none
Použití WMI filtering v GPO

    Dotaz

  • Dobrý den,

    potřeboval bych poradit v čem dělám chybu.

    Mám přes 1. politiku instalované Microsoft Office 2000 SR-1 Standard, GPO status User Configuration Settings disabled
    Mám přes 2. politiku instalované Microsoft Office Standard Edition 2003, GPO status User Configuration Settings disabled

    Každá z těchto politik je v Security Filtering aplikovaná na vybrané počítače, které jsou definované jak Místní doménové se Zabezpečením v Bezpečnostní skupiny bez WMI filtru. Offfice je nainstalován tak, jak je požadováno. Tady problém není.

    Mám v další politice template_MS_office2000 s WMI "SELECT * FROM Win32_Product WHERE Caption ='Microsoft Office 2000 SR-1 Standard'", GPO status Enabled
    Mám v další politice template_MS_office2003 s WMI "SELECT * FROM Win32_Product WHERE Caption ='Microsoft Office Standard Edition 2003'", GPO status Enabled

    Obě tyto politiky jsou je v Security Filtering pro Authenticated Users s uvedenými WMI filtry. Mým cílem je, aby se aplikovaly jen na počítače s odpovídajícím Office.

    Když si nechám otestovat výsledek v Group Policy Modeling, tak ve WMI Filters mám pro template na Office2000 informaci "Not evaluated" i když by tam měl být právě tento filtr použitý, a template_MS_office2000 je v Denied GPO s příznakem Empty a filtr template_MS_office2003, který by aplikovaný neměl být, je použit.

    Počítače, na které se politiky aplikují, jsou s Windows XP i s Windows 7.

    Hledím na to už delší dobu a nemůžu přijít na to, proč? Text podmínky pro Caption je zkopírován z názvu instalačního balíčku. Nepřepisoval jsem ho, takže by tam chyba být neměla. Zkoušel jsem v textu pro Caption mezery nahradit %20 a také bez úspěchu.

     

     

    čtvrtek 8. dubna 2010 11:21

Odpovědi

Všechny reakce

  • Nebylo by lepsi filtrovat podle ID produktu? ve filtru mas opravdu apostrofy nebo uvozovky? Co

    SELECT * FROM Win32_Product WHERE (Caption LIKE "Microsoft Office%200%")

    MP

    čtvrtek 8. dubna 2010 12:23
    Vlastník
  • Děkuji za odpověď.

    ad "filtrovat podle ID produktu?" - Možná by to lepší bylo, ale netuším jak.

    V tom filtru mám podle knížky odkud jsem WMI nastudoval apostrofy. Zkusím ty závorky.

    Ještě se zeptám. Je správný tento můj předpoklad?

    Když mám pro 2 podobné politiky v Security Filtering obě s Authenticated Users, tak tím WMI filtrem řeknu, že template pro office2000 s filtrem WMI office 2000 se aplikuje jen na počítačích s office2000 a template pro office2003 s jeho WMI filterem tam nebude použitý a také podobně  pro office2003?

    V té knize je WMI filtrování jen krátce zmíněno.

    čtvrtek 8. dubna 2010 17:35
  • cmd , wmic product list full (IdentifyngNumber)
    pondělí 12. dubna 2010 13:31