Creare filtri WMI per l'oggetto Criteri di gruppo

Si applica a

  • Windows 10
  • Windows Server 2016

Per assicurarsi che ogni oggetto Criteri di gruppo associato a un gruppo possa essere applicato solo ai dispositivi che eseguono la versione corretta di Windows, utilizzare lo snap-in MMC Gestione Criteri di gruppo per creare e assegnare filtri WMI all'oggetto Criteri di gruppo. Anche se è possibile creare un gruppo di appartenenza separato per ogni oggetto Criteri di gruppo, è quindi necessario gestire le appartenenze dei diversi gruppi. Usa invece un solo gruppo di appartenenza e consenti ai filtri WMI di garantire automaticamente che l'oggetto Criteri di gruppo corretto sia applicato a ogni dispositivo.

Credenziali amministrative

Per completare queste procedure, è necessario essere membri del gruppo Domain Administrators o disporre delle autorizzazioni delegate per modificare gli oggetti Criteri di gruppo.

Creare innanzitutto il filtro WMI e configurarlo per cercare una o più versioni specificate del Windows sistema operativo.

Per creare un filtro WMI che esegue una query per una versione specificata di Windows

  1. Aprire la console Gestione Criteri di gruppo.

  2. Nel riquadro di spostamento espandere Foresta: NomeForest, Domini, NomeDominio, quindi selezionare Filtri WMI.

  3. Selezionare Azionee quindi Nuovo.

  4. Nella casella di testo Nome digitare il nome del filtro WMI. Assicurarsi di utilizzare un nome che indichi chiaramente lo scopo del filtro. Verificare se l'organizzazione ha una convenzione di denominazione.

  5. Nella casella di testo Descrizione digitare una descrizione per il filtro WMI. Ad esempio, se il filtro esclude i controller di dominio, è consigliabile indicarlo nella descrizione.

  6. Selezionare Aggiungi.

  7. Lasciare il valore Namespace impostato su root\CIMv2.

  8. Nella casella di testo Query digitare:

    select * from Win32_OperatingSystem where Version like "6.%"
    

    Questa query restituirà true per i dispositivi che eseguono almeno Windows Vista e Windows Server 2008. Per impostare un filtro solo per Windows 8 e Windows Server 2012, utilizzare "6,2%". Per Windows 10 e Windows Server 2016, utilizzare "10.%". Per specificare più versioni, combinarle con o, come illustrato di seguito:

    ... where Version like "6.1%" or Version like "6.2%"
    

    Per limitare la query solo ai client o solo ai server, aggiungere una clausola che include il parametro ProductType. Per filtrare solo i sistemi operativi client, ad esempio Windows 8 o Windows 7, utilizzare solo ProductType="1". Per i sistemi operativi server che non sono controller di dominio e per Windows 10 più sessioni, utilizzare ProductType="3". Solo per i controller di dominio, utilizzare ProductType="2". Si tratta di una distinzione utile, perché spesso si desidera impedire l'applicazione degli oggetti Criteri di gruppo ai controller di dominio della rete.

    La clausola seguente restituisce true per tutti i dispositivi che non sono controller di dominio:

    ... where ProductType="1" or ProductType="3"
    

    La query completa seguente restituisce true per tutti i dispositivi che eseguono Windows 10 e restituisce false per qualsiasi sistema operativo server o qualsiasi altro sistema operativo client.

    select * from Win32_OperatingSystem where Version like "10.%" and ProductType="1"
    

    Le versioni specifiche Windows 10 possono essere destinate includendo la versione di build principale nella query. La query seguente restituisce true per tutti i dispositivi che eseguono Windows 10 20H2 (che ha una versione di build principale di ), e restituisce false per qualsiasi sistema operativo server o qualsiasi altro sistema operativo 19042 client. **** Ulteriori informazioni sulle Windows 10 build sono disponibili all'indirizzo Windows 10 informazioni sulla versione.

    select * from Win32_OperatingSystem where Version like "10.0.19042" and ProductType="1"
    

    La query seguente restituisce true per qualsiasi dispositivo che esegue Windows Server 2016, ad eccezione dei controller di dominio:

    select * from Win32_OperatingSystem where Version like "10.%" and ProductType="3"
    
  9. Selezionare OK per salvare la query nel filtro.

  10. Selezionare Salva per salvare il filtro completato.

Nota

Se si utilizzano più query nello stesso filtro WMI, tutte queste query devono restituire TRUE per soddisfare i requisiti del filtro e applicare l'oggetto Criteri di gruppo.

Per collegare un filtro WMI a un oggetto Criteri di gruppo

Dopo aver creato un filtro con la query corretta, collegare il filtro all'oggetto Criteri di gruppo. I filtri possono essere riutilizzati con molti oggetti Criteri di gruppo contemporaneamente. non è necessario crearne uno nuovo per ogni oggetto Criteri di gruppo se uno esistente soddisfa le proprie esigenze.

  1. Aprire la console Gestione Criteri di gruppo.

  2. Nel riquadro di spostamento individuare e selezionare l'oggetto Criteri di gruppo che si desidera modificare.

  3. In Filtro WMIselezionare il filtro WMI corretto nell'elenco.

  4. Selezionare per accettare il filtro.