Active-Directory
GPO WMI 過濾器不排除電腦
我有一個修改使用者和電腦配置的 GPO。在此 GPO 上,基於主機名的 WMI 過濾器會排除某些電腦。
select Name from Win32_ComputerSystem where (Name <> "comp1-*") select Name from Win32_ComputerSystem where (Name <> "comp2-*") select Name from Win32_ComputerSystem where (Name <> "comp3-*")
每一行都是過濾器中的一個單獨的請求。
GPO 連結到父 OU,預設情況下,安全過濾留給“經過身份驗證的使用者”。
我的 GPO 仍然應用在父 OU 和子 OU 的所有電腦上。
有任何想法嗎 ?
謝謝你。
WMI 查詢無效。在將其連結到 GPO 之前,您應該使用 wbemtest.exe 或 WMICodeCreator 對其進行測試。
這是一個工作查詢的範例:
SELECT NAME FROM Win32_ComputerSystem WHERE NOT (Name LIKE 'comp1-%')