[Active Directory]コンピュータ名によるグループポリシー適用範囲の制限

コンピュータ名により、グループポリシーを適用するコンピュータを制限するには、以下のwmiフィルターを使用する。なお、ユーザー構成でもコンピュータ名でのフィルターは可能。

SELECT * FROM Win32_OperatingSystem WHERE CSName LIKE “PC1%” OR CSName LIKE “PC2%”

※% ・・・ 0文字以上の任意の文字列

上記の例では、以下のコンピュータ名のクライアントのみグループポリシーが適用される動作となる。

• PC1から始まるコンピュータ名のクライアント　または、
• PC2から始まるコンピュータ名のクライアント

参考）WMIフィルタの作り方
https://learn.microsoft.com/ja-jp/windows/security/operating-system-security/network-security/windows-firewall/create-wmi-filters-for-the-gpo