IPSec 驱动程序进入了阻止模式。IPSec 将丢弃所有未经启动时 IPSec 策略例外所允许的入站和出站 TCP/IP 网络通讯。 用户操作: 要恢复完全非安全的 TCP/IP 连接，请禁用 IPSec 服务，然后重新启动计算机。 有关详细的疑难解答信息，请查阅在安全事件日志中的事件。
若要解决此问题，请按照下列步骤操作：1. 删除本地策略注册表子项。 为此，请按照下列步骤操作：a. click Start ，click Run ，type regedit in Open box，and then click OK 。
b. 在注册表编辑器，找到并单击下面的子项：
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsIPSecPolicyLocal
c. 在 编辑 菜单上, 单击 删除 。
d. 单击 是 以确认您要删除该子项。
e. quit Registry Editor
2. 重新生成新的本地策略存储。 为此，单击 开始 ，单击 运行 ，在 打开 框中, 键入 regsvr 32 polstore.dll ，然后单击 确定 。
3. 验证 IPSEC 服务组件被设置为自动，然后重新启动域控制器。
