New-CMUseOsEnforcePolicy

  • リファレンス
モジュール:
ConfigurationManager

ユーザーが OS ドライブの BitLocker ポリシーへの準拠を遅らせる日数を構成するポリシーを作成します。

構文

New-CMUseOsEnforcePolicy
   [-PolicyState <State>]
   [-GracePeriodDays <Int32>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

説明

ユーザーが OS ドライブの BitLocker ポリシーへの準拠を遅らせる日数を構成するポリシーを作成します。 猶予期間の有効期限が切れると、ユーザーは必要なアクションを延期したり、除外を要求したりすることはできません。 猶予期間は、BitLocker が最初に OS ドライブが非準拠であることを検出したときに開始されます。 この猶予期間は、各ユーザーがサインインするタイミングに関係なく、コンピューターのすべてのユーザーに対して同じです。

例

例 1: 猶予期間が 7 日間の新しい有効なポリシー

この例では、有効になっているポリシーと、1 週間 (5 日間) の猶予期間を作成します。

New-CMUseOsEnforcePolicy -PolicyState Enabled -GracePeriodDays 7

パラメーター

-DisableWildcardHandling

このパラメーターは、ワイルドカード文字をリテラル文字の値として扱います。 ForceWildcardHandling と組み合わせることはできません。

型:SwitchParameter
配置:Named
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-ForceWildcardHandling

このパラメーターはワイルドカード文字を処理し、予期しない動作が発生する可能性があります (推奨されません)。 DisableWildcardHandling と組み合わせることはできません。

型:SwitchParameter
配置:Named
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-GracePeriodDays

OS ドライブを BitLocker で保護できない日数を指定します。 この日数が経過すると、BitLocker によってドライブが保護され、暗号化されます。

この OS ドライブ ポリシーを直ちに適用するには、 0 の値を指定します。

型:Int32
配置:Named
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-PolicyState

ポリシーを構成するには、このパラメーターを使用します。

  • Enabled: このポリシーを有効にした場合、BitLocker は OS ドライブにポリシーを適用し、 -GracePeriodDays パラメーターで指定した猶予期間をユーザーに提供します。

  • Disabled、 NotConfigured: この設定を無効にした場合、または構成しない場合、Configuration Manager では、ユーザーが BitLocker ポリシーに準拠する必要はありません。

型:State
指定可能な値:Enabled, Disabled, NotConfigured
配置:Named
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

入力

None

出力

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject