Windows

將 IP 範圍添加到項目級別定位的更快方法?

  • September 30, 2019

我有一個帶有通過使用者首選項映射的列印機的 GPO。每台列印機都需要僅針對特定 IP 範圍內的電腦進行項目級定位。我有一個大約 92 個範圍的列表,需要添加到十幾台左右的列印機中。

我知道添加 IP 範圍的唯一方法是通過 GUI 通過點擊新建項目 -> IP 地址範圍,然後鍵入範圍的每個開始和結束地址,然後點擊項目選項 -> 或(預設是 AND),然後點擊 OK… 一次 1 個範圍… 用於 12 台列印機。

地獄裡沒有辦法我用手做這個!

有沒有辦法編寫這個腳本?或者至少批量添加範圍?

我只能給你部分答案:

首選項是 XML 文件。你可以在這裡找到對應的文件: \\YOUR_DOMAIN\SYSVOL\DOMAIN_NAME\Policies\ID_OF_THE_GPO\Machine\Preferences\Printers\Printers.xml

你會發現類似的東西: 列印機 GPP 文件的 XML 定義

如您所見,過濾器位於<Filters>節點中:因此,您可以使用腳本/編輯器創建它們(我知道這不一定是最簡單的部分……)

編輯:

要更新 AD 中的 GPO 版本,我建議在您對 XML 文件進行修改後:打開 GPO,更改並恢復使用者首選項中的任何設置,然後關閉組策略編輯器。因此,AD 將增加 GPO 的版本,客戶端將正確下載新版本。

引用自:https://serverfault.com/questions/986253