AD 域与组策略39 条

安全筛选与 WMI 过滤

限缩 GPO 作用对象：安全筛选改“已应用组”的 ACL；WMI 过滤按条件（如机型、OS 版本）动态圈定范围。

安全筛选	GPO 范围页给目标组“应用组策略”权限；未授权对象直接被拒
WMI 过滤	如 SELECT * FROM Win32_OperatingSystem WHERE Version LIKE '10.%'
报告验证	gpresult 中被拒原因会写明筛选名

常用示例

:: GPMC -> GPO -> 作用域 -> 安全筛选（加组）
:: GPMC -> GPO -> WMI 过滤（新增过滤器）
:: 报告核对
gpresult /h rep.html /f

安全筛选的正交做法：新建“GPO 应用组”只放目标对象，比到处改 ACL 清晰。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌