Филтриращи групови политики чрез WMI филтри, прозорци за системни администратори

В тази статия ще говорим за WMI технология (Интерфейс за управление на Windows) за филтриране в Group Policy. Тази технология позволява да създавате различни правила, въз основа на които можете да изберете да АД домейн какво обекти или конкретен ОУ, групови правила ще се прилагат, и на това, което няма.

Обикновено WMI технология се филтриране на груповите правила може да се използва в случаите, когато множество обекти (потребители или компютри) са плоски АД структура, а не в специален ОУ, или ако искате да се приложи политика, въз основа, например, за ролята на операционната система, нейната версия, мрежова конфигурация или други критерии, които могат да се задават с помощта на Windows Management Instrumentation параметри. При обработката на клиента система Group Policy Windows ще се проверява за съответствие с конкретната WMI филтър и дали тя отговаря на филтъра, политиката ще бъде приложен.

Филтриращи групови политики чрез WMI филтри, прозорци за системни администратори

WMI филтри - това е един от видовете обекти в Active Directory, те се съхраняват под CN = System, CN = WMIPolicy, CN = SOM.

Филтриращи групови политики чрез WMI филтри, прозорци за системни администратори

Създаване на филтър WMI, можете да използвате GPMC (Конзолата за управление на груповите правила) и отидете на «WMI филтри» раздел. Използване на контекстното меню, създайте нов WMI филтър. В прозореца, който се показва, въведете име, описание и той WMI заявка.

Филтриращи групови политики чрез WMI филтри, прозорци за системни администратори

Ако се интересувате от други версии на Windows, използвайте следната стойности на параметрите WMI версия:

В зависимост от това дали целта компютър е клиент или сървър, трябва да определите следната ProductType параметър стойност:

  • Клиент: ProductType = 1
  • контролер за домейни: ProductType = 2
  • Сървър: ProductType = 3

За да филтрирате всички компютри с Windows 8. WMI заявка ще бъде:

След като успяхме да изградим един филтър WMI, че трябва да го свърже с групови правила, които ще намерите интересни и групови правила, вижте "WMI Filtering" в падащото меню, за да изберете филтър, който създадохме по-рано.

Филтриращи групови политики чрез WMI филтри, прозорци за системни администратори

Тук съм все още се радвам, WMI заявки, които можете да използвате за създаване на групови правила WMI филтри:

Изберете всички машини, които използвате Internet Explorer 8

Изберете 32-битова операционна система:

Изберете 64-битова операционна система:

Компютри, за размера на RAM в които повече от 1 GB

Също така е пример за филтър WMI използването на тънки политики целевата група е описана в статията WMI филтър, за да се обвърже GPO на IP подмрежа

  • Какво е новото в Group Policy Windows 8
  • Управление на безжични мрежи в Windows 7 с помощта на груповите правила
  • Изключения политика Group
  • Как да скриете Windows 7 с помощта на контролния панел на Group Policy
  • AppLocker в Windows 7. Lock браузъри на трети страни,

Възстановяване на файлове след инфекция криптограф на VSS снимки

MS локален администратор Парола Solution - управление на паролата на локалния администратор в областта

Защо спря да работи някои GPO след като инсталирате MS16-072

Блокиране на вируси и криптографите използващи Политики за ограничаване на софтуера

Конфигуриране на Mozilla Firefox за работа в корпоративна среда

Прехвърляне на настройките на Local Group Policy между компютри

Разделителна способност: 1346 х 733 52 запитвания. 0,797 сек 24.18 MB

MAXCACHE: 0.27MB / 0.00105 сек