Очистка темпов терминального пользователя при выходе из браузера
 

Здравствуйте знатоки.
Есть домен 2008r2 и пара терминалок, тоже на 2008r2
нужно в политиках сделать, чтобы при выходе из браузера удалялись тэмпы... кажется что может быть проще:
В Defoult domain policy: computer configuration\administrative templates\windows component\InternetExplorer\internet control panel\advanced page\ Empty Temporary Internet Files folder when browser is closed - Enable
и: User configuration\administrative templates\windows component\InternetExplorer\internet control panel\advanced page\ Empty Temporary Internet Files folder when browser is closed - Enable

для уверенности ещё локально на каждом терминальном сервере сделал тоже самое.

Создал тестового пользователя с правами как у остальных пользователей, но после выхода тэмпы не удалились. Или нужно чтобы браузеры ВСЕХ пользователей были закрыты?

В результирующей политике под тестовым юзером, отображается пункт что при выходе из браузера - темпы удаляются, но он не выполняется.

Юзеры пользуются IE? :)

да, потому что на ie действуют политики

Можно посмотреть отчёт по результирующим политикам для тестового пользователя
https://yadi.sk/d/PY9gfP7R3GVQzB

Хром и мозилла тоже управляются политиками, возможно не настолько глубоко, но всё же.
http://forum.oszone.net/post-2721447-2.html
Вот еще кстати решение по запихиванию нужных плагинов (в данном случае ublock) в хром и мозиллу через групповые политики.

Тем не менее - задача от начальства стоит именно так

вообщем как обычно спасибо, сам разобрался...вообщем получилось сделать через cmd скрипт:

erase "%TEMP%\*.*" /f /s /q
for /D %%i in ("%TEMP%\*") do RD /S /Q "%%i"

erase "%TMP%\*.*" /f /s /q
for /D %%i in ("%TMP%\*") do RD /S /Q "%%i"

erase "%ALLUSERSPROFILE%\TEMP\*.*" /f /s /q
for /D %%i in ("%ALLUSERSPROFILE%\TEMP\*") do RD /S /Q "%%i"

erase "%SystemRoot%\TEMP\*.*" /f /s /q
for /D %%i in ("%SystemRoot%\TEMP\*") do RD /S /Q "%%i"


@rem Clear IE cache - (Deletes Temporary Internet Files Only)
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 8
erase "%LOCALAPPDATA%\Microsoft\Windows\Tempor~1\*.*" /f /s /q
for /D %%i in ("%LOCALAPPDATA%\Microsoft\Windows\Tempor~1\*") do RD /S /Q "%%i"

и этот скрипт засунуть в политику logoff пользователей

Ololosh, Что на счет замыканий групповой политики на сервере терминалов, как она настроена?

Не лезьте в Defoult domain policy, создайте отдельную политику и цепляйте ее на тестовые или терминальные сервера.

В GPReport упоминаний о замыкании не увидел.
Внимательно перечитайте материал, прежде чем будете "замыкать", да и gpupdate лучше делать, после изменений в групповых политиках.
p.s. некоторые политики после gpupdate могут требовать logoff или reboot на целевом компьютере, куда привязаны политики.
Loopback processing of Group Policy
Замыкание групповой политики

shevgenius, по поводу отдельных политик и цеплять на терминалки... я уже по всякому пробовал и пока безрезультатно, спасибо попробую с замыканием

Ololosh, могу предложить еще заменить ярлык для Internet Explorer с запуском в InPrivate режиме и отключенными надстройками.
Или использовать обязательные профиля пользователей на терминальном сервере с удалением временных файлов при выходе пользователя из сеанса.
Управление профилями пользователей
Пользовательские профили и их управление. Часть 1
Пользовательские профили и их управление. Часть 2

все же вариант c cmd скриптом, в этом случае самый действенный и проверенный способ.

shevgenius, пробовал с замыканием - всё равно что-то не удаляются при выходе.
Хотя я как эксперимент просто отключал все действующие политики кроме одной и там ставил нужный параметр - но результат не менялся