TCPIP 组策略模板文件
此 admx 文件描述 TCPIP 组件的策略模板
TCPIP 设置
IPv6 转换技术
设置 ISATAP 状态
设置 ISATAP 路由器名称
设置 6to4 状态
设置 6to4 中继名称
设置 6to4 中继名称解析间隔
设置 Teredo 状态
设置 Teredo 服务器名称
设置 Teredo 刷新率
设置 Teredo 客户端端口
设置 Teredo 默认限定
默认状态
已启用状态
已禁用状态
客户端
企业客户端
设置 IP-HTTPS 状态
IP-HTTPS URL
使用此策略设置,可以配置站内自动隧道寻址协议(ISATAP),这是一种地址到路由器、主机到主机以及主机到路由器的自动隧道技术,用于在 IPv4 Intranet 上的 IPv6 主机之间提供单播 IPv6 连接。
如果禁用或未配置此策略设置,则使用本地主机设置。
如果启用此策略设置,则可以使用以下设置之一配置 ISATAP:
策略默认状态: 如果成功解析 ISATAP 路由器名称,则主机将通过无状态地址自动配置为 ISATAP 配置一个本地链接地址和一个与 ISATAP 路由器收到的每个前缀对应的地址。如果未成功解析 ISATAP 路由器名称,则 ISATAP 连接在使用相应 IPv4 地址的主机上不可用。
策略已启用状态: 如果成功解析 ISATAP 名称,主机将通过无状态地址自动配置为 ISATAP 配置一个本地链接地址和一个与 ISATAP 路由器收到的每个前缀对应的地址。如果未成功解析 ISATAP 名称,则主机将为 ISATAP 接口配置一个本地链接地址。
策略已禁用状态: 主机上没有任何 ISATAP 接口。
使用此策略设置,可以为 ISATAP 路由器指定路由器名称或 Internet 协议版本 4 (IPv4)地址。
如果启用此策略设置,可以为 ISATAP 路由器指定路由器名称或 IPv4 地址。如果在文本框中输入 ISATAP 路由器的 IPv4 地址,则不需要 DNS 服务。
如果禁用或未配置此策略设置,则使用本地主机设置。
使用此策略设置,可以配置 6to4,这是一种地址分配和路由器到路由器自动隧道技术,用于在 IPv4 Internet 上的 IPv6 网站和主机之间提供单播 IPv6 连接。6to4 使用全局地址前缀: 2002:WWXX:YYZZ::/48,其中的字母是分配给站点的全局 IPv4 地址(w.x.y.z)的十六进制表示形式。
如果禁用或未配置此策略设置,则使用本地主机设置。
如果启用此策略设置,则可以使用以下设置之一配置 6to4:
策略默认状态: 如果主机仅具有本地链接的 IPv6 连接和公用 IPv4 地址,则启用 6to4。如果不存在全局 IPv6 地址和全局 IPv4 地址,则主机将不具有 6to4 接口。如果不存在全局 IPv6 地址但存在全局 IPv4 地址,则主机将具有 6to4 接口。
策略已启用状态: 如果存在全局 IPv4 地址,则主机将具有 6to4 接口。如果不存在全局 IPv4 地址,则主机将不具有 6to4 接口。
策略已禁用状态: 6to4 将关闭,并且与 6to4 的连接将不可用。
使用此策略设置可以为 6to4 主机指定 6to4 中继名称。6to4 中继用作 6to4 主机发送的 IPv6 网络通信的默认网关。如果 6to4 连接在主机上不可用,6to4 中继名称设置将不起作用。
如果启用此策略设置,可以为 6to4 主机指定中继名称。
如果禁用或未配置此策略设置,则使用本地主机设置,并且无法为 6to4 主机指定中继名称。
使用此策略设置,可以指定中继名称的解析时间间隔。如果 6to4 连接在主机上不可用,6to4 中继名称解析间隔设置将不起作用。
如果启用此策略设置,可以指定定期解析中继名称的持续时间值。
如果禁用或未配置此策略设置,则使用本地主机设置。
使用此策略设置,可以配置 Teredo,后者是一种可在 IPv4 Internet 上提供单播 IPv6 连接的地址分配和自动隧道技术。
如果禁用或未配置此策略设置,则使用本地主机设置。
如果启用此策略设置,则可以使用以下设置之一配置 Teredo:
默认值: 默认状态为“客户端”。
禁用: 主机上不存在任何 Teredo 接口。
客户端: 仅当主机不在包含域控制器的网络上时,才存在 Teredo 接口。
企业客户端: 即使主机在包含域控制器的网络上,Teredo 接口也始终存在。
使用此策略设置可以指定 Teredo 服务器的名称。该服务器名称将用在应用此策略设置的 Teredo 客户端计算机上。
如果启用此策略设置,则可以指定应用于 Teredo 客户端的 Teredo 服务器名称。
如果禁用或未配置此策略设置,则使用计算机上的本地设置来确定 Teredo 服务器名称。
使用此策略设置可以配置 Teredo 刷新率。
注意: Teredo 客户端会定期(默认情况下为每 30 秒)向 Teredo 服务器发送单个路由器请求数据包。Teredo 服务器发送路由器播发数据包作为响应。此周期性数据包会刷新 Teredo 客户端的 NAT 设备的转换表中的 IP 地址和 UDP 端口映射。
如果启用此策略设置,则可以指定刷新率。 如果选择的刷新率低于 Teredo 客户端的 NAT 设备中的端口映射,Teredo 可能停止运行,也可能出现连接断续的情况。
如果禁用或未配置此策略设置,则使用计算机上的本地设置配置刷新率。默认刷新率为 30 秒。
使用此策略设置,可以选择 Teredo 客户端将用来发送数据包的 UDP 端口。如果保留默认值 0,操作系统将选择一个端口(建议)。如果选择系统已使用的 UDP 端口,Teredo 客户端将无法初始化。
如果启用此策略设置,则可以自定义 Teredo 客户端的 UDP 端口。
如果禁用或未配置此策略设置,则使用本地主机设置。
通过此策略设置,可以将 Teredo 设置为能够通信的状态,这一过程称为限定。默认情况下,Teredo 在未使用时会进入休眠状态。限定过程可使其从休眠状态恢复过来。
如果禁用或未配置此策略设置,则使用本地主机设置。
此策略设置只包含一个状态:
策略已启用状态: 如果启用默认限定,Teredo 将立即尝试限定并在限定过程成功时仍保持限定状态。
使用此策略设置,可以配置 IP-HTTPS,后者是一种使用 HTTPS 协议提供到远程网络的 IP 连接的隧道技术。
如果禁用或未配置此策略设置,则使用本地主机设置。
如果启用此策略设置,则可以指定 IP-HTTPS 服务器 URL。可以使用以下设置之一配置 IP-HTTPS:
策略默认状态: 如果没有其他连接选项,则使用 IP-HTTPS 接口。
策略已启用状态: IP-HTTPS 接口始终存在,即使主机具有其他连接选项也是如此。
策略已禁用状态: 主机上没有任何 IP-HTTPS 接口。
参数
设置窗口缩放启发状态
使用此策略设置,可以配置窗口缩放启发。窗口缩放启发是一种算法,可用于识别由许多防火墙和其他无法正确解析窗口缩放选项的中间盒导致的连接和吞吐量问题。
如果未配置此策略设置,则使用本地主机设置。
如果启用此策略设置,则将启用窗口缩放启发,并且系统将尝试识别连接和吞吐量问题并采取相应措施。
如果禁用此策略设置,则将禁用窗口缩放启发,而系统则不尝试识别由防火墙或其他中间盒导致的连接和吞吐量问题。
设置 IP 无状态自动配置限制状态
使用此策略设置,可以配置 IP 无状态自动配置限制。
如果启用或未配置此策略设置,则将启用 IP 无状态自动配置限制,且系统将限制自动配置的地址和路由的数目。
如果禁用此策略设置,则将禁用 IP 无状态自动配置限制,且系统不限制自动配置的地址和路由的数目。
从以下状态中选择:
使用此设置可以自定义 6to4 中继名称解析间隔
分钟:
使用此设置可以自定义 Teredo 客户端刷新率
范围从 1 到 86400 秒(1 天)
秒:
使用此设置可以自定义 Teredo 客户端端口
范围为 0 到 65535。默认值(建议)为 0,即让本地系统选择端口。
从以下选项中选择接口状态: