Criando GPOs separados para Win7 e Win10

Question

(Eu deveria começar isso dizendo que recentemente mudei de emprego e viesse de uma empresa muito menor, com um ambiente predominantemente linux, para uma empresa maior, com um ambiente de servidor Windows muito padrão, e ainda estou me recuperando um pouco quando trata do Active Directory e da Diretiva de Grupo)

Qual é a melhor maneira de criar um GPO separado para máquinas Win7 e máquinas Win10? Basicamente, estamos tentando gerenciar a configuração do UAC "deslizante na parte inferior", mas, como descobrimos, é bem diferente no Win7 e no Win10. Pelo que posso dizer, não há uma maneira "nativa" de detectar o SO na Política do Goup. Já temos nossos computadores organizados por departamento no Active Directory. Não tenho certeza se posso criar uma segunda unidade organizacional e ter o objeto de computador para PCxxx em dois lugares.

A melhor ideia que eu criei parece extremamente incômoda, e é delegar as duas políticas manualmente e quebrar o computador por computador. Isso parece muito complicado no gerenciamento de diretiva de grupo, existe uma maneira melhor de fazer isso, ou uma maneira melhor para resolver meu problema geral?

    

Answer 1

Você pode fazer isso criando dois GPOs específicos do sistema operacional e usando filtros WMI para atribuí-los às máquinas apropriadas.

Um GPO incluirá as configurações do Windows 7 e terá um filtro WMI que garante que ele se aplique somente a computadores que executam o Windows 7. Da mesma forma, o segundo GPO incluirá as configurações do Windows 10 e terá um filtro WMI que o garantirá aplica-se apenas a computadores com o Windows 10.

O site de Documentos da Microsoft tem um decente guia para criar filtros WMI que verificam a versão do sistema operacional instalada.

Em resumo, sua consulta WMI para o Windows 7 será:

select * from Win32_OperatingSystem where Version like "6.1%" and ProductType="1"

E a sua consulta WMI para o Windows 10 será:

select * from Win32_OperatingSystem where Version like "10.%" and ProductType="1"