Определите удаленных клиентов, не входящих в домен, с помощью таргетинга на уровне элементов

Question

Я хотел бы применить настройку предпочтения групповой политики (для развертывания общего принтера) только в том случае, если пользователь подключается к серверу RDSH с клиентского компьютера, не входящего в домен. Многие из этих клиентов будут подключаться через сервер шлюза RD.

Нацеливание на уровне элементов выглядит многообещающим, особенно элемент сеанса терминалаимя клиентапараметр. Но подключающиеся клиенты — это домашние компьютеры пользователей, над именами которых я не имею никакого контроля. Кроме того, этот параметр не включает домен клиента, поэтому использование "IS NOTмойдомен"это не вариант.

Как применить настройку GPP только в том случае, если клиентский компьютер, с которого пользователь подключается к серверу RDSH, не присоединен к домену?

Answer 1

Если ваши клиенты, не являющиеся пользователями домена, подключаются с IP-адреса, которыйне входит в диапазон IP-адресов вашей доменной сети, то вы можете выполнить следующие действия, чтобы применить элемент предпочтения групповой политики к сеансу пользователя, когда он подключается с удаленной рабочей станции, не входящей в домен.

1. Свяжите ваш объект групповой политики сWMI-фильтрэто верно только при оценке на сервере RDSH (например, используйте запрос типа SELECT * FROM Win32_ComputerSystem WHERE NAME='RDSERVER')

2. О групповой политикеПредпочтение пунктадля применения к удаленным сеансам вне домена включитеТаргетинг на уровне элемента, затем:

   1. ДобавитьДиапазон IP-адресовэлемент
   2. УказатьНе являетсявПараметры товара

   3. Укажите полный диапазон IP-адресов доменной сети.

      Примечание:Вы можете добавитьДиапазон IP-адресовэлемент несколько раз, чтобы исключить несколько диапазонов IP-адресов, если доменная сеть использует несколько несмежных IP-подсетей.