Active-Directory

GPO WMI 過濾器不排除電腦

  • August 3, 2016

我有一個修改使用者和電腦配置的 GPO。在此 GPO 上,基於主機名的 WMI 過濾器會排除某些電腦。

select Name from Win32_ComputerSystem where (Name <> "comp1-*")
select Name from Win32_ComputerSystem where (Name <> "comp2-*")
select Name from Win32_ComputerSystem where (Name <> "comp3-*")

每一行都是過濾器中的一個單獨的請求。

GPO 連結到父 OU,預設情況下,安全過濾留給“經過身份驗證的使用者”。

我的 GPO 仍然應用在父 OU 和子 OU 的所有電腦上。

有任何想法嗎 ?

謝謝你。

WMI 查詢無效。在將其連結到 GPO 之前,您應該使用 wbemtest.exe 或 WMICodeCreator 對其進行測試。

這是一個工作查詢的範例:

SELECT NAME FROM Win32_ComputerSystem WHERE NOT (Name LIKE 'comp1-%')  

引用自:https://serverfault.com/questions/793642