SMS_TaskSequence_EnableBitLockerAction classe WMI du serveur
La SMS_TaskSequence_EnableBitLockerAction classe WMI est une classe de serveur du fournisseur SMS dans Configuration Manager. Il représente une action de séquence de tâches qui active le chiffrement BitLocker sur le lecteur spécifié.
La syntaxe suivante est simplifiée à partir du code MOF (Managed Object Format) et inclut toutes les propriétés héritées.
Syntaxe
Class SMS_TaskSequence_EnableBitLockerAction : SMS_TaskSequence_Action
{
SMS_TaskSequence_Condition Condition;
Boolean ContinueOnError;
String CreateRecoveryPassword;
String Description;
Boolean Enabled;
UInt32 EncryptMethod;
String Mode;
String Name;
String PIN;
Boolean SkipWhenNoValidTPM;
String StartupKeyDrive;
String SupportedEnvironment;
String TargetDrive;
UInt32 Timeout;
Boolean WaitForEncryption;
};
Méthodes
La SMS_TaskSequence_EnableBitLockerAction classe ne définit aucune méthode.
Propriétés
Condition
Type de donnéesSMS_TaskSequence_Condition
Type d’accès : Lecture/écriture
Qualificateurs : Aucun
Pour plus d’informations, consultez SMS_TaskSequence_Action classe WMI du serveur.
ContinueOnError
Type de donnéesBoolean
Type d’accès : Lecture/écriture
Qualificateurs : Aucun
Pour plus d’informations, consultez SMS_TaskSequence_Action classe WMI du serveur.
CreateRecoveryPassword
Type de donnéesString
Type d’accès : Lecture/écriture
Qualificatifs: [CommandLineArg(5), Not_Null]
Indique si un mot de passe de récupération doit être créé dans Active Directory. Les valeurs possibles sont les suivantes :
NoneAD(par défaut)
Description
Type de donnéesString
Type d’accès : Lecture/écriture
Qualificatifs: [AllowedLen("0-255")]
Pour plus d’informations, consultez SMS_TaskSequence_Action classe WMI du serveur.
Enabled
Type de donnéesBoolean
Type d’accès : Lecture/écriture
Qualificateurs : Aucun
Pour plus d’informations, consultez SMS_TaskSequence_Action classe WMI du serveur.
EncryptMethod
Type de donnéesUInt32
Type d’accès : Lecture/écriture
Spécifiez le mode de chiffrement de disque. Définissez 0 pour ne pas spécifier le mode, qui est la valeur par défaut.
Mode
Type de donnéesString
Type d’accès : Lecture/écriture
Qualificatifs: [CommandLineArg(3), RequiredIfNull("TargetDrive")]
Mode de protection de clé. Les valeurs possibles sont les suivantes :
TPMKeyTPMAndKeyTPMAndPIN
La valeur par défaut est null. Cette propriété est obligatoire si TargetDrive a la valeur null.
Name
Type de donnéesString
Type d’accès : Lecture/écriture
Qualificatifs: [AllowedLen("1-100")]
Pour plus d’informations, consultez SMS_TaskSequence_Action classe WMI du serveur.
PIN
Type de donnéesString
Type d’accès : Lecture/écriture
Qualificatifs: [VariableName("OSDBitLockerPIN"), Secret, AllowedLen("0-255")]
Code confidentiel pour le chiffrement BitLocker. Valide uniquement si la propriété Mode a la valeur "TPMAndPIN".
SkipWhenNoValidTPM
Type de donnéesBoolean
Type d’accès : Lecture/écriture
Définissez true pour ignorer cette étape pour les ordinateurs qui n’ont pas de module de plateforme sécurisée ou lorsque le module de plateforme sécurisée n’est pas activé. Par défaut, la valeur est false.
StartupKeyDrive
Type de donnéesString
Type d’accès : Lecture/écriture
Qualificatifs: [CommandLineArg(4)]
Lettre de lecteur du lecteur USB amovible sur lequel stocker les protecteurs de clés. Cette propriété est ignorée, sauf si la propriété Mode a la Key valeur ou TPMAndKey. Définissez cette propriété sur null (par défaut) pour utiliser le premier lecteur USB disponible.
SupportedEnvironment
Type de donnéesString
Type d’accès : Lecture/écriture
Qualificatifs: [Not_Null:ToInstance]
Pour plus d’informations, consultez SMS_TaskSequence_Action classe WMI du serveur.
La valeur par défaut de cette propriété pour cette action de séquence de tâches est FullOS.
TargetDrive
Type de donnéesString
Type d’accès : Lecture/écriture
Qualificatifs: [CommandLineArg(1)]
Lettre de lecteur du volume sur lequel activer le chiffrement BitLocker. Définissez cette propriété sur null (par défaut) pour utiliser le volume de système d’exploitation actuel.
Timeout
Type de donnéesUInt32
Type d’accès : Lecture/écriture
Qualificateurs : Aucun
Pour plus d’informations, consultez SMS_TaskSequence_Action classe WMI du serveur.
WaitForEncryption
Type de donnéesBoolean
Type d’accès : Lecture/écriture
Qualificatifs: [CommandLineArg(2), Not_Null]
Définissez true pour attendre la fin du chiffrement du disque avant de poursuivre la séquence de tâches. Définissez cette propriété false sur (par défaut) pour continuer la séquence de tâches pendant que le chiffrement se poursuit en arrière-plan.
Remarques
Les qualificateurs de classe pour cette classe sont les suivants :
[CommandLine("OSDBitLocker.exe /enable \<?1: /drive:%1>\<?2: /wait:%2>\<?3: /mode:%3>\<?4: /keydrive:%4>\<?5: /pwd:%5>"),
ActionCategory{"Disks,4,3"},ActionUI{"AdminUI.TaskSequenceEditor.dll", "Microsoft.ConfigurationManagement.AdminConsole.TaskSequenceEditor", "EnableBitLockerControl", "TaskSequenceOptionControl"},
VariablePrefix("OSDBitLocker")]
Pour plus d’informations sur les qualificateurs de classe et les qualificateurs de propriété inclus dans la section Propriétés, consultez Configuration Manager qualificateurs de classe et de propriété.
BitLocker nécessite au moins deux partitions sur le disque dur. La première partition contient le code de démarrage Windows, et la deuxième partition contient le système d’exploitation. La partition d’amorçage doit rester non chiffrée.
Le préfixe de variable pour cette classe est « OSDBitLocker ».
Configuration requise
Conditions requises pour le runtime
Pour plus d’informations, consultez Configuration Manager configuration requise pour le runtime du serveur.
Exigences de développement
Pour plus d’informations, consultez Configuration Manager configuration requise pour le développement du serveur.