GPO: Software nur auf bestimmte Server verteilen

[MercedesCR7 1]

Hallo,

bei einem Kunden möchte ich eine Softwareverteilen, die soll nur auf Windows Server 2008 und Server 2016 ausgerollt werden.

Wie bzw. wo definiere ich das es nur explizit auf die beiden Server installiert werden soll?

Der Haupt-Server wo die GPO läuft ist ein Windows Server 2008 R2.

 

Es gibt nur zwei OU´s "Server" und "TS-DB-Server".

 

Vielen Dank schonmal.

 

[chrismue 109]

Hallo,

man könnte sich WMI Filter anlegen

 

Gruß

chrismue

[NorbertFe 2.283]

Per GPO macht man sowas am besten gar nicht. Und wenn man es unbedingt machen "will", dann filtert man entweder per WMI auf das OS oder per Security Filter auf die entsprechenden Computerkonten (in einer entsprechenden Gruppe).

 

Bye

Norbert

[MercedesCR7 1]

vor 5 Minuten schrieb chrismue:

Hallo,

man könnte sich WMI Filter anlegen

 

Gruß

chrismue

Danke, mir fehlt nun die genaue Abfrage 

[NorbertFe 2.283]

Und vermutlich müssen wir jetzt für dich google befragen? ;)

So schwer is das ja nicht

https://www.hasslinger.com/index.php/de/blog/windows-wmi-filter-query-beispiele-fuer-gruppenrichtlinien

bearbeitet 19. Oktober 2021 von NorbertFe

[chrismue 109]

Guckst du hier.

 

Gruß

chrismue

[MercedesCR7 1]

vor 12 Minuten schrieb NorbertFe:

Per GPO macht man sowas am besten gar nicht. Und wenn man es unbedingt machen "will", dann filtert man entweder per WMI auf das OS oder per Security Filter auf die entsprechenden Computerkonten (in einer entsprechenden Gruppe).

 

Bye

Norbert

Danke, genau diese explizite Abfrage fehlt mir nun.

--- SELECT * FROM WIN32_OperatingSystem WHERE ProductType=1 --- wo trage ich nun Windows Server 2008 R2 ein? bei OperatingSystem? Also ersetzen? 

 

vor 5 Minuten schrieb chrismue:

Guckst du hier.

 

Gruß

chrismue

Super! 

Das wäre die Richtige Abfrage oder`? : select * from Win32_OperatingSystem where Version like "6.%" 

bearbeitet 19. Oktober 2021 von MercedesCR7

[Sunny61 833]

Das kannst Du schön testen, dazu gibt es den WMICodeCreator von Microsoft. https://www.microsoft.com/en-us/download/details.aspx?id=8572

[NorbertFe 2.283]

 

vor einer Stunde schrieb MercedesCR7:

nur auf Windows Server 2008 und Server 2016 ausgerollt werden.

vor einer Stunde schrieb MercedesCR7:

select * from Win32_OperatingSystem where Version like "6.%" 

äh nein. :) Wie kommst du auf das schmale brett?

[MercedesCR7 1]

vor 31 Minuten schrieb NorbertFe:

 

äh nein. :) Wie kommst du auf das schmale brett?

Nicht???

Wie ist es dann richtig ?

vor 1 Minute schrieb NorbertFe:

 

äh nein. :) Wie kommst du auf das schmale brett?

Nicht ???

Also das steht hier doch: https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-firewall/create-wmi-filters-for-the-gpo

Was ist dann richtig?

 

[NorbertFe 2.283]

vor 3 Minuten schrieb MercedesCR7:

Wie ist es dann richtig ?

WEnn du lange genug über obige Links schaust, wirst du schon drauf kommen. Ich bin mir da sicher: Du schaffst das :)

[testperson 1.859]

Hi,

 

wenn das eine einmalige Sache wird, würde ich das (quick'n'dirty) Scripten. Wenn das ab jetzt häufiger passieren soll, würde ich mir eine passende Softwareverteilung ansehen. Per GPO würde aber definitiv ausscheiden. (Und wenn doch, würde ich anstelle WMI Filter die Sicherheitsfilterung über Gruppen nutzen.)

 

Gruß

Jan

[daabm 1.431]

Der WMI-Filter auf die OS-Version ist schon ok, der frißt kein Heu (20 ms einmalig etwa - https://evilgpo.blogspot.com/2014/11/wmi-filter-queries-and-thoughts-on.html). AberACK für den Rest