Comment n'appliquer des stratégies de groupe qu'à un certain type de machine

Creation du Filtre WMI

• Ouvrir la console Gestion de stratégie de groupe :

• Créer le filtre WMI :

• Donner un nom, une description et cliquer sur Ajouter :

• Renseigner le Filtre :

Version like "10.%" correspond à Windows 10

Et ProductType="1" correspond à machines clients

• Une fois le filtre créé nous pouvons l'associer avec la stratégie de groupe. Pour cela, ouvrir sa GPO, dans Filtrage WMI choisir le filtre précédemment créé puis cliquer sur Ouvrir

• Cliquer sur Oui :

Exemples de Filtres WMI

Quelques exemples de filtres.

Machines Clients

select * from Win32_OperatingSystem WHERE ProductType = "1"

Windows 10

select * from Win32_OperatingSystem where Version like "10.%" and ProductType="1"

Windows 7 ou Vista

select * from Win32_OperatingSystem where (Version like "10.%" or Version like "6.0%") and ProductType="1"

Windows Server (Contrôleur de Domaine)

select * from Win32_OperatingSystem where ProductType="2"

Windows Server (Non-Contrôleur de Domaine)

select * from Win32_OperatingSystem where ProductType="3"

Windows 10 64 bits ou Windows 2016/2019 DC

select * from Win32_OperatingSystem where Version like "10.%" and (ProductType="1" or ProductType="2") and OSArchitecture = "64-bit"

Listes de Paramètres

Quelques paramètres pour créer ses propres filtres.

Note : taper la commande ver dans un terminal pour afficher la version exacte de Windows