New-CMBMSUserExemptionPolicy
创建策略以配置用户请求 BitLocker 保护豁免的说明。
语法
New-CMBMSUserExemptionPolicy
[-PolicyState <State>]
[-MaxDays <UInt32>]
[-ContactMethod <ContactMethod>]
[-ContactDetail <String>]
[-DisableWildcardHandling]
[-ForceWildcardHandling]
[<CommonParameters>]
说明
使用此 cmdlet 创建策略,以配置用户请求 BitLocker 保护豁免的说明。 这些说明包括 URL、电子邮件地址或电话号码。
示例
示例 1:创建 URL 作为联系人方法的策略
此示例创建一个使用以下属性启用的策略:
- 豁免期限为六天
- 供用户提交请求的自定义 URL
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 6 -ContactMethod Url -ContactDetail "https://contoso.com/bitlockerexemption"
示例 2:使用电子邮件作为联系人方法创建策略
此示例创建一个使用以下属性启用的策略:
- 豁免截止日期为四天
- 供用户提交请求的自定义电子邮件地址
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 4 -ContactMethod Email -ContactDetail "bitlockerexemption@contoso.com"
示例 3:使用电话作为联系人方法创建策略
此示例创建一个使用以下属性启用的策略:
- 豁免截止日期为 16 天
- 供用户提交请求的自定义电话号码
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 16 -ContactMethod Phone -ContactDetail "515-555-8127"
参数
-ContactDetail
根据 -ContactMethod 参数,使用此参数指定要包含的特定字符串。 例如,如果 -ContactMethod 为 Phone
,请将值“电话号码”指定为此参数的值。 URL 和电子邮件地址显示为链接。
URL 格式为
"https://YourExemptionWebSite"
电子邮件地址格式为
"alias@domain.tld"
BitLocker 会自动创建具有以下格式的链接:
mailto: xyz@abc.com?subject=Request exemption from BitLocker protection"
电话号码格式是本地标准所必需的。 例如,在美国:
"123-456-7890"
BitLocker 显示以下消息: 请拨打 123-456-7890 申请豁免
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-ContactMethod
选择用户提交豁免请求的方式。 使用 -ContactDetail 参数指定此方法的自定义字符串。
类型: | ContactMethod |
接受的值: | Url, Email, Phone |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-DisableWildcardHandling
此参数将通配符视为文本字符值。 不能将其与 ForceWildcardHandling 组合使用。
类型: | SwitchParameter |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-ForceWildcardHandling
此参数处理通配符,并可能导致意外行为, (不建议) 。 不能将其与 DisableWildcardHandling 组合使用。
类型: | SwitchParameter |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-MaxDays
使用此参数可以指定用户可以推迟强制策略的天数。 默认情况下,此值为 7
天 (一周) 。
类型: | UInt32 |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-PolicyState
使用此参数配置策略。
Enabled
:如果启用此策略并提供 URL、电子邮件地址或电话号码,则用户可以申请豁免。 BitLocker 显示有关如何申请 BitLocker 保护豁免的说明。 使用 -ContactMethod 和 ContactDetail 参数配置特定方法。Disabled
或NotConfigured
:如果禁用或不配置此策略,Windows 不会向用户显示豁免请求说明。
类型: | State |
接受的值: | Enabled, Disabled, NotConfigured |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
输入
None
输出
Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject