兄弟，手动挨个处理几百个用户配置文件的痛苦我太懂了——那重复操作简直能把人熬疯！别再耗几天时间手动改所有权、加权限、删文件了，咱们用PowerShell自动化搞定，既能精准避开有效用户的文件夹，又能一次性完成所有繁琐步骤。

第一步：精准定位旧用户配置文件 #

首先得把有效/当前用户和旧用户区分开，绝对不能误删正常在用的配置。你可以选两种筛选方式：

• 从Active Directory获取所有启用的用户列表，直接排除这些用户的配置文件夹（需要先安装AD模块）
• 根据文件夹的最后访问/修改时间筛选（比如筛掉超过6个月没被碰过的文件夹）

举个AD筛选的例子：

# 获取所有启用的AD用户用户名
$activeUsers = Get-ADUser -Filter {Enabled -eq $true} | Select-Object -ExpandProperty SamAccountName

如果不用AD模块，也可以手动维护有效用户名单：

# 手动指定当前在用的用户用户名
$activeUsers = @("john_doe", "jane_smith", "domain_admin")

然后列出共享目录里不属于有效用户的文件夹：

$sharePath = "\\your-server\user-profiles" # 替换成你的共享目录实际路径
$oldUserFolders = Get-ChildItem -Path $sharePath -Directory | Where-Object { $activeUsers -notcontains $_.Name }

第二步：批量处理权限并删除旧配置 #

接下来用脚本自动完成「获取所有权→赋予管理员完全控制→删除文件夹」的全流程：

# 遍历所有标记为旧用户的文件夹
foreach ($folder in $oldUserFolders) {
    $folderPath = $folder.FullName
    Write-Host "正在处理: $folderPath"

    # 1. 将本地管理员设为文件夹及所有子内容的所有者
    takeown /F $folderPath /R /D Y

    # 2. 给管理员组赋予该文件夹的完全控制权
    icacls $folderPath /grant "Administrators:F" /T /C /Q

    # 3. 彻底删除文件夹（-Recurse处理子目录，-Force跳过确认）
    Remove-Item -Path $folderPath -Recurse -Force -ErrorAction SilentlyContinue

    Write-Host "处理完成: $folderPath`n"
}

必看注意事项 #

• 先小范围测试！：先挑1-2个确定的旧用户文件夹，手动跑一遍脚本里的单步命令，确认没问题再批量执行
• 备份优先：操作前一定要给共享目录做快照或完整备份，防止意外误删
• 管理员权限：必须以本地管理员或域管理员身份运行PowerShell，否则会有权限报错
• 灵活调整筛选：如果想用时间筛选旧文件夹，可以在Get-ChildItem里加参数：-LastWriteTime (Get-Date).AddMonths(-6)，就能筛出6个月没修改过的文件夹

这个脚本跑起来，几百个旧用户配置文件几个小时就能搞定，比手动操作效率高N倍！

内容的提问来源于stack exchange，提问作者egerardus