Очистка темпов терминального пользователя при выходе из браузера

[Ololosh]

Здравствуйте знатоки.
Есть домен 2008r2 и пара терминалок, тоже на 2008r2
нужно в политиках сделать, чтобы при выходе из браузера удалялись тэмпы... кажется что может быть проще:
В Defoult domain policy: computer configuration\administrative templates\windows component\InternetExplorer\internet control panel\advanced page\ Empty Temporary Internet Files folder when browser is closed - Enable
и: User configuration\administrative templates\windows component\InternetExplorer\internet control panel\advanced page\ Empty Temporary Internet Files folder when browser is closed - Enable

для уверенности ещё локально на каждом терминальном сервере сделал тоже самое.

Создал тестового пользователя с правами как у остальных пользователей, но после выхода тэмпы не удалились. Или нужно чтобы браузеры ВСЕХ пользователей были закрыты?

[Ololosh]

В результирующей политике под тестовым юзером, отображается пункт что при выходе из браузера - темпы удаляются, но он не выполняется.

[Charg]

Юзеры пользуются IE? :)

[Ololosh]

да, потому что на ie действуют политики

[Ololosh]

Можно посмотреть отчёт по результирующим политикам для тестового пользователя
https://yadi.sk/d/PY9gfP7R3GVQzB

[Charg]

да, потому что на ie действуют политики »
Хром и мозилла тоже управляются политиками, возможно не настолько глубоко, но всё же.
http://forum.oszone.net/post-2721447-2.html
Вот еще кстати решение (https://www.reddit.com/r/sysadmin/comments/5rlzg6/psa_gpo_to_install_ublock_origin_for_chrome/) по запихиванию нужных плагинов (в данном случае ublock) в хром и мозиллу через групповые политики.

[Ololosh]

Хром и мозилла тоже управляются политиками, возможно не настолько глубоко, но всё же. »

Тем не менее - задача от начальства стоит именно так

[Ololosh]

вообщем как обычно спасибо, сам разобрался...вообщем получилось сделать через cmd скрипт:

erase "%TEMP%\*.*" /f /s /q
for /D %%i in ("%TEMP%\*") do RD /S /Q "%%i"

erase "%TMP%\*.*" /f /s /q
for /D %%i in ("%TMP%\*") do RD /S /Q "%%i"

erase "%ALLUSERSPROFILE%\TEMP\*.*" /f /s /q
for /D %%i in ("%ALLUSERSPROFILE%\TEMP\*") do RD /S /Q "%%i"

erase "%SystemRoot%\TEMP\*.*" /f /s /q
for /D %%i in ("%SystemRoot%\TEMP\*") do RD /S /Q "%%i"


@rem Clear IE cache - (Deletes Temporary Internet Files Only)
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 8
erase "%LOCALAPPDATA%\Microsoft\Windows\Tempor~1\*.*" /f /s /q
for /D %%i in ("%LOCALAPPDATA%\Microsoft\Windows\Tempor~1\*") do RD /S /Q "%%i"

и этот скрипт засунуть в политику logoff пользователей

[shevgenius]

Ololosh, Что на счет замыканий групповой политики на сервере терминалов, как она настроена?

Defoult domain policy »
Не лезьте в Defoult domain policy, создайте отдельную политику и цепляйте ее на тестовые или терминальные сервера.

В GPReport упоминаний о замыкании не увидел.
Внимательно перечитайте материал, прежде чем будете "замыкать", да и gpupdate лучше делать, после изменений в групповых политиках.
p.s. некоторые политики после gpupdate могут требовать logoff или reboot на целевом компьютере, куда привязаны политики.
Loopback processing of Group Policy (https://support.microsoft.com/en-us/help/231287/loopback-processing-of-group-policy)
Замыкание групповой политики (http://www.oszone.net/15491/loopback-gpo)

[Ololosh]

shevgenius, по поводу отдельных политик и цеплять на терминалки... я уже по всякому пробовал и пока безрезультатно, спасибо попробую с замыканием

[shevgenius]

Ololosh, могу предложить еще заменить ярлык для Internet Explorer с запуском в InPrivate режиме и отключенными надстройками.
"C:\Program Files\Internet Explorer\iexplore.exe" -private -extoff
Или использовать обязательные профиля пользователей на терминальном сервере с удалением временных файлов при выходе пользователя из сеанса.
Управление профилями пользователей (http://www.oszone.net/3956/Managing_User_Profiles)
Пользовательские профили и их управление. Часть 1 (http://www.oszone.net/13995/userprofiles1)
Пользовательские профили и их управление. Часть 2 (http://www.oszone.net/14008/userprofiles2)

все же вариант c cmd скриптом, в этом случае самый действенный и проверенный способ.

[Ololosh]

shevgenius, пробовал с замыканием - всё равно что-то не удаляются при выходе.
Хотя я как эксперимент просто отключал все действующие политики кроме одной и там ставил нужный параметр - но результат не менялся