netsh » ipsec » static » set » policy

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec static set policy ? 使用法: policy [ name = ] <文字列> | [ guid = ] [ [ newname = ] <文字列> ] [ [ description = ] <文字列> ] [ [ mmpfs = ] (yes | no) ] [ [ qmpermm = ] <整数> ] [ [ mmlifetime = ] <整数> ] [ [ activatedefaultrule = ] ( yes | no) ] [ [ pollinginterval = ] <整数> ] [ [ assign = ] (yes | no) ] [ [ gponame = ] <文字列> ] [ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ] ポリシーを変更します。 パラメーター: タグ 値 name | guid -ポリシーの名前または guid newname -新しい名前 description -簡単な説明 mmpfs -マスター PFS (perfect forward secrecy) を設定します。 qmpermm -メイン モードあたりのクイック モードの数 mmlifetime -キー更新の時間 (分) activatedefaultrule -既定の応答規則をアクティブ化します。 Windows Vista より以前の Windows のバージョンでのみ有効です。 pollinginterval -ポリシー ストアの変更を確認する時間 (分) assign -ポリシーを割り当てます。 gponame -ポリシーを割り当てることができるローカル AD グループ ポリシー オブジェクト名。ストアがドメインのときに有効 です。 mmsecmethods -ConfAlg-HashAlg-GroupNum 形式の、空白で区切られた 1 つ以上のセキュリティ メソッドの一覧 注釈: 1. mmpfs を指定する場合、qmpermm は 1 に設定されます。 2. ストアをドメインに設定する場合のみ GPO 名を指定できます。 3. DES および MD5 を使用することは推奨できません。これらの暗号 アルゴリズムは下位互換性のみに提供されています。 例: 1. set policy name=Policy mmpfs=y gpo=DomainPolicy assign=y 2. set policy guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF} newname=NewName gpo=DefaultDomainPolicy assign=y