[Çözüldü] GPO Powershell script hak.

Merhaba, bu komutu bilgisayar ayaları ile dağıtırsanız sorunsuz çalışır, all users dediğiniz için tüm kullanıcılardan silinecektir.

Veya ortamda SCCM var ise daha kolay

https://blogs.technet.microsoft.com/mniehaus/2015/11/11/removing-windows-10-in-box-apps-during-a-task-sequence/

Hakan hocam Merhaba ,

bu komutu computer altında çalıştırdığımda powershell çalışıyor fakat uygulamaları diğer profillerden silmiyor mesela client computer da local admin olarak oturum açıp powershell i çalıştırıyorum local acounttan tüm uygulamaları siliyor sonrasında bu makine de daha önce oturum açmış olan hesapları açtığımda start'a pinlenmiş ve çalışır durumdaki uygulamaları garip bir şekilde hala görüyorum.

Sccm kullanmıyoruz hocam başka ne yapabilirim acaba ?

Bu durumda tüm makineleri AD den bir txt ye export et, bunu powershell de bilgisayar değişkeni olarak tanımla ve kendi yetkin ile kendi bilgisayarından bu komutu çalıştır, sen makinelerde lokal admin ise açık makinelerin tamamında sorunsuz bir şekilde komut çalışır

https://4sysops.com/archives/use-powershell-invoke-command-to-run-scripts-on-remote-computers/

Hakan homca verdiğiniz linki inceledim. 

fahat o linketeki şekilde uyguladığımda gene computer üzerinde scripti çalıştırıyor ve oturum açmış hesaplarda scripti çalıştırmıyor. dolaysıyla uygulamaları silemiyorum. 

aşağıdaki komutlar ile denedim. 

1 bilgisayar için aşağıdaki scripti çalıştırıyorum fakat hesaplardan silmiyor aynı local admin ile açıp çalıştırmışım gibi işlem yapıyor

 Invoke-Command -ComputerName Test-Pc03-Win10 -ScriptBlock { Get-ChildItem C:\Remove_allusers_app.ps1 } -credential DomainName\administrator

Set-ExecutionPolicy RemoteSigned

Invoke-Command -ComputerName Test-Pc03-Win10 -FilePath C:\0Remove_allusers_app.ps1

oturum açmış session için bu komutu denedim bu haliyle hata aldım.
Enter-PSSession -ComputerName Test-Pc03-Win10 -ScriptBlock { Get-ChildItem C:\Remove_allusers_app.ps1 } -credential DomainName\administrator

gpo ile windows store u blocklayabiliyor yada firewall a rule yazabiliyorum fakat oturum açmış kullanıcılarda haberler hava durumu gibi her uygulama ayrı adreslerden bilgi çekiyor bu sebepten pek işe yaramıyor. bu uygulamaları bloklamak için başka bir öneriniz var mı .

logon script ile olması şart değil ise

alttaki tool ile denemenizi tavsiye ederim

http://www.davitools.com/fepstools/

iyi çalışmalar

alluser komutu ile pcde daha önceden oturum açmış olan kullanıcılarda siler uygulamayı eğer daha sonradan yeni bir kullanıcı oluşturursanız aynı appler tekrar yüklenir. pcden komple kaldırmak için farklı bir komut kullanılıyor. ayrıca netflix gibi 3rd applerin yüklenmesini iptal etmek için ise regeditte bir ayarı var. altta anahtar ve alt değerlerin ne olması gerektiği var. 

[HKEY_LOCAL_MACHINE\WIM_Default\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager]
"OemPreInstalledAppsEnabled"=dword:00000000
"PreInstalledAppsEnabled"=dword:00000000
"SilentInstalledAppsEnabled"=dword:00000000
"SoftLandingEnabled"=dword:00000000
"SubscribedContentEnabled"=dword:00000000
"SystemPaneSuggestionsEnabled"=dword:00000000

Arkadaşlar yanıtlar için teşekkür ederim .

Bu konuda bir çok şey paylaşılmış GPO üzerinde Store yasaklama ,regedit ayarlarında parametre değiştirme, Start Menu taskbar police gibi ama çoğu Windows 10 Pro 1607 de çalışmıyor aynı durum ile karşılaşan arkadaşlara da yardımcı olması için Çözüm olarak ;

GPO - software restriction policy - path rule - C:\Program Files\WindowsApps- Disallowed

police yazıp kullancıların windows store uygulamalarını açarken bloklanmasını sağlayarak bu işlemi gerçekleştirebilirler.

Geri dönüş ve bilgilendirme için teşekkürler

Bir makale yazdım bu konuya da yardımcı olur diye düşündüm.

https://www.hakanuzuner.com/index.php/windows-10-pro-surumu-icin-gpo-ile-lock-screen-yonetimi-configure-windows-spotlight-on-the-lock-screen.html