New-CMScCompliancePolicy

SYNOPSIS

Bir akıllı kart sertifikasından BitLocker korumalı sürücüye nesne tanımlayıcısını ilişkilendirmek için bir uyumluluk ilkesi oluşturun.

SYNTAX

New-CMScCompliancePolicy [-PolicyState <State>] [-CertificateOid <String>] [-DisableWildcardHandling]
 [-ForceWildcardHandling] [<CommonParameters>]

DESCRIPTION

Bir akıllı kart sertifikasından BitLocker korumalı sürücüye nesne tanımlayıcısını ilişkilendirmek için bir uyumluluk ilkesi oluşturun. İlke ayarı, bir cihazda BitLocker'ı etkinleştirseniz geçerlidir.

Nesne tanımlayıcısı, bir sertifikanın gelişmiş anahtar kullanımında (EKU) belirtilir. BitLocker, bir kullanıcı sertifikasının kimliğini BitLocker korumalı bir sürücüde doğrulamak için kullanabileceği sertifikaları tanımlar. Sertifikada nesne tanımlayıcısını, bu ilkeyle tanımladığınız nesne tanımlayıcısıyla eşler.

Varsayılan nesne tanımlayıcısı şu 1.3.6.1.4.1.311.67.1.1 şekildedir: .

Not

BitLocker, bir sertifikanın EKU özniteliğine sahip olması gerektirmez. Sertifika bir EKU'ya sahipse, bunu BitLocker için yapılandırılan OID ile eşleşen bir nesne tanımlayıcısına (OID) ayarlayın.

EXAMPLES

Örnek 1: Yeni varsayılan etkin ilke

Bu örnek, etkinleştirilmiş ve varsayılan OID'i kullanan yeni bir ilke oluşturur.

New-CMScCompliancePolicy -PolicyState Enabled

Örnek 2: Özel OID ile yeni etkinleştirilmiş ilke

Bu örnek, etkinleştirilmiş ve özel bir OID kullanan yeni bir ilke oluşturur.

New-CMScCompliancePolicy -PolicyState Enabled -CertificateOid "1.2.3.4.5.6.7.8.9"

PARAMETERS

-CertificateOid

Özel bir OID belirtmek için bu parametreyi kullanın.

Type: String
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-DisableWildcardHandling

Bu parametre joker karakterleri değişmez karakter değerleri olarak kabul eder. ForceWildcardHandling ile birleştiresiniz.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-ForceWildcardHandling

Bu parametre joker karakterleri işler ve beklenmeyen davranışlara neden olabilir (önerilmez). DisableWildcardHandling ile birleştiresiniz.

Type: SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-PolicyState

İlkeyi yapılandırmak için bu parametreyi kullanın.

  • Enabled: Bu ilke ayarını etkinleştirirseniz akıllı kart sertifikasında nesne tanımlayıcısıyla eşleşen nesne tanımlayıcısını belirtmek için -CertificateOid parametresini kullanın.

  • Disabled veya NotConfigured : Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız varsayılan nesne tanımlayıcısını kullanır.

Type: State
Parameter Sets: (All)
Aliases:
Accepted values: Enabled, Disabled, NotConfigured

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

CommonParameters

Bu cmdlet şu genel parametreleri destekler: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutVariable, -OutBuffer, -PipelineVariable, -Verbose, -WarningAction ve -WarningVariable. Daha fazla bilgi için bkz. about_CommonParameters.

INPUTS

Hiçbiri

OUTPUTS

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject

NOTLAR

New-CMBlmSetting

BitLocker ayarları başvurusu