（1）、进入IPSec控制界面，右键点击“安全服务器”，选中属性（系统已经内置了三条规则，大家可以自己详细的看一下作用，为了演示策略的添加过程我们采用自己添加的方式）。点击“添加”按钮。
（2）、进入安全规则向导，点击“下一步”按钮。
（3）、根据实际情况，我们是实现两台主机之间的安全通讯，不是网络之间的，所以选择“此规则不指定隧道”，因此我们将采用传送模式。点击“下一步”按钮。
（4）、进入了选择网络类型的界面，可以选择的有三种方式，概念应该很好理解了，我们选择“所有网络连接”，点击“下一步”按钮。
（5）、进入了身份验证方法的界面，三种验证方法在上文中已经介绍，我们选择第三种“此字串用来保护密钥交换（预共享密钥）”，然后在对话框中输入我们协商好的密钥，比如“hello”。点击“下一步”按钮。
（6）、进入了“IP筛选器列表”界面，由于我们是要保护全部的通讯，所有选择“所有IP通讯”，当然也可以自己添加新的筛选器列表，这部分内容在第二个例子中会提到，点击“下一步”按钮。
（7）、进入“筛选器操作”界面，根据我们前面提到的要求，我们选择要求安全设置，这里的筛选器操作也是可以自己添加的，例子二中也会提到，点击“下一步”按钮。
（8）、至此安全规则创建完毕，我们点击“完成”。
（9）、会到开始的端口，我们会发现已经增加了我们新增加的安全规则。除了选中我们自己创建的规则以外，我们把其他默认规则的对勾点无。
（10）、最后，也是非常重要的一点，我们要对我们创建的策略进行指派，否则策略不会自己生效，点击“安全服务器”右键，点击“指派”。
（11）、这个时候我们打开一个窗口，开始使用Ping命令，检查我们的通讯状况。例子中的第二台计算机的IP地址为192.168.0.2，我们执行Ping 192.168.0.2 –t，会发现一直在“协商IP安全性”，这个是什么原因呢？因为这个时候我们只是在第一台计算机上面设置了IPsec策略，另一端并没有做相应的设置，协商无法成功，所以这个时候我们必须到另外一端的计算机进行同样的设置并进行指派。
（12）、192.168.0.2的计算机上设置完毕并进行指派以后我们发现信息发生了变化，协商IP安全性通过，我们又接收到了来自192.168.0.2的回应。
（13）、如果我们在这之前打开了IP安全监视器，也就是IPSecmon的话，我们会发现窗口里面会有相应的记录显示。右下角也会显示“IP安全设置已经在这台计算机上启用”。
至此，例子一所要求的目的已经达到，我们成功的创建了IPSec来保证数据的安全性，这个时候其它没有启用IPsec的计算机如果对这台计算机发出Ping的命令，将得不到回应，如下图（我采用的方法是不指派计算机192.168.0.1设置好的IPSec策略）：
