ค้นหาเว็บไซต์

การใช้ตัวกรอง WMI เพื่อใช้ Group Policy กับ IP Subnet

เวลานี้จำเป็นต้องใช้ GPO กับคอมพิวเตอร์ในเครือข่ายย่อย IP เฉพาะ ในกรณีที่ง่ายที่สุด เมื่อซับเน็ตเป็นส่วนหนึ่งของไซต์ Active Directory ที่แยกต่างหาก (และนี่เป็นเพียงซับเน็ตเดียวในไซต์) คุณสามารถกำหนด GPO ของคุณให้กับไซต์ AD ได้ เป็นวิธีการที่ง่ายแสนง่าย ในกรณีของเรา เราไม่สามารถใช้นโยบายกับไซต์โฆษณาทั้งหมดได้ เนื่องจากเครือข่ายย่อย IP หลายเครือข่ายถูกผูกไว้กับไซต์นั้น เราจะต้องใช้คุณสมบัติของนโยบายการกรองโดยใช้ตัวกรอง WMI

ก่อนหน้านี้เราได้พิจารณาใช้ตัวกรอง WMI เพื่อใช้นโยบายกลุ่มเฉพาะกับ Windows บางรุ่นเท่านั้น ในกรณีนี้ คุณจะต้องสร้างตัวกรอง WMI และเปลี่ยนการสืบค้นเพื่อให้มีเงื่อนไขในการตรวจสอบที่อยู่ IP ในลักษณะเดียวกัน

  1. เปิดคอนโซล GPMC.msc ( กลุ่ม นโยบาย การจัดการ) และค้นหาส่วน ตัวกรอง WMI

  2. สร้างตัวกรองใหม่ โดยคลิกขวาที่ส่วนและเลือก ใหม่ ในเมนูบริบท

  3. ระบุชื่อตัวกรองและคำอธิบาย

  4. หากต้องการเพิ่มข้อความค้นหา WMI ให้คลิกเพิ่ม

  5. ปล่อยให้ root\CIMv2 เป็นเนมสเปซ และคัดลอกรหัสต่อไปนี้ไปยังหน้าต่างแบบสอบถาม:

    Select * FROM Win32_IP4RouteTable
WHERE (Mask='255.255.255.255'
AND (Destination Like '191.168.55.%' OR Destination Like '191.168.56.%'))

    หมายเหตุ ในตัวอย่างนี้ เราสร้างตัวกรองที่อนุญาตให้ใช้นโยบายกับไคลเอ็นต์โดยใช้เทมเพลตที่อยู่ IP ที่มีมาสก์ 191.168.55.x และ 191.168.56.x แทนที่ซับเน็ตเหล่านี้ด้วยซับเน็ตของคุณเอง

  6. บันทึกแบบสอบถาม

  7. ในคอนโซล GPMC เลือกนโยบายที่คุณต้องการใช้

  8. ในส่วน การกรอง WMI ของการตั้งค่านโยบายนี้ ให้เลือกตัวกรองที่สร้างขึ้นในรายการดรอปดาวน์และกำหนดนโยบายให้กับ OU ที่มีคอมพิวเตอร์

หมายเหตุ ในบางกรณี การกำหนดเป้าหมายนโยบายไปยังซับเน็ตไคลเอ็นต์เฉพาะจะสะดวกกว่าด้วยคุณลักษณะการกำหนดเป้าหมายของการตั้งค่านโยบายกลุ่ม ซึ่งคุณสามารถตั้งค่าช่วงของที่อยู่ IP ในตัวกรองตัวใดตัวหนึ่งได้

ตอนนี้คุณต้องอัปเดตนโยบายเกี่ยวกับไคลเอนต์ (

gpupdate /force

) และตรวจสอบให้แน่ใจว่าได้นำไปใช้แล้ว (เพื่อให้แน่ใจว่า GPO ของคุณถูกนำไปใช้หรือไม่ คุณสามารถใช้ gpresult ยูทิลิตี้มาตรฐาน)

ดังนั้นการใช้ตัวกรอง WMI อย่างง่าย เราจึงสามารถกำหนด Group Policy ให้กับลูกค้าในเครือข่าย IP เฉพาะหรือช่วงของที่อยู่ IP

บทความที่เกี่ยวข้อง