IPSec 驱动程序进入了阻止模式。IPSec 将丢弃所有未经启动时 IPSec 策略例外所允许的入站和出站 TCP/IP 网络通讯。 用户操作: 要恢复完全非安全的 TCP/IP 连接,请禁用 IPSec 服务,然后重新启动计算机。 有关详细的疑难解答信息,请查阅在安全事件日志中的事件。

若要解决此问题,请按照下列步骤操作:1. 删除本地策略注册表子项。 为此,请按照下列步骤操作:a. click Start ,click Run ,type regedit in Open box,and then click OK 。
b. 在注册表编辑器,找到并单击下面的子项:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsIPSecPolicyLocal
c. 在 编辑 菜单上, 单击 删除 。
d. 单击 是 以确认您要删除该子项。
e. quit Registry Editor

2. 重新生成新的本地策略存储。 为此,单击 开始 ,单击 运行 ,在 打开 框中, 键入 regsvr 32 polstore.dll ,然后单击 确定 。
3. 验证 IPSEC 服务组件被设置为自动,然后重新启动域控制器。

分享到: