您的网络由一个单一的活动目录域组成。该域名包含运行Windows Server 2008 R2的名为Server1的服务器。所有客户端计算机运行Windows 7。所有的计算机是活动目录域的成员。您使用组策略对象（GPO）指派安全服务器（要求安全）IPSec策略给server1。用户报告说，他们无法连接到server1。你需要确保用户可以连接到server1。所有到Server1的连接必须加密。你应该怎么做？