New-CMBMSUserExemptionPolicy
建立原則來設定指示,讓使用者要求豁免 BitLocker 保護。
語法
New-CMBMSUserExemptionPolicy
[-PolicyState <State>]
[-MaxDays <UInt32>]
[-ContactMethod <ContactMethod>]
[-ContactDetail <String>]
[-DisableWildcardHandling]
[-ForceWildcardHandling]
[<CommonParameters>]
Description
使用此 Cmdlet 來建立原則,以設定指示讓使用者要求豁免 BitLocker 保護。 這些指示包括 URL、電子郵件地址或電話號碼。
範例
範例 1:建立以 URL 作為聯繫人方法的原則
此範例會建立使用下列屬性啟用的原則:
- 6 天的豁免期限
- 使用者提交要求的自定義 URL
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 6 -ContactMethod Url -ContactDetail "https://contoso.com/bitlockerexemption"
範例 2:建立以電子郵件作為聯繫人方法的原則
此範例會建立使用下列屬性啟用的原則:
- 4 天的豁免期限
- 使用者提交要求的自訂電子郵件位址
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 4 -ContactMethod Email -ContactDetail "bitlockerexemption@contoso.com"
範例 3:建立以電話作為聯繫人方法的原則
此範例會建立使用下列屬性啟用的原則:
- 豁免期限為16天
- 使用者提交要求的自定義電話號碼
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 16 -ContactMethod Phone -ContactDetail "515-555-8127"
參數
-ContactDetail
根據 -ContactMethod 參數,使用此參數來指定要包含的特定字串。 例如,如果 -ContactMethod 是 Phone
,請將電話號碼值指定為此參數的值。 URL 和電子郵件地址會顯示為連結。
URL 格式為
"https://YourExemptionWebSite"
電子郵件地址格式為
"alias@domain.tld"
BitLocker 會自動建立具有下列格式的連結:
mailto: xyz@abc.com?subject=Request exemption from BitLocker protection"
您的本機標準需要電話號碼格式。 例如,在美國:
"123-456-7890"
BitLocker 會顯示下列訊息: 請呼叫 123-456-7890 以套用豁免
類型: | String |
Position: | Named |
預設值: | None |
必要: | False |
接受管線輸入: | False |
接受萬用字元: | False |
-ContactMethod
選取使用者提交豁免要求的方式。 使用 -ContactDetail 參數來指定這個方法的自定義字串。
類型: | ContactMethod |
接受的值: | Url, Email, Phone |
Position: | Named |
預設值: | None |
必要: | False |
接受管線輸入: | False |
接受萬用字元: | False |
-DisableWildcardHandling
此參數會將通配符視為常值字元值。 您無法將其與 ForceWildcardHandling 結合。
類型: | SwitchParameter |
Position: | Named |
預設值: | None |
必要: | False |
接受管線輸入: | False |
接受萬用字元: | False |
-ForceWildcardHandling
此參數會處理通配符,並可能導致非預期的行為 (不建議) 。 您無法將其與 DisableWildcardHandling 結合。
類型: | SwitchParameter |
Position: | Named |
預設值: | None |
必要: | False |
接受管線輸入: | False |
接受萬用字元: | False |
-MaxDays
使用此參數來指定使用者可以延遲強制執行原則的天數。 根據預設,此值為 7
一周) (天數。
類型: | UInt32 |
Position: | Named |
預設值: | None |
必要: | False |
接受管線輸入: | False |
接受萬用字元: | False |
-PolicyState
使用此參數來設定原則。
Enabled
:如果您啟用此原則,並提供URL、電子郵件地址或電話號碼,則使用者可以申請豁免。 BitLocker 會顯示如何套用 BitLocker 保護豁免的指示。 使用 -ContactMethod 和 ContactDetail 參數來設定特定方法。Disabled
或NotConfigured
:如果您停用或未設定此原則,Windows 不會向用戶顯示豁免要求指示。
類型: | State |
接受的值: | Enabled, Disabled, NotConfigured |
Position: | Named |
預設值: | None |
必要: | False |
接受管線輸入: | False |
接受萬用字元: | False |
輸入
None
輸出
Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject