PCs in einer OU von Gruppenrichtlinien ausnehmen per WMI

[Ramme 11]

Hallo,

 

in einer AD-Umgebung wird mit Ordnerumleitung gearbeitet und nun sollen Mitarbeiter per VPN angebunden werden. Dazu haben die Mitarbeiter separate Geräte bekommen und werden damit dann auf einem RDS-System arbeiten.

Die Geräte sind alle in die AD eingebunden und ich möchte die Gruppenrichtlinie Ordnerumleitung für diese PCs ausschließen. FÜr die Geräte gibt es eine eigene OU. 

Ich abe nun einen WMI-Filter erstellt und der Gruppenrichtline zugewiesen. Die Abfrage lautet:

 

SELECT * FROM Win32_OperatingSystem WHERE NOT (CSName LIKE "%OU=VPN-Computer,DC=meine,DC=domaene,DC=de%" AND CSName IS NOT NULL)

 

Der Filter funktioniert leider nicht wirklich. Hat wer ne Idee, wo der Fehler liegt oder wie man das geschickt lösen kann?

 

Danke

 

Jürgen
 

[Sunny61 806]

Du kannst eine Gruppe erstellen, die Computerkonten aus der betroffenen OU rein und die Gruppe als Filter im GPO verwenden.

https://www.windowspro.de/script/get-adcomputer-computer-ou-ad-gruppe-anzeigen-powershell

 

Mit Hilfe der Powershell kann die Suche in beiden, Gruppe und OU automatisiert werden. Sobald ein Client dazu gekommen ist, automatisch in die Gruppe aufnehmen, andersrum genauso. Per Task so oft wie gewünscht laufen lassen, fertig.

bearbeitet 24. August 2023 von Sunny61

[NorbertFe 2.034]

;)

und wenn’s unbedingt doch wmi sein soll:

https://sdmsoftware.com/tips-tricks/evaluating-ou-membership-using-wmi-filters/

bearbeitet 24. August 2023 von NorbertFe

[testperson 1.677]

Hi,

 

ggfs. noch als anderer Ansatz, die benötigten Werte direkt per GPP Registry setzen und dort mit Item Level Targeting arbeiten.

 

Gruß

Jan

[Ramme 11]

Danke an alle. Habe es über die Gruppenberechtigung geregelt und der Computergruppe die Ausführung der Gruppenrichtlinie untersagt.

 

Gruß

 

Jürgen

[NorbertFe 2.034]

vor 8 Minuten schrieb Ramme:

Ausführung

Übernahme. ;)