GPO无法按“30天未使用”自动清理用户配置文件，仅支持重启时删除早于指定天数的本地配置文件；可靠方案需结合GPO启用重启清理+计划任务运行PowerShell脚本每日精准清理。
windows域环境中，gpo本身无法直接按“30天未使用”条件自动清理用户配置文件——它只支持在系统重启时删除早于指定天数的本地配置文件，且该策略生效受wmi设置干扰，实际稳定性有限。真正可靠、可落地的方案需分两层：先用gpo启用基础清理机制，再通过计划任务+powershell补足时间维度控制。
启用GPO内置的重启时清理策略
该策略是原生支持的唯一方式，但仅在每次重启后触发一次，不保证每日执行：
- 路径：计算机配置 → 管理模板 → 系统 → 用户配置文件
- 启用策略：“删除系统重启时早于指定天数的用户配置文件”
- 设置参数：输入30（单位为天）
- 注意：此策略仅对本地登录过、已生成完整配置文件的用户生效；域漫游配置文件、临时配置文件或未完全加载的配置文件不会被清理
绕过GPO限制：用计划任务+PowerShell每日清理
GPO做不到的按天精确清理，可通过部署脚本实现。推荐在域控制器或管理服务器上集中分发，并用组策略“计划任务”功能推送到所有终端：
Pandas 配置文件报告生成器
下载
使用ydata-profiling（前身为pandas-profiling）生成全面的数据质量报告，包含相关性分析、缺失值模式和基数检测。导出交互式HTML仪表板和JSON摘要。
- 脚本核心逻辑：筛选
Win32_UserProfile中LastUseTime早于30天、且Loaded = False（未加载）的配置文件，调用Remove-WmiObject安全卸载并删除对应C:\Users\目录 - 部署方式：在GPO中配置“计算机配置 → 首选项 → 控制面板设置 → 计划任务”，新建每日凌晨2点运行的任务，操作为启动
powershell.exe并传入脚本路径 - 关键保障：脚本开头加入
if (Get-Process explorer -ErrorAction SilentlyContinue) { exit }，避免清理正在使用的配置文件
排查常见失效原因
即使启用了GPO策略，也可能静默失败。务必检查以下三点：
-
WMI覆盖检测：查看注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\UserState\UserStateTechnologies\ConfigurationControls下RoamingUserProfile等值是否为1——若为1，说明SCCM或第三方工具接管了配置文件管理，GPO会被忽略 - 策略链接范围：确认GPO已正确链接到含终端计算机的OU，并启用“已启用”和“已应用”状态；避免被上级OU的“阻止继承”或“强制”策略覆盖
-
权限与时机：该策略由
LocalSystem账户在关机/重启阶段执行，不依赖用户登录；但若计算机长期不重启，就永远不会触发——这也是必须补充计划任务的根本原因
