Я хотел бы добавить два IP-адреса наших серверов в локальную интрасеть в списке компьютеров.
Похоже, что есть некоторые проблемы с нашей политикой, и некоторые компьютеры принимают ее, а другие нет.
Можно ли добавить их из командной строки, чтобы запускать пакет каждый раз, когда пользователь входит в домен?
Я провел поиск в Интернете и нашел appcmd.exe но если я понял, что это инструмент, который принадлежит IIS7. Это правильный инструмент для моих нужд или есть что-то еще?
Создайте следующий скрипт реестра в месте, к которому у них есть доступ, скажем, c:\windows\system32 (или в \servername \netlogon) и назовите его AddIPLocalIntranet.reg
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range10000]
"https"=dword:00000001
":Range"="199.198.197.196"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range10001]
"https"=dword:00000001
":Range"="199.198.197.197"
Я выбираю число для диапазона, который был очень высоким, чтобы он не мешал тем, которые у вас уже есть. Используйте 10000 и 10001. Просто измените IP-адреса в примере.
Затем создайте следующий пакетный файл для запуска этого сценария реестра в каталоге C:\Windows\system32 (или снова в общем ресурсе netlogon) и назовите его AddIPLocalIntranet.bat
regedit /s C:\ Windows\system32\AddIPLocalIntranet.reg
Добавьте этот пакетный файл в любое место, из которого вы хотите его запустить ... сценарий входа, групповая политика и т.д.
Я проверял это, но в случае, если я что-то напечатал неправильно, и это не работает, отправьте обратно.
Для всех, кто пытается это сделать, вы также можете добавить доменное имя вместо IP.
Чтобы добавить домен test.example.com через https в зону интрасети:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\example.com\test]
"https"=dword:00000001
Установите этот файл, используя тот же метод, который задан @KCotreau