3
GPO WMI Filter auf LDAP Abfrage für eine Sicherheitsgruppe die mit Computerkonten gefüllt ist
Hallo liebe Gemeinde,
aktuell fülle ich meine GPO mit Ausnahmen in der Regel so:
Ist auch möglich dies über eine AD Gruppe zu erweitern?
Es ist eine Benutzerrichtlinie, aber bestimmte Workstations sollen nicht davon betroffen sein.
Ich würde der Einfachheit lieber eine AD Gruppe abfragen. So recht will das aber nicht klappen
Gruß
Heiko
aktuell fülle ich meine GPO mit Ausnahmen in der Regel so:
SELECT * FROM Win32_ComputerSystem WHERE NOT Name = "123456" Ist auch möglich dies über eine AD Gruppe zu erweitern?
Es ist eine Benutzerrichtlinie, aber bestimmte Workstations sollen nicht davon betroffen sein.
Ich würde der Einfachheit lieber eine AD Gruppe abfragen. So recht will das aber nicht klappen
Gruß
Heiko
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 265769
Url: https://administrator.de/forum/gpo-wmi-filter-auf-ldap-abfrage-fuer-eine-sicherheitsgruppe-die-mit-computerkonten-gefuellt-ist-265769.html
Ausgedruckt am: 06.04.2025 um 05:04 Uhr
3 Kommentare
Neuester Kommentar
Hallo Heiko,
Stichwort Loopback-Processing, damit kannst du User-Richtlinien nur auf bestimmte Rechner anwenden
http://www.gruppenrichtlinien.de/artikel/loopbackverarbeitungsmodus-loo ...
Und das ist auch wesentlich schneller als WMI-Filter zu verwenden.
Gruß jodel32
Stichwort Loopback-Processing, damit kannst du User-Richtlinien nur auf bestimmte Rechner anwenden
http://www.gruppenrichtlinien.de/artikel/loopbackverarbeitungsmodus-loo ...
Und das ist auch wesentlich schneller als WMI-Filter zu verwenden.
Gruß jodel32
Hallo Jodel,
das kenne ich, aber ich würde trotzdem gerne so einen Filter haben wollen :o)
Gruß
Heiko
das kenne ich, aber ich würde trotzdem gerne so einen Filter haben wollen :o)
Gruß
Heiko
Haben wollen ist die eine Frage, was möglich ist eine andere...gibt's nicht weil das nicht via WMI geht ... da müsstest du schon eine LDAP Abfrage in eine WMI-Query integrieren was aber eben nicht machbar ist.
Alternativ nutze das item-level-targeting der GPO wenn es nur um GPP Settings geht.
Gruß jodel
Alternativ nutze das item-level-targeting der GPO wenn es nur um GPP Settings geht.
Gruß jodel
