<body>

 
08 diciembre, 2005

12:49 AM - Uso de filtros WMI en GPO's

Una nueva característica de Windows Server 2003 es la opción de aplicar filtros WMI (Windows Management Instrumentation) en las directivas de grupo para que estas se apliquen solo en determinados equipos. Los filtros WMI solo están soportados en sistemas operativos posteriores a Windows XP, en sistemas operativos anteriores siempre se aplicara la GPO al ser ignorado el filtro. Además si no existe al menos un controlador de dominio con Windows 2003 no se mostrara la opción de filtro WMI en el GPMC (Group Policy Management Console).



A cada GPO solo le podemos asignar un filtro WMI pero este puede tener múltiples sentencias. Los filtros WMI agrupan sentencias WQL (WMI Query Language) que podemos elaborar fácilmente con la herramienta Scriptomatic
que nos proporciona un interfaz realmente sencilla para conseguir cualquier información sobre el sistema. El filtro se procesa en el equipo lo que provoca que su resolución sea en ocasiones bastante lenta por lo que debemos ser cuidadosos en la cantidad de condiciones con que se configura un filtro, también porque el filtro se reevaluara cada vez que se refresquen las directivas en un equipo, por ej. por defecto este parámetro para los controladores de dominio es cada 5 minutos.

Con WMI podemos extraer toda clase de información de un equipo, desde el fabricante del hardware a la versión del sistema operativo pasando por comprobaciones de si contiene o no ciertas claves de registro. Como he indicado anteriormente por la carga adicional que los filtros WMI suponen a los equipos se recomienda utilizarlos como mecanismos circunstanciales para el filtrado de directivas y no a largo plazo.

 
 Categorias:      


Anonymous Anónimo dijo...

pez_pijo:
Loco a ver si explicas como se hace? Un ejemplo? algo? que te parece??  


Publicar un comentario en la entrada

© astu 2005 - Powered by Blogger.