IP-Sec Verbindungssicherheitsregel

[Greifdas 10]

Hallo ich hätte eine Frage zu dem IP Sec.

 

Ich habe in einer Testumgebung zwei Rechner.

Ein DC Namens DCsrv1 und einen Client mit WIN7.

Der WIN7 Rechner ist auch in die Domäne aufgenommen.

 

Nun möchte ich aus Testzwecken auf dem DCSRV die Verbindungssicherheitsregel mit IP Sec aktivieren der für eingehende Verbindungen eine Authentifizierung erfordert.

Sobald ich die Regel nur auf dem DCSRV einschalte komm ich nicht mehr auf den Rechner drauf von dem WIN7 Client aus.

Also Authentifizierung Kerberos gewählt.

Muss man auf dem Client auch noch extra was einstellen? Oder ist hier irgendwo ein Denkfehler?