GPO: Laptop User filtern

[Klauth 10]

Hallo,

ich hab ein kleines Problem mit unserem neuen GPO Konzept.

Wir haben bei uns hauptsächlich WYSE Clients und Laptops im Einsatz. Die WYSE Clients greifen auf einen Terminalserver zu. Die Terminaluser haben ein servergespeichertes Profil mit ein paar Ordnerumleitungen auf den Fileserver. Die Laptop User sollen ein lokales Profil haben, ohne Ordnerumleitungen. Allerdings gibt es auch ein paar Überschneidungen. Das heisst wir haben Laptop User die sich auch am Terminalserver anmelden dürfen und dort auch ein eigenes Profil mit Ordnerumleitungen haben sollen. Die Frage ist wie ich mit den GPOs bei solchen Usern verfahren soll.

Meine Idee war dass ich bei den Delegierungen zu der Ordnerumleitung-GPO den Maschinenaccount des Laptops reinnehme und komplett auf verweigern setze so dass die GPO verweigert wird wenn sich der Laptop an der Domäne anmeldet. Funktioniert nur leider nicht. Die GPO kommt trotzdem zur Anwendung.

Ein anderer Gedanke war WMI-Filter. Nur leider weiss ich nicht wo ich da ansetzen soll.

[Christoph35 10]

Hi, und welcome on Board!

 

 

ich meine, es gibt im WMI irgendwie die Möglichkeit, das Chassis (Gehäusetyp) abzufragen, und damit die Laptops rauszufiltern. Such mal in der MSDN nach chassis oder hardwarechassis.

 

Christoph

[Klauth 10]

Ich hab es jetzt so gemacht dass die Laptops alle LPT im Namen haben.

Mit dem übergeordneten Container ist eine GPO verknüpft die Weiterleitung für alle aktiviert. In diesem Container ist der Container users mit dem eine weitere GPO verknüpft ist, welche wiederum unter Vorraussetzung eines WMI Filters die Weiterleitung wieder deaktiviert. Der WMI Filter sieht so aus: Select * FROM Win32_ComputerSystem WHERE Name='????????LPT*'

Vor dem LPT kommen immer genau 8 Zeichen. Funktioniert leider nicht.