古いユーザプロファイルを削除したい

Question

こんにちは。

Powershellで3か月以上前の古いユーザプロファイルを削除したいと思っています。

まず、こちらで実行したのですがすぐに終わってしまい何も処理がされませんでした。
Get-CIMInstance win32_userProfile | where{($_.LastUseTime -lt $(Get-Date).Date.AddDays(-180))} | Remove-CIMInstance

試しにwhere部分を省いて実行するとちゃんとプロファイルが削除されるので、whereの条件が間違っていると思っています。
Get-CIMInstance win32_userProfile | Remove-CIMInstance

Get-CIMInstance win32_userProfile の部分を実行してLastUseTimeを見るとこのようになっており、
LastUseTime : 6/6/2018 10:15:24 AM

次に、(Get-Date).Date.AddDays(-90) の部分を実行するとこのようになっています。
(Get-Date).Date.AddDays(-90) Thursday, March 8, 2018 12:00:00 AM

よって、おそらくFormatが別のものと認識されて処理がされないのかと思っていますが、例えば以下のようにして
$maxage = (Get-Date).AddDays(-90).ToString("M/d/yyyy h:mm:ss tt")

$maxageを実行するとLastUseTime と同じ形式になったので
$maxage 3/8/2018 10:17:37 AM

以下のように実行してもやはり何も起こりません。おそらく時間ではなく文字列などで認識されているのかと思いますが、
これはどのようにすればちゃんと時間として認識して古いプロファイルが削除出来るようになるでしょうか。
$maxage = (Get-Date).AddDays(-180).ToString("M/d/yyyy h:mm:ss tt")
Get-CIMInstance win32_userProfile | where{($_.LastUseTime -lt $maxage)} | Remove-CIMInstance

宜しくお願い致します。

Answer 1

こんにちは。

Win32_UserProfileクラスのLastUseTimeプロパティはDatetime型なので無理にフォーマット変換する必要はありません。

最初に示された、

# where内のカッコが怪しい...
Get-CIMInstance win32_userProfile | where{($_.LastUseTime -lt $(Get-Date).Date.AddDays(-180))} | Remove-CIMInstance

のカッコの付け方が怪しいので、

Get-CIMInstance win32_userProfile | where { $_.LastUseTime -lt $((Get-Date).Date.AddDays(-180)) }

の様にして対象オブジェクトが取得できるか確認してください。
取得できれば後ろに

| Remove-CIMInstance

をつけてプロファイルを削除してください。

---

【補足】

ちなみに、LastUseTimeプロパティは実行ユーザーの権限によっては取得できず$nullになる場合があります。
上記回答に関してLastUseTimeプロパティは正しく取得できる前提です。

もし、LastUseTimeプロパティが取得できていない場合は「管理者として実行」してください。

Comments

[SUSU0703]

stknohg さん

ありがとうございます。出来ました！ 仰る通り、最初実行したときは何も起きず、全部のUserのLastuseTimeを見ると日時が表示されているものといないものがあり、管理者として実行すると全てのUserの日時が表示されてプロファイル削除も出来ました。

最後にもう一点質問なのですが、Explorer上で見るUserProfileフォルダの"Date modified"の日付と、"LastuseTime"の日付が全く違うようで、"Date modified"だと2007年なのに"LastuseTime"だと2008年になっていたりして、Explorerのコラム一覧にもLastuseTimeのような項目がありませんでした。

てっきり、Windows Explorerの"Date modified"の日付を元に削除されると思っていたのですが、このPowershell上の"LastuseTime"というのは、WindowsのExplorer上では確認できない箇所なんでしょうか。 もしくは、"Date modified" の日付で削除などは可能なのでしょうか。

宜しくお願い致します。

[stknohg]

私も正確な答えを把握していないのですが、調べた限りLastuseTimeプロパティはユーザー毎のレジストリの実体であるNTUSER.datの更新時刻と連動する値になる様です。
プロファイルのフォルダ(C:\Users\Administratorなど)の更新時刻とは別物なのでエクスプローラーからは見れません。

そして、Win32_UserProfileクラスにはプロファイルのフォルダを指すLocalPathプロパティがありますので、これを使えばフォルダの更新時刻などは取れると思います。
ただし、フォルダの更新時刻はプロファイルの作成時(＝初回ログイン時)からまず変わることはないと思われますのでこの情報が使い物になるかは怪しいですね。

[stknohg]

とりあえず値をとるだけなら、

```
Get-CimInstance Win32_UserProfile |
ForEach-Object {
$dir = (Get-Item -LiteralPath $_.LocalPath)
[PSCustomObject]@{
SID = $_.SID;
LocalPath = $_.LocalPath;
LastUseTime = $_.LastUseTime;
ProfileDirectoryLastAccessTime = $dir.LastAccessTime;
ProfileDirectoryLastWriteTime = $dir.LastWriteTime;
}
}
```

でいけるかと。
(コメントだとインデントが崩れるのでそこは適当に直してください)

[SUSU0703]

たびたびありがとうございます！試してみます。大変助かりました。