s! name = Name state = ENABLE|DISABLE processingorder = Verarbeitungsreihenfolge policysource = Richtlinienquelle conditionid ...

%1!s! 
   [ name = ] Name 
   [ [ state = ] ENABLE|DISABLE 
     [ processingorder = ] Verarbeitungsreihenfolge 
     [ policysource = ] Richtlinienquelle 
     [ conditionid = ] Bedingungs-ID 
     [ conditiondata = ] Bedingungsdaten 
     [ profileid = ] Profil-ID 
     [ profiledata = ] Profildaten ] 
 
   Legt die Netzwerkrichtlinienkonfiguration fest. 
 
   name - Der Name (erforderlich). 
 
   state - Der Status (optional). 
      ENABLE  - Aktiviert (Standardeinstellung). 
      DISABLE - Deaktiviert. 
 
   processingorder - Die Verarbeitungsreihenfolge (optional). 
 
   policysource - Die Richtlinienquelle (optional). 
      0  - Nicht angegeben (Standardeinstellung). 
      1  - Terminaldienstegateway. 
      2  - RAS-Server (VPN-DFÜ). 
      3  - DHCP-Server. 
      5  - Integritätsregistrierungsstelle. 
      6  - HCAP. 
 
   conditionid - Die Bedingungs-ID (mindestens eine Bedingung). 
 
   conditiondata - Die Bedingungsdaten (mindestens eine Bedingung). 
 
   profileid - Die Profil-ID (optional). 
 
   profiledata - Die Profildaten (optional). 
 
 
Syntax der IP-Filter: 
 
   profileid =  advprofiletype = "" advprofiledata = "" 
 
   Jeder Profil-ID können mehrere Paare von "advprofiletype" und 
   "advprofiledata" folgen. 
 
Für  wird Folgendes unterstützt: 
 
   Name                                   ID 
   ----------------------------------------------------------- 
   MS-Quarantine-IPFilter                 0x1045 
   MS-Filter                              0x102f 
   MS-IPv6-Filter                         0x1fd0 
 
Für  wird Folgendes unterstützt: 
 
   Name                                   Profil-Typ 
   ----------------------------------------------------------- 
   IPv4-Eingabefilter                   IPFILTER_IPV4INFILTER 
   IPv4-Ausgabefilter                   IPFILTER_IPV4OUTFILTER 
   IPv6-Eingabefilter                   IPFILTER_IPV6INFILTER 
   IPv6-Ausgabefilter                   IPFILTER_IPV6OUTFILTER 
 
Für "advprofiledata" lautet das Format von :  
 
 ,,,,, 
 
    Ist erforderlich. Gibt an, ob der IP-Datenverkehr zulässig ist
            oder verweigert wird: 
    PERMIT - Gibt an, dass der gesamte IP-Datenverkehr zulässig ist, mit
             Ausnahme der Pakete, die Sie in diesem Befehl mit den Parametern
             , , ,  und 
             angegeben haben. 
      DENY - Gibt an, dass der gesamte IP-Datenverkehr abgelehnt wird, mit
             Ausnahme der Pakete, die Sie in diesem Befehl mit den Parametern
             , , ,  und  
             angegeben haben. 
 
    Ist erforderlich. Gibt entweder eine IPv4- oder eine
                IPv6-Adresse an.
 
    Ist erforderlich. Gibt die IPv4-Subnetzmaske oder die
           IPv6-Präfixlänge an: 
           "x.x.x.x" - Gibt eine IPv4-Subnetzmaske an. 
             - Gibt eine IPv6-Präfixlänge an.  
 
    Ist optional. Gibt die Protokollnummer als ganze Zahl an,
               z.B. 6 für TCP oder 17 für UDP. 
 
    und  Ist optional. Gibt den Quellport und 
      den Zielport als ganze Zahlen an. Falls angegeben, müssen Sie 
      sowohl einen Quellport als auch einen Zielport bestimmen. Wenn Sie
      keinen Quell- und Zielport angeben, wird der gesamte IP-Datenverkehr zur
      angegebenen IP-Adresse basierend auf dem Wert von  zugelassen
      oder verweigert. 
 
   Beispiel: 
 
      %1!s!  name = ""Verbindungen mit anderen Zugriffsservern"" state = 
        "enable" 
        processingorder = "2" policysource = "0" conditionid = "0x1006" 
        conditiondata = "0 00:00-24:00; 1 00:00-24:00" profileid = "0x102f" 
        advprofiletype = "IPFILTER_IPV4INFILTER" 
        advprofiledata = "PERMIT,123.123.123.0,255.255.255.0,6,100,100" 
        advprofiletype = "IPFILTER_IPV4INFILTER" 
        advprofiledata = "PERMIT,234.234.234.0,255.255.255.0,17,0,0"