Эти параметры применяются только после перезапуска, а с перезапуском и политики прилетают. Да и смысла не вижу воевать с безопасниками, тем более, что вполне обоснованные требования - 3DES is obsolette.
никто не в курсе, можно ли как то со стороны агента проверить подключение агента к серверу мониторинга? возможно даже получить какие то данные, get-scomagent и т.д. не подходят, модуль на агенте не установлен