New-CMTSStepEnableBitLocker
SYNOPSIS
Voeg de stap BitLocker inschakelen toe aan een takenreeks, waarmee BitLocker-versleuteling op de harde schijf wordt ingeschakeld.
SYNTAX
New-CMTSStepEnableBitLocker [-CreateKeyOption <CreateKeyType>] [-Drive <String>]
[-EnableSkipWhenNoValidTpm <Boolean>] [-EncryptFullDisk] [-EncryptionMethod <DiskEncryptionMethod>]
[-Pin <SecureString>] [-TpmAndPin] [-TpmAndUsb] [-TpmOnly] [-UsbOnly] [-WaitForBitLockerComplete]
[-Condition <IResultObject[]>] [-ContinueOnError] [-Description <String>] [-Disable] -Name <String>
[-DisableWildcardHandling] [-ForceWildcardHandling] [-WhatIf] [-Confirm] [<CommonParameters>]
DESCRIPTION
Voeg de stap BitLocker inschakelen toe aan een takenreeks, waarmee BitLocker-versleuteling op de harde schijf wordt ingeschakeld. Zie Informatie over takenreeksstappen voor meer informatie over deze takenreeksstap.
Notitie
Voer Configuration Manager cmdlets uit vanaf Configuration Manager-sitestation, bijvoorbeeld PS XYZ:\>
. Zie Aan de slag voor meer informatie.
EXAMPLES
Voorbeeld 1
{{ Voeg hier een voorbeeldbeschrijving toe }}
{{ Add example code here }}
PARAMETERS
-Voorwaarde
Geef een voorwaardeobject op dat met deze stap moet worden gebruikt.
Type: IResultObject[]
Parameter Sets: (All)
Aliases: Conditions
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Confirm
Hiermee wordt u gevraagd om bevestiging voordat u de cmdlet uitvoert.
Type: SwitchParameter
Parameter Sets: (All)
Aliases: cf
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-ContinueOnError
Voeg deze parameter toe om de stapoptie Doorgaan bij fout in teschakelen. Wanneer u deze optie inschakelen als de stap mislukt, wordt de takenreeks voortgezet.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-CreateKeyOption
Gebruik een van de volgende waarden om op te geven waar de herstelsleutel moet worden gemaakt:
ActiveDirectoryDomainServices
: Maak het herstelwachtwoord en escrow dit in Active Directory (aanbevolen)DoNotCreateRecoveryKey
: Versleutel het station, maar maak geen herstelwachtwoord.
Type: CreateKeyType
Parameter Sets: (All)
Aliases:
Accepted values: ActiveDirectoryDomainServices, DoNotCreateRecoveryKey
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Beschrijving
Geef een optionele beschrijving op voor deze takenreeksstap.
Type: String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Uitschakelen
Voeg deze parameter toe om deze takenreeksstap uit te schakelen.
Type: SwitchParameter
Parameter Sets: (All)
Aliases: DisableThisStep
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-DisableWildcardHandling
Deze parameter behandelt jokertekens als letterlijke tekenwaarden. U kunt deze niet combineren met ForceWildcardHandling.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Station
Geef het station op dat u wilt versleutelen.
Type: String
Parameter Sets: (All)
Aliases: SpecificDrive
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-EnableSkipWhenNoValidTpm
Is van toepassing op versie 2006 en hoger. Stel deze parameter in op om deze stap over te slaan voor computers die geen TPM hebben of true
wanneer de TPM niet is ingeschakeld.
Type: Boolean
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-EncryptFullDisk
Is van toepassing op versie 1906 en hoger. Voeg deze parameter toe om volledige schijfversleuteling te gebruiken. Met de stap BitLocker inschakelen wordt standaard alleen de gebruikte ruimte op het station versleuteld.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-EncryptionMethod
Is van toepassing op versie 2006 en hoger. Gebruik deze parameter om de schijfversleutelingsmodus op te geven. Standaard of indien niet opgegeven, blijft de stap de standaardversleutelingsmethode gebruiken voor de versie van het besturingssysteem.
Type: DiskEncryptionMethod
Parameter Sets: (All)
Aliases: DiskEncryptionMethod
Accepted values: DoNotSpecify, AES_128, AES_256, XTS_AES128, XTS_AES256, TotalCount
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-ForceWildcardHandling
Deze parameter verwerkt jokertekens en kan leiden tot onverwacht gedrag (niet aanbevolen). U kunt deze niet combineren met DisableWildcardHandling.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Name
Geef een naam op voor deze stap om deze in de takenreeks te identificeren.
Type: String
Parameter Sets: (All)
Aliases: StepName
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Vastmaken
Als u de parameter -TpmAndPin gebruikt, gebruikt u deze parameter om de pincodewaarde op te geven. Geef 4-20 gehele getallen op.
Type: SecureString
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-TpmAndPin
Voeg deze parameter toe om sleutelbeheer voor het besturingssysteemstation te configureren voor het gebruik van een TPM en een persoonlijk identificatienummer (pincode). Wanneer u deze optie opgeeft, vergrendelt BitLocker het normale opstartproces totdat de gebruiker de pincode opgeeft. Als u deze parameter gebruikt, gebruikt u -Pin om de waarde van de pincode op te geven. U kunt deze parameter niet combineren met -TpmAndUsb, -TpmOnly of -UsbOnly.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-TpmAndUsb
Voeg deze parameter toe om sleutelbeheer voor het besturingssysteemstation te configureren voor het gebruik van een TPM en een opstartsleutel die zijn opgeslagen op een USB-flashstation. Wanneer u deze optie selecteert, wordt de normale opstartprocedure door BitLocker vergrendeld totdat een USB-apparaat met een BitLocker-opstartsleutel wordt aangesloten op de computer. U kunt deze parameter niet combineren met -TpmAndPin, -TpmOnly of -UsbOnly.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-TpmOnly
Voeg deze parameter toe om sleutelbeheer voor het besturingssysteemstation zo te configureren dat alleen een TPM wordt gebruikt. U kunt deze parameter niet combineren met -TpmAndPin, -TpmAndUsb of -UsbOnly.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-UsbOnly
Voeg deze parameter toe om sleutelbeheer voor het besturingssysteemstation zo te configureren dat alleen een opstartsleutel wordt gebruikt die is opgeslagen op een USB-flashstation. Wanneer u deze optie selecteert, wordt de normale opstartprocedure door BitLocker vergrendeld totdat een USB-apparaat met een BitLocker-opstartsleutel wordt aangesloten op de computer. U kunt deze parameter niet combineren met -TpmAndPin, -TpmAndUsb of -TpmOnly.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-WaitForBitLockerComplete
Voeg deze parameter toe om de stap te configureren die wacht tot BitLocker het stationsversleutelingsproces op alle stations heeft voltooid voordat de takenreeks verder wordt uitgevoerd.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-WhatIf
Hiermee wordt weergegeven wat er zou gebeuren als u de cmdlet uitvoert. De cmdlet wordt niet uitgevoerd.
Type: SwitchParameter
Parameter Sets: (All)
Aliases: wi
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
CommonParameters
Deze cmdlet biedt ondersteuning voor de meest gebruikte parameters: -Debug, - ErrorAction, - ErrorVariable, - InformationAction, -InformationVariable, - OutVariable,-OutBuffer, - PipelineVariable - Verbose, - WarningAction en -WarningVariable. Zie voor meer informatie about_CommonParameters.