• Pour démarrer le composant logiciel enfichable Gestion de la stratégie de sécurité du protocole IP à partir de la console MMC :
  

1. Cliquez sur Démarrer, puis sur Exécuter et tapez MMC. Cliquez ensuite sur OK.
   
2. Cliquez sur Fichier, sur Ajouter/Supprimer un composant logiciel enfichable, puis sur Ajouter.
   
3. Cliquez sur Gestion de la stratégie de sécurité du protocole IP, puis sur Ajouter.
   
4. Sélectionnez l'ordinateur dont vous souhaitez gérer les stratégies IPSec :
   

    

   Pour	Procédez comme suit
   Gérer uniquement l'ordinateur sur lequel cette console est exécutée	Cliquez sur Ordinateur local.
   Gérer les stratégies IPSec pour n'importe quel membre du domaine	Cliquez sur Le domaine Active Directory dont cet ordinateur est membre.
   Gérer les stratégies IPSec pour un domaine dont l'ordinateur exécutant cette console n'est pas membre	Cliquez sur Un autre domaine Active Directory.
   Gérer un ordinateur distant	Cliquez sur Un autre ordinateur.

5. Cliquez sur Terminer, sur Fermer, puis sur OK.
   

• Pour accéder au composant logiciel enfichable Gestion de la stratégie de sécurité du protocole IP à partir de la Stratégie de groupe (Active Directory) :
  

1. Ouvrez Utilisateurs et ordinateurs Active Directory.
   
2. Dans l'arborescence de la console, cliquez avec le bouton droit sur le domaine ou l'unité d'organisation dont vous souhaitez définir la stratégie de groupe.
   Où ?
   
   • Utilisateurs et ordinateurs Active Directory [NomContrôleurDomaine.NomDomaine]/Domaine/UnitéOrganisation/UnitéOrganisationEnfant...
     
3. Cliquez sur Propriétés, puis sur l'onglet Stratégie de groupe.
   
4. Cliquez sur Modifier pour ouvrir l'objet de stratégie de groupe à modifier. Vous pouvez également créer un nouvel objet de stratégie de groupe en cliquant sur Nouveau, puis sur Modifier.
   
5. Dans l'arborescence de la console Stratégie de groupe, cliquez sur Stratégies de sécurité IP sur Active Directory.
   Où ?
   
   • NomStratégie [NomOrdinateur] Stratégie/Configuration ordinateur/Paramètres Windows/Paramètres de sécurité/Stratégies de sécurité IP sur Active Directory
     

• Pour accéder au composant logiciel enfichable Gestion de la stratégie de sécurité du protocole IP à partir de la stratégie de l'ordinateur local :
  

1. Cliquez sur Démarrer, puis sur Exécuter et tapez MMC. Cliquez ensuite sur OK.
   
2. Cliquez sur Fichier, sur Ajouter/Supprimer un composant logiciel enfichable, puis sur Ajouter.
   
3. Cliquez sur Éditeur d'objets de stratégie de groupe, puis sur Ajouter.
   
4. Cliquez sur Terminer, sur Fermer, puis sur OK.
   
5. Dans l'arborescence de la console Stratégie de groupe, cliquez sur Stratégies de sécurité IP sur Ordinateur local.
   Où ?
   
   • Stratégie Ordinateur local/Configuration ordinateur/Paramètres Windows/Paramètres de sécurité/Stratégies de sécurité IP sur Ordinateur local
     

Remarques

• Pour gérer les stratégies IPSec pour Active Directory, vous devez être membre du groupe Admins du domaine dans Active Directory ou l'autorité appropriée doit vous avoir été déléguée. Pour gérer les stratégies IPSec locales ou distantes d'un ordinateur, vous devez être membre du groupe Administrateurs sur l'ordinateur local ou distant. Si l'ordinateur est joint à un domaine, les membres du groupe Administrateurs du domaine peuvent être en mesure d'effectuer cette procédure. Pour plus d'informations, consultez Groupes locaux par défaut et Groupes par défaut.
  
• Pour ouvrir Utilisateurs et ordinateurs Active Directory, cliquez sur Démarrer, cliquez sur Panneau de configuration, double-cliquez sur Outils d'administration, puis sur Utilisateurs et ordinateurs Active Directory.
  
• Pour enregistrer les paramètres de console, cliquez sur Enregistrer dans le menu Fichier.
  
• Pour afficher la console enregistrée, consultez Voir aussi.
  
• Vous ne pouvez pas administrer une stratégie IPSec basée sur Active Directory à partir d'un ordinateur exécutant Windows XP Édition familiale.
  
• Pour gérer des stratégies d'un domaine distant, vous devez utiliser un ordinateur qui est membre d'un domaine approuvé par ce domaine distant. Il est impossible de configurer des stratégies dans un domaine distant à partir d'un ordinateur qui fait partie d'un groupe de travail (également appelé ordinateur autonome).
  
• Si vous devez revoir votre choix initial, démarrez la console MMC, ajoutez à nouveau ce composant logiciel enfichable, puis enregistrez une nouvelle fois la console. Si vous avez besoin de plusieurs configurations, vous pouvez enregistrer la console sous un autre nom.
  

• Votre serveur peut fonctionner différemment selon la version et l'édition du système d'exploitation installées, des autorisations de compte et des paramètres de vos menus. Pour plus d'informations, voir Affichage de l'aide sur le Web.