在混合环境中通过组策略安装Symantec Endpoint Protection客户端

我们正在使用来自SAV 10的混合环境中的组策略升级到Symantec Endpoint Protection 12.如何分辨哪些机器是32位v。64位? 我们试着在AD用户和计算机上查看属性,以为我们不会为机器创build单独的OU。 我们的dc正在运行Windows 2003,但我们有一台2008年的机器,我们可以创build策略。 有任何想法吗?

谢谢!

这可以通过在部署GPO对象上放置WMI筛选器来完成。 客户端计算机上的组策略引擎将检查此筛选器以查看特定的GPO是否适用于它们。 它的确会影响性能,但它会做你所需要的。

一个好的filter可以是:

select * from Win32_OperatingSystem where OSArchitecture='64-bit' 

它不会抓住任何你可能有的XP-64,但应该赶上64位的Vista和Win7的安装。 这反过来应该赶上你的32位安装:

 select * from Win32_OperatingSystem where OSArchitecture<>'64-bit' 

如果不是明确的64位,请安装32位版本。 或者,如果你愿意走这条路线,你可以在那里放置'32位'。