21、Windows 组策略全面解析

Windows 组策略全面解析

1. WQL 语句与 WMI 过滤器

1.1 WQL 语句形式

WQL 语句采用 Select 语句的形式，用于请求特定 WMI 类的所有实例，并为感兴趣的特定属性提供限定符。例如：

Select * from Win32_OperatingSystem where Caption="Windows XP Professional"

更多关于编写 WQL 语句的信息可查看微软网站： http://msdn2.microsoft.com/en-us/library/aa392902.aspx

1.2 WMI 过滤器管理

WMI 过滤器通过组策略管理控制台（GPMC）进行管理。在 GPMC 中加载的每个域内都有一个“WMI 过滤器”节点，因为 WMI 过滤器和组策略对象（GPO）一样，是按域存储的。创建新的 WMI 过滤器的操作步骤如下：
1. 右键单击“WMI 过滤器”节点。
2. 选择“新建”。
在 WMI 过滤器编辑器中输入 WQL 语句时，GPMC 会立即验证语句格式是否正确。若语句无效，保存过滤器时会显示相应错误信息。

1.3 WMI 过滤器性能问题

部分 WMI 查询在组策略处理过程中可能会引发性能问题。例如，在大型 Active Director