Estou tentando configurar um GP para realizar tarefas se estiver em um determinado local, acredito que a melhor maneira de fazer isso é um filtro WMI. Alguém poderia me ajudar? Eu nunca usei essa parte do GP antes.
Estava procurando on-line e parece que Win32_NetworkLoginProfile é o método certo para detectar qual servidor de logon eles estão usando (o que indicaria a localização)?
Alguém tem experiência anterior neste assunto
Idéia interessante. Infelizmente, não consigo obter nada na propriedade LogonServer do Win32_NetworkLoginProfile exceto \* , o que não é muito útil. Se fosse eu, poderia acabar resolvendo isso com um script de logon ou uma tarefa agendada que analisa a saída de $Env:Logonserver ou nltest /dsgetsite . Os filtros WMI são muito lentos de qualquer maneira.
Usar o nome do servidor que processou o logon do usuário, independentemente de como você o obtiver, provavelmente é uma maneira inadequada de fazer isso.
Se você tiver certeza de que determinado Controlador de Domínio processará a solicitação de logon, é bem provável que você já tenha esse controlador de domínio já situado em um site do Active Directory. Se for esse o caso, você pode vincular um Objeto de Diretiva de Grupo ao site e terminar com ele.