netsh » ipsec » static » set » policy

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec static set policy ? Syntax: policy [ name = ] | [ guid = ] [ [ newname = ] ] [ [ description = ] ] [ [ mmpfs = ] (yes | no) ] [ [ qmpermm = ] ] [ [ mmlifetime = ] ] [ [ activatedefaultrule = ] ( yes | no) ] [ [ pollinginterval = ] ] [ [ assign = ] (yes | no) ] [ [ gponame = ] ] [ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ] Ändert eine Richtlinie. Parameter: Tag Wert name | guid -Name oder GUID der Richtlinie. newname -Neuer Name description -Kurze Beschreibung. mmpfs -Setzt die Haupt-PFS (Perfect Forward Secrecy). qmpermm -Anzahl der Schnellmodi pro Hauptmodus. mmlifetime -Zeit in Minuten für die neue Schlüsselerstellung. activatedefaultrule -Aktiviert die Standardantwortregel. Nur auf Vorgängerversionen von Windows Vista gültig. pollinginterval -Intervall in Minuten, in dem Richtlinienspeicher- änderungen überprüft werden. assign -Weist die Richtlinie zu. gponame -Name des lokalen Active Directory-Gruppenrichtlinien- objekts, dem die Richtlinie zugewiesen werden kann. Nur gültig wenn der Speicher gleich der Domäne ist. mmsecmethods -Zeigt durch Komma getrennte Sicherheitsmethoden im Format ConfAlg-HashAlg-GroupNum an. Anmerkungen: 1. Bei Angabe von mmpfs wird qmpermm auf 1 gesetzt. 2. Ein Gruppenrichtlinienobjekt kann nur angegeben werden, falls der Speicher auf Domäne gesetzt ist. Beispiele: 1. set policy name=Richtlinie mmpfs=y gpo=Domänenrichtlinie assign=y 2. set policy guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF} newname=NeuerName gpo=Standarddomänenrichtlinie assign=y