Alex Ruben
So löschen Sie den Download-Ordner für Domänenbenutzer automatisch mit Gruppenrichtlinien
Das automatische Leeren des Download-Ordners von Benutzern … ist ziemlich mühsam, wenn man es nicht richtig einrichtet. Ziel ist es zu verhindern, dass Benutzer mit der Zeit eine riesige Menge an Dateien anhäufen, was zu Systemverlangsamung oder unerwartetem Speicherplatzmangel führen kann.Überlegen Sie sich also, wie Sie das automatisieren können. So hat es bisher einigermaßen funktioniert: mit einem PowerShell-Skript, das an ein Gruppenrichtlinien-Anmeldeskript gekoppelt ist. Nicht perfekt, aber besser als nichts.
Voraussetzungen
Bevor Sie sich darauf stürzen, stellen Sie sicher, dass Sie Folgendes haben:
- Eine Windows Server-Umgebung (z. B.2019 oder 2022, kein Problem).
- Administratorrechte zum Erstellen und Optimieren von Gruppenrichtlinienobjekten.
- Grundlegende Idee von PowerShell-Skripten und wie man Skripte mit GPOs verknüpft.
- Das PowerShell-Skript muss an einem Ort gespeichert sein, auf den die Benutzer zugreifen können – normalerweise auf einer Netzwerkfreigabe.
Schritt 1: Schreiben Sie das PowerShell-Skript
Dies ist der Kern. Ein einfaches Skript, das Dateien im Download-Ordner löscht.
$downloadsPath = "$env:USERPROFILE\Downloads" Get-ChildItem -Path $downloadsPath -Recurse -Force | Remove-Item -Force -Recurse -ErrorAction SilentlyContinue Speichern Sie dies ClearDownloads.ps1irgendwo in der Domäne, normalerweise in \\IhreDomäne\netlogon oder einem anderen freigegebenen Ordner, auf den jeder zugreifen kann, wie beispielsweise die Hauptnetzwerkfreigabe.
Schritt 2: Richten Sie eine Batchdatei zum Ausführen des Skripts ein
Da GPO Batchdateien problemlos ausführen kann, erstellen Sie einfach eine einfache Batchdatei, die dieses PowerShell-Skript aufruft:
powershell -ExecutionPolicy Bypass -WindowStyle Hidden -File "\\YourDomain\netlogon\ClearDownloads.ps1" Benennen Sie es ClearDownloads.batund legen Sie es in denselben Ordner. Dies ist manchmal einfacher, als zu versuchen, GPO dazu zu bringen, ein PowerShell-Skript direkt auszuführen, insbesondere bei Ausführungsrichtlinien.
Schritt 3: Erstellen und Verknüpfen eines Gruppenrichtlinienobjekts
Die GPMC (Group Policy Management Console) ist hier Ihr Freund.
- Drücken Sie Windows + R, geben Sie dann ein
gpmc.mscund drücken Sie Enter. Ja, die GPMC. - Suchen Sie Ihre Domäne, erweitern Sie sie und klicken Sie mit der rechten Maustaste auf die OU (Organisationseinheit), in der sich Ihre Benutzer befinden. Wählen Sie „GPO in dieser Domäne erstellen“ und verknüpfen Sie es hier.
- Geben Sie ihm beispielsweise einen Namen wie „Download-Ordner leeren“ und klicken Sie dann auf „OK“.
Schritt 4: Verknüpfen Sie das Skript mit der Benutzeranmeldung
Jetzt müssen Sie dem GPO mitteilen, dass dieses Skript ausgeführt werden soll, wenn sich Benutzer anmelden:
- Klicken Sie mit der rechten Maustaste auf das neue Gruppenrichtlinienobjekt und wählen Sie „Bearbeiten“.
- Navigieren Sie zu Benutzerkonfiguration ➔ Richtlinien ➔ Windows-Einstellungen ➔ Skripts (Anmelden/Abmelden).
- Doppelklicken Sie auf „Anmelden“ und klicken Sie dann auf „ Hinzufügen“.
- Klicken Sie auf „Durchsuchen“, suchen Sie Ihr
ClearDownloads.bat(aus der Netzwerkfreigabe) und wählen Sie es aus. - Klicken Sie auf „OK“. Fertig.
Schritt 5: Stellen Sie sicher, dass PowerShell-Skripte zulässig sind
PowerShell-Ausführungsrichtlinien können im Weg stehen – so ist Windows nun einmal. Um sicherzustellen, dass Ihr Skript ausgeführt wird, passen Sie diese Einstellung an:
- Gehen Sie im GPO-Editor zu Administrative Vorlagen ➔ System ➔ Skripts.
- Suchen Sie nach „Run Windows PowerShell scripts first“, doppelklicken Sie darauf und stellen Sie es auf „Aktiviert“.
- Klicken Sie auf „Übernehmen“ und „OK“.
Denn natürlich muss Windows es schwieriger machen als nötig.
Schritt 6: Testen Sie, ob es funktioniert
Führen Sie gpupdate /forcedas Skript über eine Administrator-Eingabeaufforderung oder PowerShell auf Ihrem Testcomputer aus. Melden Sie sich anschließend ab und wieder als Benutzer an. Die Downloads sollten gelöscht werden – dies geschieht möglicherweise nicht bei jedem sofort, also warten Sie ein paar Sekunden. Falls es nicht funktioniert, überprüfen Sie die GPO-Ergebnisse gpresult /h report.htmlund prüfen Sie, ob das Skript tatsächlich ausgeführt wurde. Manchmal führen Probleme mit Berechtigungen oder Netzwerkpfaden zu Problemen.
Zusätzliche Tipps und häufige Fehler
- Überprüfen Sie, ob jeder auf den Skriptspeicherort zugreifen kann. Manchmal verhindern Berechtigungen die Ausführung von Skripts.
- Testen Sie Ihr PowerShell-Skript zunächst manuell – führen Sie es in der PowerShell-Konsole aus. Sollten Fehler auftreten, beheben Sie diese zunächst.
- Denken Sie daran, dass GPO-Aktualisierungen nicht immer sofort erfolgen. Seien Sie also geduldig oder erzwingen Sie sie mit gpupdate /force.
- Wenn Skripte immer noch nicht ausgeführt werden, überprüfen Sie die Ausführungsrichtlinieneinstellungen auf den Clientcomputern. Legen Sie ggf.„set“
Set-ExecutionPolicy RemoteSigned -Scope CurrentUseroder Ähnliches fest.
Abschluss
Auf diese Weise wird der Download-Ordner jedes Benutzers bei der Anmeldung gelöscht. Das sorgt für mehr Ordnung und trägt hoffentlich dazu bei, dass die Desktops schnell bleiben. Nicht perfekt, aber besser, als zu hoffen, dass die Benutzer ab und zu daran denken, den Ordner selbst zu leeren.
Häufig gestellte Fragen
Kann ich bestimmte Dateitypen vom Löschen ausschließen?
Sicher. Sie könnten das PowerShell-Skript so anpassen, dass bestimmte Erweiterungen wie .docxoder herausgefiltert werden .pdf, aber das ist etwas aufwändiger.
Was ist, wenn ein Benutzer einige Dateien behalten möchte?
Das liegt an ihnen – dieses Skript löscht bei jeder Anmeldung einfach alles. Legen Sie vielleicht Erwartungen fest oder führen Sie es bei Bedarf einfach seltener aus.
Wie kann ich dies rückgängig machen, wenn es Probleme verursacht?
Entfernen Sie das Gruppenrichtlinienobjekt oder trennen Sie es von der Organisationseinheit. Fertig. Ganz einfach.
Zusammenfassung
- Schreiben Sie ein einfaches PowerShell-Skript zum Löschen von Downloads.
- Platzieren Sie es auf einer Netzwerkfreigabe, auf die jeder zugreifen kann.
- Erstellen Sie eine Batchdatei, um das Skript im Hintergrund auszuführen.
- Erstellen Sie ein GPO und verknüpfen Sie es mit der Benutzer-OU.
- Legen Sie fest, dass das Skript bei der Anmeldung innerhalb des Gruppenrichtlinienobjekts ausgeführt wird.
- Stellen Sie sicher, dass PowerShell-Skripting über GPO aktiviert ist.
- Erzwingen Sie eine Richtlinienaktualisierung und testen Sie sie.
Hoffentlich spart das jemandem ein paar Stunden. Bei mir hat es funktioniert – ich hoffe, es funktioniert bei Ihnen.