Ми користимо ВМИ филтер да бисмо повезали ГПО на ИП подмрежу

Овог пута се појавила потреба да се ГПО примени на рачунаре у одређеној ИП подмрежи. У најједноставнијем случају, када је ова подмрежа укључена у засебну веб локацију Ацтиве Дирецтори (а на веб локацији постоји само једна подмрежа), можете доделити политику АД локацији (овде је пример повезивања правила за веб локацију), ово је једноставан и практичан метод. У нашем случају не можемо доделити полису целој веб локацији, јер Постоји неколико ИП подмрежа прикључених на АД локацију. Морате да искористите могућности филтрирања политика помоћу ВМИ филтера.

Раније смо погледали пример коришћења ВМИ филтера за примену одређене групе групе само на одређене верзије оперативног система Виндовс. У овом случају на исти начин морате креирати ВМИ филтер и променити захтев тако да садржи услов за проверу ИП адреса.

1. Отворите конзолу за уређивање ГПМЦ.мсц (Групно Политика Менаџмент) и пронађите одељак Вми Филтери.
2. Креирајте нови филтер. Да бисте то учинили, кликните на одељак РМБ и изаберите у контекстном менију Ново.
3. Наведите назив филтра и његов опис.
4. Да бисте додали ВМИ захтев за дохваћање, кликните на Додај.
5. Оставите вредност као простор имена роот \ ЦИМв2, и копирајте следећи код у прозор за захтев.
   Изаберите * ОД Вин32_ИП4РоутеТабле
ГДЈЕ (Маска = '255.255.255.255'
И (одредиште попут '191.168.55.%' ИЛИ ​​одредиште попут '191.168.56.%'))
   Напомена. У овом примеру смо направили филтер који вам омогућава да циљате политику са клијентима са обрасцима ИП адреса који се подударају са маскама 191.168.55.к и 191.168.56.к. Замените ИП подмреже властитим.
6. Сачувај захтев.
7. Сада на ГПМЦ конзоли морате да изаберете политику коју желите да примените на клијентима.
8. У подешавањима за ову смерницу у одељку Вми Филтрирање на падајућој листи одаберите креирани филтер и доделите политику ОУ-у са рачунарима.

Напомена. У неким је случајевима погодније усмеравати смернице према одређеним подмрежама клијента - користите циљање подешавања Групне политике, у којем можете да одредите опсег ИП адреса у једном од филтера.

Сада морате да ажурирате смернице на клијентима (гпупдате / форце) и проверите њихову апликацију (можете користити стандардну команду гпресулт за проверу ГПО доделе).

Дакле, помоћу једноставног ВМИ филтера клијентима можемо доделити смернице које се налазе на одређеним ИП подмрежама или низу ИП адреса.