1、首先，按键盘上的 Win + R 组合键，打开运行，然后输入 mmc 命令，按确定或回车，可以打开控制台；
2、控制台打开后，点击左上角的文件，在打开的下拉项中，选择添加/删除管理控制单元；
3、添加或删除管理控制单元，你可以在计算机上为此控制台选择可用的管理单元并配置所选的一组管理单元。对于可扩展的管理单元，你可以配置要启动哪些扩展项。然后在可用的管理单元下，找到并点击IP 安全策略管理，再点击添加；
4、服务窗口，根据自己需求，选择这个管理单元管理的计算机，选择好之后，点击完成；
5、这时候，在所选管理单元下，就可以看到IP 安去策略，在 本地计算机添加成功；
6、IP 安全策略向导弹窗，提示你已成功地完成指定你的新 IP 安全策略的属性，勾选编辑属性，然后点击完成即可。添加对应的管理单元完成后，就可以在控制台根节点找到对应的项，右击选择编辑属性，即可对其进行设置；
