使用WMI筛选器管理组策略应用

Windows Server 2008WMIWindows Management InstrumentationWMICPUWindows Vista Service Pack 1Windows XP Service Pack 3WMISQLANDORWMIWMIWMI3l关于WMI筛选器与组策略对象的连接必须位于相同的域中。

l目前支持WMI筛选器组策略管理功能的Windows操作系统只有Windows XP、Windows Server 2003、Windows Vista及Windows Server 2008，如果是更旧版的Windows 2000的计算机，则将会忽略WMI筛选器的设置。

lWMI筛选器的使用必须在有Windows Server 2003或Windows Server 2008域控器的域才可以，如果整个域中只有旧版的Window 2000 Server的域控制器，则在GPMC（Group Policy Management Console）界面中将看不到有关WMI筛选器的项目节点。

Active Directory，WMI。3-19，msft.com”“WMI”

图3-19 添加WMI筛选器

打开如图3-20所示的“新建WMI筛选器”页面，首先设置筛选器的“名称”与“描述”，然后单击“添加”按钮来设置查询条件，其中一个筛选器可以定义多个WMI查询条件，完成设置后单击“保存”按钮。

图3-20 设置筛选器内容

如图3-21所示是在前一步骤中单击“添加”按钮后出现的“WMI查询”页面，你只需要在“查询”字段中输入以WMI为主的SQL语法即可，其中字段名称与所设置的条件值一定不能输入错误，否则策略应用将会失败。范例中便是设置此策略只应用在组织单位中的Windows Server 2008与Windows Vista的计算机上，因为它们的实际操作系统版本编号是以“6.0”开头的，而其中的“%”是通用符号。

图3-21 设定筛选器语法

如图3-22所示，是完成WMI筛选器添加设置的页面，必要的话你可以继续在此节点项目上单击鼠标右键来添加其他筛选器。

图3-22 完成WMI筛选器添加

完成了各类WMI筛选器的添加设置之后，便可以展开至“组策略对象”项目节点，如图3-23所示，然后挑选所要设置的策略对象项目，在该对象的“作用域”选项卡的最下方的“WMI筛选”下拉选项中挑选所要应用的WMI筛选器项目即可。

完成了指定组策略对象的WMI筛选器关联设置之后，你可以再回到“WMI筛选器”项目节点，在该筛选器项目的“常规”页面中，便可以看到它所关联的组策略对象项目有哪些，以及它目前的查询条件有哪些，如图3-24所示。

图3-23 设置组策略对象关联的WMI筛选器

图3-24 检查WMI筛选器关联的策略对象

在上述WMI筛选器查询条件的范例中，我们只是以一个简单语法的设置来筛选特定操作系统版本编号的方式，并且应用在指定组策略对象上。关于这些查询语法的范例除了可以在微软官方网站上找到之外，也可以参考表3-1的说明。

表3-1 WMI筛选器语法范例

条件	管理目标	WMI筛选器语法
配置设置	为避免应用在有启用Netmon功能的计算机上，可以去针对支持并启用Multicasting通信协议的计算机来应用	Select * from Win32_NetworkProtocol where SupportsMulticasting = true
时区设置	指定将策略对象应用在特定的时区计算机上	Root"cimv2 ; Select * from win32_timezone where bias =-300
补丁程序	指定将策略对象应用在已经完成某一些补丁程序安装的计算机上	Root"cimv2 ; Select * from Win32_QuickFixEngineering where HotFixID = 'q147222'
软件列表	指定将策略对象应用在有安装顾大侠外传或顾大侠外传II软件的计算机上	Root"cimv2;Select * from Win32_Product where name = "顾大侠外传" OR name = "顾大侠外传II"
操作系统	指定将策略对象应用在组织单位中的Windows XP专业版计算机上	Root"CimV2; Select * from Win32_OperatingSystem where Caption = "Microsoft Windows XP Professional"
硬件资源	指定将策略对象应用在硬盘空间至少还剩余600MB的计算机上	Root"CimV2; Select * from Win32_LogicalDisk where FreeSpace > 629145600
硬件架构	指定将策略对象应用在特定的计算机厂商规格及指定的模块型号上	Root"CimV2; Select * from Win32_ComputerSystem where manufacturer = "Toshiba" and Model = "Tecra 800" OR Model = "Tecra 810"

本文出自《Windows Server 2008天魔降伏TOP46诀》

本

转载于:https://www.cnblogs.com/haoxia/archive/2009/05/25/1489090.html

使用WMI筛选器管理组策略应用相关推荐

计算机管理策略,有关管理组策略管理模板的建议 (.adm) 文件
有关管理组策略管理模板的建议 (.adm) 文件 12/04/2020 本文内容本文介绍了 ADM 文件如何工作.可用于管理其操作的策略设置,以及如何处理常见的 ADM 文件管理方案的建议. 适用于 ...
要管理组策略您必须以域用户账户登录此计算机,组策略设置：使普通用户登陆域控制器的电脑...
域控制器是什么?如何设置域控制器中的组策略,让一般域用户可以登陆作为域控制器的电脑?具体内容如下所示. 域控制器包含了由域的账户.密码.属于这个域的计算机等信息构成的数据库,负责对整个Windows域 ...
本地用户与组账户的管理组策略
项目二本地用户与组账户的管理.组策略一.项目背景公司内有5位员工,为了完成项目任务,需要为每一名员工,在他们所可能使用所有计算机上创建账户.由于所属部门不同,职位不同,为了今后分配权限的便利,还 ...
设置组策略的应用条件-----Windows 管理规范 (WMI)过虑器
什么是Windows 管理规范 (WMI)过虑器图 6-58 WMI过滤器关于WMI筛选器内容的设置,如图658-所示,可以应用在特定目标计算机的硬件规格(例如,CPU规格.内存大小.硬盘剩余空间 ...
在组策略中用户策略仅对特定计算机生效,将组策略应用到满足条件的计算机---配置组策略筛选...
配置组策略筛选 Microsoft?Windows?Management Instrumentation (WMI) 大概是我们已知的 Microsoft 保存最好的秘密.尽管如此,但毫无疑问,WMI ...
安全筛选器创建与管理
<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />以下内 ...
6425C-Lab6 实现组策略
共有3个实验: 实验6A:组策略的实现实验6B:管理组策略的作用域实验6C:组策略应用的排错 ========== 实验6A:组策略的实现共2个练习: 练习1:创建.编辑和链接GPO 练习2:使 ...
View结合组策略进行应用程序下发
一.前言当做完虚拟桌面后,就需要我们给终端用户安装程序了,尽管我们可以将程序安装在模板机里在创建Replica,但是后期的软件升级和新装其他软件如果使用Recompose会让人很头疼,于是我们就可以 ...
AD 组策略应用与排错（1应用）
最近在工作中在做了一个域环境的网络迁移升级 ,部署了一些服务 ,应用了一些策略,认识和应用比较肤浅 ,发出来和大家交流以一下. 提起组策略,在桌面环境都已有很多使用,它的设置定义了软硬件环境.与注册表 ...

使用WMI筛选器管理组策略应用

使用WMI筛选器管理组策略应用相关推荐

最新文章

热门文章