Jak dodać trasy statyczne poprzez zasady domeny

Załóżmy, że masz domenę 2003 z 300 stacjami roboczymi. 50 klientów znajduje się w określonej podsieci, która jest oddzielona routerem, a wszyscy ci klienci muszą mieć 2 domyślne bramy, a także określoną trasę statyczną.

Pozwól, że musisz utworzyć następujące trasy:

Dla sieci 0.0.0.0 0.0.0.0 brama 192.168.17.1 metryczna 1
Dla sieci 0.0.0.0 0.0.0.0 brama 192.168.16.1 metryczna 10
W przypadku sieci 192.168.18.0 255.255.255.0 brama 192.168.16.1 metryka 1

Jak dodać te trasy tylko do 50 klientów, aby trasy te były zawsze obecne w ich tabelach routingu.

Rozwiązanie

Najpierw musisz utworzyć plik wsadowy z następującymi trasami:

@Echo Off
DODAJ TRASĘ -p 0,0,0,0 MASKA 0,0,0,0 192.168.17.1 metryczny 1
DODAJ DROGĘ -p 0,0,0,0 MASKA 0,0,0,0 192.168.16.1 metryczne 10
DROGA DODAJ -p 192.168.18.0 MASKA 255.255.255.0 192.168.16.1 metryczna 1
Wyjdź

Aby zastosować trasy statyczne do określonych użytkowników, użyj skryptów zasad grupy logowania / wylogowania (ponieważ zasada ta dotyczy wszystkich użytkowników, skrypty te można usunąć z zasad). Ta zasada znajduje się na ścieżce Konfiguracja użytkownika -> Ustawienia systemu Windows -> Skrypty, gdzie odpowiednio wybierz typ zdarzenia użytkownika (Logowanie / Wylogowanie).

Jeśli chcesz zastosować zasady do określonych komputerów (nie użytkowników), możesz także użyć skryptów STARTUP i SHUTDOWN w zasadach grupy (Konfiguracja komputera -> Ustawienia systemu Windows -> Skrypty).

Aby zastosować takie zasady, musisz umieścić użytkowników lub komputery (w zależności od metody, z której zdecydujesz się skorzystać) umieścić w osobnej jednostce organizacyjnej i połączyć z nią odpowiednią politykę.