Analysieren von WMI-Filtern

Vorwort
Eine weitere potentielle Ursache für die Nichtanwendung eines GPO auf ein System ist die WMI-Filterung.
Ein solches Problem können Sie schnell ermitteln, indem Sie einfach die vollständige Ausgabe von Gpresult
überprüfen. Suchen Sie in der Ausgabe insbesondere nach Zeilen, die das Wort "Filtering" enthalten.
Der folgende Auszug aus einer Beispielausgabe von Gpresult zeigt, dass das GPO namens "DSA
Austria Computer Policy" aufgrund eines WMI-Filters namens "XP Only" nicht angewendet wurde:

COMPUTER SETTINGS
- - - - - - - - - - - -- - - - - - -
CN=LABDC0001,OU=Domain Controllers, DC=dsa,DC=at
Last time Group Policy was applied: 08/25/2005 at 4:18:39 PM
Group Policy was applied from: LABDC0001.dsa.at
Group Policy slow link threshold: 500 Kbit/s
Domain Name: DSA
Domain Type: Windows 2000

Applied Group Policy Objects
- - - - - - - - - - - - - - - - - - - - - -
Default Domain Controllers Policy
Default Domain Policy
DCSecurity-DSA-Default

The following GPOs were not applied because they were filtered out
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Application-Allow-Policy-DSA-Default-XPPro
Filtering: Denied (WMI Filter)
WMI Filter: NurXP

Wenn Sie feststellen, dass die Gruppenrichtlinien aufgrund eines WMI-Filters falsch gefiltert werden, gehen
Sie wie folgt vor, um den WMI-Filter zu löschen.

1. Öffnen Sie das MMC Snap-In Gruppenrichtlinienobjekt-Editor.
2. Wenn das Dialogfeld Gruppenrichtlinienobjekt auswählen angezeigt wird, geben Sie das GPO an,
   welches aufgrund eines WMI-Filters nicht angewendet wurde.
3. Nachdem Sie das Snap-In Gruppenrichtlinienobjekt-Editor geöffnet haben, klicken Sie mit der rechten
   Maustaste auf den Knoten Gruppenrichtlinien und wählen dann Eigenschaften.
4. Klicken Sie auf die Registerkarte WMI-Filter.
5. Klicken Sie auf Durchsuchen/Verwalten. Klicken Sie im Fenster WMI-Filter verwalten auf Erweitert.
6. Klicken Sie auf den WMI-Filter, der in der Ausgabe von Gpresult aufgeführt ist.
7. Bearbeiten Sie das Feld Abfragen nach Bedarf, um das Problem zu lösen, und klicken Sie dann auf
   Speichern.
8. Klicken Sie zwei mal auf OK, um wieder zum Snap-In Gruppenrichtlinienobjekt-Editor zurückzukerhen.

Hinweis:
Ein einzelnen WMI-Filter kann mit mehreren GPOs verknüpft werden. Gehen Sie deswegen bei der Bearbei-
tung mit Umsicht vor, denn Ihre Handlungen könnten die Filterung von GPOs beeinträchtigen, die nicht
geändert werden dürfen!

Erstellt von: Haßlinger Stefan
Im: Jahr 2006