域名查询权威网站,wordpress 标签 超链接,南通做网站软件,外卖小程序源码配置组策略筛选Microsoft?Windows?Management Instrumentation (WMI) 大概是我们已知的 Microsoft 保存最好的秘密。尽管如此#xff0c;但毫无疑问#xff0c;WMI 是 Microsoft 主要的针对 Windows 的管理支持技术。在Windows Server 2008的组策略高级管理中#xff0c;对…配置组策略筛选Microsoft?Windows?Management Instrumentation (WMI) 大概是我们已知的 Microsoft 保存最好的秘密。尽管如此但毫无疑问WMI 是 Microsoft 主要的针对 Windows 的管理支持技术。在Windows Server 2008的组策略高级管理中对于将所添加设置的各种策略对象应用在组织单位上除了一般常见的全部应用之外还可以进一步结合WMI(Windows Management Instrumentation)筛选器更进一步地将组策略只应用在组织单位中特定的计算机类别或用户属性上。6.3.1什么是Windows 管理规范 (WMI)过虑器图 6-58 WMI过滤器关于WMI筛选器内容的设置如图658-所示可以应用在特定目标计算机的硬件规格(例如CPU规格、内存大小、硬盘剩余空间)、所安装的软件列表、所安装的补丁程序(例如Windows Vista Service Pack 1、Windows XP Service Pack 3)、操作系统的配置文件(例如登录文件设置、驱动程序、网络配置设置值)等。一个WMI筛选器可以包括一个或多个查询条件的建立并且是采用SQL语法来完成建立在建立多个条件下可以使用AND与OR的逻辑表达式来表示而每一个所建立的WMI筛选器都可以连接不同的现有组策略对象一旦产生关联与应用之后只要组织单位中的目标计算机符合WMI筛选器所设置的条件那么这项组策略对象将会生效。一个WMI过虑器连接到一个GPO当你应用这个GPO到一个计算机活动目录将会在目标计算机上评估该过虑器。一个WMI过虑器包含一个或多个查询活动目录评估目标计算机那些属性。如果查询的结果与过虑器设置的属性值不相同活动目录将不对该计算机应用这个GPO。WMI 筛选器是用 WMI 查询语言 (WQL) 编写的。查询语言类似SQL查询。每一个组策略只能有一个WMI过虑器你可以将一个过虑器连接到多个组策略。你可以针对网络上不同的类型的对象将WMI过滤器连接到GPO。下面的列出了WMI过虑器使用的一些例子。u Services. 运行了DHCP服务的服务器u Hardware Inventory. 有Pentium III处理器和至少128MB的内存的计算机。u Software configuration. 启用多播软件的计算机。对于运行Windows 2000的客户机活动目录忽略WMI过滤器总是应用GPO。关于WMI筛选器的使用有以下3点注意事项需要特别留意。1. 关于WMI筛选器与组策略对象的连接必须位于相同的域中。2. 目前支持WMI筛选器组策略管理功能的Windows操作系统只有Windows XP、Windows Server 2003、Windows Vista及Windows Server 2008如果是更旧版的Windows 2000的计算机则将会忽略WMI筛选器的设置。3. WMI筛选器的使用必须在有Windows Server 2003或Windows Server 2008域控器的域才可以如果整个域中只有旧版的Window 2000 Server的域控制器则在GPMC(Group Policy Management Console)界面中将看不到有关WMI筛选器的项目节点。6.3.2示例使用WMI筛选您使用组策略为培训部计算机部署了画图软件因为部署的软件默认安装在c:\program files文件夹下有些计算机C盘的剩余空间如果不够大安装部署的软件有可能将C盘空间用完。你可以创建WMI筛选只将部署软件的组策略应用到C盘有足够剩余空间的计算机。本例将会验证WMI筛选对计算机应用组策略的影响。本示例将会创建两个WMI筛选一个查询条件是C盘剩余空间大于20G的计算机。第二个WMI的查询条件是C盘剩余空间大于10G的计算机。培训部的eduPC1的C盘剩余空间大于20GmarketPC1的剩余空间小于20G。在培训部组织单元编辑组策略eduGPO部署画图软件设置eduGPO应用器检查软件部署情况eduPC1能够应用组策略由于marketPC1不满足组策略的WMI筛选不能应用eduGPO组策略。配置组策略eduGPO应用“C盘剩余空间大于10G的计算机”WMI筛选在marketPC1上刷新组策略重启系统。可以看到marketPC1满足了组策略关联的WMI筛选条件应用了eduGPO组策略启动时安装了部署的软件。任务u 将eduPC1和marketPC1移动到培训部组织单元u 查看培训部门计算机C盘可用空间u 创建WMI筛选器 “C盘可用空间大于20G的计算机”u 创建WMI筛选器 “C盘可用空间大于10G的计算机”u 为使用组策略eduGPO为培训计算机部署画图软件u 设置eduGPO应用“C盘可用空间大于20G的计算机” WMI筛选u 在eduPC1和marketPC1上查看软件部署情况u 设置eduGPO应用“C盘可用空间大于10G的计算机”WMI筛选u marketPC1上刷新组策略重启系统查看软件部署情况步骤4. 如图6-59所示将eduPC1和MarketPC1都是放到“培训部”组织单元中。5. 如图6-60所示在eduPC1上登录打开计算机可以看到C盘可用空间为31.7G。图 6-59 培训部的两个计算机 图 6-60 C盘可用空间6. 如图6-61所示登录marketPC1打开我的电脑可以看到C盘可用空间16.8G。7. 如图6-62所示在DCServer上以域管理员登录打开组策略管理工具右击“WMI筛选器”点击“新建”。图 6-61 C盘可用空间 图 6-62 新建WMI筛选器8. 如图6-63所示在出现的新建WMI筛选器对话框输入名称点击“添加”。9. 如图6-64所示在出现的WMI查询对话框名称空间输入 root\CIMv2在查询下输入以下查询语句Select * from Win32_LogicalDisk where Name C: and FreeSpace 20971520000图 6-63 输入WMI筛选器名称 图 6-64 添加查询10. 如图6-65所示右击“WMI筛选器”点击“新建”。11. 如图6-66所示在出现的新建WMI筛选器输入名称点击“添加”。图 6-65 新建WMI筛选 图 6-66 输入WMI筛选器12. 如图6-67所示在出现的WMI查询对话框命名空间输入root\CIMv2 查询命令输入Select * from Win32_LogicalDisk where Name C: and FreeSpace 1048576000013. 如图6-68所示右击eduGPO点击“编辑”。图 6-67 输入查询 图 6-68 编辑组策略14. 如图6-69所示打开组策略管理编辑器使用组策略为计算机部署画图软件。关闭组策略管理编辑器。15. 如图6-70所示点中eduGPO在作用域标签下WMI筛选选择C盘剩余空间20G的计算机在出现的提示对话框点击“是”。图 6-69 为计算机部署软件 图 6-70 绑定WMI筛选16. 如图6-71所示在eduPC上点击“开始”à“运行”输入gpupdate /force 点击“确定”。刷新组策略。输入Y重启计算机。17. 如图6-72所示重启计算机后登录可以看到Cosmov1.0软件已经安装。说明该计算机满足组策略的WMI筛选条件应用该组策略。图 6-71 刷新组策略 图 6-72 满足WMI条件的计算机应用了组策略18. 如图6-73所示在eduPC1上输入gpupdate /force刷新策略完成后不提示重启。19. 如图6-74所示强制重启之后登录你也看到不到部署的程序。说明部署画图软件的组策略没有应用到marketPC1上因为不满足WMI筛选器的要求。图 6-73 刷新组策略 图 6-74 不满足WMI筛选没有应用组策略20. 如图6-75所示在DCServer上以域管理员登录打开组策略管理工具。将eduGPO组策略的WMI筛选选择“C盘剩余空间10G的计算机”。在出现的提示对话框点击“是”。21. 如图6-76所示在marketPC1上运行gpudate /force输入Y重启计算机。图 6-75 更改组策略绑定的WMI筛选 图 6-76 刷新组策略22. 如图6-77所示在启动过程可以看到安装软件。说明该计算机满足了WMI筛选应用组策略。图 6-77 满足了WMI筛选应用了组策略6.3.3WMI筛选器语法在上述WMI筛选器查询条件的范例中我们只是以一个简单语法的设置来筛选特定操作系统版本编号的方式并且应用在指定组策略对象上。关于这些查询语法的范例除了可以在微软官方网站上找到之外也可以参考表3-1的说明。WMI筛选器语法范例条件 管理目标 WMI筛选器语法配置设置 为避免应用在有启用Netmon功能的计算机上可以去针对支持并启用Multicasting通信协议的计算机来应用 Select * from Win32_NetworkProtocol where SupportsMulticasting true时区设置 指定将策略对象应用在特定的时区计算机上 Root\cimv2 ; Select * from win32_timezone where bias -300补丁程序 指定将策略对象应用在已经完成某一些补丁程序安装的计算机上 Root\cimv2 ; Select * from Win32_QuickFixEngineering where HotFixID q147222软件列表 指定将策略对象应用在有安装顾大侠外传或顾大侠外传II软件的计算机上 Root\cimv2;Select * from Win32_Product where name 顾大侠外传 OR name 顾大侠外传II操作系统 指定将策略对象应用在组织单位中的Windows XP专业版计算机上 Root\CimV2; Select * from Win32_OperatingSystem where Caption Microsoft Windows XP Professional硬件资源 指定将策略对象应用在硬盘空间至少还剩余600MB的计算机上 Root\CimV2; Select * from Win32_LogicalDisk where FreeSpace 629145600硬件架构 指定将策略对象应用在特定的计算机厂商规格及指定的模块型号上 Root\CimV2; Select * from Win32_ComputerSystem where manufacturer Toshiba and Model Tecra 800 OR Model Tecra 8106.3.4组策略安全筛选如果你将“管理用户环境”的组策略连接到“培训部”组织单元只允许该部门的“水环所学员”组应用该组策略你可以设置组策略安全筛选指定能够应用该组策略的用户。23. 如图6-78所示在DCServer上打开组策略管理工具点中“培训部”组织单元下的“用户环境管理”组策略在作用域标签下可以看到安全筛选默认所有Authenticated Users(通过身份验证的用户)都能应用。24. 如图6-78所示点中“Authenticated Users”点击“删除”。在出现的确认对话框点击“确定”。25. 如图6-79所示在出现的选择用户、计算机或组对话框输入“水环所学院”点击“确定”。图 6-78 安全筛选 图 6-79 添加用户和组26. 如图6-80所示这样只有培训部组织单元中的“水环所学员”组能够应用此组策略。图 6-80 授权用户应用组策略广告
