web-dev-qa-db-ja.com

特定のIP範囲のクライアントにのみグループポリシーを適用する方法（WMIフィルターを使用）

GPOを特定のネットワーク範囲内の一部のコンピューターにのみ適用する必要があります。

この問題には他にも多くの解決策があることを知っています。それらをOUにグループ化したり、サイトを使用したりできます。しかし、現在の状況では、クライアントのIPアドレスが特定のネットワークにあるかどうかを判断する以外の方法で行動することはできません。

したがって、私はWMIフィルターを使用できると思い、親友のGoogleに助けを求めました： http://waynes-world-it.blogspot.ch/2008/03/wmi-filter-for-subnet -filtered-group.html ですが

Select * FROM Win32_IP4RouteTable
WHERE ((Mask='255.255.255.255' AND NextHop='127.0.0.1')
AND (Destination Like '10.31.%'))

動作しないようです。フィルターのため、ポリシーはどのコンピューターにも適用されません。誰が私にこれがどのように解決できるかについてのヒントを与えることができますか？

どうもありがとうございました

active-directorygroup-policywindowswmi
7
CHfish

とった：

SELECT * from Win32_IP4RouteTable 
       WHERE ((Mask='0.0.0.0' AND NextHop LIKE '10.31.%'))

完璧に動作します。サンプルが間違っているか、少なくともWindows Server 2008 R2に該当しないようです

6
CHfish