如何借助GPO WMI筛选器在RDS会话中定位用户计算机IP？

WMI直接查询Win32_IP4RouteTable只能获取RDS服务器本地IP，因为WMI是针对服务器系统层面的信息，无法直接读取RDS会话关联的客户端IP。以下是几种可行的替代方案：

方案一：登录脚本+注册表+WMI筛选器组合 #

1. 编写用户登录脚本：创建PowerShell脚本，在用户登录RDS会话时提取客户端IP环境变量并写入注册表：

   # 仅在RDS会话中执行（判断CLIENTIP环境变量是否存在）
   if ($env:CLIENTIP) {
       $regPath = "HKCU:\Software\YourOrg\SessionConfig"
       # 若路径不存在则创建
       if (-not (Test-Path $regPath)) { New-Item -Path $regPath -Force | Out-Null }
       # 写入客户端IP到注册表
       Set-ItemProperty -Path $regPath -Name "ClientIP" -Value $env:CLIENTIP -Force
   }
   

   将此脚本配置为GPO的用户登录脚本，确保用户每次登录RDS会话时自动执行。

2. 创建WMI筛选器：通过查询用户注册表中的客户端IP值来匹配目标范围，WMI查询语句如下：

   SELECT * FROM StdRegProv 
   WHERE 
       Hive=2147483649 
       AND KeyPath='Software\\YourOrg\\SessionConfig' 
       AND ValueName='ClientIP' 
       AND ValueData LIKE '10.10.10.%'
   

   （注：2147483649对应HKEY_CURRENT_USER注册表 hive）

方案二：使用GPO项级目标替代WMI筛选器 #

如果不需要严格依赖WMI筛选器，可直接利用GPO偏好设置的项级目标功能：

• 在GPO偏好设置的具体项（如注册表、快捷方式）上右键选择「项级目标」
• 添加「环境变量」条件，设置变量名为CLIENTIP，操作选择「匹配模式」，值填写10.10.10.%
• 这样只有当用户RDS会话的CLIENTIP符合目标范围时，该偏好项才会生效

方案三：直接在登录脚本中做IP判断 #

跳过WMI筛选器，直接在登录脚本中完成IP范围校验并执行对应配置：

if ($env:CLIENTIP -like '10.10.10.%') {
    # 执行目标配置，例：导入特定注册表项
    reg import "\\domain\netlogon\configs\target-settings.reg"
    # 或设置环境变量、创建快捷方式等
}

内容的提问来源于stack exchange，提问作者Alysko