域控组策略之wmi筛选器

Posted 2021-02-20 jackadam

随着企业IT网络技术的发展，我们已经开始使用域控来管理终端计算机了。

那么很常见的软件安装部署将是减轻IT技术人员工作负担的一个有效技术手段。

但是很少有企业能达到统一的硬件配置，那么在系统安装的时候，就有了很多区别，比如说32位64位的区别，各个软件也会发布不同版本的软件，32位的软件能装在64位系统使用，但是64位的软件无法在32位系统上安装使用。

那么我们在制定各种域控策略的时候是要有针对性的对不同的终端使用不同的策略，可以更加灵活的设置策略。

本人暂时是根据系统位数安装不同版本的软件。也快淘汰了，毕竟计算机已经普及64位系统了。我手边就三台古董还在XP平台。

GPO连接到OU后，GPO中的中计算机策略会对百OU中的计算机生效，GPO中的用户策略会度对OU中的用户生效；
WMI筛选：更进一步地将GPO只应用在组织单位中知特定的计道算机类别或用户版属性上，需要配合WMI筛选器语法使用。

 

具体使用方法：

创建WMI筛选器

 

 

 

给策略绑定WMI筛选器

 

 

下面摘录一些写好的筛选器

* 筛选操作系统语言，codest参数，简体中文版936，繁体中文版950

rootCIMv2

SELECT * FROM Win32_OperatingSystem where codest = "936"

 

* 筛选计算机名，name参数为计算机名

rootCIMv2

SELECT * FROM Win32_ComputerSystem where name = "PCNAME"

 

* 筛选操作系统版本号，verion参数，windows server 2008 和 windows vista 实际版本为6.0开头，%为通配符

rootCIMv2

SELECT * FROM Win32_OperatingSystem where Verion like "6.0%"

 

* 筛选操作系统，caption参数

RootCimV2

SELECT * FROM Win32_OperatingSystem where Caption = "Microsoft Windows XP Professional"

 

* 筛选安装有指定软件产品的计算机

ROOTCIMv2

SELECT * FROM Win32_Product where name = "仙剑奇侠传" OR name = "仙剑奇侠传II"

 

* 筛选逻辑磁盘空间大于600M的计算机

ROOTCIMv2

SELECT * FROM Win32_LogicalDisk where FreeSpace > 629145600

 

* 筛选x64 x86不同类型的操作系统

ROOTCIMv2

select * from Win32_OperatingSystem where OSArchitecture = "64-bit"

select * from Win32_OperatingSystem where OSArchitecture = "32-bit"

 

 一个WMI筛选器可以包括一个或多个查询条件的建立，并且是采用SQL语法来完成建立，在建立多个条件下，可以使用AND与OR的逻辑表达式来表示，而每一个所建立的WMI筛选器都可以连接不同的现有组策略对象，一旦产生关联与应用之后，只要组织单位中的目标计算机符合WMI筛选器所设置的条件，那么这项组策略对象将会生效。