Contourner une stratégie IPSEC assignée par Active Directory

J’étais en train de convertir des stratégies IPSEC définies localement sur mes systèmes de test en stratégies de groupe. Au cours du processus, j’ai appliqué une stratégie incomplète à laquelle manquait la ligne autorisant l’accès direct à mes contrôleurs de domaine qui ne sont pas encore configurés pour IPSEC.

Cela a bloqué ma capacité à appliquer la stratégie mise à jour (qui supprime ces restrictions) depuis mes systèmes de test.

Comment puis-je supprimer de force cette stratégie pour me permettre de continuer les tests ?


Source : Server Fault.)

J’ai réussi à trouver un moyen de résoudre ce problème via une ancienne référence Technet.

Supprimez HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\IPSec\GPTIPSECPolicy, désassignez la stratégie assignée localement et redémarrez.