É possível criar um GPO que exclui servidores?

Question

É possível criar um Objeto de Polícia de Grupo que só se aplica a estações de trabalho. (Exclui servidores).

Se isso for possível, você pode me indicar a direção certa para aprender como fazer isso?

    

Answer 1

No topo da minha cabeça, aqui estão três maneiras diferentes de fazer isso:

1. Você pode criar uma unidade organizacional para as estações de trabalho, mover as contas de computador das estações de trabalho para essa unidade organizacional e vincular o GPO a essa unidade organizacional.

2. Você pode usar o Filtro de segurança para aplicar o GPO somente às estações de trabalho selecionadas.

3. Como Greg afirmou em sua resposta, você pode usar um filtro WMI para aplicá-lo apenas a computadores que executam um sistema operacional de desktop.

Dos três, o terceiro é provavelmente o menor esforço e menos propenso a erros, pois não depende de administradores para gerenciar o posicionamento de contas de computador (método 1) e não requer que administradores gerenciem a Filtragem de Segurança para novos usuários. criou contas de computador (método 2).

    

Answer 2

Crie um filtro WMI para o GPO:

SELECT * FROM WIN32_OperatingSystem where ProductType="1"