wmi фильтр по контейнеру
Друзья, задача: создать политику, поместить в корень домена, заставить применять политику только на конкретный контейнер(не путать с ou). Контейнер находиться в корне. Проблема возникла на последнем этапе, как заставить отрабатывать политику на конкретном контейнере.
Что удалось надумать:создать WMI фильтр
SELECT * FROM Win32_GroupUser WHERE distinguishedName: CN=Computers,DC=ole,DC=local
но увы, не проходит чек. Нуждаюсь в вашей помощи,подскажите пожалуйста.
|
Цитата:
Цитата Pioners
CN=Computers,DC=ole,DC=local »
|
этот контейнер?
|
на встроенные контейнеры Computers, Users - политики не применяются.
|
Цитата:
Цитата exo
на встроенные контейнеры Computers, Users - политики не применяются. »
|
увы это не так. применяются в том случае, если политики раскаты на весь домен. но явно указать на них нельзя
|
Время: 13:07.
© OSzone.net 2001-