Active Directory に割り当てられた IPSEC ポリシーをバイパスする

Question

私はテスト システムでローカルに定義された IPSEC ポリシーの一部をグループ ポリシーに変換する作業を行っていました。その過程で、まだ IPsec 用に設定されていない DCS への直接アクセスを許可する行が欠落した不完全なポリシーを適用しました。

これにより、更新されたポリシー (これらの制限を解除する) をテスト システムに適用することができなくなりました。

テストを続行できるようにこのポリシーを強制的に削除するにはどうすればよいですか?

Answer 1

私は古い方法でこの問題に対処する方法を見つけましたテクネットリファレンス。

を削除しHKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\IPSec\GPTIPSECPolicy、ローカルに割り当てられたポリシーの割り当てを解除して再起動します。