Как удалить ненужных пользователей в windows 10

Администраторы время от времени должны удалять старые профили пользователей (уволенные пользователи, неактивные пользователи, и т.д.) в каталоге C:\Users на рабочих станциях и серверах Windows. Чаще всего с задачей очисткой профилей пользователей Windows сталкиваются на терминальных серверах RDS (Remote Desktop Services).

Основная проблема терминальных серверов – постоянный рост размеров каталогов профилей пользователей на диске. Частично эта проблема решается политиками квотирования размера профиля пользователя с помощью FSRM или NTFS квот, использованием профилей типа FSLogix или User Profile Disk, перемещаемыми папками и т.д. Но при большом количестве RDS пользователей в папке C:\Users со временем накапливается огромное количество каталогов с неиспользуемыми профилями пользователей.

Как вручную удалить профиль пользователя в Windows?

В Windows вы можете вручную удалить профиль пользователя через панель управления.

1. Откройте Advanced System Settings (команда
   SystemPropertiesAdvanced
   ) -> User Profiles -> Settings;
2. В этом окне перечислен список всех профилей пользователей (локальных и доменных), которые хранятся на этом компьютере. Размер каждого профиля пользователя на диске указан в столбце Size.
3. Выберите пользователя, чей профиль нужно удалить и нажмите кнопку Delete.
   

   Картинка с сайта: winitpro.ru

В Windows 11/10 и Windows Server 2022/2019 вы можете удалить профили пользователей с диска через приложение Settings. Перейдите в раздел Accounts -> Access work and school (или выполните команду быстрого доступа
ms-settings:otherusers
). Выберите пользователя и нажмите Remove чтобы удалить его данные с компьютера.

Картинка с сайта: winitpro.ru

При корректном удалении профиля пользователя с диска будет удален каталог профиля в C:\Users и запись о пользователе в реестре.

Многие начинающиеся администраторы пытаются вручную удалить каталог с профилем пользователя из папки C:\Users. В этом случае нужно обязательно вручную удалить информацию о профиле из реестра Windows:

1. Откройте редактор реестра
   regedit.exe
   ;
2. Перейдите в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
3. Для каждого пользователя, выполнившего локальный вход в систему (этот метод входа должен быть разрешен пользователю настройками параметра Allow log on locally в GPO), создается отдельная ветка с SID пользователя в качестве имени;
4. Вы можете найти раздел реестра, соответствующий пользователю по SID, или можете вручную просмотреть содержимое всех вложенных разделв, пока не найдете раздел, в котором значение ProfileImagePath указывает на каталог с профилем пользователя на диске (например,
   C:\Users\kbuldogov
   );
   

   Картинка с сайта: winitpro.ru

5. Удалите данный раздел реестра, чтобы завершить корректное удаление профиля.

Также вы можете удалить профиль конкретного пользователя с помощью PowerShell:

Get-CimInstance -Class Win32_UserProfile | Where-Object { $_.LocalPath.split(‘\’)[-1] -eq 'kbuldogov' } | Remove-CimInstance

Эта команда удалит как каталог на диске, так и ссылку на профиль пользователя kbuldogov в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList.

Эта команда будет работать как в Windows PowerShell, так и в новых версиях PowerShell Core 6.x,7.x

Можно удалить профиль пользователя на удаленном компьютере с помощью PowerShell Remoting и командлета Invoke-Command:

$compname="wks21s32"
$user = "kbuldogov"
Invoke-Command -ComputerName $compname -ScriptBlock {
param($user)
Get-CimInstance -Class Win32_UserProfile | Where-Object { $_.LocalPath.split(‘\’)[-1] -eq $user } | Remove-CimInstance
} -ArgumentList $user

Групповая политика для автоматической очистки старых профилей

В Windows есть специальный параметр групповой политики для автоматического удаления старых профилей пользователей старше xx дней. Вы можете включить этот параметр с помощью локального редактора GPO (
gpedit.msc
) или с помощью консоли управления доменными GPO (
gpmc.msc
). В этом примере на назначим политику автоматической очистки профилей на хосты в ферме RDS, которые вынесены в отдельный контейнер (Organizational Unit) Active Directory.

Прежде чем применять политику удаления старых профилей ко всем хостам, настоятельно рекомендуем проверить ее на тестовом сервере. Выведите один из серверов RDSH в режим обслуживания и протестируйте политику на нем.

1. Найдите OU с компьютерами/серверами, на который вы хотите применить политику очистки старых профилей пользователей. Щелкните по OU и выберите Create a GPO in this domain and Link it here;
2. Укажите имя политики и отредактируйте GPO;
3. Перейдите в раздел Конфигурация компьютера -> Административные шаблоны -> Система -> Профили пользователей (Computer Configuration -> Administrative Templates -> System -> User Profiles);
4. Откройте параметр “Удалять при перезагрузке системы профили пользователей по истечении указанного числа дней” (Delete user profiles older than a specified number days on system restart);
5. Включите политику и укажите через сколько дней профиль пользователя считается неактивным и “Служба профилей пользователей Windows” можно автоматически удалить такой профиль при следующей перезагрузке. Обычно тут стоит указать не менее 45-90 дней;
   

   Картинка с сайта: winitpro.ru

6. После применения новых настроек групповых политк, служба User Profile Services на ваших серверах Windows будет автоматически удалять старые профили пользователей. Удаление выполняется при перезагрузке сервера.

В версиях до Windows 11/10 и Windows Server 2022/2019 эта политика работала некорректно. Дело в том, что неактивноть профиля пользователя ранее определялась по дате именения файла NTUSER.dat. При установке обновлений Windows, служба Trusted Installer может менять дату изменения файла NTUSER.dat в профиле каждого пользователя. В результате служба Win32_UserProfile считает, что профиль использовался недавно.

В современных версиях Windows эта политика проверяет активность профиля пользователей по параметрам LocalProfileUnloadTimeLow и LocalProfileUnloadTimeHigh в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\<User Sid>
.

Картинка с сайта: winitpro.ru

Вы можете получить значения параметров реестра LocalProfileLoadTimeLow и LocalProfileUnloadTimeHigh в привычном формате времени с помощью скрипта:

$profilelist = Get-ChildItem "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList"
foreach ($p in $profilelist) {
    try {
        $objUser = (New-Object System.Security.Principal.SecurityIdentifier($p.PSChildName)).Translate([System.Security.Principal.NTAccount]).value
    } catch {
        $objUser = "[UNKNOWN]"
  }
    Remove-Variable -Force LTH,LTL,UTH,UTL -ErrorAction SilentlyContinue
    $LTH = '{0:X8}' -f (Get-ItemProperty -Path $p.PSPath -Name LocalProfileLoadTimeHigh -ErrorAction SilentlyContinue).LocalProfileLoadTimeHigh
    $LTL = '{0:X8}' -f (Get-ItemProperty -Path $p.PSPath -Name LocalProfileLoadTimeLow -ErrorAction SilentlyContinue).LocalProfileLoadTimeLow
    $UTH = '{0:X8}' -f (Get-ItemProperty -Path $p.PSPath -Name LocalProfileUnloadTimeHigh -ErrorAction SilentlyContinue).LocalProfileUnloadTimeHigh
    $UTL = '{0:X8}' -f (Get-ItemProperty -Path $p.PSPath -Name LocalProfileUnloadTimeLow -ErrorAction SilentlyContinue).LocalProfileUnloadTimeLow
    $LoadTime = if ($LTH -and $LTL) {
        [datetime]::FromFileTime("0x$LTH$LTL")
    } else {
        $null
    }
    $UnloadTime = if ($UTH -and $UTL) {
        [datetime]::FromFileTime("0x$UTH$UTL")
    } else {
        $null
    }
    [pscustomobject][ordered]@{
        User = $objUser
        SID = $p.PSChildName
        Loadtime = $LoadTime
        UnloadTime = $UnloadTime
    }
} 

Картинка с сайта: winitpro.ru

PowerShell скрипт для удаления старых профилей пользователей в Windows

Вы можете удалять профили неактивных или заблокированных пользователей с помощью скрипта PowerShell.

Сначала попробуем подсчитать размер профиля каждого пользователя в папке C:\Users c помощью простого скрипта из статьи “Вывести размер папок с помощью PowerShell”:

gci -force ‘C:\Users\’-ErrorAction SilentlyContinue | Where { !($_.Attributes -match " ReparsePoint") }| ? { $_ -is [io.directoryinfo] } | % {
$len = 0
gci -recurse -force $_.fullname -ErrorAction SilentlyContinue | % { $len += $_.length }
$_.fullname, ‘{0:N2} GB’ -f ($len / 1Gb)
$sum = $sum + $len
}
“Общий размер профилей”,'{0:N2} GB’ -f ($sum / 1Gb)


Итого суммарный размер всех профилей пользователей в каталоге C:\Users около 22 Гб.

Теперь выведем список пользователей, профиль которых не использовался более 60 дней. Для поиска можно использовать значение атрибута профиля LastUseTime.

Get-WMIObject -class Win32_UserProfile | Where {(!$_.Special) -and ($_.ConvertToDateTime($_.LastUseTime) -lt (Get-Date).AddDays(-60))}| Measure-Object

У меня на терминальном сервере оказалось 143 профиля неактивных пользователей (общим размером около 10 Гб).

Картинка с сайта: winitpro.ru

Следующий PowerShell скрипт выведет список подробную информацию о профилях пользователей, которые не обновлялись более 60 дней. Скрипт сконвертирует SID пользователя в имя, посчитает размер профиля каждого пользователя и выведет все в таблице:

$allprofilesinfo = @()
$OldProfiles=Get-WMIObject -class Win32_UserProfile | Where {(!$_.Special) -and ($_.ConvertToDateTime($_.LastUseTime) -lt (Get-Date).AddDays(-60))}
Foreach ($OldProfile in $OldProfiles)
   {$objSID = New-Object System.Security.Principal.SecurityIdentifier ($OldProfile.SID)
    $objUser = $objSID.Translate( [System.Security.Principal.NTAccount])
        $userinfo = New-Object PSObject -Property @{
            userName = $objUser.Value
            ProfilePath = $OldProfile.localpath
            LastUsedDate = $OldProfile.ConvertToDateTime($OldProfile.LastUseTime)
            FolderSize =  "{0:N2} GB" -f ((gci –force $OldProfile.localpath –Recurse -ErrorAction SilentlyContinue| measure Length -s).sum / 1Gb) 
        }
    $allprofilesinfo += $userinfo
   }
$allprofilesinfo 

Картинка с сайта: winitpro.ru

Чтобы удалить все эти профили достаточно добавить перенаправить список на команду Remove-WmiObject (перед использование скрипта удаления желательно несколько раз перепроверить его вывод с помощью параметра –WhatIf ):

Get-WMIObject -class Win32_UserProfile | Where {(!$_.Special) -and (!$_.Loaded) -and ($_.ConvertToDateTime($_.LastUseTime) -lt (Get-Date).AddDays(-30))} | Remove-WmiObject –WhatIf

Чтобы не удалять профили некоторых пользователей, например, специальные аккаунты System и Network Service, учетную запись локального администратора, пользователей с активными сессиями, список аккаунтов-исключений), нужно модифицировать скрипт следующим образом:

#Список аккаунтов, чьи профили нельзя удалять
$ExcludedUsers ="Public","zenoss","svc",”user_1”,”user_2”
$LocalProfiles=Get-WMIObject -class Win32_UserProfile | Where {(!$_.Special) -and (!$_.Loaded) -and ($_.ConvertToDateTime($_.LastUseTime) -lt (Get-Date).AddDays(-60))}
foreach ($LocalProfile in $LocalProfiles)
{
if (!($ExcludedUsers -like $LocalProfile.LocalPath.Replace("C:\Users\","")))
{
$LocalProfile | Remove-WmiObject
Write-host $LocalProfile.LocalPath, "профиль удален” -ForegroundColor Magenta
}
}

Вы можете настроить запуск этого скрипта через shutdown скрипт групповой политики или по расписанию заданием планировщика. (перед настройкой автоматического удаления профилей внимательно протестируйте скрипт в своей среде!).

Можно модифицировать скрипт, чтобы автоматически удалять пользователи всех пользователей, которые добавлены в определенную группу AD. Например, вы хотите автоматически удалять профили уволившихся пользователей. Просто добавьте такие учетные записи в группу DisabledUsers и выполните на сервере скрипт:

$users = Get-ADGroupMember -Identity DisabledUsers | Foreach {$_.Sid.Value}
$profiles = Get-WmiObject Win32_UserProfile
$profiles | Where {$users -eq $_.Sid} | Foreach {$_.Delete()}

ОС Windows 10 — это многопользовательская операционная система. Это означает, что на одном ПК может одновременно присутствовать несколько учетных записей, принадлежащим одному или разным пользователям. Исходя из этого, может возникнуть ситуация, когда необходимо удалить определенный локальный аккаунт.

Стоит упомянуть, что в Windows 10 существуют локальные аккаунты и учетные записи Microsoft. Последние используют для входа электронную почту и позволяют работать с набором персональных данных независимо от аппаратных ресурсов. То есть, имея такой аккаунт, Вы можете легко работать на одном ПК, а потом продолжить на другом, и при этом все Ваши настройки и файлы сохранятся.

Удаляем локальные учетки в Windows 10

Рассмотрим, как можно удалить локальные данные пользователя на ОС Виндовс 10 несколькими простыми способами.

Также стоит отметить, что для удаления юзеров, независимо от способа, нужно иметь права администратора. Это необходимое условие.

Способ 1: Панель управления

Самый простой способ удалить локальный аккаунт — это воспользоваться штатным инструментом, который можно открыть через «Панель управления». Итак, для этого необходимо выполнить такие действия.

1. Зайдите в «Панель управления». Это можно сделать через меню «Пуск».
2. Нажмите иконку «Учетные записи пользователей».


Картинка с сайта: lumpics.ru

3. Далее, «Удаление учетных записей пользователей».


Картинка с сайта: lumpics.ru

4. Щелкните по объекту, который Вы хотите уничтожить.


Картинка с сайта: lumpics.ru

5. В окне «Изменение учетной записи» выберите пункт «Удаление учетной записи».


Картинка с сайта: lumpics.ru

6. Кликните на кнопке «Удалить файлы», если Вы хотите уничтожить все файлы юзера или кнопку «Сохранение файлов» для того, чтобы оставить копию данных.


Картинка с сайта: lumpics.ru

7. Подтвердите свои действия, кликнув по кнопке «Удаление учетной записи».


Картинка с сайта: lumpics.ru

Способ 2: Командная строка

Аналогичного результата достичь можно, используя командную строку. Это более быстрый метод, но его не рекомендуется использовать новичкам, так как система в таком случае не будет переспрашивать удалять ли юзера или нет, не предложит сохранить его файлы, а просто удалит все, что связано с конкретным локальным аккаунтом.

1. Откройте командную строку (правый клик по кнопке «Пуск-> Командная строка (администратор)»).
2. В окне, которое появится, наберите строку (команду) net user "Имя пользователя" /delete, где под Именем пользователя подразумевается логин аккаунта, который Вы хотите уничтожить, и нажмите клавишу «Enter».


Картинка с сайта: lumpics.ru

Способ 3: Окно команд

Еще один способ удалить данные, которые используются для входа. Подобно командной строке, этот метод навсегда уничтожит аккаунт без лишних вопросов.

1. Нажмите комбинацию «Win+R» или откройте окно «Выполнить» через меню «Пуск».
2. Введите команду control userpasswords2 и нажмите «ОК».
3. В окне, которое появится, на вкладке «Пользователи», щелкните по имени юзера, которого Вы хотите уничтожить, и нажмите кнопку «Удалить».


Картинка с сайта: lumpics.ru

Способ 4: Консоль управления компьютером

1. Нажмите правой кнопкой на меню «Пуск» и найдите пункт «Управление компьютером».


Картинка с сайта: lumpics.ru

2. В консоли, в группе «Служебные программы» выберите пункт «Локальные пользователи» и сразу же справа кликните по категории «Пользователи».


Картинка с сайта: lumpics.ru

3. В построенном списке учетных записей найдите ту, которую необходимо уничтожить и нажмите на соответствующую иконку.


Картинка с сайта: lumpics.ru

4. Щелкните по кнопке «Да» для подтверждения удаления.


Картинка с сайта: lumpics.ru

Способ 5: Параметры

1. Нажмите кнопку «Пуск» и кликните на иконке в виде шестеренки («Параметры»).
2. В окне «Параметры», перейдите в раздел «Учетные записи».


Картинка с сайта: lumpics.ru

3. Далее, «Семья и другие люди».


Картинка с сайта: lumpics.ru

4. Найдите имя юзера, которого Вы собираетесь удалить, и щелкните по нему.
5. А потом нажмите кнопку «Удалить».


Картинка с сайта: lumpics.ru

6. Подтвердите удаление.


Картинка с сайта: lumpics.ru

Очевидно, что методов удаления локальных учетных записей предостаточно. Поэтому, если необходимо провести такую процедуру, то просто выберите способ, который Вам больше всего понравился. Но всегда нужно отдавать себе строгий отчет и понимать, что эта операция влечет за собой бесповоротное уничтожение данных для входа и всех файлов юзера.

Наша группа в TelegramПолезные советы и помощь

How To Delete or Remove Local User Accounts on Windows 10

Managing user accounts is an essential skill for anyone who utilizes Windows 10, especially in a multi-user environment where different people access the same computer. Understanding how to delete or remove local user accounts is crucial for maintaining system security, freeing up resources, and managing privacy concerns. This detailed guide will walk you through the various methods to delete local user accounts on Windows 10, ensuring you can navigate the process with ease.

Understanding Local User Accounts

Local user accounts are types of user accounts that exist only on a specific Windows device. Unlike Microsoft accounts, which are linked to online services and can be used on multiple devices, local accounts are limited to a single machine. They contain local settings and files, including desktop configurations, installed applications, and personal data.

As you manage user accounts on your system, you may encounter situations where it’s necessary to delete a local user account. Perhaps a family member no longer needs access to the computer, or you need to remove an account created for a temporary project. Regardless of the reasons, follow the comprehensive instructions below for managing local user accounts on your Windows 10 machine.

Why Delete or Remove Local User Accounts?

Several reasons might prompt you to remove local user accounts:

1. Security: Deleting accounts that are no longer in use reduces potential security vulnerabilities. Each additional account provides a potential entry point for unauthorized access.

2. Resource Management: Having fewer accounts can help with system performance, particularly if those accounts are tied to background processes or consume resources.

3. Privacy: Removing accounts can help ensure that personal data, files, and settings are not inadvertently exposed to others using the machine.

4. Account Cleanup: Always reassess user accounts periodically. Removing old or unused accounts keeps the user environment organized and manageable.

Pre-Deleting Considerations

Before deleting any user account, consider the following:

• Data Backup: Always back up important files and data associated with the account. Once an account is deleted, recovering its data can be complicated, if not impossible.

• Admin Rights: Ensure you have administrative access to the computer. Regular users cannot delete accounts that include administrators.

• Active Sessions: Make sure the user account you intend to delete is not logged in. Log out of the account or restart your computer to ensure there are no active sessions.

Now that you understand the importance of managing user accounts let’s explore various methods to delete local user accounts.

Method 1: Using Settings App

One of the simplest ways to delete a local user account in Windows 10 is through the Settings app. This method is user-friendly and allows you to manage accounts without delving into more complicated system tools.

Step-by-Step Instructions

1. Open Settings: Click on the Start menu (Windows icon at the bottom left corner) and select the gear icon to access the Settings.

2. Navigate to Accounts: In the Settings window, click on Accounts. This section is dedicated to user accounts and will show you various related options.

3. Access Family & Other Users: From the left sidebar, select Family & other users. You’ll see a list of user accounts on the right side of the window, including local and Microsoft accounts.

4. Select the User Account: Scroll through the list to find the user account you wish to delete. Click on the account name to reveal additional options.

5. Remove Account: After clicking the account, you will see the Remove button below. Click on it.

6. Confirm the Deletion: Windows will prompt you with a warning message about removing the account and its data. To proceed with the deletion, confirm by clicking Delete account and data.

After following these steps, the selected local user account will be deleted from your Windows 10 system, along with its files and settings.

Method 2: Using Control Panel

While the Settings app is the modern way to manage Windows 10 accounts, some users prefer using the traditional Control Panel. This method is equally effective but may not offer as intuitive an experience as the Settings app.

Step-by-Step Instructions

1. Open Control Panel: In the search box on the taskbar, type Control Panel and press Enter. If your view is set to Category, click on User Accounts. If it’s set to Icons, click on User Accounts again.

2. Manage Another Account: Within User Accounts, select Manage another account to view all local user accounts on the machine.

3. Select the User Account: From the list displayed, click on the account you wish to delete.

4. Delete the Account: On the new page, you will see an option labeled Delete the account. Clicking this option will lead to another confirmation screen.

5. Confirm Deletion: Choose whether you want to keep the files associated with the account (if applicable) or delete them. After making your selection, click on Delete Account to finalize the process.

Like the Settings app method, this procedure will effectively remove the local account and its settings.

Method 3: Using Computer Management

For more advanced users or those managing multiple accounts, the Computer Management console offers a robust way to manage local user accounts, among other functions. This method is especially useful for system administrators.

Step-by-Step Instructions

1. Open Computer Management: Right-click the Start button and select Computer Management from the context menu.

2. Expand Local Users and Groups: In the left pane, expand the Local Users and Groups section by clicking on the arrow next to it.

3. Select Users: Click on the Users folder. You’ll see a list of user accounts displayed on the right side.

4. Right-Click the User Account: Locate the account you want to delete. Right-click on it and choose Delete from the context menu.

5. Confirm Deletion: A prompt will appear asking for confirmation. Click Yes to delete the account.

Using Computer Management provides a clear overview of all local accounts and their statuses, making this method efficient for managing numerous accounts.

Method 4: Using the Command Prompt

For users who are comfortable using command-line tools, the Command Prompt offers a powerful way to manage user accounts. This method is especially beneficial for tech-savvy users or administrators who prefer fast execution.

Step-by-Step Instructions

1. Open Command Prompt as Administrator: Click the Start button, type cmd, right-click on Command Prompt, and select Run as administrator.

2. List User Accounts: To view all local user accounts, type the command below and hit Enter:

   net user

   This command will display all the accounts on the local machine.

3. Delete the User Account: To delete a specific user account, use the following command, replacing username with the actual account name:

   net user username /delete

4. Confirm Deletion: After entering the command, you will see a confirmation message indicating that the user account has been successfully deleted.

The Command Prompt method is quick and efficient for users who prefer command-line interfaces, but it requires caution to ensure the correct account is deleted.

Method 5: Using Windows PowerShell

Windows PowerShell is an advanced tool for system management that surpasses Command Prompt in functionality. It provides a scripting environment ideal for batch operations.

Step-by-Step Instructions

1. Open PowerShell as Administrator: Right-click the Start button and select Windows PowerShell (Admin).

2. List User Accounts: To list all local user accounts, input the following command:

   Get-LocalUser

3. Delete the User Account: To remove a specific user account, use the command below, replacing username:

   Remove-LocalUser -Name "username"

4. Confirm Deletion: Similar to Command Prompt, PowerShell will confirm the deletion of the user account.

PowerShell provides a great deal of flexibility and power for users who regularly manipulate user accounts and other system settings.

Conclusion: Final Considerations

Deleting local user accounts on Windows 10 is straightforward, whether through the Settings app, Control Panel, Computer Management, Command Prompt, or PowerShell. As you proceed with any method of your choice, remember to back up critical data, ensure you have the necessary permissions, and verify the account to be deleted.

Regularly managing user accounts can help maintain the efficiency and security of your system, ensuring that your Windows 10 experience remains seamless. After removing any unneeded accounts, you’ll enjoy a better-organized environment with increased performance and security.

Important Note: Always exercise caution when deleting user accounts, especially those that may contain significant data. Proper management of local user accounts will contribute positively to your overall computing experience.