移動ユーザープロファイル、フォルダーリダイレクトを管理者で削除できない場合の対象方法

移動ユーザープロファイル、フォルダーリダイレクトの検証をしていて、管理者権限のアカウント（ドメインAdministrator）で各ユーザーがログイン時に作成する移動ユーザープロファイル、フォルダーリダイレクト用のフォルダーが削除できない事象にぶつかりました。

管理者権限のアカウントで削除できない理由は、やはり”アクセス権”の問題でした。

以下の二つの設定を行わない場合、ユーザー毎に作成される各フォルダには、”Administratorsグループ”の削除要する適切な権限が付与されません。

①「Administrators セキュリティグループを移動ユーザープロファイルに追加する」

”このポリシー設定を有効にすると、administrators グループにもユーザーのプロファイルフォルダーへのフルコントロールが与えられます。このポリシー設定を無効にした場合、または構成しなかった場合は、ユーザーのみにユーザープロファイルへのフルコントロールが与えられ、administrators グループはこのフォルダーへはアクセスできません。”※GPOのヘルプ抜粋。

【場所】
　[コンピューターの構成]
　　∟[ポリシー]
　　　　∟[管理用テンプレート]
　　　　　　∟[システム]
　　　　　　　　∟[ユーザープロファイル]

②ユーザーに<フォルダ名>に対して排他的な権限を与える
”このチェックボックスがオンで、ターゲットディレクトリが存在しない場合は、新しいディレクトリが作成され、対象ユーザーとローカルシステムにのみそのフォルダに対するフルコントロールアクセス許可が与えられます。

このチェックボックスがオンで、ターゲットディレクトリが既に存在する場合は、そのディレクトリの所有権が検証されます。そのディレクトリを別のユーザーが所有している場合、フォルダリダイレクトは行われません。既定で有効なアクセス許可はすべて有効のままとなります。

このチェックボックスをオフにした場合、フォルダのアクセス許可は変更されません。既定で有効なアクセス許可はすべて有効のままとなります。このチェックボックスをオフにした場合にのみ、スタートメニューフォルダをリダイレクトできます。”※MSサイトより抜粋⇒GPMC のフォルダリダイレクトの概要

【場所】
　[ユーザーの構成]
　　∟[ポリシー]
　　　　∟[Windowsの設定]
　　　　　　∟[フォルダーリダイレクト]
　　　　　　　※各フォルダのプロパティで「設定」タブ

上記の設定になっていると、権限の不足から、Administratorsグループのアカウントであっても削除できない事になります。

また、上記設定後に作成されたフォルダーは、後でポリシーを変更しても、アクセス権は変更できませんので、削除したい場合、以下の手順で対応可能です。