none
有關GPO套用的疑問?? RRS feed

  • 問題

  • 我的網域中有MIS,企劃部,會計部等六個部門,所以建立了這六個對應的OU,每個OU下又有各自的下層OU,在每個OU中都有電腦帳戶,我在最上層的OU套用了封鎖USB的GPO,所以所有電腦都不能使用,但是現在我要開放USB給特定的電腦使用我該如何做??我不希望再建立一個OU把要開放的通通放進來,這樣會造成原本應該在會計部的電腦卻跑到這OU中,請問大家是怎樣套用GPO的呢??
    2009年4月1日 下午 05:13

解答

所有回覆

  • 如果不另外建 OU 那是無法達成你的需求的.你可以在會計部門下再建一份屬於會計部門排除的 OU,然後選擇不要繼承上層的 GPO
    GPO 套用的最小單位是 OU
    所以勢必要再建一個獨立的 OU 來作排除某一特定電腦
    2009年4月2日 上午 01:00
  • 可以透過WMI filter 來達成您的需求. 例如需要使用USB的電腦都為 XP 時, 您可以在GPO的 wmi filter 上引用:
    Root\CimV2; Select * from Win32_OperatingSystem where Caption = "Microsoft Windows XP Professional"
    因為是使用WMI, 因此很彈性的可以依照您的需求來做到. 如果電腦數量不多, 也可以使用WMI filer 電腦名稱.
    Ryan, MCT/ MCITP~~~http://cybernetcoffee.spaces.live.com
    • 已標示為解答 Vincent Lin 2009年4月7日 上午 07:51
    2009年4月2日 上午 04:59
  • 可以透過WMI filter 來達成您的需求. 例如需要使用USB的電腦都為 XP 時, 您可以在GPO的 wmi filter 上引用:
    Root\CimV2; Select * from Win32_OperatingSystem where Caption = "Microsoft Windows XP Professional"
    因為是使用WMI, 因此很彈性的可以依照您的需求來做到. 如果電腦數量不多, 也可以使用WMI filer 電腦名稱.
    Ryan, MCT/ MCITP~~~http://cybernetcoffee.spaces.live.com

    請問有沒有更詳細的使用方法或是參考文件呢??
    2009年4月2日 上午 10:30
  • 提供兩篇文章給你
    看完會比較了解WMI Filter是什麼東西

    WMI filtering using GPMC
    http://technet.microsoft.com/en-us/library/cc779036.aspx

    Create, import, export, copy, and paste WMI filters
    http://technet.microsoft.com/en-us/library/cc780416.aspx

    • 已標示為解答 Vincent Lin 2009年4月7日 上午 07:51
    2009年4月2日 下午 12:15