Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static set policy ?
Uso:
policy [ name = ]|[ guid = ][[ newname = ]][[ description = ]][[ mmpfs = ] (yes | no) ][[ qmpermm = ]][[ mmlifetime = ]][[ activatedefaultrule = ] ( yes | no) ][[ pollinginterval = ]][[ assign = ] (yes | no) ][[ gponame = ]][[ mmsecmethods = ] (seg#1 seg#2 ... seg#n) ]
Modifica una directiva.
Parámetros:
Etiqueta Valor
name | guid -Nombre de la directiva o del guid.
newname -Nuevo nombre
description -Breve información.
mmpfs -Establece la confidencialidad directa total
principal.
qmpermm -Número de modos rápidos por cada modo principal.
mmlifetime -Tiempo en minutos para regeneración de la clave.
activatedefaultrule -Activa la regla de respuesta predeterminada. Válido sólo
para versiones de Windows anteriores a Windows Vista.
pollinginterval -Tiempo en minutos para encontrar cambios en el
almacén de directivas.
assign -Asigna la directiva.
gponame -Nombre del objeto de directiva de grupo AD local
al que se puede asignar la directiva. Válido cuando
el almacén es un dominio.
mmsecmethods -Lista de uno o más métodos de seguridad,
separados por espacios, en formato
AlgConf-AlgHash-NºGrupo.
Notas: 1. Si se especifica mmpfs, qmpermmse se establece en 1.
2. Sólo se puede especificar un nombre de GPO si el almacén
está establecido como dominio.
3. No se recomienda el uso de DES ni MD5. Estos algoritmos
criptográficos se ofrecen sólo por compatibilidad con versiones
anteriores.
Ejemp.: 1. set policy name=Policy mmpfs=y gpo=DomainPolicy assign=y
2. set policy guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
newname=NewName gpo=DefaultDomainPolicy assign=y