Windows Server 2012 R2 : Filtro WMI para Windows XP y Windows 7

A veces cuando aplicamos GPO's , el secreto del exito o del fracaso son los filtros WMI. Basicamente definimos a que sistemas operativos van a aplicar nuestras politicas.
En este ejemplo vamos a crear filtros para Windows XP y para Windows 7.

He creado una GPO que mapea la carpeta XP , si haces login en un XP y la carpeta W7, si haces login en un Windows 7.

Desde el editor de GPO, vamos a filtros WMI y creamos uno nuevo.

Le damos un nombre y le agregamos 

Esta linea para Wxp : select * from Win32_OperatingSystem where Version like "5.1%" and ProductType = "1"

Guardamos. Creamos otra nueva y le añadimos esta linea para Windows 7.
select * from Win32_OperatingSystem where Version like "6.1%" and ProductType = "1"

Ahora a la GPO W7 le aplico el filtro Windows 7 y a la GPO XP, el de XP.

Vamos a los equipos, ejecutamos el comando gpresult /r y veremos que en Wxp, le aplica la de XP y le deniega la de W7 y al reves en el otro equipo.

Como vemos, W7, GPO de W7 con su carpeta compartida.

Como vemos, Wxp, GPO de Wxp con su carpeta compartida. 

Si queremos modificar los filtros, tan solo hay que modificar el valor "X.X%" en los filtros, indicamo los valores que hagan referencia al sistema operativo que necesitemos.

En otro post hare pruebas con filtros WMI de W10.

Windows Server 2012 R2 : GPO mapear unidades de red

Hola,

Una forma sencilla de mapear unidades de red mediante GPO es esta que os muestro.
Mas adelante le daremos una vuelta, ya que se puede hacer de varias maneras y al final en el mundo real, los sysadmins nos adaptamos al entorno.

Esta vez se configurara a nivel de usuario. Vamos a la opcion asignar unidades de red tal como muestro en la imagen.

Añadimos la ruta a mapear, obviamente tiene que estar bien securizada para los usuarios a los que vamos a mapearsela.  Puedes indicarle que letra usar etc.

Desde esta opcion, si queremos, podemos filtrar a que usuario / grupo de usuarios queremos que se le aplique. 

Tachan! Facil y rapido.

Windows Server 2012 R2 : GPO instalar impresoras - Otra forma

Vamos a distribuir una impresora mediante GPO, de otra forma. Esta vez he creado un grupo de seguridad que se llama " Xerox" . A los miembros de ese grupo, les mapeara la impresora Xerox.

Actualizar quiere decir que creara la impresora en la sesion del usuario. Tambien tenemos que seleccionarle la impresora en cuestion.

En este caso es la Xerox.

Aqui viene un dato interesante :

- Si marcamos " Quitar este elemento cuando ya no se aplique " : Va genial si tenemos pensado trabajar igualando grupos de seguridad. En el trabajo lo hacemos bastante. Al final si al usuario le quitas ese grupo de seguridad, en el siguiente inicio de sesion le eliminara esa impresora.

- Destinatarios : Es aqui donde seleccionaremos el grupo de seguridad donde se aplicara la instalacion de la impresora.

Nuevo elemento - Grupo de seguridad.

Seleccionamos el grupo, en mi caso se llama tambien Xerox.

Reiniciamos el pc cliente y aqui tenemos la impresora!

Windows Server 2012 R2 : GPO instalar impresoras

Vamos a utilizar el rol de administrador de impresion, para implementar por GPO una impresora.
Es importante que en la impresora compartida, esten marcados estos tres checks, si no, no se desplega.

Seleccionamos la impresora y implementar con directiva de grupo.

Seleccionamos la GPO

Y aqui decidimos si lo hacemos por usuario o por equipo. Obviamente esos usuarios o equipos, deben estar en la OU donde aplica la GPO, eso es basico :D

Vamos al equipo cliente, GPUPDATE /FORCE ( o esperamos un ratito ), reiniciamos y ya tenemos nuestra impresora.