繞過 Active Directory 指派的 IPSEC 策略

Question

我正在將我的測試系統上的一些本地定義的 IPSEC 策略轉換為群組原則。在此過程中，我應用了一個不完整的策略，該策略缺少允許直接存取尚未設定 ipsec 的 DCS 的行。

這使我無法從我的測試系統應用更新的策略（這消除了這些限制）。

如何強制刪除此策略以允許我繼續測試？

Answer 1

我設法透過舊的方法找到解決這個問題的方法技術網參考。

刪除HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\IPSec\GPTIPSECPolicy，取消指派本機指派的策略並重新啟動。