Syntax: policy name = description = mmpfs = (yes | no) qmpermm = mmlifetime = activatedefaultrule = (yes | no) pollinginterval ...

Syntax:
  policy [ name = ] 
         [ [ description = ]  ]
         [ [ mmpfs = ] (yes | no) ]
         [ [ qmpermm = ]  ]
         [ [ mmlifetime = ]  ]
         [ [ activatedefaultrule = ] (yes | no) ]
         [ [ pollinginterval = ]  ]
         [ [ assign = ] (yes | no) ]
         [ [ mmsecmethods = ] (Sek1 Sek2 ... Sekn) ]

  Erstellt eine Richtlinie mit dem angegebenen Namen.

Parameter:

  Tag                  Wert
  name                 -Name der Richtlinie.
  description          -Kurze Beschreibung der Richtlinie.
  mmpfs                -Setzt Master-PFS.
  qmpermm              -Anzahl der Schnellmodussitzungen pro
                        Hauptmodussitzungen von IKE.
  mmlifetime           -Zeit Minuten für die erneute Schlüsselerstellung
                        für den Hauptmodus von IKE.
  activatedefaultrule  -Aktiviert oder deaktiviert die Standardantwortregel.
                        Nur auf Vorgängerversionen von Windows Vista gültig.
  pollinginterval      -Abfrageintervall, Zeit in Minuten für den
                        Richtlinien-Agent, um auf Änderungen im Richtlinien-
                        speicher zu überprüfen.
  assign               -Markiert die Richtlinie als aktiv oder inaktiv.
  mmsecmethods         -Liste der durch Komma-getrennten Sicherheitsmethoden
                        im Format ConfAlg-HashAlg-GroupNum,
                        wobei ConfAlg gleich DES oder 3DES sein kann,
                        HashAlg MD5 oder SHA1 ist.
                        GroupNum kann 1 (Niedrig), 2 (Mittel), 3 (DH2048) sein

Anmerkungen:  1. Wenn mmpfs standardmäßig angegeben wird, ist qmpermm 1.
              2. Falls der Speicher gleich der Domäne ist, hat "assign"
                 keine Auswirkungen.

Beispiele:    add policy Richtlinie1 mmpfs= yes assign=yes
              mmsec="3DES-SHA1-3 DES-MD5-3 3DES-MD5-2"