[Çözüldü] Gpo içerisinde ip/Subnet olarak wmi filter kullanımı

Güzel bilgi.

Gönderen: @vasviuysal

↑

Gpo uygularken sadece belirli bir ip bloğuna veya vlana uygulamak istediğimizde aşağıdaki wmi filteri kullanabiliriz.

10.20.16.x ve 10.20.200.x subnetleri örnek olarak seçilmiştir.

Select * FROM Win32_IP4RouteTable
WHERE (Mask='255.255.255.255'
AND (Destination Like '10.20.16.%' OR Destination Like '10.20.200.%'))

Bu müthiş wmi filtresi için çok teşekkür ediyorum, size bir sorum olacak;

Mask='255.255.255.255' subnette aramak yerine direk neden destination bilgisini kullanmadık hocam? denemedim henüz ancak root/cimv2:Win32_IP4RouteTable Property bilgilerinde destination ip bilgileri mevcut.

Select * FROM Win32_IP4RouteTable
Where (Destination='10.20.16.%')

kullanabilirmiyim?

Maalesef bu şekilde bir filtre kullanamazsınız çünkü Win32_IP4RouteTable sınıfı, bir makinenin yönlendirme tablosunu temsil eder. Yani bu sınıf, IP adreslerinin yönlenmesi ve yönlendirilmesi için kullanılan ağ geçitlerinin ve arayüzlerin bilgisini içerir.

Bu nedenle, Destination IP adresi ile bir filtreleme yapmak yerine, belirli bir alt ağa veya VLAN'a uygulamak istediğiniz GPO'yu uygulayacağınız bilgisayarların IP adreslerini belirleyerek, belirli bir IP adres aralığına filtreleme yapmanız gerekir. Bu nedenle, ilk bahsettiğiniz filtre kullanımı daha doğru ve uygun bir yaklaşım olacaktır.

@hakanuzuner Hocam cevabınız ve verdiğiniz bilgiler için teşekkür ediyorum