У меня есть объект групповой политики, изменяющий конфигурацию пользователя и компьютера. В этом GPO фильтр WMI, основанный на имени хоста, исключает некоторые компьютеры.
select Name from Win32_ComputerSystem where (Name <> "comp1-*")
select Name from Win32_ComputerSystem where (Name <> "comp2-*")
select Name from Win32_ComputerSystem where (Name <> "comp3-*")
Каждая строка - это отдельный запрос в фильтре.
GPO связан с родительским подразделением, а фильтрация безопасности по умолчанию оставлена на усмотрение «Прошедших проверку пользователей».
Мой объект групповой политики по-прежнему применяется на всех компьютерах родительского и подчиненного подразделений.
Любые идеи ?
Спасибо.
Запрос WMI недействителен. Вы должны проверить это с помощью wbemtest.exe или WMICodeCreator, прежде чем связывать его с GPO.
Вот пример рабочего запроса:
SELECT NAME FROM Win32_ComputerSystem WHERE NOT (Name LIKE 'comp1-%')