从 W2k3 DC 删除 IPSEC 策略

Question

我怎么也想不起来。很久以前，我们为 VPN 设置了 IPSEC，并添加了 IPSEC，但总是导致 1091 1085 错误。我们没有使用它，所以我想删除它，但找不到在哪里。

Answer 1

如果它是 DC，则它没有本地策略，因此必须由域 GPO 进行管理。

您应该找到设置此项的 GPO 并编辑/禁用/删除它。

在 GPO 编辑器中，您可以在计算机设置 -> Windows 设置 -> 安全设置 -> IP 安全策略中找到 IPSec 设置。