Mit wmi die Domänen-Gruppen auslesen, in denen ein Computer Mitglied ist?

Es muss WMI sein, weil´s für eine GPO gedacht ist, oder besser gesagt war. Inzwischen hab ich festgestellt, dass ich beim Loopbackmodus noch einen kleinen Denkfehler hatte. Nachdem der beseitigt ist, brauch ich die WMI-Abfrage wahrscheinlich nicht mehr.

[Edit]
Schon wieder falsch gedacht. Ich glaub ich brauch die Abfrage doch. Das Problem ist folgendes:
Ich möchte, dass bei der Anmeldung an Computern ganz bestimmte Einstellungen aus dem Bereich Benutzerkonfiguration greifen, egal welcher User sich anmeldet. Dafür ist ja eigentlich der Loopbackmodus gedacht.
Das soll aber nur bei ganz bestimmten Computern sein, die sich aber nicht in einer OU befinden, sondern über die ganze Organisation verteilt sind.
Ich dachte mir, ich setze auf Domänenebene eine GPO mit aktiviertem Loopback und der gewünschten Benutzerkonfiguration und erlaube per Sicherheitsfilterung nur den gewünschten Computern den Zugriff. Dummerweise greift diese Sicherheitsfilterung nur für die Computerkonfiguration, nicht für die Benutzerkonfiguration, dafür müsste ich eine Sicherheitsfilterung für User machen, das bringt mir aber nichts.

So wie ich es sehe, brauche ich also doch den WMI-Filter, der danach filtert, ob der Computer Mitglied in einer Gruppe ist, oder seht ihr noch eine andere Möglichkeit?

Danke
Gruß
Martin