active-directory – 如何仅将组策略应用于特定IP范围内的客户端

发布时间：2020-12-14 00:38:02 所属栏目：Windows 来源：网络整理

导读：我只需要将GPO应用于特定网络范围内的某些计算机. 我知道还有很多其他解决方案可以解决这个问题.我可以将它们分组到OU或使用站点.但是目前的情况不允许我以任何其他方式行事,除了确定客户的IP地址是否在特定网络中. 因此我假设我可以使用WMI过滤器,我向我的

我只需要将GPO应用于特定网络范围内的某些计算机.

我知道还有很多其他解决方案可以解决这个问题.我可以将它们分组到OU或使用站点.但是目前的情况不允许我以任何其他方式行事,除了确定客户的IP地址是否在特定网络中.

因此我假设我可以使用WMI过滤器,我向我的好朋友Google寻求帮助：
我找到了http://waynes-world-it.blogspot.ch/2008/03/wmi-filter-for-subnet-filtered-group.html但是

Select * FROM Win32_IP4RouteTable
WHERE ((Mask='255.255.255.255' AND NextHop='127.0.0.1')
AND (Destination Like '10.31.%'))

似乎没有用.
由于过滤器,该策略不适用于任何计算机.
任何人都可以给我提示如何解决这个问题？

非常感谢你

得到它了：

SELECT * from Win32_IP4RouteTable 
       WHERE ((Mask='0.0.0.0' AND NextHop LIKE '10.31.%'))

工作完美.似乎示例错误或至少不适用于Windows Server 2008 R2

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!