Grup İlkesini IP Alt Ağına Uygulamak için WMI Filtresini Kullanma

Bu sefer GPO'yu belirli IP alt ağındaki bilgisayarlara uygulamak gerekliydi. En basit durumda, alt ağ ayrı bir Active Directory sitesinin parçası olduğunda (ve bu sitedeki tek alt ağdır), GPO'nuzu AD sitesine atayabilirsiniz. Basit ve kolay bir yöntemdir. Bizim durumumuzda, birkaç IP alt ağı ona bağlı olduğundan, politikayı tüm AD sitesine uygulayamayız. Politikaları WMI filtreleri kullanarak filtreleme özelliğini kullanmamız gerekecek.

Daha önce, belirli Grup İlkesini yalnızca belirli Windows sürümlerine uygulamak için WMI filtrelerini kullanmayı düşündük. Bu durumda, aynı şekilde bir WMI filtresi oluşturmanız ve sorguyu, IP adreslerini kontrol etme koşulunu içerecek şekilde değiştirmeniz gerekir.

  1. GPMC.msc (Grup İlke Yönetim) konsolunu açın ve WMI Filtreleri bölümünü bulun.

  2. Yeni bir filtre oluşturun. Bunu yapmak için bölüme sağ tıklayın ve içerik menüsünden Yeni'yi seçin.

  3. Filtre adını ve açıklamasını belirtin.

  4. Bir WMI sorgusu eklemek için Ekle'yi tıklayın.

  5. root\CIMv2 'yi ad alanı olarak bırakın ve aşağıdaki kodu sorgu penceresine kopyalayın:

    Select * FROM Win32_IP4RouteTable
WHERE (Mask='255.255.255.255'
AND (Destination Like '191.168.55.%' OR Destination Like '191.168.56.%'))

    Not. Bu örnekte, ilkenin 191.168.55.x ve 191.168.56.x maskelerine sahip IP adresi şablonlarını kullanan istemcilere uygulanmasına izin veren bir filtre oluşturduk. Bu alt ağları kendi alt ağlarınızla değiştirin.

  6. Sorguyu kaydedin.

  7. GPMC konsolunda uygulamak istediğiniz politikayı seçin.

  8. Bu ilke ayarlarının WMI Filtreleme bölümünde, açılır listeden oluşturulan filtreyi seçin ve ilkeyi bilgisayarları içeren kuruluş birimine atayın.

Not. Bazı durumlarda, filtrelerden birinde bir dizi IP adresi ayarlayabileceğiniz Grup İlkesi Tercihlerinin hedefleme özelliğiyle bir ilkeyi belirli istemci alt ağlarına hedeflemek daha uygundur.

Şimdi istemcilerdeki politikaları güncellemeniz gerekiyor (

gpupdate /force

) ve uygulandıklarından emin olun. (GPO'nuzun uygulanıp uygulanmadığından emin olmak için standart gpresult yardımcı programını kullanabilirsiniz).

Bu nedenle, basit bir WMI filtresi kullanarak, belirli IP ağlarındaki istemcilere veya bir dizi IP adresine bir Grup İlkesi atayabiliriz.

İlgili makaleler