Active Directory.pdf - Gattner

Implementieren von Gruppenrichtlinien 427
Abbildung 11.21
Filter von Gruppenrichtlinienobjekten mithilfe der Zugriffssteuerungsliste
Anwenden von WMI-Filtern auf Gruppenrichtlinienobjekte Windows Server 2008 bietet auch die Möglichkeit,
die Anwendung von Gruppenrichtlinieneinstellungen basierend auf WMI-Filtern (Windows
Management Instrumentation) zu filtern. Die WMI-Filter, die in WQL (WMI Query Language)
geschrieben sind, dienen zur präziseren Angabe, welche Computer Gruppenrichtlinieneinstellungen
empfangen sollen. Sie können beispielsweise mithilfe von WMI-Filtern angeben, dass ein Softwarepaket
nur auf Computern mit mehr als 200 MB freiem Festplattenspeicher oder Computern mit mehr
als 512 MB Arbeitsspeicher installiert werden soll. WMI-Filter werden von Windows XP, Windows
Server 2003, Windows Vista und Windows Server 2008 unterstützt und von allen früheren Windows-
Versionen ignoriert. Dies bedeutet, dass unter früheren Betriebssystemen alle Gruppenrichtlinienobjekte
mit WMI-Filtern stets ungeachtet der zugewiesenen WMI-Abfrage angewendet werden.
Der erste Schritt beim Verwenden von WMI-Filtern ist das Erstellen oder Abrufen einer WQL-
Abfrage, die Ihre Anforderungen an das Gruppenrichtlinienobjekt erfüllt. Angenommen, Sie möchten
mithilfe der gruppenrichtliniengesteuerten Softwareinstallation eine neue Anwendung nur auf Computern
mit mindestens 100 MB freiem Speicherplatz auf Laufwerk C: bereitstellen. Die folgende Syntax
enthält die WQL-Abfrage für dieses Szenario:
Select * from Win32_LogicalDisk where FreeSpace > 104857600 AND Caption = "C:"
Scriptomatic.exe ist ein Tool für das Erstellen von WQL-Abfragen, die anschließend kopiert und in
einen WMI-Filter für die Gruppenrichtlinienfunktion und eingefügt werden können. Im Abschnitt
„Weitere Ressourcen“ dieses Kapitels finden Sie Links zu Informationen zu diesem Dienstprogramm.
Der zweite Schritt ist das Erstellen des WMI-Filters mithilfe der Konsole Gruppenrichtlinienverwaltung.
Klicken Sie dazu mit der rechten Maustaste auf den Knoten WMI-Filter und anschließend auf
Neu. Geben Sie anschließend einen Namen, eine Beschreibung und die dazugehörige Abfrage für den
neuen WMI-Filter ein (siehe Abbildung 11.22).