Aracılığıyla paylaş


New-CMUidPolicy

SYNOPSIS

Benzersiz kurumsal tanımlayıcıları BitLocker ile etkinleştirilen yeni bir sürücüyle ilişkilendirmek için bir ilke oluşturun.

SYNTAX

New-CMUidPolicy [-PolicyState <State>] [-BitLockerIdOid <Oid>] [-AllowedBitLockerIdOid <Oid>]
 [-DisableWildcardHandling] [-ForceWildcardHandling] [<CommonParameters>]

DESCRIPTION

Benzersiz kurumsal tanımlayıcıları (OID) BitLocker ile etkinleştirilen yeni bir sürücüyle ilişkilendirmek üzere bir ilke oluşturmak için bu cmdlet 'i kullanın. Bu tanımlayıcılar kimlik alanı ve izin verilen kimlik alanı olarak depolanır. Kimlik alanı, benzersiz bir kurumsal tanımlayıcıyı BitLocker korumalı sürücülerle ilişkilendirmenize olanak tanır. Bu tanımlayıcı, yeni BitLocker korumalı sürücülere otomatik olarak eklenir. Bunu, manage-bde komut satırı aracını kullanarak mevcut BitLocker korumalı sürücülerde güncelleştirebilirsiniz.

BitLocker korumalı sürücülerde sertifika tabanlı veri kurtarma aracılarının yönetimi ve BitLocker To Go Okuyucu yönelik olası güncelleştirmeler için bir kimlik alanı gereklidir. BitLocker yalnızca, sürücüdeki kimlik alanı kimlik alanında yapılandırılan değerle eşleştiğinde, veri kurtarma aracılarını yönetebilir ve güncelleştirir. Benzer şekilde, BitLocker yalnızca, sürücüdeki kimlik alanı kimlik alanı için yapılandırılan değerle eşleştiğinde BitLocker To Go Okuyucu güncelleştirir.

İzin verilen kimlik alanı, kuruluşunuzda çıkarılabilir sürücülerin kullanımını denetlemeye yardımcı olmak üzere New-CMRDVDenyWriteAccessPolicy cmdlet 'i ile birlikte kullanılır. Bu, kuruluşunuzdaki veya diğer dış kuruluşlardan alınan tanımlama alanlarının virgülle ayrılmış listesidir.

BitLocker korumalı bir sürücü, başka bir BitLocker özellikli bilgisayara bağlandığında, sürücünün dış bir kuruluştan olup olmadığını belirlemekte kimlik alanı ve izin verilen kimlik alanı kullanılır.

Not

Kimlik alanları, BitLocker korumalı sürücülerdeki sertifika tabanlı veri kurtarma aracılarının yönetimi için gereklidir. BitLocker yalnızca kimlik alanı bir sürücüde olduğunda ve bilgisayarda yapılandırılan değerle aynıysa sertifika tabanlı veri kurtarma aracılarını yönetir ve güncelleştirir. Kimlik alanı 260 karakter veya daha kısa bir değer olabilir.

EXAMPLES

Örnek 1: özel OID 'ler ile etkinleştirilen yeni ilke

Bu örnek, etkin olan ve özel kimlikleri ayarlayan yeni bir ilke oluşturur.

New-CMUidPolicy -PolicyState Enabled -BitLockerIdOid "1.2.840.113549.1.1.1" -AllowedBitLockerIdOid "1.3.6.1.4.1.311.20.2"

PARAMETERS

-Allowedbitlockeridoıd

Kuruluşunuzda veya diğer dış kuruluşlardan izin verilen tanımlayıcıların virgülle ayrılmış bir listesini belirtin.

Type: Oid
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Bitlockeridoıd

BitLocker tanıtıcısını belirtin.

Type: Oid
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Disableyavaya Cardhandling

Bu parametre, joker karakterleri değişmez değer karakter değerleri olarak değerlendirir. Bunu Forceyavaya Cardhandling ile birleştiremezsiniz.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Forcebir Cardhandling

Bu parametre joker karakterleri işler ve beklenmeyen davranışlara neden olabilir (önerilmez). Bunu Disableyavaya Cardhandling ile birleştiremezsiniz.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-PolicyState

İlkeyi yapılandırmak için bu parametreyi kullanın.

  • Enabled: Bu ilke ayarını etkinleştirirseniz, BitLocker korumalı sürücü ve kuruluşunuz tarafından kullanılan tüm izin verilen kimlik alanları için kimlik alanını yapılandırabilirsiniz.

  • Disabled or NotConfigured : Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, kimlik alanı gerekli değildir.

Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Bu cmdlet şu genel parametreleri destekler: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction ve -WarningVariable. Daha fazla bilgi için bkz. about_CommonParameters.

INPUTS

Hiçbiri

OUTPUTS

Microsoft.ConfigurationManagement. AdminConsole. BitlockerManagement. PolicyObject

NOTLAR

New-CMRDVDenyWriteAccessPolicy

New-CMBlmSetting

BitLocker ayarları başvurusu