如何将组策略仅应用于特定IP范围内的客户端？ （使用WMIfilter）

我只需要将GPO应用于特定networking范围内的某些计算机。

我知道有这个问题的许多其他解决scheme。 我可以将他们分组到一个OU或使用网站。 但目前的情况不允许我采取任何行动，除了确定客户端的IP地址是否在特定的networking中。

因此，我认为我可以使用WMIfilter，并且问我的好朋友Google寻求帮助：我find了http://waynes-world-it.blogspot.ch/2008/03/wmi-filter-for-subnet-filtered-group .html但是

Select * FROM Win32_IP4RouteTable WHERE ((Mask='255.255.255.255' AND NextHop='127.0.0.1') AND (Destination Like '10.31.%')) 

似乎没有工作。 由于该filter，该策略不适用于任何计算机。 任何人都可以给我提示如何解决？

• 将objectGUID作为AD FS 2.0声明发送
• 委派控制 – Windows Active Directory
• 服务帐户LastLogonTimestamp
• 将Linux主机无人参与joinActive Directory
• 我如何得到centos 7从活动目录使用uid和gids？

非常感谢你

 SELECT * from Win32_IP4RouteTable WHERE ((Mask='0.0.0.0' AND NextHop LIKE '10.31.%'))