共用方式為

New-CMBMSUserExemptionPolicy

  • 參考
模組:
ConfigurationManager

建立原則來設定指示，讓使用者要求豁免 BitLocker 保護。

語法

New-CMBMSUserExemptionPolicy
   [-PolicyState <State>]
   [-MaxDays <UInt32>]
   [-ContactMethod <ContactMethod>]
   [-ContactDetail <String>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Description

使用此 Cmdlet 來建立原則，以設定指示讓使用者要求豁免 BitLocker 保護。 這些指示包括 URL、電子郵件地址或電話號碼。

範例

範例 1：建立以 URL 作為聯繫人方法的原則

此範例會建立使用下列屬性啟用的原則：

  • 6 天的豁免期限
  • 使用者提交要求的自定義 URL
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 6 -ContactMethod Url -ContactDetail "https://contoso.com/bitlockerexemption"

範例 2：建立以電子郵件作為聯繫人方法的原則

此範例會建立使用下列屬性啟用的原則：

  • 4 天的豁免期限
  • 使用者提交要求的自訂電子郵件位址
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 4 -ContactMethod Email -ContactDetail "bitlockerexemption@contoso.com"

範例 3：建立以電話作為聯繫人方法的原則

此範例會建立使用下列屬性啟用的原則：

  • 豁免期限為16天
  • 使用者提交要求的自定義電話號碼
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 16 -ContactMethod Phone -ContactDetail "515-555-8127"

參數

-ContactDetail

根據 -ContactMethod 參數，使用此參數來指定要包含的特定字串。 例如，如果 -ContactMethod 是 Phone，請將電話號碼值指定為此參數的值。 URL 和電子郵件地址會顯示為連結。

  • URL 格式為 "https://YourExemptionWebSite"

  • 電子郵件地址格式為 "alias@domain.tld"

    BitLocker 會自動建立具有下列格式的連結： mailto: xyz@abc.com?subject=Request exemption from BitLocker protection"

  • 您的本機標準需要電話號碼格式。 例如，在美國： "123-456-7890"

    BitLocker 會顯示下列訊息： 請呼叫 123-456-7890 以套用豁免

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-ContactMethod

選取使用者提交豁免要求的方式。 使用 -ContactDetail 參數來指定這個方法的自定義字串。

類型:ContactMethod
接受的值:Url, Email, Phone
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-DisableWildcardHandling

此參數會將通配符視為常值字元值。 您無法將其與 ForceWildcardHandling 結合。

類型:SwitchParameter
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-ForceWildcardHandling

此參數會處理通配符，並可能導致非預期的行為 (不建議) 。 您無法將其與 DisableWildcardHandling 結合。

類型:SwitchParameter
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-MaxDays

使用此參數來指定使用者可以延遲強制執行原則的天數。 根據預設，此值為 7 一周) (天數。

類型:UInt32
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-PolicyState

使用此參數來設定原則。

  • Enabled：如果您啟用此原則，並提供URL、電子郵件地址或電話號碼，則使用者可以申請豁免。 BitLocker 會顯示如何套用 BitLocker 保護豁免的指示。 使用 -ContactMethod 和 ContactDetail 參數來設定特定方法。

  • Disabled 或 NotConfigured：如果您停用或未設定此原則，Windows 不會向用戶顯示豁免要求指示。

類型:State
接受的值:Enabled, Disabled, NotConfigured
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

輸入

None

輸出

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject