Logo
Head

Archive for April, 2010

Gruppenrichtlinien und WMI-Filter: Windows Versionen unterscheiden

Windows 7 schleicht sich langsam in die Netzwerke ein und damit auch neue und modifizierte Gruppenrichtlinien. Es gibt mehrere Möglichkeiten, die verschiedenen Betriebssysteme zu unterscheiden und unterschiedliche Gruppenrichtlinien zu verknüpfen. Nebst dem erstellen neuer OU’s können auch WMI-Filter verwendet werden. Mit WMI-Filtern können Eigenschaften von Systemen erkannt und verarbeitet werden. Das ermöglicht es die OU’s mit gemischten Systemen zu führen und diese bei der Verarbeitung doch wieder zu unterscheiden.

Folgend einige Beispiele für WMI-Filter:

Windows XP 32 Bit & 64 Bit:
SELECT * from Win32_OperatingSystem WHERE Version LIKE “5.1%” OR Version LIKE “5.2%” AND ProductType = “1″

Windows Server 2003:
SELECT * from Win32_OperatingSystem WHERE Version LIKE “5.2%” AND ProductType = “3″

Windows Server 2003 DC:
SELECT * from Win32_OperatingSystem WHERE Version LIKE “5.2%” AND ProductType = “2″

Windows 7:
SELECT * from Win32_OperatingSystem WHERE Version LIKE “6.1%” AND ProductType = “1″

Für die Selektion benötigen wir zum einen die Versions-Nummer  und zum anderen auch den Produkt-Typ. Der Produkt-Typ bestimmt, ob es sich um einen Client, einen Server oder einen Domänen-Controller handelt. Die Versionsnummer wiederum selektiert die Windows-Version.

Hier eine Liste der wichtigen Versionen:

osversions

Einen guten Artikel mit weiteren Infos findest Du hier: http://www.codeguru.com/cpp/misc/misc/system/article.php/c8973

Verpackungs-Terroristen setzen Messlatte höher

Es ist ja nicht neu, dass HP besonderen Wert auf Verpackungen legt. Das ein Stromkabel als eigenes Paket versendet wird ist nicht ungewöhnlich aber das Paket von heute Morgen hat die Messlatte wieder ein Stückchen höher gelegt:

hppackae

Exchange 2007 Whitelist

e12icon3Leider ist es mit der Exchange 2007 Verwaltungskonsole nicht möglich, einzelne Absender oder Domains einer Whitelist hinzuzufügen um Sie am “Content Filter Agent” vorbei zu leiten. Über die Exchange Shell-Verwaltungskonsole ist es aber möglich, eine Whitelist zu führen.

Commands:

Einen Absender zur Whitelist hinzufügen:

Set-ContentFilterConfig -BypassedSenders foo@somedomain.com,foo2@somedomain.com

Eine Absender-Domain zur Whitelist hinzufügen:

Set-ContentFilterConfig -BypassedSenderDomains somedomain.com,someotherdomain.com

Whitelist anzeigen

(Get-ContentFilterConfig).BypassedSenders

Es können übrigens maximal 100 Absender und 100 Absenderdomains hinzugefügt werden.

Weitere Infos:

- http://www.exchangepedia.com/blog/2007/01/exchange-2007-content-filter-whitelist.html
- http://exchangepedia.com/blog/labels/IMF.html