Windows 如何在网络配置中通过组策略集中部署所有终端的静态网关和备用路由

Windows无法通过组策略直接配置静态网关和备用路由，但可通过组策略启动脚本（PowerShell或批处理）调用netsh/route命令实现统一部署；推荐使用PowerShell启动脚本配合Set-NetIPAddress与Add-NetRoute等命令，在系统上下文自动配置IP、默认网关及多条静态路由。

Windows 无法通过组策略直接“集中部署静态网关和备用路由”——组策略本身不提供配置默认网关或添加自定义路由的原生策略项。但可通过间接方式实现终端网络路由的统一控制，核心思路是：用组策略下发脚本（PowerShell 或批处理），由脚本在每台终端执行 netsh 或 route 命令完成网关与路由配置。

组策略 + 启动脚本自动配置网关和路由

这是企业环境中最稳定、可审计且支持批量部署的方式。所有终端开机时自动运行脚本，确保网络参数一致。

1. 准备一个 PowerShell 脚本（如 Set-StaticRoute.ps1），内容示例：

Set-NetIPAddress -InterfaceAlias "以太网" -IPAddress 192.168.1.50 -PrefixLength 24 -DefaultGateway 192.168.1.1
Remove-NetRoute -DestinationPrefix "0.0.0.0/0" -Confirm:$false -ErrorAction SilentlyContinue
Add-NetRoute -DestinationPrefix "0.0.0.0/0" -NextHop 192.168.1.1 -InterfaceAlias "以太网" -Publish Yes
Add-NetRoute -DestinationPrefix "10.20.0.0/16" -NextHop 192.168.1.254 -InterfaceAlias "以太网"

1. 将脚本保存至域控制器上的共享路径（如 DCSYSVOLdomainPoliciesScripts），确保域计算机有读取权限
2. 打开组策略管理控制台（GPMC），编辑目标 OU 的 GPO（如“工作站网络策略”）
3. 导航至：计算机配置 → 策略 → Windows 设置 → 脚本（启动/关机）→ 启动
4. 点击“添加”，指向该 PowerShell 脚本；勾选“运行无用户登录时可用”
5. 启用策略后，终端下次启动时自动执行，完成 IP、网关及多条静态路由设置

使用组策略首选项（GPP）配合 netsh 导出/导入（适用于简单场景）

若仅需固定默认网关（不涉及复杂路由），可借助组策略首选项 + 批处理组合实现，但注意：GPP 本身不能直接写网关，需靠命令触发。

1. 先在一台参考机上用 netsh interface ip set address "以太网" static 192.168.1.50 255.255.255.0 192.168.1.1 配置好
2. 导出路由表（含默认网关）为脚本：route print -4 > routes.txt，再用 route -f && route -p add ... 构建恢复脚本
3. 在 GPO 中：导航至 计算机配置 → 首选项 → Windows 设置 → 批处理文件 → 启动
4. 添加该批处理（如 ApplyRoutes.bat），内容为：cmd /c "C:Scriptssetroutes.cmd"

关键注意事项

1. 脚本必须以系统上下文运行（启动脚本天然满足），才能修改网络接口和路由表
2. 务必指定正确的网卡名称（InterfaceAlias），建议统一命名（如用组策略重命名网卡）或用 Get-NetAdapter | Where Status -eq 'Up' 动态识别主活动网卡
3. 使用 -Persistent（-p）参数确保路由重启后仍生效；PowerShell 中对应 -PolicyStore PersistentStore
4. 避免双网卡同时设默认网关——脚本中应先 Remove-NetRoute 清除冲突网关，再 Add-NetRoute 添加唯一出口
5. 测试阶段建议先用 gpupdate /force && shutdown /r /t 0 强制刷新并重启验证