是否有可能创建一个不包括服务器的GPO？

Question

是否可以创建只适用于工作站的“群警”对象。(不包括服务器)。

如果有可能的话，你能给我指出正确的方向来学习怎么做吗？

Answer 1

在我的头上，有三种不同的方法：

1. 您可以为工作站创建OU，将工作站的计算机帐户移动到此OU，并将GPO链接到此OU。
2. 您可以使用安全筛选只将GPO应用于所选工作站。
3. 正如Greg在他的回答中所指出的，您可以使用WMI过滤器将其应用于运行桌面操作系统的计算机。

在这三种方法中，第三种可能是最少的努力，也是最容易出错的，因为它不依赖管理员来管理计算机帐户的放置(方法1)，并且不要求管理员管理新创建的计算机帐户的安全筛选(方法2)。

Answer 2

为GPO创建一个WMI过滤器：

SELECT * FROM WIN32_OperatingSystem where ProductType="1"