使用WMI Filter 实现组策略的筛选!

今天接到一个客户的一个问题,提到需要分系统版本分发相应的MSI程序。比如简体版接受简体版的分发程序,繁体版接受繁体版的分发程序!这个建立组策略的不同版本分发本身不会太难,我们只需要建立两个不同组策略分发两个不同版本即可,我们采用基于计算机的分派程序。

我们基于繁体的策略和简体策略设置两个不同的组策略。设置完成后,我们进入到GPMC的主管理控制台,定位到相关的组策略:

点击新建之后,在弹出的框中输入以下WMI语句:

这里我们采用的参数是 codeset, CODESET 中文简体的代码是936,繁体代码是950.因此我们必须再建立一个WMI筛选:

接下来我们就有两个WMI 筛选器了:

在相应的组策略上,我们选择相应的筛选即可完成组策略基于WMI的筛选:

时间: 2024-08-20 02:17:14

使用WMI Filter 实现组策略的筛选!的相关文章

组策略筛选

实验3:组策略筛选 实验目标 OU中的用户继承默认域策略,默认域策略禁止修改桌面背景,OU中有用户l.g,阻止用户g应用GPO设置 实验环境 实验步骤 1. 根据实验2可知,OU(cw)的用户继承默认域策略禁止修改桌面背景 2. 阻止OU的g用户应用默认策略 在组策略管理界面中-单击指定的GPO-在右侧窗口中选择委派-高级-添加用户-勾选拒绝读取和应用组策略 注销并登录用户g 结果验证 用户l登录查看结果 用户g登录查看结果 问题和经验总结 组策略筛选,布布扣,bubuko.com

域控的升级及客户端加入域;组策略的应用规则;组策略筛选

第5天:NSD WINDOWS 实验01:域控的升级及客户端加入域 实验目标: 开始---运行---dcpromo---选择在新林中新建域 实验环境: 实验步骤: 一.分别打开Windows Server 2008和Windows7版本的虚拟机 二.将二者设定在同一虚拟网络段VMnet2,将Windows Server 2008虚拟机的IP地       址设为192.168.1.1,将Windows7虚拟机的IP地址设为192.168.1.2              三.在Windows S

组策略-GPO应用对象筛选

在QQ群里有群友提出,针对一个OU设置了打开WINDOWS UPDATE.但这个OU中偏偏有一台计算机不想应用这个配置.那要怎么做呢?经过王春海老师的提醒,整理了以下方法来满足这个需求. 打开组策略管理工具,选中需要的策略对象>委派>高级. 看到下面的这个很多人应该明白怎么回事了. 添加一个账户,可以是计算机也可以是用户,实际情况根据当前组策略应用的对象来判断,我这里添加了我自己的帐号,然后在完全控制权限上选择拒绝后点击确定. 此处弹出提示主要是告诉你,这个权限是拒绝优先的.我们就是要拒绝这个

组策略无法按安全组筛选应用问题解决

近期领导要求使用域推送打印机,按要求配置用户策略后,计划按地区推送,即将策略应用到整个域中,通过安全筛选位置,删除原有所有通过认证用户,添加指定的地址区成员组 配置完成后,登录到用户端刷新组策略,居然没有应用上,,,,难道是策略有问题? 重新添加回Authenticated Users后,发现策略正常获取,那么问题肯定还是出在安全筛选上 重新删除Authenticated Users时,仔细阅读删除时的警告 这是什么情况,之前都没有这回事,访问提示的链接,原来是安全漏洞,做了更新.(链接地址:h

组策略     之   正确理解组策略建模

什么是组策略建模:模拟某一位用户(或容器)登录某一台计算机(或容器)执行相应GPO所产生的效果. 操作步骤: 打开组策略编辑器右击组策略建模,启动向导,选择下一步,选择要运行在哪个域控制器上面 选择要测试的用户和计算机或者用户容器和计算机容器 选择网络环境和站点 选择模拟执行的用户位置和计算机位置以及相应权限,默认即可 8.选择wmi筛选器,根据需求选择 9.摘要 10.组策略建模向导完成 11.查看信息

windows_learn 004 ADDS基础知识和组策略

windows_learn 004  ADDS基础知识和组策略 内容总览 AD DS (Active Directory Domain Service) 检查AD DS 安装是否正确 创建安装媒体  (离线导入域数据) 组的使用规则(p129) 第四章 使用组策略管理用户工作环境(p132) 组策略的功能 组策略分计算机配置和用户配置两部分 组策略内的设置可再区分为策略设置与首选设置两种 组策略的应用时限(p138) 组策略的处理规则 使用组策略管理用户环境(p167) 安全选项策略(p176)

使用组策略首选项进行扩展控制

使用组策略首选项进行扩展控制 2010-12-15 15:30 Derek Melber TechNet中文网 字号:T | T 在 Windows Server 2008 和 Windows Vista 引入的诸多新技术中,最引人注目的当属“组策略首选项”(GPP),它现在可以极大地扩展管理员对组策略的操作.在组策略对象 (GPO) 中,组策略首选项在 22 个不同区域提供了 3,000 余种设置,另外还包括设置驱动器和打印机映射及控制本地组成员等. AD:51CTO网+ 首届中国APP创新评

View结合组策略进行应用程序下发

一.前言 当做完虚拟桌面后,就需要我们给终端用户安装程序了,尽管我们可以将程序安装在模板机里在创建Replica,但是后期的软件升级和新装其他软件如果使用Recompose会让人很头疼,于是我们就可以利用组策略的方式来下发程序. 二.准备工作 使用组策略需要软件是msi格式,我们可以利用vmware的thinapp来封装,找一台干净的XP或者Win7 VM,安装Thinapp,然后对该vm创建快照,同时在域中创建一个共享文件夹,要求domain user对其有读取权限. 三.操作步骤 1.在VM

[精讲17] 组策略

组策略 1-本地策略 每一个Windows系统中,都存在一个本地策略,而从Windows Server 2008开始,本地组策略就支持针对于不同的用户设置不同的策略. mmc-组策略对象的编辑器-用户-选择不同的用户 2-GPMC GPMC是Windows中,主要的组策略管理工具,管理员使用GPMC便可以轻松管理组策略,同时,管理员还可以在Windows 7系统上安装GPMC. 如果要在win7客户端上安装GPMC的话,需要下载补丁KB958830,安装好补丁后,需要在功能当中启用'组策略管理工