Wmi. Как узнать компьютер является контроллером домена

1С v8

21.10.11

✎

16:11

Хочу фильтром Wmi для групповой политики отсечь компьютеры-контроллеры домена.

Текст фильтра не могу придумать- помогите плиз ...

1 YF

24.10.11

✎

10:04

2 smitru

24.10.11

✎

10:07

(0) вынести сервера как контроллеры домена, так и другие "с такой особенностью" в отдельную группу АД - не предлагать?

3 YF

24.10.11

✎

10:36

(2) В политике применяются только параметры пользователя, что даст вынос серверов в отдельную группу?

4 smitru

24.10.11

✎

10:37

(3) ты не можешь узнать к какой группе в АД относится тот или иной компьютер/сервер?

5 YF

24.10.11

✎

11:27

(4) каким методом "узнать" ты спрашиваешь?

6 YF

24.10.11

✎

11:29

+
подскажи тогда фильтр wmi который отберет только компьютеры из группы "Моя группа безопастности" ...

7 smitru

24.10.11

✎

12:37

Как вывести всех членов определенной группы Active Directory?

Это достаточно частая задача, которую приходится выполнять администраторам AD:

Для получения списка членов группы AD можно использовать например команды dsget. Команда может выглядеть так:

dsget group "CN=Inet-Users,OU=Groups,OU=Russia,DC=winitpro,DC=ru" -members

8 YF

24.10.11

✎

12:40

(7) Как эту команду выполнить в запросе wmi?

9 smitru

24.10.11

✎

12:48

(8) ты пробовал посмотреть тему работы с AD посредством wmi???

Ну например такое - http://www.osp.ru/win2000/2007/02/4142011/ читал?