Group Policy WMI Filters

Group Policy WMI Filters

יש לי מדיניות שקובעת שכל המחשבים בדומיין עוברים לשומר מסך אחרי 15 דקות של חוסר פעילות
הלקוח רוצה שמחשבים מסויימים יעברו לשומר מסך רק אחרי שעה.
כדי לפתור את זה הגדרתי WMI Filter במדיניות הראשונה שנראית כך:

select * from Win32_ComputerSystem where not Name Like "computer1" OR not name Like "pc%"

כלומר המדיניות אמורה לחול על כל המחשבים למעט computer1 והמחשבים שמתחילים בpc

יצרתי מדיניות קבוצתית נוספת שבה מוגדר שומר מסך אחרי שעה והגדרתי לה WMI Filter כזה:

select * from Win32_ComputerSystem where Name Like "computer1" OR name Like "pc%"


מה שקורה בפועל, המחשבים שאמורים לקבל את המדיניות של שומר מסך אחרי שעה, מעבדים את שני הכללים ובסופו של דבר הכלל שגובר הוא זה של ה15 דקות

זה מה שאני רואה בevent viewer:
‏‏
מפעיל עיבוד של הרחבת רישום. ‏

רשימה של אובייקטי מדיניות קבוצתית ישימים: (‏‏זוהו שינויים.)

Screen saver 60 min
screen saver 15 min
Remove Games
IE Favorites


הרשת מורכבת מDC 2008, עוד אחד בsite הרלוונטי שהוא 2012 והמחשבים עצמם Win7
 

C0rnFlex

New member
מה הקשר ל-WMI?

תחלק ל-OU מתאימים,
תחיל Group Policy עם הגדרות Screensaver על ה-OU וזהו.
 
הGPO הזה רלוונטי ליוזר

ואני רוצה GPO אחר במחשבים מסויימים בלי תלות ביוזר שמתחבר

עד כמה שאני מבין, לא יעזור לי להצמיד gp שיש בו הגדרות משתמש לOU שיש בו מחשבים
 
לא עובד

ואני לא יודע למה...
הוא עדיין מקבל את הGPO של ה-15

 

Pv07

New member
rsop.msc - יגיד לך איזה GPO התקבלו בתחנה

gpresult /Scope User /v
gpresult /Scope Computer /v
בCDM
 

xcalibur

New member
אני מתנצל, טעות שלי

הייתי משוכנע שאצלנו עשיתי את זה עם אובייקטים של מחשב אבל מסתבר שטעיתי.
 

xcalibur

New member
אז למה לא להשתמש בגרום פוליסי של מחשב?

אתה סתם מכניס את עצמך לתסבוכת על שום מה בכך.
תחליף לגרופ פוליסי מבוסס מחשב ואז חלק ל-OUS כפי שאמר קורנפלקס.
 
למעלה