11
Kann man mit GPO WMI Filter einen DC oder GC ermitteln ?
Gibt es einen WMI-Filter um abzufragen ob es sich beim Server um einen GC oder DC handelt ?
Der "ProductType" = "2" gibt ja nur an ob es sich überhaupt um einen Domain Controller handelt.
Der "ProductType" = "2" gibt ja nur an ob es sich überhaupt um einen Domain Controller handelt.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 261931
Url: https://administrator.de/forum/kann-man-mit-gpo-wmi-filter-einen-dc-oder-gc-ermitteln-261931.html
Ausgedruckt am: 21.12.2024 um 17:12 Uhr
11 Kommentare
Neuester Kommentar
Moin,
zuverlässig nur übers AD z.B. mit einem Script:
Gruß jodel32
zuverlässig nur übers AD z.B. mit einem Script:
- http://m.windowsitpro.com/scripting/q-how-can-i-determine-whether-my-ne ...
- http://tompaps.blogspot.de/2012/11/get-list-of-gcs-active-directory.htm ...
Gruß jodel32
Danke für die Hilfe, habe in der Zwischenzeit das hier gefunden
0 (0x0) Standalone workstation
1 (0x1) Member workstation
2 (0x2) Standalone server
3 (0x3) Member server
4 (0x4) Backup Domain Controller
5 (0x5) Primary Domain Controller
Select * from Win32_ComputerSystem where DomainRole=5
0 (0x0) Standalone workstation
1 (0x1) Member workstation
2 (0x2) Standalone server
3 (0x3) Member server
4 (0x4) Backup Domain Controller
5 (0x5) Primary Domain Controller
Select * from Win32_ComputerSystem where DomainRole=5
Das sagt nun aber überhaupt nix darüber aus ob es tatsächlich ein GC-Server ist oder nicht !
1
Du meinst weil die Abfrage falsch war, ja es war nur ein Beispiel, habe die Abfrage geändert.
Zitat von @TorstenE:
Du meinst weil die Abfrage falsch war, ja es war nur ein Beispiel, habe die Abfrage geändert.
Nein, auch die 5 sagt nicht aus das es ein GC Server ist er könnte ja auch nur die PDC-Emulator Rolle inne haben und trotzdem kein GC sein.Du meinst weil die Abfrage falsch war, ja es war nur ein Beispiel, habe die Abfrage geändert.
Wie gesagt zuverlässig nur aus dem AD abzufragen.
Moin erstmal,
was hast du denn vor, wenn man das Fragen darf?!
Gruß,
Dani
was hast du denn vor, wenn man das Fragen darf?!
Gruß,
Dani
Es ging nur darum, den Zeitserver in einer GPO festzulegen. D.h. wer die "DomainRole=5" hat, holt sich die Zeit von einer externen Zeitquelle.
Wenn mir jemand eine bessere Abfrage hat nehme ich diese gerne an.
Gruß zurück natürlich
Torsten.E
Wenn mir jemand eine bessere Abfrage hat nehme ich diese gerne an.
Gruß zurück natürlich
Torsten.E
Ok, weshalb die Unterscheidung zwischen GC und DC? Habt ihr die dies bei euch getrennt?
Ein Server in der Domain soll sich die Zeit von einer externen Zeitquelle holen. Und da ich es in der GPO regle muß ich ja sagen welcher Server sich die Zeit von extern holen soll, deshalb die Abfrage, wer ist PDC, damit ich es für diesen Server gilt.
Sind doch nur 7 Server, da ist es nicht so wild.
Sind doch nur 7 Server, da ist es nicht so wild.
Na dann bist du auf dem richten Weg, wenn man den Microsoft Blog glauben darf.
Gruß,
Dani
Set a WMI filter to target the PDC emulator, using the following syntax: Select * from Win32_ComputerSystem where DomainRole = 5
Gruß,
Dani
Die Abfrage kann man in der PowerShell prüfen:
(aktuelle Maschine)
gwmi -Query 'Select * from Win32_ComputerSystem where DomainRole = 5'
(oder den Server denn man prüfen möchte)
gwmi -Query 'Select * from Win32_ComputerSystem where DomainRole = 5' -Computername SERVER1
(aktuelle Maschine)
gwmi -Query 'Select * from Win32_ComputerSystem where DomainRole = 5'
(oder den Server denn man prüfen möchte)
gwmi -Query 'Select * from Win32_ComputerSystem where DomainRole = 5' -Computername SERVER1
