Delen via


New-CMTSStepEnableBitLocker

SYNOPSIS

Voeg de stap BitLocker inschakelen toe aan een takenreeks, waarmee BitLocker-versleuteling op de harde schijf wordt ingeschakeld.

SYNTAX

New-CMTSStepEnableBitLocker [-CreateKeyOption <CreateKeyType>] [-Drive <String>]
 [-EnableSkipWhenNoValidTpm <Boolean>] [-EncryptFullDisk] [-EncryptionMethod <DiskEncryptionMethod>]
 [-Pin <SecureString>] [-TpmAndPin] [-TpmAndUsb] [-TpmOnly] [-UsbOnly] [-WaitForBitLockerComplete]
 [-Condition <IResultObject[]>] [-ContinueOnError] [-Description <String>] [-Disable] -Name <String>
 [-DisableWildcardHandling] [-ForceWildcardHandling] [-WhatIf] [-Confirm] [<CommonParameters>]

DESCRIPTION

Voeg de stap BitLocker inschakelen toe aan een takenreeks, waarmee BitLocker-versleuteling op de harde schijf wordt ingeschakeld. Zie Informatie over takenreeksstappen voor meer informatie over deze takenreeksstap.

Notitie

Voer Configuration Manager cmdlets uit vanaf Configuration Manager-sitestation, bijvoorbeeld PS XYZ:\> . Zie Aan de slag voor meer informatie.

EXAMPLES

Voorbeeld 1

{{ Voeg hier een voorbeeldbeschrijving toe }}

{{ Add example code here }}

PARAMETERS

-Voorwaarde

Geef een voorwaardeobject op dat met deze stap moet worden gebruikt.

Type: IResultObject[]
Parameter Sets: (All)
Aliases: Conditions

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Confirm

Hiermee wordt u gevraagd om bevestiging voordat u de cmdlet uitvoert.

Type: SwitchParameter
Parameter Sets: (All)
Aliases: cf

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ContinueOnError

Voeg deze parameter toe om de stapoptie Doorgaan bij fout in teschakelen. Wanneer u deze optie inschakelen als de stap mislukt, wordt de takenreeks voortgezet.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-CreateKeyOption

Gebruik een van de volgende waarden om op te geven waar de herstelsleutel moet worden gemaakt:

  • ActiveDirectoryDomainServices: Maak het herstelwachtwoord en escrow dit in Active Directory (aanbevolen)
  • DoNotCreateRecoveryKey: Versleutel het station, maar maak geen herstelwachtwoord.
Type: CreateKeyType
Parameter Sets: (All)
Aliases:
Accepted values: ActiveDirectoryDomainServices, DoNotCreateRecoveryKey

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Beschrijving

Geef een optionele beschrijving op voor deze takenreeksstap.

Type: String
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Uitschakelen

Voeg deze parameter toe om deze takenreeksstap uit te schakelen.

Type: SwitchParameter
Parameter Sets: (All)
Aliases: DisableThisStep

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-DisableWildcardHandling

Deze parameter behandelt jokertekens als letterlijke tekenwaarden. U kunt deze niet combineren met ForceWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Station

Geef het station op dat u wilt versleutelen.

Type: String
Parameter Sets: (All)
Aliases: SpecificDrive

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-EnableSkipWhenNoValidTpm

Is van toepassing op versie 2006 en hoger. Stel deze parameter in op om deze stap over te slaan voor computers die geen TPM hebben of true wanneer de TPM niet is ingeschakeld.

Type: Boolean
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-EncryptFullDisk

Is van toepassing op versie 1906 en hoger. Voeg deze parameter toe om volledige schijfversleuteling te gebruiken. Met de stap BitLocker inschakelen wordt standaard alleen de gebruikte ruimte op het station versleuteld.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-EncryptionMethod

Is van toepassing op versie 2006 en hoger. Gebruik deze parameter om de schijfversleutelingsmodus op te geven. Standaard of indien niet opgegeven, blijft de stap de standaardversleutelingsmethode gebruiken voor de versie van het besturingssysteem.

Type: DiskEncryptionMethod
Parameter Sets: (All)
Aliases: DiskEncryptionMethod
Accepted values: DoNotSpecify, AES_128, AES_256, XTS_AES128, XTS_AES256, TotalCount

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ForceWildcardHandling

Deze parameter verwerkt jokertekens en kan leiden tot onverwacht gedrag (niet aanbevolen). U kunt deze niet combineren met DisableWildcardHandling.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Name

Geef een naam op voor deze stap om deze in de takenreeks te identificeren.

Type: String
Parameter Sets: (All)
Aliases: StepName

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-Vastmaken

Als u de parameter -TpmAndPin gebruikt, gebruikt u deze parameter om de pincodewaarde op te geven. Geef 4-20 gehele getallen op.

Type: SecureString
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-TpmAndPin

Voeg deze parameter toe om sleutelbeheer voor het besturingssysteemstation te configureren voor het gebruik van een TPM en een persoonlijk identificatienummer (pincode). Wanneer u deze optie opgeeft, vergrendelt BitLocker het normale opstartproces totdat de gebruiker de pincode opgeeft. Als u deze parameter gebruikt, gebruikt u -Pin om de waarde van de pincode op te geven. U kunt deze parameter niet combineren met -TpmAndUsb, -TpmOnly of -UsbOnly.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-TpmAndUsb

Voeg deze parameter toe om sleutelbeheer voor het besturingssysteemstation te configureren voor het gebruik van een TPM en een opstartsleutel die zijn opgeslagen op een USB-flashstation. Wanneer u deze optie selecteert, wordt de normale opstartprocedure door BitLocker vergrendeld totdat een USB-apparaat met een BitLocker-opstartsleutel wordt aangesloten op de computer. U kunt deze parameter niet combineren met -TpmAndPin, -TpmOnly of -UsbOnly.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-TpmOnly

Voeg deze parameter toe om sleutelbeheer voor het besturingssysteemstation zo te configureren dat alleen een TPM wordt gebruikt. U kunt deze parameter niet combineren met -TpmAndPin, -TpmAndUsb of -UsbOnly.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-UsbOnly

Voeg deze parameter toe om sleutelbeheer voor het besturingssysteemstation zo te configureren dat alleen een opstartsleutel wordt gebruikt die is opgeslagen op een USB-flashstation. Wanneer u deze optie selecteert, wordt de normale opstartprocedure door BitLocker vergrendeld totdat een USB-apparaat met een BitLocker-opstartsleutel wordt aangesloten op de computer. U kunt deze parameter niet combineren met -TpmAndPin, -TpmAndUsb of -TpmOnly.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-WaitForBitLockerComplete

Voeg deze parameter toe om de stap te configureren die wacht tot BitLocker het stationsversleutelingsproces op alle stations heeft voltooid voordat de takenreeks verder wordt uitgevoerd.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-WhatIf

Hiermee wordt weergegeven wat er zou gebeuren als u de cmdlet uitvoert. De cmdlet wordt niet uitgevoerd.

Type: SwitchParameter
Parameter Sets: (All)
Aliases: wi

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Deze cmdlet biedt ondersteuning voor de meest gebruikte parameters: -Debug, - ErrorAction, - ErrorVariable, - InformationAction, -InformationVariable, - OutVariable,-OutBuffer, - PipelineVariable - Verbose, - WarningAction en -WarningVariable. Zie voor meer informatie about_CommonParameters.

INPUTS

Geen

OUTPUTS

IResultObject#SMS_TaskSequence_EnableBitLockerAction

OPMERKINGEN

Over takenreeksstappen - BitLocker inschakelen