Certamente parece que isso pode ser feito. A Microsoft tem um artigo chamado Definindo a segurança IP usando o ADSI que explica como.
Você obviamente precisará alterar o script para atender às suas necessidades (configure-o para fazer um loop pelos seus 20 servidores, por exemplo). Além disso, eu não acredito que você esteja usando as regras DENY, mas as regras ALLOW, então você pode precisar alterar a sintaxe da função de IPDENY para IPALLOW (a um palpite).