Ferramentas como o Citrix Profile Management ou o VMware User Environment Manager fornecem opções avançadas para gerenciar o que é armazenado e sincronizado nos perfis de usuário.

Resumindo:

Embora a configuração de GPO interna para excluir cópias em cache de perfis móveis não permita exclusões de aplicativos específicos diretamente, combinar redirecionamento de pasta, scripts de logon e considerar ferramentas de terceiros pode ajudá-lo a obter uma solução alternativa adequada. Dessa forma, você pode garantir que aplicativos essenciais como Calculadora e Microsoft Store permaneçam funcionais para os usuários.

Espero que as informações acima sejam úteis.

Se você tiver alguma dúvida ou preocupação, sinta-se à vontade para nos informar.

Atenciosamente

Margarida Zhou

============================================

Se a resposta for útil, clique em "Aceitar resposta" e vote a favor.

Answer 2

Olá

Obrigado por postar no fórum de perguntas e respostas.

A Política de Grupo "Excluir cópias em cache de perfis móveis" é bastante ampla em seu aplicativo e não fornece uma maneira interna de excluir aplicativos específicos, como a Calculadora e a Microsoft Store, de serem removidos quando o usuário faz logoff. No entanto, você pode adotar algumas abordagens para mitigar o impacto nesses aplicativos específicos.

Um. Reinstalar/redefinir aplicativos UWP por meio do script de login:

Você pode criar um script de logon que registra novamente os aplicativos Calculadora e Microsoft Store sempre que um usuário fizer logon. Isso garante que, mesmo que seus dados sejam removidos quando o perfil for excluído, os aplicativos sejam reinstalados automaticamente.

Aqui está um exemplo de script do PowerShell para registrar novamente esses aplicativos:

Calculadora de registro novamente

Get-AppxPackage -allusers Microsoft.WindowsCalculator | Foreach {

Add-AppxPackage -DisableDevelopmentMode -Register "$($_. InstallLocation)AppXManifest.xml"

}

Registre novamente a Microsoft Store

Get-AppxPackage -allusers Microsoft.WindowsStore | Foreach {

Add-AppxPackage -DisableDevelopmentMode -Register "$($_. InstallLocation)AppXManifest.xml"

}

Para adicionar esse script ao processo de login de um usuário:

1.Abra o GPMC (Console de Gerenciamento de Política de Grupo).

2. Navegue até Configuração do usuário > Configurações do Windows> Scripts (Logon/Logoff).
3. Adicione o script do PowerShell à seção Logon.

Dois. Redirecione AppData para um local de rede:

O redirecionamento de partes do perfil do usuário que contêm dados do aplicativo pode ajudar a garantir que esses dados persistam entre as sessões, mesmo quando o perfil local é excluído.

1.Abra o GPMC.

2.Navegue até Configuração do usuário > Políticas > Configurações do Windows > Redirecionamento de pasta.

3. Clique com o botão direito do mouse em AppData (Roaming) e escolha Propriedades.
4. Defina o local da pasta de destino para um local de rede, por exemplo, '<server>redirectedfolders%USERNAME%AppData'.

Três. Excluir dados de aplicativos de perfis móveis:

Se determinadas partes do perfil não devem ser transferidas, mas ainda precisam estar disponíveis para o aplicativo, você pode configurar exclusões:

1.Abra o GPMC.

2.Navegue até Configuração do Computador > Modelos Administrativos > Sistema > Perfis de Usuário.

3.Clique duas vezes em Excluir diretórios no perfil de roaming.

4.Ative essa configuração e especifique os diretórios a serem excluídos, garantindo que os dados críticos do aplicativo não sejam removidos.

Quatro. Use ferramentas de gerenciamento de perfil de terceiros:

Considere soluções de terceiros que oferecem controle mais granular sobre os perfis de usuário. Ferramentas como o Citrix Profile Management ou o VMware User Environment Manager fornecem opções avançadas para gerenciar o que é armazenado e sincronizado nos perfis de usuário.

Resumindo:

Embora a configuração de GPO interna para excluir cópias em cache de perfis móveis não permita exclusões de aplicativos específicos diretamente, combinar redirecionamento de pasta, scripts de logon e considerar ferramentas de terceiros pode ajudá-lo a obter uma solução alternativa adequada. Dessa forma, você pode garantir que aplicativos essenciais como Calculadora e Microsoft Store permaneçam funcionais para os usuários.

Espero que as informações acima sejam úteis.

Se você tiver alguma dúvida ou preocupação, sinta-se à vontade para nos informar.

Atenciosamente

Margarida Zhou

============================================

Se a resposta for útil, clique em "Aceitar resposta" e vote a favor.