PDA

Показать полную графическую версию : wmi фильтр по контейнеру


Pioners
08-10-2013, 18:24
Друзья, задача: создать политику, поместить в корень домена, заставить применять политику только на конкретный контейнер(не путать с ou). Контейнер находиться в корне. Проблема возникла на последнем этапе, как заставить отрабатывать политику на конкретном контейнере.

Что удалось надумать:создать WMI фильтр

SELECT * FROM Win32_GroupUser WHERE distinguishedName: CN=Computers,DC=ole,DC=local

но увы, не проходит чек. Нуждаюсь в вашей помощи,подскажите пожалуйста.

exo
08-10-2013, 21:30
CN=Computers,DC=ole,DC=local »
этот контейнер?

Pioners
09-10-2013, 10:17
этот контейнер? »
да

exo
09-10-2013, 10:21
да »
на встроенные контейнеры Computers, Users - политики не применяются.

Pioners
09-10-2013, 10:23
на встроенные контейнеры Computers, Users - политики не применяются. »
увы это не так. применяются в том случае, если политики раскаты на весь домен. но явно указать на них нельзя




© OSzone.net 2001-2012