Поделиться через

New-CMUseFddEnforcePolicy

  • Ссылка
Модуль:
ConfigurationManager

Создайте политику, чтобы настроить количество дней, в течение которых фиксированные диски могут оставаться несоответствующими, пока они не будут вынуждены соответствовать политикам BitLocker.

Синтаксис

New-CMUseFddEnforcePolicy
   [-PolicyState <State>]
   [-GracePeriodDays <Int32>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Описание

Создайте политику, чтобы настроить количество дней, в течение которых фиксированные диски могут оставаться несоответствующими, пока они не будут вынуждены соответствовать политикам BitLocker. По истечении льготного периода пользователи не могут отложить требуемое действие или запросить исключение. Льготный период начинается, когда BitLocker определяет, что фиксированный диск данных не соответствует требованиям. BitLocker не применяет политику фиксированного диска данных до тех пор, пока диск ОС не будет соответствовать требованиям.

Примеры

Пример 1. Новая включенная политика с льготным периодом, равным семи дням

В этом примере создается включенная политика и льготный период в одну неделю (семь дней).

New-CMUseFddEnforcePolicy -PolicyState Enabled -GracePeriodDays 7

Параметры

-DisableWildcardHandling

Этот параметр обрабатывает подстановочные знаки как литеральные символы. Вы не можете объединить его с ForceWildcardHandling.

Тип:SwitchParameter
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-ForceWildcardHandling

Этот параметр обрабатывает подстановочные знаки и может привести к непредвиденному поведению (не рекомендуется). Его нельзя объединить с DisableWildcardHandling.

Тип:SwitchParameter
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-GracePeriodDays

Укажите количество дней, в течение которых фиксированный диск данных не может быть защищен BitLocker. По истечении этого количества дней BitLocker защищает диск и шифрует его.

Укажите значение 0 , чтобы немедленно применить эту политику фиксированного диска с данными после того, как диск ОС станет совместимым.

Тип:Int32
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-PolicyState

Используйте этот параметр для настройки политики.

  • Enabled: если эта политика включена, BitLocker применяет ее к фиксированным дискам с данными и предоставляет пользователям льготный период, указанный в параметре -GracePeriodDays .

  • Disabled, NotConfigured. Если этот параметр отключен или не настроен, Configuration Manager не требует от пользователей соблюдения политик BitLocker.

Тип:State
Допустимые значения:Enabled, Disabled, NotConfigured
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

Входные данные

None

Выходные данные

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject