Alex Ruben
如何使用群組原則自動清除網域使用者的下載資料夾
自動清理用戶「下載」資料夾這件事…如果設定不當，會有點麻煩。這樣做的目的是防止用戶長時間累積大量文件，因為這可能會降低系統速度或意外填滿驅動器空間。所以，想辦法讓它自動化。以下是先前比較有效的方法－使用與群組原則登入腳本綁定的 PowerShell 腳本。雖然不完美，但總比沒有好。
先決條件
在開始之前，請確保你已經擁有：
- Windows Server 環境（例如 2019 或 2022，沒什麼大不了的）。
- 建立和調整 GPO 的管理員權限。
- PowerShell 腳本的基本概念以及如何將腳本連結到 GPO。
- PowerShell 腳本需要放在使用者可以存取的地方 — — 通常是網路共用上。
步驟 1：編寫 PowerShell 腳本
這是核心。一個刪除下載資料夾中檔案的簡單腳本。
$downloadsPath = "$env:USERPROFILE\Downloads" Get-ChildItem -Path $downloadsPath -Recurse -Force | Remove-Item -Force -Recurse -ErrorAction SilentlyContinue 將其儲存為ClearDownloads.ps1網域中的某個位置，通常位於\\YourDomain\netlogon或每個人都可以存取的其他共用資料夾中，例如主網路共用。
步驟 2：設定批次檔來執行腳本
由於 GPO 可以順利執行批次文件，因此只需製作一個呼叫此 PowerShell 腳本的簡單批次檔：
powershell -ExecutionPolicy Bypass -WindowStyle Hidden -File "\\YourDomain\netlogon\ClearDownloads.ps1" 命名它ClearDownloads.bat並將其放入同一資料夾中。有時，這比嘗試讓 GPO 直接執行 PowerShell 腳本要容易得多，尤其是在使用執行策略的情況下。
步驟 3：建立並連結 GPO
GPMC（群組原則管理主控台）是您的好朋友。
- 按下Windows + R，然後輸入
gpmc.msc並點選Enter。是的，就是 GPMC。 - 找到您的網域，展開它，然後右鍵單擊使用者所在的 OU（組織單位）。選擇“在此網域中建立 GPO，並將其連結到此處”。
- 將其命名為“清除下載資料夾”，然後按一下“確定”。
步驟 4：將腳本與使用者登入綁定
現在，您需要告訴 GPO 在使用者登入時執行此腳本：
- 右鍵點選新的 GPO，選擇“編輯”。
- 導覽至使用者設定➔策略➔Windows設定➔腳本（登入/登出）。
- 雙擊「登入」，然後點選「新增」。
- 點擊瀏覽，找到您的
ClearDownloads.bat（來自網路共用），然後選擇它。 - 點選“確定”。完成。
步驟5：確保允許PowerShell腳本
PowerShell 執行策略可能會造成問題—這就是 Windows 的本質。為了確保腳本能夠運行，請調整以下設定：
- 在 GPO 編輯器中，前往管理模板➔系統➔腳本。
- 首先找到執行 Windows PowerShell 腳本，雙擊，設定為已啟用。
- 按一下「套用」和「確定」。
因為當然，Windows 必須使它變得比必要的更難。
步驟 6：測試其是否有效
在測試機器上，使用管理員命令提示字元或 PowerShell執行腳本gpupdate /force，然後登出並以使用者身分重新登入。它應該會清除所有下載內容——可能不會立即清除所有下載內容，所以請等待幾秒鐘。如果不起作用，請檢查 GPO 結果gpresult /h report.html，看看腳本是否真的運行了。有時權限或網路路徑問題會導致腳本執行失敗。
額外提示和常見陷阱
- 仔細檢查是否每個人都可以存取腳本位置。有時權限會阻止腳本運行。
- 首先手動測試你的 PowerShell 腳本——在 PowerShell 控制台中執行它。如果出現錯誤，請先修復錯誤。
- 請記住，GPO 刷新並不總是立即發生 – 因此請耐心等待或強制執行gpupdate /force。
- 如果腳本仍然無法執行，請查看用戶端電腦上的執行策略設定；
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser如有必要，可以進行設定或類似設定。
結論
這樣，每個使用者登入時都會清除「下載」資料夾，讓桌面更整潔，也希望桌面保持流暢。雖然不完美，但總比指望用戶時不時地自己清理要好。
常見問題
我可以從刪除中排除某些文件類型嗎？
當然。您可以調整 PowerShell 腳本來過濾特定的副檔名，例如.docx或.pdf，但這會稍微複雜一些。
如果使用者想要保留一些檔案怎麼辦？
這取決於他們自己——這個腳本每次登入都會清除所有內容。或許可以設定一下預期，或是根據需要降低運轉頻率。
如果它引起了問題，該如何解決？
刪除 GPO，或將其與 OU 取消關聯。搞定！很簡單。
概括
- 編寫一個簡單的 PowerShell 腳本來刪除下載內容。
- 將其放置在每個人都可以存取的網路共享上。
- 建立一個批次檔以靜默執行該腳本。
- 建立一個 GPO，並將其連結到使用者 OU。
- 將腳本設定為在 GPO 內登入時執行。
- 確保透過 GPO 啟用 PowerShell 腳本。
- 強制更新策略並進行測試。
希望這能幫大家省下幾個小時。我試過了，希望對你也有用。