New-CMBMSUserExemptionPolicy

  • 参考
模块:
ConfigurationManager

创建策略以配置用户请求 BitLocker 保护豁免的说明。

语法

New-CMBMSUserExemptionPolicy
   [-PolicyState <State>]
   [-MaxDays <UInt32>]
   [-ContactMethod <ContactMethod>]
   [-ContactDetail <String>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

说明

使用此 cmdlet 创建策略，以配置用户请求 BitLocker 保护豁免的说明。 这些说明包括 URL、电子邮件地址或电话号码。

示例

示例 1：创建 URL 作为联系人方法的策略

此示例创建一个使用以下属性启用的策略：

  • 豁免期限为六天
  • 供用户提交请求的自定义 URL
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 6 -ContactMethod Url -ContactDetail "https://contoso.com/bitlockerexemption"

示例 2：使用电子邮件作为联系人方法创建策略

此示例创建一个使用以下属性启用的策略：

  • 豁免截止日期为四天
  • 供用户提交请求的自定义电子邮件地址
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 4 -ContactMethod Email -ContactDetail "bitlockerexemption@contoso.com"

示例 3：使用电话作为联系人方法创建策略

此示例创建一个使用以下属性启用的策略：

  • 豁免期限为 16 天
  • 供用户提交请求的自定义电话号码
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 16 -ContactMethod Phone -ContactDetail "515-555-8127"

参数

-ContactDetail

根据 -ContactMethod 参数，使用此参数指定要包含的特定字符串。 例如，如果 -ContactMethod 为 Phone，请将值“电话号码”指定为此参数的值。 URL 和电子邮件地址显示为链接。

  • URL 格式为 "https://YourExemptionWebSite"

  • 电子邮件地址格式为 "alias@domain.tld"

    BitLocker 会自动创建具有以下格式的链接： mailto: xyz@abc.com?subject=Request exemption from BitLocker protection"

  • 电话号码格式是本地标准所必需的。 例如，在 美国："123-456-7890"

    BitLocker 显示以下消息： 请拨打 123-456-7890 申请豁免

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ContactMethod

选择用户提交豁免请求的方式。 使用 -ContactDetail 参数指定此方法的自定义字符串。

Type:ContactMethod
Accepted values:Url, Email, Phone
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DisableWildcardHandling

此参数将通配符视为文本字符值。 不能将其与 ForceWildcardHandling 组合使用。

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ForceWildcardHandling

此参数处理通配符，并可能导致意外行为 (不建议) 。 不能将其与 DisableWildcardHandling 结合使用。

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-MaxDays

使用此参数可指定用户可以推迟强制策略的天数。 默认情况下，此值为 7 一周) (天。

Type:UInt32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-PolicyState

使用此参数配置策略。

  • Enabled：如果启用此策略并提供 URL、电子邮件地址或电话号码，则用户可以申请豁免。 BitLocker 显示有关如何申请 BitLocker 保护豁免的说明。 使用 -ContactMethod 和 ContactDetail 参数配置特定方法。

  • Disabled 或 NotConfigured：如果禁用或不配置此策略，Windows 不会向用户显示豁免请求说明。

Type:State
Accepted values:Enabled, Disabled, NotConfigured
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

输入

None

输出

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject