Atribuir uma GPO filtrando por tipo de sistema operacional com WMI

Olá,
Vou mostrar agora como se livrar da seguinte situação:
Digamos que você queira aplicar uma GPO somente a um grupo de máquinas com um determinado tipo de sistema operacional, mas essas máquinas estão espalhadas pelas diversas OUs do seu domínio. Digamos que essa política contemple somente configurações de usuário. Em algumas estações a politica deve ser aplicada quando o usuário se logar, mas em outras máquinas do domínio, com esse mesmo usuário fazendo logon, essa política não pode ser aplicada. O que fazer?
Um exemplo prático disso é uma política de instalação de software que é aplicada no logon do usuário, mas se esse usuário for um administrador de rede, ela não deve ser aplicada nos servidores, somente nas estações que esse usuário se logar.

A melhor forma de resolver esse problema é aplicar um filtro WMI. Independente de onde foi aplicada a política, basta você criar um filtro WMI e vincular à GPO. A query abaixo é utilizada para filtrar os computadores do domínio de acordo com o tipo de sistema operacional:

SELECT * FROM Win32_OperatingSystem where ProductType = 1

onde: ProductType = 1 (Workstations)
         ProductType = 2 (Domain Controlers)
         ProductType = 3 (Servers)

Inúmeros tipos de filtros podem ser aplicados com o WMI, filtrar por nome, versão do SO, nível de atualização, características de hardware, etc. Uma sugestão de ferramentas para criar esses filtros e conhecer os campos possíveis é o WMITools e o WMICodeCreator.

Por hoje é só e até a próxima!

Rutenio Dantas