[Active Directory] GPO 에서 WMI Filter 활용

1.  WMI Filter 생성

2. WMI Query 생성

- OS 버전에 관한 정보가 있는 클래스 이름 : win32_operatingSystem

- win32_operatingSystem 클래스가 속하는 Namespace는 root\CIMv2 이다

- Namespace : root\CIMv2

- Query : 아래 쿼리는 윈도우 10버전 확인 쿼리 

     select * from win32_operatingSystem where Version LIKE "10.%" AND (ProductType = "1" ) 

>> WMI 쿼리 상세 정보는 여기를 클릭 <<

3. 그룹 정책에 WMI 필터 적용

4. WMI 필터 적용된 정책 확인

 - WMI Filter가 적용된 정책 이름 : software distribution - chrome browser

 - 도스창에서(관리자모드) 확인 명령어 : gpresult /r /scope computer

 4.1 WMI 필터가 적용된 정책 결과(Windows 10 버전 에서 확인)

4.2 WMI 필터가 적용되지 않은 정책 결과( Windows Server 2016에서 확인)

 

참고) WMI FILTER 의 Active Direcotry 내에서 저장 위치 확인

 - ADSIEDITOR 이용 확인

 - 저장위치 : DC .... > CN=System > CN=WMIPolicy > CN=SOM 클래스