Freigeben über

New-CMUseFddEnforcePolicy

  • Referenz
Modul:
ConfigurationManager

Erstellen Sie eine Richtlinie, um die Anzahl der Tage zu konfigurieren, für die Festplattenlaufwerke nicht konform bleiben können, bis sie gezwungen sind, BitLocker-Richtlinien einzuhalten.

Syntax

New-CMUseFddEnforcePolicy
   [-PolicyState <State>]
   [-GracePeriodDays <Int32>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Beschreibung

Erstellen Sie eine Richtlinie, um die Anzahl der Tage zu konfigurieren, für die Festplattenlaufwerke nicht konform bleiben können, bis sie gezwungen sind, BitLocker-Richtlinien einzuhalten. Nach ablauf der Karenzzeit können Benutzer die erforderliche Aktion nicht verschieben oder eine Ausnahme anfordern. Die Toleranzperiode beginnt, wenn BitLocker feststellt, dass das Festplattenlaufwerk nicht konform ist. BitLocker erzwingt die Richtlinie für Festplattenlaufwerke erst, wenn das Betriebssystemlaufwerk konform ist.

Beispiele

Beispiel 1: Neue aktivierte Richtlinie mit auf sieben Tage festgelegter Karenzzeit

In diesem Beispiel werden eine aktivierte Richtlinie und eine Karenzzeit von einer Woche (sieben Tage) erstellt.

New-CMUseFddEnforcePolicy -PolicyState Enabled -GracePeriodDays 7

Parameter

-DisableWildcardHandling

Dieser Parameter behandelt Wildcardzeichen als Literalzeichenwerte. Sie können es nicht mit ForceWildcardHandling kombinieren.

Typ:SwitchParameter
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-ForceWildcardHandling

Dieser Parameter verarbeitet Wildcardzeichen und kann zu unerwartetem Verhalten führen (nicht empfohlen). Sie können es nicht mit DisableWildcardHandling kombinieren.

Typ:SwitchParameter
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-GracePeriodDays

Geben Sie die Anzahl der Tage an, für die ein Festplattenlaufwerk nicht durch BitLocker geschützt werden kann. Nach dieser Anzahl von Tagen schützt BitLocker das Laufwerk und verschlüsselt es.

Geben Sie den Wert an 0 , um diese Richtlinie für Festplattenlaufwerke sofort zu erzwingen, nachdem das Betriebssystemlaufwerk konform wurde.

Typ:Int32
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-PolicyState

Verwenden Sie diesen Parameter, um die Richtlinie zu konfigurieren.

  • Enabled: Wenn Sie diese Richtlinie aktivieren, erzwingt BitLocker die Richtlinie auf Festplattenlaufwerken und stellt Benutzern eine Karenzzeit bereit, die Sie im Parameter -GracePeriodDays angeben.

  • Disabled, NotConfigured: Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, müssen Benutzer von Configuration Manager keine BitLocker-Richtlinien einhalten.

Typ:State
Zulässige Werte:Enabled, Disabled, NotConfigured
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

Eingaben

None

Ausgaben

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject