s! name = name state = ENABLE|DISABLE processingorder = processingorder policysource = policysource conditionid = conditionid ...

%1!s! 
   [ name = ] name 
   [ [ state = ] ENABLE|DISABLE 
     [ processingorder = ] processingorder 
     [ policysource = ] policysource 
     [ conditionid = ] conditionid 
     [ conditiondata = ] conditiondata 
     [ profileid = ] profileid 
     [ profiledata = ] profiledata ] 
 
   Задает конфигурацию политики запросов на подключение. 
 
   name - конкретное имя (обязательный параметр). 
 
   state - состояние (необязательный параметр). 
      ENABLE  - включено (по умолчанию). 
      DISABLE - отключено. 
 
   processingorder - порядок обработки (необязательный параметр). 
 
   policysource - источник политики (необязательный параметр). 
      0  - не указан (по умолчанию). 
      1  - шлюз сервера терминалов. 
      2  - сервер удаленного доступа (удаленный доступ к виртуальной частной
           cети (VPN)). 
      3  - DHCP-сервер. 
      5  - центр регистрации работоспособности. 
      6  - HCAP. 
 
   conditionid - идентификатор условия (необязательный параметр). 
 
   conditiondata - данные условия (необязательный параметр). 
 
   profileid - идентификатор профиля (необязательный параметр). 
 
   profiledata - данные профиля (необязательный параметр). 
 
 
Использование IP-фильтров: 
 
   profileid = <идентификатор>
   advprofiletype = "<Тип>" advprofiledata = "<ДАННЫЕ>" 
 
   После каждого идентификатора профиля можно указать несколько пар
   advprofiletype и advprofiledata. 
 
Поддерживаются следующие значения <идентификатор_профиля>: 
 
   Имя                                   Идентификатор 
   ----------------------------------------------------------- 
   MS-Quarantine-IPFilter                 0x1045 
   MS-Filter                              0x102f 
   MS-IPv6-Filter                         0x1fd0 
 
Для <тип_профиля> поддерживаются следующие значения: 
 
   Имя                                   Тип_профиля 
   ----------------------------------------------------------- 
   Фильтры входа IPv4                   IPFILTER_IPV4INFILTER 
   Фильтры выхода IPv4                  IPFILTER_IPV4OUTFILTER 
   Фильтры входа IPv6                   IPFILTER_IPV6INFILTER 
   Фильтры выхода IPv6                  IPFILTER_IPV6OUTFILTER 
 
Формат параметра <Данные> для advprofiledata:  
 
 <действие>,,<маска>,<протокол>,<порт источника>,<порт назначения> 
 
   <действие> Обязательный параметр. Определяет, разрешен или запрещен
   IP-трафик: 
    PERMIT - указывает, что разрешен любой IP-трафик, кроме пакетов,
             определенных параметрами ,<маска>,<протокол>,
             <порт источника> и <порт назначения> данной команды. 
      DENY - указывает, что запрещен любой IP-трафик, кроме пакетов,
             определенных параметрами ,<маска>,<протокол>,
             <порт источника> и <порт назначения> данной команды. 
 
    Обязательный параметр. Определяет IPv4- или IPv6-адрес 
 
   <маска> Обязательный параметр. Определяет маску подсети для IPv4 или длину
   префикса для IPv6: 
      "x.x.x.x" - определяет маску подсети для IPv4. 
      <число>  - определяет длину префикса для IPv6.  
 
   <протокол> Необязательный параметр. Определяет номер протокола в виде целого
   числа, например 6 
      для TCP или 17 для UDP. 
 
   <порт источника> и <порт назначения> Необязательные параметры. Определяет
   порт источника и порт назначения в виде целых чисел. Если параметры
   определены, необходимо назначить оба порта, и источника, и назначения.
   Если порты источника и назначения не указаны, разрешение или запрет всего
   IP-трафика на указанный IP-адрес будет определяться значением параметра
   <действие>. 
 
   Пример: 
      %1!s! name = "Использовать проверки подлинности Windows для всех
      пользователей" 
        state = "ENABLE" processingorder = "1" policysource = "0" 
        conditionid = "0x1006" conditiondata = "0 00:00-24:00; 1 00:00-24:00" 
        profileid = "0x1025" profiledata = "0x1" profileid = "0x1045" 
        advprofiletype = "IPFILTER_IPV4INFILTER" 
        advprofiledata = "PERMIT,123.123.123.0,255.255.255.0,0, 0,0"