computernoob
Goto Top

GPO WMI Filter

Hallo zusammen,

ich steh grad iwie, aufm Schlauch...
Da Windows 7 User Standard gemäß keine Drucker Treiber installieren dürfen, wollte ich dieses Problem via GPO lösen, dafür muss ich aber händisch alle Computer in die Sicherheitsfilterung mit aufnehmen, da hab ich mir gedacht dies muss man doch mit nem WMI Filter lösen können.

Mein WMI Code lautet wie folgt:

SELECT version FROM Win32_OperatingSystem where Version like '6.1%' and ProductType = '1'

Allerdings funktioniert das mit dem Code nicht, nur wenn ich den PC händisch hinterlege....

Woran könnte das liegen?

Vielen Dank im Voraus

Content-ID: 180685

Url: https://administrator.de/forum/gpo-wmi-filter-180685.html

Ausgedruckt am: 23.12.2024 um 05:12 Uhr

OliverHu
OliverHu 17.02.2012 um 15:40:57 Uhr
Goto Top
Hallo,

geht es dir nur darum, Drucker den Benutzern zur Verfügung zu stellen? Wenn ja, warum machst du das nicht mit Group Policy Preferences?
Computernoob
Computernoob 17.02.2012 um 15:53:45 Uhr
Goto Top
Hallo Oliver,

prinzipiell ja, über GPO hab ich das schon geplant, das werd ich aber erst später angehen.
Derzeit läufts über Kix...

Ich brauch nur einen WMI Filter der mit alle Computer in diese Sicherheitsfilterung packt, damit ich nicht jeden einzeln da rein tun muss
OliverHu
OliverHu 17.02.2012 um 16:04:30 Uhr
Goto Top
Irgendwie versteh ich deine letzte Aussage nicht... GPO und GPP sind verschiedene Dinge.
Computernoob
Computernoob 17.02.2012 um 18:08:12 Uhr
Goto Top
Sorry ich meinte natürlich GPP
DerWoWusste
DerWoWusste 20.02.2012 um 01:38:49 Uhr
Goto Top
Hi.
GPPs machen die WMI-Abfrage zum Kinderspiel, aber wenn es keine sein sollen (warum nicht?), dann frage ich Dich zuerst: warum überhaupt nur für win7? Nimm doch eine GPO für alle OS'. Die Treiber unterscheiden nicht xp/win7, sondern nur x64/x86.
Computernoob
Computernoob 20.02.2012 um 08:47:26 Uhr
Goto Top
Ich bin neu in der Firma, und will nicht gleich alles verändern, dein Vorschlag ist aber schon geplant...
Zur Überbrückung will ich dies eben wie oben gennant lösen.
DerWoWusste
DerWoWusste 20.02.2012 um 09:29:19 Uhr
Goto Top
Gut. Geh aber bitte auch auf meine Frage ein - warum willst Du die Drucker nicht für alle per GPO zuweisen? Dann hätte sich Dein Problem erledigt ohne WMI.
Computernoob
Computernoob 20.02.2012 um 09:42:22 Uhr
Goto Top
Ab Windows Vista muss man doch die "Point-and-Print-Beschränkungen" konfigurieren, welche über die Comoputerkonfiguration gesteuert wird, das heißt ich muss in die "Sicherheitsfilterung" jeden PC mit aufnehmen (deswegen dem WMI Filter), dies muss ich auch machen wenn ich es per GPO verteile, oder täusche ich mich da, es steht so zumindestens auch in einigen Beiträgen.

Sobald dies funktioniert, geh ich gerne die Verteilung via GPO an, ich ich mach gerne eins nach dem anderen face-smile

Ich kann auch falsch liegen, bin in den GPO's nicht sehr fit.
DerWoWusste
DerWoWusste 20.02.2012 um 11:36:24 Uhr
Goto Top
Wenn Du sie per GPO computergebunden zuweist, dann muss an P-and-P nichts geändert werden.
Computernoob
Computernoob 20.02.2012 um 11:41:00 Uhr
Goto Top
Ich muss dann auch jeden PC in die "Sicherheitsfilterung" mit aufnehmen, dies ist bei einigen hundert bisschen zeit aufwendig, dafür hätte ich unter anderem den WMI Filter gewollt. (oder lieg ich da falsch?)
DerWoWusste
DerWoWusste 20.02.2012 um 11:56:58 Uhr
Goto Top
Ich verstehe nicht, wozu. Du kannst doch eine GPO auf die Domänencomputer zuweisen, die die Drucker bekommen sollen. Willst Du es einigen partout nicht zuweisen, musst Du die ausnehmen, klar. Aber dafür sind keine WMI-Filter von Nöten und auch keine Änderung der P-and-P.-restrictions.
Computernoob
Computernoob 20.02.2012 um 12:02:55 Uhr
Goto Top
aaahh shit^^, es gibt ja die "Domänencomputer" Gruppe. Okay, sorry, die hatte ich nicht mehr im Kopf, dann hat sich schon alles erledigt

Danke face-big-smile
OliverHu
OliverHu 20.02.2012 um 12:09:47 Uhr
Goto Top
ich weiß zwar nicht was du mit der Gruppe vorhast, aber auch die brauchst du nicht zwingend...
Computernoob
Computernoob 20.02.2012 um 12:16:32 Uhr
Goto Top
Wenn man Einstellngen in der Computerkonfiguration macht muss man doch alle Computerkonten mit hinterlegen auf die es angewant werden soll oder nicht?
OliverHu
OliverHu 20.02.2012 um 12:41:12 Uhr
Goto Top
Wenn du auf alle Computer deiner Domäne eine Richtlinie anwenden möchtest, erstelle eine neue OU, verschiebe deine Computerkonten da rein und konfiguriere die Richtlinie. Danach verknüpfst du diese mit der OU. Wenn du noch filtern möchtest würde ich eine neue Gruppe erstellen, die entsprechenden Computer aufnehmen und über die Sicherheitsfilterung arbeiten.

Aber warum willst du filtern, wenn du nur Drucker verteilen willst?
Computernoob
Computernoob 20.02.2012 um 12:56:01 Uhr
Goto Top
Also eine OU für Computer hab ich schon, in der sind auch alle. Ich dachte nur man muss zusätzlich noch alle in die Sicherheitsfilterung mit aufnehmen, aber da hab ich mich wohl getäuscht.

Ich wollte nur filtern weil ich eben eine GPO erstellt habe für W7 Rechner mit der "Point-and-Print-Beschränkungen" Einstellung, da ich immer diesen Popup erhalten habe, aber ich werde eh bald auf Gruppenrichtlinien umstellen, wollte dieses Problem derweil nur fixen...

Danke für die Info's