是否有可能创build一个只适用于工作站的群体警察对象。 （不包括服务器）。
如果这是可能的，你能指点我正确的方向来学习如何做到这一点？
在我的头顶，这里有三种不同的方式来做到这一点：
您可以为工作站创buildOU，将工作站的计算机帐户移至此OU，并将GPO链接至此OU。
您可以使用安全筛选将GPO仅应用于选定的工作站。
正如Greg在回答中所说的，您可以使用WMI筛选器将其仅应用于运行Desktop OS的计算机。
在这三个中，第三个可能是最less的努力和最less的错误，因为它不依赖于pipe理员来pipe理计算机帐户的放置（方法1），并且不要求pipe理员为新创build的计算机帐户pipe理安全筛选（方法2）。
为GPO创build一个WMI筛选器：
SELECT * FROM WIN32_OperatingSystem where ProductType="1"