如何在 Windows 域中一次设置到所有计算机的静态路由

Question

设置，它是一个测试实验室，我们有一些奇怪的要求

• 运行 AD/DNS/DHCP 的 Windows 2012 服务器
• 使用 500 台客户端机器，每台机器带有 4 个物理网络接口
• 2个接口是测试资源，对于这个场景不重要
• 1 接口用于连接到我们的许可服务器网络（测试工具、Windows 许可服务器等），将其视为我们无法控制的黑匣子。我们得到一个带有默认网关的 DHCP 地址，在此没有选择。
• 1 个接口用作我们的后端/管理网络。

问题是我们的后端连接。在不使用默认网关的情况下，我们必须为每条路由使用“添加路由”。后端被划分为星型网络模式，每个机架都是一个节点，在 DHCP 中有自己的范围（复杂的原因，我们坚持这个）。我们配置了交换机并设置了所有路由以连接任何子网，没有任何问题，但我们需要同时管理 500 台机器。

我看到的所有解决方案都是编写机器脚本以在每台机器启动时添加路由。以我的知识水平，使用这么多机器无法轻松完成，因此我需要帮助。我不是管理员或基础设施人员，我编写软件来管理测试结果。然而，我的任务是解决这个问题，因为我的 google 关键字似乎不是正确的...

有没有办法配置这个域中的所有机器来维护最新的静态路由？我更喜欢一种将其设置为 GPO 或其他东西的方法。我需要做些什么才能使路线发生？我对组策略编辑器不够熟悉，无法知道在哪里查看并需要微调。我的想法是，当任何机器启动并登录域时都可以运行脚本，但我不知道如何运行。

Answer 1

是的，您可以通过 GPO 来完成。找到一个适合您的 GPO 位置（例如每个站点），该位置可以访问您想要访问的所有计算机，并将 GPO 链接到那里。将批处理文件放入Computer Configuration -> Windows Settings -> Scripts (Startup/Shutdown). 配置该批处理文件以运行route add您希望该 GPO 范围内的计算机执行的命令。

你的实验室听起来也很奇怪。一个由 500 台主机组成的测试实验室，每台主机都有 4 个物理网卡？哇。