Aktivieren und Deaktivieren des IPsec-Erzwingungsclients

So aktivieren und deaktivieren Sie den IPsec-Erzwingungsclient mithilfe der Windows-Benutzeroberfläche
  1. Wenn Sie die NAP-Clientkonfigurationskonsole öffnen möchten, klicken Sie im Startmenü auf Alle Programme, auf Zubehör und dann auf Ausführen, geben Sie NAPCLCFG.MSC ein, und klicken Sie dann auf OK.

  2. Klicken Sie auf Erzwingungsclients.

  3. Klicken Sie mit der rechten Maustaste auf Abhängige Seite von IPsec, und klicken Sie dann auf Aktivieren oder Deaktivieren.

Weitere Überlegungen

  • Um diese Schritte ausführen zu können, müssen Sie auf dem lokalen Computer ein Mitglied der Gruppe „Administratoren“ sein oder Ihnen muss die entsprechende Berechtigung übertragen worden sein. Wenn der Computer zu einer Domäne gehört, können diese Schritte möglicherweise von Mitgliedern der Gruppe „Domänen-Admins“ ausgeführt werden. Als bewährte Sicherheitsmethode sollten Sie zum Ausführen dieser Schritte den Befehl Ausführen als verwenden.

  • In Ihrer Organisation müssen IPsec-Richtlinien (Internet Protocol security, Internetprotokollsicherheit) und Domänenisolation bereitgestellt werden, damit Sie den Netzwerkzugriff mit dem IPsec-Erzwingungsclient beschränken können.

So aktivieren und deaktivieren Sie den IPsec-Erzwingungsclient mithilfe einer Befehlszeile
  1. Klicken Sie zum Öffnen einer Eingabeaufforderung auf Start, auf Alle Programme, auf Zubehör und dann auf Eingabeaufforderung.

  2. Um den IPsec-Erzwingungsclient zu aktivieren oder zu deaktivieren, führen Sie eine der folgenden Aktionen aus:

    1. Um den IPsec-Erzwingungsclient zu aktivieren, geben Sie Folgendes ein: netsh nap client set enforcement ID = 79619 ADMIN = "ENABLE"

    2. Um den IPsec-Erzwingungsclient zu deaktivieren, geben Sie Folgendes ein: netsh nap client set enforcement ID = 79619 ADMIN = "DISABLE"

Weitere Überlegungen

  • Um diese Schritte ausführen zu können, müssen Sie auf dem lokalen Computer ein Mitglied der Gruppe „Administratoren“ sein oder Ihnen muss die entsprechende Berechtigung übertragen worden sein. Wenn der Computer zu einer Domäne gehört, können diese Schritte möglicherweise von Mitgliedern der Gruppe „Domänen-Admins“ ausgeführt werden. Als bewährte Sicherheitsmethode sollten Sie zum Ausführen dieser Schritte den Befehl Ausführen als verwenden.

  • In Ihrer Organisation müssen IPsec-Richtlinien und Domänenisolation bereitgestellt werden, damit Sie den Netzwerkzugriff mit dem IPsec-Erzwingungsclient beschränken können.

Weitere Verweise


Inhaltsverzeichnis