次の方法で共有

New-CMUseFddEnforcePolicy

  • リファレンス
モジュール:
ConfigurationManager

固定ドライブが BitLocker ポリシーに強制的に準拠するまで非準拠のままでいられる日数を構成するポリシーを作成します。

構文

New-CMUseFddEnforcePolicy
   [-PolicyState <State>]
   [-GracePeriodDays <Int32>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

説明

固定ドライブが BitLocker ポリシーに強制的に準拠するまで非準拠のままでいられる日数を構成するポリシーを作成します。 猶予期間が過ぎると、ユーザーは必要なアクションを延期したり、除外を要求したりすることはできません。 猶予期間は、BitLocker が固定データ ドライブが非準拠であると判断したときに開始されます。 BitLocker では、OS ドライブが準拠するまで、固定データ ドライブ ポリシーは適用されません。

例

例 1: 猶予期間が 7 日に設定された新しい有効なポリシー

この例では、有効になっているポリシーと、1 週間 (7 日間) の猶予期間を作成します。

New-CMUseFddEnforcePolicy -PolicyState Enabled -GracePeriodDays 7

パラメーター

-DisableWildcardHandling

このパラメーターは、ワイルドカード文字をリテラル文字の値として扱います。 ForceWildcardHandling と組み合わせることはできません。

型:SwitchParameter
配置:Named
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-ForceWildcardHandling

このパラメーターはワイルドカード文字を処理し、予期しない動作が発生する可能性があります (推奨されません)。 DisableWildcardHandling と組み合わせることはできません。

型:SwitchParameter
配置:Named
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-GracePeriodDays

BitLocker で固定データ ドライブを保護できない日数を指定します。 この日数が経過すると、BitLocker によってドライブが保護され、暗号化されます。

OS ドライブが準拠した後すぐにこの固定データ ドライブ ポリシーを適用するには、 0 の値を指定します。

型:Int32
配置:Named
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-PolicyState

ポリシーを構成するには、このパラメーターを使用します。

  • Enabled: このポリシーを有効にした場合、BitLocker は固定データ ドライブにポリシーを適用し、 -GracePeriodDays パラメーターで指定した猶予期間をユーザーに提供します。

  • Disabled、 NotConfigured: この設定を無効にした場合、または構成しない場合、Configuration Manager では、ユーザーが BitLocker ポリシーに準拠する必要はありません。

型:State
指定可能な値:Enabled, Disabled, NotConfigured
配置:Named
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

入力

None

出力

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject