New-CMUidPolicy
SYNOPSIS
Benzersiz kurumsal tanımlayıcıları BitLocker ile etkinleştirilen yeni bir sürücüyle ilişkilendirmek için bir ilke oluşturun.
SYNTAX
New-CMUidPolicy [-PolicyState <State>] [-BitLockerIdOid <Oid>] [-AllowedBitLockerIdOid <Oid>]
[-DisableWildcardHandling] [-ForceWildcardHandling] [<CommonParameters>]
DESCRIPTION
Benzersiz kurumsal tanımlayıcıları (OID) BitLocker ile etkinleştirilen yeni bir sürücüyle ilişkilendirmek üzere bir ilke oluşturmak için bu cmdlet 'i kullanın. Bu tanımlayıcılar kimlik alanı ve izin verilen kimlik alanı olarak depolanır. Kimlik alanı, benzersiz bir kurumsal tanımlayıcıyı BitLocker korumalı sürücülerle ilişkilendirmenize olanak tanır. Bu tanımlayıcı, yeni BitLocker korumalı sürücülere otomatik olarak eklenir. Bunu, manage-bde komut satırı aracını kullanarak mevcut BitLocker korumalı sürücülerde güncelleştirebilirsiniz.
BitLocker korumalı sürücülerde sertifika tabanlı veri kurtarma aracılarının yönetimi ve BitLocker To Go Okuyucu yönelik olası güncelleştirmeler için bir kimlik alanı gereklidir. BitLocker yalnızca, sürücüdeki kimlik alanı kimlik alanında yapılandırılan değerle eşleştiğinde, veri kurtarma aracılarını yönetebilir ve güncelleştirir. Benzer şekilde, BitLocker yalnızca, sürücüdeki kimlik alanı kimlik alanı için yapılandırılan değerle eşleştiğinde BitLocker To Go Okuyucu güncelleştirir.
İzin verilen kimlik alanı, kuruluşunuzda çıkarılabilir sürücülerin kullanımını denetlemeye yardımcı olmak üzere New-CMRDVDenyWriteAccessPolicy cmdlet 'i ile birlikte kullanılır. Bu, kuruluşunuzdaki veya diğer dış kuruluşlardan alınan tanımlama alanlarının virgülle ayrılmış listesidir.
BitLocker korumalı bir sürücü, başka bir BitLocker özellikli bilgisayara bağlandığında, sürücünün dış bir kuruluştan olup olmadığını belirlemekte kimlik alanı ve izin verilen kimlik alanı kullanılır.
Not
Kimlik alanları, BitLocker korumalı sürücülerdeki sertifika tabanlı veri kurtarma aracılarının yönetimi için gereklidir. BitLocker yalnızca kimlik alanı bir sürücüde olduğunda ve bilgisayarda yapılandırılan değerle aynıysa sertifika tabanlı veri kurtarma aracılarını yönetir ve güncelleştirir. Kimlik alanı 260 karakter veya daha kısa bir değer olabilir.
EXAMPLES
Örnek 1: özel OID 'ler ile etkinleştirilen yeni ilke
Bu örnek, etkin olan ve özel kimlikleri ayarlayan yeni bir ilke oluşturur.
New-CMUidPolicy -PolicyState Enabled -BitLockerIdOid "1.2.840.113549.1.1.1" -AllowedBitLockerIdOid "1.3.6.1.4.1.311.20.2"
PARAMETERS
-Allowedbitlockeridoıd
Kuruluşunuzda veya diğer dış kuruluşlardan izin verilen tanımlayıcıların virgülle ayrılmış bir listesini belirtin.
Type: Oid
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Bitlockeridoıd
BitLocker tanıtıcısını belirtin.
Type: Oid
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Disableyavaya Cardhandling
Bu parametre, joker karakterleri değişmez değer karakter değerleri olarak değerlendirir. Bunu Forceyavaya Cardhandling ile birleştiremezsiniz.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Forcebir Cardhandling
Bu parametre joker karakterleri işler ve beklenmeyen davranışlara neden olabilir (önerilmez). Bunu Disableyavaya Cardhandling ile birleştiremezsiniz.
Type: SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-PolicyState
İlkeyi yapılandırmak için bu parametreyi kullanın.
Enabled: Bu ilke ayarını etkinleştirirseniz, BitLocker korumalı sürücü ve kuruluşunuz tarafından kullanılan tüm izin verilen kimlik alanları için kimlik alanını yapılandırabilirsiniz.DisabledorNotConfigured: Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, kimlik alanı gerekli değildir.
Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
CommonParameters
Bu cmdlet şu genel parametreleri destekler: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction ve -WarningVariable. Daha fazla bilgi için bkz. about_CommonParameters.