2423392070

Filter für GPO und z. B. Server Core XYZ

Hallo Gemeinde,

wir filtert ihr eure GPOs für z. B. Windows Server 2012, 2016, 2019 oder 2022 Core?

Hack nach explorer.exe einschränken funktioniert nicht, weil FOD installiert sein kann.

Und es sollte die GPOs nicht nennenswert langsam machen. ;)
Share on Facebook
Share on X (Twitter)
Share on Reddit
Share on Linkedin

Content-ID: 3304041854

Url: https://administrator.de/forum/filter-fuer-gpo-und-z-b-server-core-xyz-3304041854.html

Printed on: May 13, 2025 at 21:05 o'clock

sabines
sabines Jul 10, 2022 updated at 11:38:58 (UTC)
Goto Top
Moin,

in dem ich die GPOs nur mit den passenden OUs „verlinke“.
Und in den OUs sind nur die entsprechenden Computer oder Server enthalten.

Den Rest deines Postings verstehe ich nicht.

Grüße
2423392070
2423392070 Jul 10, 2022 at 11:57:36 (UTC)
Goto Top
Eine OU für Windows Server Core anlegen?

Wenn Feature on Demand installiert sind, dann findet sich auch eine explorer.exe und der Hack nach dem Vorhandensein des Binary einschränken funktioniert dann nicht mehr.
3063370895
3063370895 Jul 10, 2022 at 12:02:17 (UTC)
Goto Top
Könntest folgende WMI-Filter versuchen:
Select * from Win32_OptionalFeature WHERE Name='Server-Gui-Mgmt'  

Select * FROM Win32_ServerFeature WHERE Name='Server Graphical Shell'   
emeriks
Solution emeriks Jul 11, 2022 at 07:05:45 (UTC)
Goto Top
Hi,
um eine Core-Installation zu erkennen, kann man auch den entsprechenden Registry-Wert abfragen

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Installation-Type
Core --> "Server Core" 
Full --> "Server" 

Oder?

E.