Creare filtri WMI per l'oggetto Criteri di gruppoCreate WMI Filters for the GPO

Si applica aApplies to

  • Windows 10Windows10
  • WindowsServer 2016Windows Server 2016

Per assicurarti che ogni oggetto Criteri di gruppo associato a una categoria possa essere applicato solo ai dispositivi in cui è in esecuzione la versione corretta di Windows, USA lo snap-in MMC per la gestione dei criteri di gruppo per creare e assegnare filtri WMI al GPO.To make sure that each GPO associated with a group can only be applied to devices running the correct version of Windows, use the Group Policy Management MMC snap-in to create and assign WMI filters to the GPO. Anche se è possibile creare un gruppo di appartenenza distinto per ogni GPO, è necessario gestire le appartenenze dei diversi gruppi.Although you can create a separate membership group for each GPO, you would then have to manage the memberships of the different groups. USA invece solo un singolo gruppo di appartenenze e fai in modo che i filtri WMI garantiscano automaticamente che il GPO corretto venga applicato a ogni dispositivo.Instead, use only a single membership group, and let WMI filters automatically ensure the correct GPO is applied to each device.

Credenziali amministrativeAdministrative credentials

Per completare queste procedure, è necessario essere un membro del gruppo Domain Administrators oppure avere le autorizzazioni delegate per la modifica degli oggetti GPO.To complete these procedures, you must be a member of the Domain Administrators group, or otherwise be delegated permissions to modify the GPOs.

Prima di tutto, crea il filtro WMI e configuralo in base alla ricerca di una versione o versioni specificata del sistema operativo Windows.First, create the WMI filter and configure it to look for a specified version (or versions) of the Windows operating system.

Per creare un filtro WMI che esegue una query per una versione specificata di WindowsTo create a WMI filter that queries for a specified version of Windows

  1. Aprire la console di gestione di criteri di gruppo.Open the Group Policy Management console.

  2. Nel riquadro di spostamento espandere Forest: YourForestName, expand Domains, expand NomeDominioe quindi fare clic su filtri WMI.In the navigation pane, expand Forest: YourForestName, expand Domains, expand YourDomainName, and then click WMI Filters.

  3. Fare clic su azionee quindi su nuovo.Click Action, and then click New.

  4. Nella casella di testo nome Digitare il nome del filtro WMI.In the Name text box, type the name of the WMI filter.

    Nota: assicurati di usare un nome che indichi chiaramente lo scopo del filtro.Note: Be sure to use a name that clearly indicates the purpose of the filter. Verificare se l'organizzazione ha una convenzione di denominazione.Check to see if your organization has a naming convention.

  5. Nella casella di testo Descrizione Digitare una descrizione per il filtro WMI.In the Description text box, type a description for the WMI filter. Ad esempio, se il filtro esclude i domain controller, potresti considerare che nella descrizione.For example, if the filter excludes domain controllers, you might consider stating that in the description.

  6. Fai clic su Aggiungi.Click Add.

  7. Lascia il valore dello spazio dei nomi impostato su root\CIMv2.Leave the Namespace value set to root\CIMv2.

  8. Nella casella di testo della query digitare:In the Query text box, type:

    select * from Win32_OperatingSystem where Version like "6.%"
    

    Questa query restituirà true per i dispositivi che eseguono almeno WindowsVista e Windows Server2008.This query will return true for devices running at least WindowsVista and Windows Server2008. Per impostare un filtro solo per Windows 8 e Windows Server 2012, usare "6,2%".To set a filter for just Windows 8 and Windows Server 2012, use "6.2%". Per Windows 10 e Windows Server 2016, usare "10.%".For Windows 10 and Windows Server 2016, use "10.%". Per specificare più versioni, combinarle con o, come illustrato di seguito:To specify multiple versions, combine them with or, as shown in the following:

    ... where Version like "6.1%" or Version like "6.2%"
    

    Per limitare la query solo ai client o solo ai server, aggiungere una clausola che includa il parametro ProductType.To restrict the query to only clients or only servers, add a clause that includes the ProductType parameter. Per filtrare solo per i sistemi operativi client, ad esempio Windows 8 o Windows7, usare solo ProductType = "1".To filter for client operating systems only, such as Windows 8 or Windows7, use only ProductType="1". Per i sistemi operativi server che non sono controller di dominio, usare ProductType = "3".For server operating systems that are not domain controllers, use ProductType="3". Solo per i controller di dominio, USA ProductType = "2".For domain controllers only, use ProductType="2". Si tratta di una distinzione utile, perché spesso si vuole evitare che i GPO vengano applicati ai controller di dominio della rete.This is a useful distinction, because you often want to prevent your GPOs from being applied to the domain controllers on your network.

    La clausola seguente restituisce true per tutti i dispositivi che non sono controller di dominio:The following clause returns true for all devices that are not domain controllers:

    ... where ProductType="1" or ProductType="3"
    

    La query completa seguente restituisce true per tutti i dispositivi che eseguono Windows 10 e restituisce false per qualsiasi sistema operativo del server o qualsiasi altro sistema operativo client.The following complete query returns true for all devices running Windows 10, and returns false for any server operating system or any other client operating system.

    select * from Win32_OperatingSystem where Version like "10.%" and ProductType="1"
    

    La query seguente restituisce true per qualsiasi dispositivo che esegue Windows Server 2016, ad eccezione dei controller di dominio:The following query returns true for any device running Windows Server 2016, except domain controllers:

    select * from Win32_OperatingSystem where Version like "10.%" and ProductType="3"
    
  9. Fare clic su OK per salvare la query nel filtro.Click OK to save the query to the filter.

  10. Fare clic su Salva per salvare il filtro completato.Click Save to save your completed filter.

Nota

Se si usano più query nello stesso filtro WMI, queste query devono restituire true per i requisiti di filtro da rispettare e per applicare l'oggetto Criteri di gruppo.If you're using multiple queries in the same WMI filter, these queries must all return TRUE for the filter requirements to be met and for the GPO to be applied.

Dopo aver creato un filtro con la query corretta, collegare il filtro all'oggetto Criteri di ricerca.After you have created a filter with the correct query, link the filter to the GPO. I filtri possono essere riutilizzati con molti GPO contemporaneamente; non è necessario crearne uno nuovo per ogni GPO se uno esistente soddisfa le proprie esigenze.Filters can be reused with many GPOs simultaneously; you do not have to create a new one for each GPO if an existing one meets your needs.

  1. Aprire la console di gestione di criteri di gruppo.Open the Group Policy Management console.

  2. Nel riquadro di spostamento individuare e quindi fare clic sul GPO che si vuole modificare.In the navigation pane, find and then click the GPO that you want to modify.

  3. In filtro WMIselezionare il filtro WMI corretto nell'elenco.Under WMI Filtering, select the correct WMI filter from the list.

  4. Fare clic su per accettare il filtro.Click Yes to accept the filter.