Weboldal keresés

WMI-szűrő használata csoportházirend alkalmazásához az IP-alhálózatra

Ezúttal a GPO-t kellett alkalmazni az adott IP-alhálózaton lévő számítógépekre. A legegyszerűbb esetben, ha az alhálózat egy külön Active Directory-hely része (és ez az egyetlen alhálózat a webhelyen), hozzárendelheti a csoportházirend-objektumát az AD-helyhez. Ez egy egyszerű és könnyű módszer. Esetünkben nem alkalmazhatjuk a házirendet a teljes AD-webhelyre, mivel több IP-alhálózat is hozzá van kötve. Használnunk kell a WMI-szűrőket használó szűrési irányelvek funkcióját.

Korábban fontolóra vettük a WMI-szűrők használatát, hogy az adott csoportházirendet csak bizonyos Windows-verziókra alkalmazzuk. Ebben az esetben ugyanígy létre kell hozni egy WMI-szűrőt, és módosítani kell a lekérdezést úgy, hogy az tartalmazza az IP-címek ellenőrzésének feltételét.

  1. Nyissa meg a GPMC.msc (Group Policy Management) konzolt, és keresse meg a WMI-szűrők részt.

  2. Hozzon létre egy új szűrőt. Ehhez kattintson a jobb gombbal a szakaszra, és válassza az Új lehetőséget a helyi menüben.

  3. Adja meg a szűrő nevét és leírását.

  4. WMI-lekérdezés hozzáadásához kattintson a Hozzáadás gombra.

  5. Hagyja meg a root\CIMv2 t névtérként, és másolja be a következő kódot a lekérdező ablakba:

    Select * FROM Win32_IP4RouteTable
WHERE (Mask='255.255.255.255'
AND (Destination Like '191.168.55.%' OR Destination Like '191.168.56.%'))

    Megjegyzés. Ebben a példában létrehoztunk egy szűrőt, amely lehetővé teszi a házirend alkalmazását a 191.168.55.x és 191.168.56.x maszkokkal rendelkező IP-címsablonokat használó ügyfelekre. Cserélje le ezeket az alhálózatokat a sajátjaira.

  6. Mentse el a lekérdezést.

  7. A GPMC konzolon válassza ki az alkalmazni kívánt házirendet.

  8. A házirend-beállítások WMI-szűrés szakaszában válassza ki a létrehozott szűrőt a legördülő listából, és rendelje hozzá a házirendet a számítógépeket tartalmazó szervezeti egységhez.

Megjegyzés. Egyes esetekben kényelmesebb egy házirendet az adott ügyfélalhálózatokra célozni a Csoportházirend-beállítások célzási funkciójával, ahol az egyik szűrőben beállíthat egy IP-címtartományt.

Most frissítenie kell az ügyfelek szabályzatait (

gpupdate /force

), és győződjön meg arról, hogy alkalmazza őket. (Annak érdekében, hogy megbizonyosodjon arról, hogy a csoportházirend-objektumot alkalmazta-e, használhatja a szabványos gpresult segédprogramot).

Így egy egyszerű WMI-szűrő használatával csoportházirendet rendelhetünk az adott IP-hálózatok klienseihez vagy egy sor IP-címhez.

Kapcsolódó cikkek