1. 按一下屬性視窗中的一般標籤頁。
   1. 以滑鼠右鍵按一下「IPSec（離線請求）」範本，然後選擇複製範本。
   2. 輸入新範本的名稱。
   3. 確定將有效期欄位設定為2年。
   4. 選取在Active Directory中發佈憑證核取方塊。
2. 按一下加密標籤頁。
   1. 在最小密鑰大小欄位中，輸入2048。
   2. 選取Microsoft RSA SChannel密碼編譯提供者核取方塊。
3. 按一下延伸功能標籤頁。
   1. 選取應用程式政策，然後按一下編輯。
   2. 確保僅針對政策顯示用戶端認證。
   3. 如果IKE政策已存在，請移除它。
4. 按一下安全性標籤頁。
   1. 選取管理者群組，然後選取註冊權限的允許核取方塊。
   2. 選取svc_ndes群組，然後選取註冊權限的允許核取方塊。
5. 按一下主旨名稱標籤頁，並確保選取在要求中提供選項。
6. 關閉屬性視窗。