域控組策略之wmi篩選器
隨著企業IT網路技術的發展,我們已經開始使用域控來管理終端計算機了。
那麼很常見的軟體安裝部署將是減輕IT技術人員工作負擔的一個有效技術手段。
但是很少有企業能達到統一的硬體配置,那麼在系統安裝的時候,就有了很多區別,比如說32位64位的區別,各個軟體也會發布不同版本的軟體,32位的軟體能裝在64位系統使用,但是64位的軟體無法在32位系統上安裝使用。
那麼我們在制定各種域控策略的時候是要有針對性的對不同的終端使用不同的策略,可以更加靈活的設定策略。
本人暫時是根據系統位數安裝不同版本的軟體。也快淘汰了,畢竟計算機已經普及64位系統了。我手邊就三臺古董還在XP平臺。
GPO連線到OU後,GPO中的中計算機策略會對百OU中的計算機生效,GPO中的使用者策略會度對OU中的使用者生效;
WMI篩選:更進一步地將GPO只應用在組織單位中知特定的計道算機類別或使用者版屬性上,需要配合WMI篩選器語法使用。
具體使用方法:
建立WMI篩選器
給策略繫結WMI篩選器
下面摘錄一些寫好的篩選器
* 篩選作業系統語言,codest引數,簡體中文版936,繁體中文版950
rootCIMv2
SELECT * FROM Win32_OperatingSystem where codest = "936"
* 篩選計算機名,name引數為計算機名
rootCIMv2
SELECT * FROM Win32_ComputerSystem where name = "PCNAME"
* 篩選作業系統版本號,verion引數,windows server 2008 和 windows vista 實際版本為6.0開頭,%為萬用字元
rootCIMv2
SELECT * FROM Win32_OperatingSystem where Verion like "6.0%"
* 篩選作業系統,caption引數
RootCimV2
SELECT * FROM Win32_OperatingSystem where Caption = "Microsoft Windows XP Professional"
* 篩選安裝有指定軟體產品的計算機
ROOTCIMv2
SELECT * FROM Win32_Product where name = "仙劍奇俠傳" OR name = "仙劍奇俠傳II"
* 篩選邏輯磁碟空間大於600M的計算機
ROOTCIMv2
SELECT * FROM Win32_LogicalDisk where FreeSpace > 629145600
* 篩選x64 x86不同型別的作業系統
ROOTCIMv2
select * from Win32_OperatingSystem where OSArchitecture = "64-bit"
select * from Win32_OperatingSystem where OSArchitecture = "32-bit"
一個WMI篩選器可以包括一個或多個查詢條件的建立,並且是採用SQL語法來完成建立,在建立多個條件下,可以使用AND與OR的邏輯表示式來表示,而每一個所建立的WMI篩選器都可以連線不同的現有組策略物件,一旦產生關聯與應用之後,只要組織單位中的目標計算機符合WMI篩選器所設定的條件,那麼這項組策略物件將會生效。