将打印机 GPO 定位到子网

Question

我知道您可以通过个人将特定打印机定位Item-level targeting到子网。

我有大约 20 台打印机，我宁愿将完整的组策略放入子网 192.168.0.x 的 WMI 过滤器中。这样，当初级技术人员添加它并忘记添加项目级定位时，它将自行处理。

您如何定位完整的组策略对象？

Answer 1

您可以使用WMI 筛选器WMI Filter，但它确实很丑陋且不直观。无法使用项目级定位来实现这一点，因为它仅适用于组策略首选项，而组策略首选项是可配置 GPO 的一个子集。

我总是提到这篇博文当我因为某种原因需要这样做而不是使用项目级定位时。

您将要过滤的 WMI 查询（来自上面链接的博客）是：

从 Win32_IP4RouteTable 中选择 *，
其中 ((Mask='255.255.255.255' AND NextHop='127.0.0.1')
AND (目的地类似'10.0.0.%' OR 目的地类似'10.0.1.%' OR 目的地类似'10.0.2.%'))

在您提供的示例中，您可能想要使用类似以下内容：

从 Win32_IP4RouteTable 中选择 *，
其中 ((掩码 = '255.255.255.255' 和 NextHop = '127.0.0.1')
和 (目的地类似 '192.168.0.%'))