Delen via


New-CMBMSClientConfigureCheckIntervalPolicy

SYNOPSIS

Maak een beleid voor het beheren van de back-up van de sleutelherstelservice van BitLocker-stationsversleuteling herstelgegevens.

SYNTAX

New-CMBMSClientConfigureCheckIntervalPolicy [-PolicyState <State>] [-ClientWakeupFrequencyMinutes <Int32>]
 [-KeyRecoveryOption <KeyRecoveryOption>] [-DisableWildcardHandling] [-ForceWildcardHandling]
 [<CommonParameters>]

DESCRIPTION

Maak een beleid voor het beheren van de back-up van de sleutelherstelservice van BitLocker-stationsversleuteling herstelgegevens. Deze back-up biedt een beheermethode voor het herstellen van gegevens die zijn versleuteld door BitLocker om gegevensverlies te voorkomen vanwege een gebrek aan sleutelgegevens.

BitLocker-herstelgegevens bevatten het herstelwachtwoord en enkele unieke id-gegevens. U kunt er ook voor kiezen om een pakket op te nemen dat de versleutelingssleutel van een met BitLocker beveiligd station bevat. Dit sleutelpakket wordt beveiligd met een of meer herstelwachtwoorden. Het pakket kan helpen bij het gespecialiseerde herstel wanneer de schijf is beschadigd of beschadigd.

Dit beleid beheert hoe vaak de client het BitLocker-beveiligingsbeleid en de status van het apparaat controleert. U kunt ook de nalevings- en statusgegevens beheren om op te slaan op de BitLocker-rapportserver. Dit gedrag biedt een beheermethode voor het genereren van een nalevings- en statusrapport.

EXAMPLES

Voorbeeld 1: Nieuw beleid met een clientcontroleperiode van 45 minuten en alleen wachtwoord escrow

In dit voorbeeld wordt een beleid gemaakt dat is ingeschakeld met de volgende kenmerken:

  • De client rapporteert elke 45 minuten nalevings- en statusinformatie aan de BitLocker-rapportservice.
  • De client verzendt alleen het herstelwachtwoord.
New-CMBMSClientConfigureCheckIntervalPolicy -PolicyState Enabled -ClientWakeupFrequencyMinutes 45 -KeyRecoveryOption PasswordOnly

Voorbeeld 2: Nieuw beleid met een dagelijkse clientcontroleperiode en escrows van een herstelpakket

In dit voorbeeld wordt een beleid gemaakt dat is ingeschakeld met de volgende kenmerken:

  • De client rapporteert elke 1440 minuten (één dag) nalevings- en statusinformatie aan de BitLocker-rapportservice.
  • De client verzendt een herstelpakket met het wachtwoord.
New-CMBMSClientConfigureCheckIntervalPolicy -PolicyState Enabled -ClientWakeupFrequencyMinutes 1440 -KeyRecoveryOption PasswordAndPackage

PARAMETERS

-ClientWakeupFrequencyMinutes

Stel deze parameter in om de frequentie te beheren van de compatibiliteits- en statusinformatie die de client rapporteert aan de BitLocker-rapportservice. De frequentie is om de 1 minuut tot 2880 minuten (48 uur). De standaardinstelling voor de client om de status te controleren is 90 minuten.

Frequentiewaarden die kleiner zijn dan de standaardwaarde, verhogen het netwerk- en servergebruik. Kleinere waarden kunnen het aantal clients beperken dat de server kan verwerken.

Type: Int32
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-DisableWildcardHandling

Deze parameter behandelt jokertekens als letterlijke tekenwaarden. U kunt deze niet combineren met ForceWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ForceWildcardHandling

Deze parameter verwerkt jokertekens en kan leiden tot onverwacht gedrag (niet aanbevolen). U kunt deze niet combineren met DisableWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-KeyRecoveryOption

BitLocker-herstelgegevens bevatten het herstelwachtwoord en enkele unieke id-gegevens. U kunt er ook voor kiezen om een pakket op te nemen dat de versleutelingssleutel van een met BitLocker beveiligd station bevat. Dit sleutelpakket wordt beveiligd met een of meer herstelwachtwoorden. Het pakket kan helpen bij het gespecialiseerde herstel wanneer de schijf is beschadigd of beschadigd.

Type: KeyRecoveryOption
Parameter Sets: (All)
Aliases:
Accepted values: PasswordAndPackage, PasswordOnly

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-PolicyState

Gebruik deze parameter om het beleid te configureren.

  • Enabled: Als u dit beleid inschakelen, sleutelherstelgegevens wordt automatisch en op de stille back-up op de geconfigureerde locatie van de sleutelherstelserver. Een statusrapport wordt automatisch en op de stilzwijgend verzonden naar de geconfigureerde locatie van de rapportserver.

  • Disabled of : als u dit beleid uit- of niet configureert, worden sleutelherstel- of statusrapportgegevens niet op NotConfigured de client op slaan.

Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Deze cmdlet biedt ondersteuning voor de meest gebruikte parameters: -Debug, - ErrorAction, - ErrorVariable, - InformationAction, -InformationVariable, - OutVariable,-OutBuffer, - PipelineVariable - Verbose, - WarningAction en -WarningVariable. Zie voor meer informatie about_CommonParameters.

INPUTS

Geen

OUTPUTS

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject

OPMERKINGEN

New-CMRDVConfigureBDEPolicy

New-CMBlmSetting

Naslag voor BitLocker-instellingen