Uso del filtro WMI para aplicar la política de grupo a la subred IP

Esta vez fue necesario aplicar GPO a las computadoras en la subred IP específica. En el caso más simple, cuando la subred es parte de un sitio de Active Directory separado (y esta es la única subred en el sitio), puede asignar su GPO al sitio de AD. Es un método sencillo y sencillo. En nuestro caso, no podemos aplicar la política a todo el sitio de AD ya que varias subredes IP están vinculadas a él. Tendremos que usar la función de filtrar políticas usando filtros WMI.

Anteriormente, hemos considerado el uso de filtros WMI para aplicar la Política de grupo específica solo a determinadas versiones de Windows. En este caso, de la misma forma hay que crear un filtro WMI y cambiar la consulta para que contenga la condición para comprobar direcciones IP.

1. Abierto GPMC.msc (Grupo Política Gestión) consola y encuentra Filtros WMI sección.
2. Crea un nuevo filtro. Para hacerlo, haga clic derecho en la sección y seleccione Nuevo en el menú contextual.
3. Especifique el nombre del filtro y su descripción.
4. Para agregar una consulta WMI, haga clic en Agregar.
5. Licencia raíz CIMv2 como un espacio de nombres y copie el siguiente código en la ventana de consulta:
   Select * FROM Win32_IP4RouteTable
WHERE (Mask='255.255.255.255'
AND (Destination Like '191.168.55.%' OR Destination Like '191.168.56.%'))

   Nota. En este ejemplo, creamos un filtro que permite aplicar la política a los clientes utilizando plantillas de direcciones IP con máscaras 191.168.55.xy 191.168.56.x. Reemplace estas subredes por las suyas propias.

6. Guarde la consulta.
7. En la consola de GPMC, seleccione la política que desea aplicar.
8. En el Filtrado WMI sección de esta configuración de política, seleccione el filtro creado en la lista desplegable y asigne la política a la unidad organizativa que contiene las computadoras.