Búsqueda de sitios web

Uso del filtro WMI para aplicar la política de grupo a la subred IP

Esta vez fue necesario aplicar GPO a las computadoras en la subred IP específica. En el caso más simple, cuando la subred es parte de un sitio de Active Directory separado (y esta es la única subred en el sitio), puede asignar su GPO al sitio de AD. Es un método sencillo y fácil. En nuestro caso, no podemos aplicar la política a todo el sitio de AD ya que varias subredes de IP están vinculadas a él. Tendremos que usar la característica de filtrar políticas usando filtros WMI.

Anteriormente, consideramos el uso de filtros WMI para aplicar la política de grupo específica solo a ciertas versiones de Windows. En este caso, de la misma manera, debe crear un filtro WMI y cambiar la consulta para que contenga la condición para verificar las direcciones IP.

  1. Abra la consola GPMC.msc (Grupo Política Administración) y busque la sección Filtros WMI.

  2. Crear un nuevo filtro. Para hacerlo, haga clic derecho en la sección y seleccione Nuevo en el menú contextual.

  3. Especifique el nombre del filtro y su descripción.

  4. Para agregar una consulta WMI, haga clic en Agregar.

  5. Deje root\CIMv2 como espacio de nombres y copie el siguiente código en la ventana de consulta:

    Select * FROM Win32_IP4RouteTable
WHERE (Mask='255.255.255.255'
AND (Destination Like '191.168.55.%' OR Destination Like '191.168.56.%'))

    Nota. En este ejemplo, creamos un filtro que permite aplicar la política a clientes que usan plantillas de direcciones IP con máscaras 191.168.55.x y 191.168.56.x. Reemplace estas subredes con las suyas propias.

  6. Guarde la consulta.

  7. En la consola de GPMC, seleccione la política que desea aplicar.

  8. En la sección Filtrado WMI de esta configuración de política, seleccione el filtro creado en la lista desplegable y asigne la política a la unidad organizativa que contiene los equipos.

Nota. En algunos casos, es más conveniente orientar una política a las subredes de clientes específicas con la función de orientación de Preferencias de directiva de grupo, donde puede establecer un rango de direcciones IP en uno de los filtros.

Ahora debe actualizar las políticas en los clientes (

gpupdate /force

) y asegúrese de que se aplican. (Para asegurarse de que su GPO se haya aplicado, puede usar la utilidad estándar gpresult).

Entonces, al usar un filtro WMI simple, podemos asignar una Política de grupo a los clientes en las redes IP específicas o a un rango de direcciones IP.

Artículos relacionados