Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

192 Kapitel 7: Gruppenrichtlinien
Abbildung 7.4 Eine WMI-Filterabfrage prüft, ob das System
unter Windows XP Service Pack 2 läuft
Wie Sie in Abbildung 7.4 sehen, bestehen WQL-Anweisungen aus einer Select-Anweisung,
die alle Instanzen einer bestimmten WMI-Klasse abfragt (in diesem Beispiel Win32_OperatingSystem)
und dann nach bestimmten Eigenschaften sucht (zum Beispiel Caption="Windows
XP Professional"). Eine vollständige Einführung, wie WQL-Anweisungen geschrieben werden,
würde den Rahmen dieses Kapitels sprengen. Weitere Informationen finden Sie auf der
Microsoft-Website unter http://msdn2.microsoft.com/en-us/library/aa392902.aspx.
Wie bereits erwähnt, werden WMI-Filter in der Konsole Gruppenrichtlinienverwaltung verwaltet.
Sie finden innerhalb jeder Domäne, die in die Konsole Gruppenrichtlinienverwaltung
geladen wurde, einen Knoten mit dem Namen WMI-Filter. WMI-Filter werden nämlich in
der jeweiligen Domäne gespeichert, genau wie GPOs. Wenn Sie mit der rechten Maustaste
auf den Knoten WMI-Filter klicken und den Befehl Neu wählen, können Sie einen neuen
WMI-Filter erstellen. Wenn Sie die WQL-Anweisung im WMI-Filtereditor eingeben, überprüft
die Konsole Gruppenrichtlinienverwaltung sofort, ob die WQL-Anweisung syntaktisch
richtig ist. Falls es keine gültige Anweisung ist, bekommen Sie die Meldung aus Abbildung 7.5
angezeigt, wenn Sie versuchen, den Filter zu speichern.
Abbildung 7.5 Die Syntax einer WQL-Abfrage wird überprüft,
wenn Sie versuchen, einen WMI-Filter zu speichern
Sie sollten bei der Verwendung von WMI-Filtern daran denken, dass manche Abfragen Leistungsprobleme
verursachen können, während die Gruppenrichtlinien verarbeitet werden.
Falls Sie zum Beispiel eine Abfrage schreiben, die die Active Directory-Gruppenmitgliedschaft
auswertet, kann die Auswertung in einer großen Active Directory-Umgebung einige
Zeit dauern, sodass die Verarbeitung der Gruppenrichtlinien deutlich verzögert wird.