Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static set policy ?
Syntax:
policy [ name = ]|[ guid = ][[ newname = ]][[ description = ]][[ mmpfs = ] (yes | no) ][[ qmpermm = ]][[ mmlifetime = ]][[ activatedefaultrule = ] ( yes | no) ][[ pollinginterval = ]][[ assign = ] (yes | no) ][[ gponame = ]][[ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]
Ändert eine Richtlinie.
Parameter:
Tag Wert
name | guid -Name oder GUID der Richtlinie.
newname -Neuer Name
description -Kurze Beschreibung.
mmpfs -Setzt die Haupt-PFS (Perfect Forward Secrecy).
qmpermm -Anzahl der Schnellmodi pro Hauptmodus.
mmlifetime -Zeit in Minuten für die neue Schlüsselerstellung.
activatedefaultrule -Aktiviert die Standardantwortregel. Nur auf
Vorgängerversionen von Windows Vista gültig.
pollinginterval -Intervall in Minuten, in dem Richtlinienspeicher-
änderungen überprüft werden.
assign -Weist die Richtlinie zu.
gponame -Name des lokalen Active Directory-Gruppenrichtlinien-
objekts, dem die Richtlinie zugewiesen werden kann.
Nur gültig wenn der Speicher gleich der Domäne ist.
mmsecmethods -Zeigt durch Komma getrennte Sicherheitsmethoden
im Format ConfAlg-HashAlg-GroupNum an.
Anmerkungen: 1. Bei Angabe von mmpfs wird qmpermm auf 1 gesetzt.
2. Ein Gruppenrichtlinienobjekt kann nur angegeben werden,
falls der Speicher auf Domäne gesetzt ist.
Beispiele: 1. set policy name=Richtlinie mmpfs=y gpo=Domänenrichtlinie
assign=y
2. set policy guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
newname=NeuerName gpo=Standarddomänenrichtlinie
assign=y
