GPO mit WMI Filterung

[teletubbieland 168]

Guten Morgen,

 

ich habe in einem Netzwerk für die Benutzer die Ordnerumleitung von Desktop nach Geräten trennen wollen.

Und zwar möchte ich unterscheiden zwischen Desktops, Notebooks und RDS.

Desktop und Notebooks lassen sich via WMI Filter schön trennen. Aber der RDS denkt er sei auch ein Desktop :-S

 

Als WMI-Filter habe ich gesetzt:

SELECT * FROM Win32_ComputerSystem WHERE PCSystemType = 1

ich hatte es auch mit select * from Win32_SystemEnclosure where ChassisTypes = "3" versucht aber ohne Erfolg.

 

Mir würde es auch genügen, wenn ich bei SELECT * FROM Win32_ComputerSystem WHERE PCSystemType = 1 Ausnahmen definieren könnte, dass es auf bestimmten PCs nicht angewendet wird.

Hat da jemand einen Tip fürr mich ?

 

Danke und Gruß

 

 

[cj_berlin 1.323]

Moin,

da gibt es mehrere Ansätze:

• RDS-Server in eine Gruppe stecken und die Anwendung der GPO für diese Gruppe verweigern
• Namenskonvention im WMI-Filter verwenden
• PCSystemType=1 und OperatingSystem kombinieren
• Terminalserver-Namespace abfragen (sollte auf Infrastrukturservern nicht existieren)
• und bestimmt noch weitere...

[teletubbieland 168]

vor 29 Minuten schrieb cj_berlin:

Moin,

da gibt es mehrere Ansätze:

• RDS-Server in eine Gruppe stecken und die Anwendung der GPO für diese Gruppe verweigern
• Namenskonvention im WMI-Filter verwenden
• PCSystemType=1 und OperatingSystem kombinieren
• Terminalserver-Namespace abfragen (sollte auf Infrastrukturservern nicht existieren)
• und bestimmt noch weitere...

Ok. Dann Teste ich das mal mit dem verweigern. Klingt am plausibelsten. Danke

 

[testperson 1.680]

Hi,

 

für Terminalserver wäre evtl. der Loopbackverarbeitungsmodus noch ein Ansatz: Loopbackverarbeitungsmodus - Loopback Processing Mode - Gruppenrichtlinien / What you can do, should do and should NOT do with GPOs: Loopback demystified (evilgpo.blogspot.com)

 

Gruß

Jan