New-CMUseOsEnforcePolicy

  • Ссылка
Модуль:
ConfigurationManager

Создайте политику, чтобы настроить количество дней, в течение которых пользователи могут отложить соблюдение политик BitLocker для диска ОС.

Синтаксис

New-CMUseOsEnforcePolicy
   [-PolicyState <State>]
   [-GracePeriodDays <Int32>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Описание

Создайте политику, чтобы настроить количество дней, в течение которых пользователи могут отложить соблюдение политик BitLocker для диска ОС. По истечении льготного периода пользователи не смогут отложить требуемое действие или запросить исключение. Льготный период начинается, когда BitLocker впервые обнаруживает, что диск ОС не соответствует требованиям. Этот льготный период одинаков для всех пользователей компьютера, независимо от того, когда каждый пользователь входит в систему.

Примеры

Пример 1. Новая включенная политика с льготным периодом в семь дней

В этом примере создается включенная политика и льготный период в одну неделю (пять дней).

New-CMUseOsEnforcePolicy -PolicyState Enabled -GracePeriodDays 7

Параметры

-DisableWildcardHandling

Этот параметр обрабатывает подстановочные знаки как литеральные символы. Вы не можете объединить его с ForceWildcardHandling.

Тип:SwitchParameter
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-ForceWildcardHandling

Этот параметр обрабатывает подстановочные знаки и может привести к непредвиденному поведению (не рекомендуется). Его нельзя объединить с DisableWildcardHandling.

Тип:SwitchParameter
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-GracePeriodDays

Укажите количество дней, в течение которых диск ОС не может быть защищен BitLocker. По истечении этого количества дней BitLocker защищает диск и шифрует его.

Укажите значение 0 , чтобы немедленно применить эту политику диска ОС.

Тип:Int32
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-PolicyState

Используйте этот параметр для настройки политики.

  • Enabled: если эта политика включена, BitLocker применяет ее на диске ОС и предоставляет пользователям льготный период, указанный в параметре -GracePeriodDays .

  • Disabled, NotConfigured. Если этот параметр отключен или не настроен, Configuration Manager не требует от пользователей соблюдения политик BitLocker.

Тип:State
Допустимые значения:Enabled, Disabled, NotConfigured
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

Входные данные

None

Выходные данные

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject