隨着企業IT網絡技術的發展,我們已經開始使用域控來管理終端計算機了。
那么很常見的軟件安裝部署將是減輕IT技術人員工作負擔的一個有效技術手段。
但是很少有企業能達到統一的硬件配置,那么在系統安裝的時候,就有了很多區別,比如說32位64位的區別,各個軟件也會發布不同版本的軟件,32位的軟件能裝在64位系統使用,但是64位的軟件無法在32位系統上安裝使用。
那么我們在制定各種域控策略的時候是要有針對性的對不同的終端使用不同的策略,可以更加靈活的設置策略。
本人暫時是根據系統位數安裝不同版本的軟件。也快淘汰了,畢竟計算機已經普及64位系統了。我手邊就三台古董還在XP平台。
GPO連接到OU后,GPO中的中計算機策略會對百OU中的計算機生效,GPO中的用戶策略會度對OU中的用戶生效;
WMI篩選:更進一步地將GPO只應用在組織單位中知特定的計道算機類別或用戶版屬性上,需要配合WMI篩選器語法使用。
具體使用方法:
創建WMI篩選器
給策略綁定WMI篩選器
下面摘錄一些寫好的篩選器
* 篩選操作系統語言,codest參數,簡體中文版936,繁體中文版950
root\CIMv2
SELECT * FROM Win32_OperatingSystem where codest = "936"
* 篩選計算機名,name參數為計算機名
root\CIMv2
SELECT * FROM Win32_ComputerSystem where name = "PCNAME"
* 篩選操作系統版本號,verion參數,windows server 2008 和 windows vista 實際版本為6.0開頭,%為通配符
root\CIMv2
SELECT * FROM Win32_OperatingSystem where Verion like "6.0%"
* 篩選操作系統,caption參數
Root\CimV2
SELECT * FROM Win32_OperatingSystem where Caption = "Microsoft Windows XP Professional"
* 篩選安裝有指定軟件產品的計算機
ROOT\CIMv2
SELECT * FROM Win32_Product where name = "仙劍奇俠傳" OR name = "仙劍奇俠傳II"
* 篩選邏輯磁盤空間大於600M的計算機
ROOT\CIMv2
SELECT * FROM Win32_LogicalDisk where FreeSpace > 629145600
* 篩選x64 x86不同類型的操作系統
ROOT\CIMv2
select * from Win32_OperatingSystem where OSArchitecture = "64-bit"
select * from Win32_OperatingSystem where OSArchitecture = "32-bit"
一個WMI篩選器可以包括一個或多個查詢條件的建立,並且是采用SQL語法來完成建立,在建立多個條件下,可以使用AND與OR的邏輯表達式來表示,而每一個所建立的WMI篩選器都可以連接不同的現有組策略對象,一旦產生關聯與應用之后,只要組織單位中的目標計算機符合WMI篩選器所設置的條件,那么這項組策略對象將會生效。