Megosztás a következőn keresztül:


New-CMScCompliancePolicy

SYNOPSIS

Megfelelőségi szabályzat létrehozása intelligenskártya-tanúsítvány objektumazonosítójának BitLocker által védett meghajtóhoz való társításához.

SYNTAX

New-CMScCompliancePolicy [-PolicyState <State>] [-CertificateOid <String>] [-DisableWildcardHandling]
 [-ForceWildcardHandling] [<CommonParameters>]

DESCRIPTION

Megfelelőségi szabályzat létrehozása intelligenskártya-tanúsítvány objektumazonosítójának BitLocker által védett meghajtóhoz való társításához. A házirend-beállítás akkor érvényes, ha engedélyezi a BitLockert egy eszközön.

Az objektumazonosítót a tanúsítvány kibővített kulcshasználata (EKU) adja meg. A BitLocker azonosítja azokat a tanúsítványokat, amelyek segítségével hitelesítheti a felhasználói tanúsítványokat a BitLocker által védett meghajtón. Megegyezik a tanúsítványban az objektumazonosítóval, és az ezzel a szabályzattal megadott objektumazonosítóval.

Az alapértelmezett objektumazonosító 1.3.6.1.4.1.311.67.1.1 a .

Megjegyzés

A BitLocker nem követeli meg, hogy a tanúsítvány EKU attribútummal rendelkezik. Ha a tanúsítvány EKU-kkal rendelkezik, állítsa be egy olyan objektumazonosítóra (OID), amely megegyezik a BitLockerhez konfigurált objektumazonosítóval.

EXAMPLES

1. példa: Új alapértelmezett engedélyezett szabályzat

Ez a példa létrehoz egy új szabályzatot, amely engedélyezve van, és az alapértelmezett OID-t használja.

New-CMScCompliancePolicy -PolicyState Enabled

2. példa: Új engedélyezett szabályzat egyéni OID-sel

Ez a példa létrehoz egy új szabályzatot, amely engedélyezve van, és egyéni OID-t használ.

New-CMScCompliancePolicy -PolicyState Enabled -CertificateOid "1.2.3.4.5.6.7.8.9"

PARAMETERS

-CertificateOid

Ezzel a paraméterrel megadhat egy egyéni OID-t.

Type: String
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-DisableWildcardHandling

Ez a paraméter literál karakterértékekként kezeli a helyettesítő karaktereket. Nem kombinálhatja a ForceWildcardHandling használatával.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ForceWildcardHandling

Ez a paraméter feldolgozza a helyettesítő karaktereket, és váratlan viselkedéshez vezethet (nem ajánlott). Nem kombinálhatja a DisableWildcardHandling kártyával.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-PolicyState

Ezzel a paraméterrel konfigurálhatja a szabályzatot.

  • Enabled: Ha engedélyezi ezt a házirend-beállítást, a -CertificateOid paraméterrel adhatja meg azt az objektumazonosítót, amely megegyezik az intelligenskártya-tanúsítványban megadott objektumazonosítóval.

  • Disabled vagy : Ha letiltja vagy nem konfigurálja ezt a szabályzatbeállítást, az NotConfigured az alapértelmezett objektumazonosítót használja.

Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Ez a parancsmag a következő általános paramétereket támogatja: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction és -WarningVariable. További információ: about_CommonParameters.

INPUTS

None

OUTPUTS

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject

MEGJEGYZÉSEK

New-CMBlmSetting

BitLocker-beállítások referenciája