Creare filtri WMI per l'oggetto Criteri di gruppo

Si applica a

  • Windows 10
  • WindowsServer 2016

Per assicurarti che ogni oggetto Criteri di gruppo associato a una categoria possa essere applicato solo ai dispositivi in cui è in esecuzione la versione corretta di Windows, USA lo snap-in MMC per la gestione dei criteri di gruppo per creare e assegnare filtri WMI al GPO. Anche se è possibile creare un gruppo di appartenenza distinto per ogni GPO, è necessario gestire le appartenenze dei diversi gruppi. USA invece solo un singolo gruppo di appartenenze e fai in modo che i filtri WMI garantiscano automaticamente che il GPO corretto venga applicato a ogni dispositivo.

Credenziali amministrative

Per completare queste procedure, è necessario essere un membro del gruppo Domain Administrators oppure avere le autorizzazioni delegate per la modifica degli oggetti GPO.

Prima di tutto, crea il filtro WMI e configuralo in base alla ricerca di una versione o versioni specificata del sistema operativo Windows.

Per creare un filtro WMI che esegue una query per una versione specificata di Windows

  1. Aprire la console di gestione di criteri di gruppo.

  2. Nel riquadro di spostamento espandere Forest: YourForestName, expand Domains, expand NomeDominioe quindi fare clic su filtri WMI.

  3. Fare clic su azionee quindi su nuovo.

  4. Nella casella di testo nome Digitare il nome del filtro WMI.

    Nota: assicurati di usare un nome che indichi chiaramente lo scopo del filtro. Verificare se l'organizzazione ha una convenzione di denominazione.

  5. Nella casella di testo Descrizione Digitare una descrizione per il filtro WMI. Ad esempio, se il filtro esclude i domain controller, potresti considerare che nella descrizione.

  6. Fai clic su Aggiungi.

  7. Lascia il valore dello spazio dei nomi impostato su root\CIMv2.

  8. Nella casella di testo della query digitare:

    select * from Win32_OperatingSystem where Version like "6.%"
    

    Questa query restituirà true per i dispositivi che eseguono almeno WindowsVista e Windows Server2008. Per impostare un filtro solo per Windows 8 e Windows Server 2012, usare "6,2%". Per Windows 10 e Windows Server 2016, usare "10.%". Per specificare più versioni, combinarle con o, come illustrato di seguito:

    ... where Version like "6.1%" or Version like "6.2%"
    

    Per limitare la query solo ai client o solo ai server, aggiungere una clausola che includa il parametro ProductType. Per filtrare solo per i sistemi operativi client, ad esempio Windows 8 o Windows7, usare solo ProductType = "1". Per i sistemi operativi server che non sono controller di dominio, usare ProductType = "3". Solo per i controller di dominio, USA ProductType = "2". Si tratta di una distinzione utile, perché spesso si vuole evitare che i GPO vengano applicati ai controller di dominio della rete.

    La clausola seguente restituisce true per tutti i dispositivi che non sono controller di dominio:

    ... where ProductType="1" or ProductType="3"
    

    La query completa seguente restituisce true per tutti i dispositivi che eseguono Windows 10 e restituisce false per qualsiasi sistema operativo del server o qualsiasi altro sistema operativo client.

    select * from Win32_OperatingSystem where Version like "10.%" and ProductType="1"
    

    La query seguente restituisce true per qualsiasi dispositivo che esegue Windows Server 2016, ad eccezione dei controller di dominio:

    select * from Win32_OperatingSystem where Version like "10.%" and ProductType="3"
    
  9. Fare clic su OK per salvare la query nel filtro.

  10. Fare clic su Salva per salvare il filtro completato.

Nota

Se si usano più query nello stesso filtro WMI, queste query devono restituire true per i requisiti di filtro da rispettare e per applicare l'oggetto Criteri di gruppo.

Per collegare un filtro WMI a un GPO

Dopo aver creato un filtro con la query corretta, collegare il filtro all'oggetto Criteri di ricerca. I filtri possono essere riutilizzati con molti GPO contemporaneamente; non è necessario crearne uno nuovo per ogni GPO se uno esistente soddisfa le proprie esigenze.

  1. Aprire la console di gestione di criteri di gruppo.

  2. Nel riquadro di spostamento individuare e quindi fare clic sul GPO che si vuole modificare.

  3. In filtro WMIselezionare il filtro WMI corretto nell'elenco.

  4. Fare clic su per accettare il filtro.