Partager via

New-CMRDVDenyWriteAccessPolicy

  • Référence
Module:
ConfigurationManager

Créez une stratégie pour configurer si la protection BitLocker est requise pour que les lecteurs de données amovibles puissent être accessibles en écriture sur un ordinateur.

Syntaxe

New-CMRDVDenyWriteAccessPolicy
   [-PolicyState <State>]
   [-AllowWriteAccessToExternalOrganizationDrives]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Description

Créez une stratégie pour configurer si la protection BitLocker est requise pour que les lecteurs de données amovibles puissent être accessibles en écriture sur un ordinateur.

Exemples

Exemple 1 : Nouvelle stratégie activée par défaut

Cet exemple crée une stratégie activée

New-CMRDVDenyWriteAccessPolicy -PolicyState Enabled

Paramètres

-AllowWriteAccessToExternalOrganizationDrives

Ajoutez ce paramètre pour permettre à un lecteur de données amovible d’être accessible en écriture sans vérifier les champs d’identification.

Si vous n’ajoutez pas ce paramètre, seuls les lecteurs dont les champs d’identification correspondent aux champs d’identification de l’ordinateur peuvent être écrits. Lorsque le système accède à un lecteur de données amovible, Windows recherche un champ d’identification valide et des champs d’identification autorisés. Ces champs sont définis par le paramètre de stratégie « Fournir les identificateurs uniques de votre organisation ». Pour plus d’informations, consultez New-CMUidPolicy.

Type:SwitchParameter
Position:Named
Valeur par défaut:None
Obligatoire:False
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-DisableWildcardHandling

Ce paramètre traite les caractères génériques comme des valeurs de caractère littéral. Vous ne pouvez pas la combiner avec ForceWildcardHandling.

Type:SwitchParameter
Position:Named
Valeur par défaut:None
Obligatoire:False
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-ForceWildcardHandling

Ce paramètre traite les caractères génériques et peut entraîner un comportement inattendu (non recommandé). Vous ne pouvez pas la combiner avec DisableWildcardHandling.

Type:SwitchParameter
Position:Named
Valeur par défaut:None
Obligatoire:False
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-PolicyState

Utilisez ce paramètre pour configurer la stratégie.

  • Enabled: si vous activez ce paramètre de stratégie, Windows monte tous les lecteurs de données amovibles que BitLocker ne protège pas en lecture seule. Si BitLocker protège le lecteur, Windows le monte avec un accès en lecture et en écriture.

  • Disabled ou NotConfigured: si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows monte tous les lecteurs de données amovibles sur l’ordinateur avec un accès en lecture et en écriture.

Type:State
Valeurs acceptées:Enabled, Disabled, NotConfigured
Position:Named
Valeur par défaut:None
Obligatoire:False
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

Entrées

None

Sorties

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject