WMI-фильтры в групповых политиках (GPO).

Всем привет.

Вот посоветовал вчера вам отследить версию MS Office по его папке. А дело даже не в версии, а в его наличии на том или ином ПК в сети. Ибо MS Office можно поставить как на сервер так и на рабочую станцию. Казалось бы нам в руки сам падает WMI-фильтр. Ведь так удобно его использовать для фильтрации целевой группы в GPO. 

Однако не все так просто. Вот к примеру надо отфильтровать и тип ОС и наличие в ней SQL-сервера. Делаем штатными средствами два запроса и оба помещаем в один фильтр. 

Однако практика показывает что оба запроса выполняются хоть и последовательно, но независимо от результатов друг друга. Печалька. Поэтому специалисты советуют обратиться к gpo item level targeting. Ok, разберемся.

Для справки запрос для определения ОС.

SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "ВерсияОС" AND ProductType = "ТипКлиента" AND OSArchitecture = "Разрядность" где

ВерсияОС:

Windows Server 2016 и Windows 10 - 10.0%

Windows Server 2012 R2 и Windows 8.1 — 6.3%

Windows Server 2012 и Windows 8 — 6.2%

Windows Server 2008 R2 и Windows 7 — 6.1%

Windows Server 2008 и Windows Vista — 6.0%

Windows Server 2003 — 5.2%

Windows XP — 5.1%

Windows 2000 — 5.0%

ТипКлиента:

ProductType=1 - Клиент

ProductType=2 - Контроллер домена

ProductType=3 - Сервер

Разрядность:

OSArchitecture ="64-bit"

OSArchitecture ="32-bit"

Успехов.