А АSaturday 5 May 2018

WMI-фильтры в групповых политиках (GPO).

Всем привет.

Вот посоветовал вчера вам отследить версию MS Office по его папке. А дело даже не в версии, а в его наличии на том или ином ПК в сети. Ибо MS Office можно поставить как на сервер так и на рабочую станцию. Казалось бы нам в руки сам падает WMI-фильтр. Ведь так удобно его использовать для фильтрации целевой группы в GPO. 

Однако не все так просто. Вот к примеру надо отфильтровать и тип ОС и наличие в ней SQL-сервера. Делаем штатными средствами два запроса и оба помещаем в один фильтр. 


Однако практика показывает что оба запроса выполняются хоть и последовательно, но независимо от результатов друг друга. Печалька. Поэтому специалисты советуют обратиться к gpo item level targeting. Ok, разберемся.

Для справки запрос для определения ОС.

SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "ВерсияОС" AND ProductType = "ТипКлиента" AND OSArchitecture = "Разрядность" где

ВерсияОС:
Windows Server 2016 и Windows 10 - 10.0%
Windows Server 2012 R2 и Windows 8.1 — 6.3%
Windows Server 2012 и Windows 8 — 6.2%
Windows Server 2008 R2 и Windows 7 — 6.1%
Windows Server 2008 и Windows Vista — 6.0%
Windows Server 2003 — 5.2%
Windows XP — 5.1%
Windows 2000 — 5.0%

ТипКлиента:
ProductType=1 - Клиент
ProductType=2 - Контроллер домена
ProductType=3 - Сервер

Разрядность:
OSArchitecture ="64-bit"
OSArchitecture ="32-bit"

Успехов.

No comments:

Post a Comment

А что вы думаете по этому поводу?

Версия на печать

Популярное