Windows 特定组的WMI筛选器

今天，我尝试为GPO创建WMI筛选器以排除GPO不应应用的特定组

我使用的WQL如下所示： 从Win32_组中选择*，其中SID！='S-1-5-32-544-555'

然而，它没有起作用。 在Tools4Net的WMI多查询工具中，查询的相应输出看起来是正确的

我是WMI新手： 创建WMI时，我只需要在查询字段中复制WQL，对吗

我想要达到的目标： 当服务器上的终端用户处于非活动状态超过6小时时，应将其踢出。但是，某些用户永远不应该被踢。 有没有一个简单的方法