绕过分配IPSEC策略的Active Directory

我正在将我的testing系统中一些本地定义的IPSEC策略转换为组策略。 在这个过程中,我申请了一个不完整的策略,该策略缺less允许直接访问我的DCS的线路,这些线路还没有为ipsec设置。

这已经locking了我从我的testing系统中应用更新的策略(这将删除这些限制)的能力。

我怎样才能强制删除这个政策让我继续testing?

我设法find一个方法来解决这个问题,通过旧的technet参考 。

删除HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\IPSec\GPTIPSECPolicyHKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\IPSec\GPTIPSECPolicy分配本地分配的策略并重新启动。