Creare un criterio per associare identificatori aziendali univoci a una nuova unità abilitata con BitLocker.
\n","uid":"ConfigurationManager.New-CMUidPolicy"}],"ocv-translation-feedback":true},"_xrefmap":{"ConfigurationManager":{"href":"./","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"ConfigurationManager","schemaType":"PowershellModule","uid":"ConfigurationManager"},"ConfigurationManager.New-CMUidPolicy":{"href":"new-cmuidpolicy","monikerGroup":"f98fea35b6ac2b0f56c6ee5ec06ffce9","name":"New-CMUidPolicy","schemaType":"PowershellCmdlet","summary":"Creare un criterio per associare identificatori aziendali univoci a una nuova unità abilitata con BitLocker.
\n","uid":"ConfigurationManager.New-CMUidPolicy"}},"description":"Usare questo cmdlet per creare un criterio per associare identificatori aziendali univoci (OID) a una nuova unità abilitata con BitLocker. Questi identificatori vengono archiviati come campo di identificazione e campo di identificazione consentito. Il campo di identificazione consente di associare un identificatore aziendale univoco alle unità protette da BitLocker. Questo identificatore viene aggiunto automaticamente alle nuove unità protette da BitLocker. È possibile aggiornarlo nelle unità protette da BitLocker esistenti usando lo strumento da riga di comando Manage-BDE .
\nÈ necessario un campo di identificazione per la gestione degli agenti di recupero dati basati su certificati nelle unità protette da BitLocker e per i potenziali aggiornamenti al lettore BitLocker To Go. BitLocker gestirà e aggiornerà gli agenti di recupero dati solo quando il campo di identificazione nell'unità corrisponde al valore configurato nel campo di identificazione. In modo analogo, BitLocker aggiornerà il lettore BitLocker To Go solo quando il campo di identificazione nell'unità corrisponde al valore configurato per il campo di identificazione.
\nIl campo di identificazione consentito viene usato in combinazione con il cmdlet New-CMRDVDenyWriteAccessPolicy per controllare l'uso di unità rimovibili nell'organizzazione. Si tratta di un elenco delimitato da virgole di campi di identificazione dell'organizzazione o di altre organizzazioni esterne.
\nQuando un'unità protetta da BitLocker viene montata su un altro computer abilitato per BitLocker, il campo di identificazione e il campo di identificazione consentito verranno usati per determinare se l'unità proviene da un'organizzazione esterna.
\nNota
\nI campi di identificazione sono necessari per la gestione degli agenti di recupero dati basati su certificati nelle unità protette da BitLocker. BitLocker gestisce e aggiorna gli agenti di recupero dati basati su certificati solo quando il campo di identificazione è presente in un'unità ed è identico al valore configurato nel computer. Il campo di identificazione può essere di qualsiasi valore pari o inferiore a 260 caratteri.
\nIn questo esempio viene creato un nuovo criterio abilitato e vengono impostati gli ID personalizzati.
\n","title":"Esempio 1: Nuovi criteri abilitati con ID personalizzati"}],"inputs":[{"description":"","name":"None\n"}],"links":[{"href":"new-cmrdvdenywriteaccesspolicy","text":"New-CMRDVDenyWriteAccessPolicy"},{"href":"new-cmblmsetting","text":"New-CMBlmSetting"},{"href":"/mem/configmgr/protect/tech-ref/bitlocker/settings#organization-unique-identifiers","text":"Informazioni di riferimento sulle impostazioni di BitLocker"}],"module":"ConfigurationManager","name":"New-CMUidPolicy","notes":"","outputs":[{"description":"","name":"Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject\n"}],"parameters":[{"aliases":"","defaultValue":"None","description":"Specificare un elenco delimitato da virgole di identificatori consentiti dell'organizzazione o di altre organizzazioni esterne.
\n","name":"AllowedBitLockerIdOid","parameterValueGroup":"","position":"Named","type":"Oid\n"},{"aliases":"","defaultValue":"None","description":"Specificare l'identificatore BitLocker.
\n","name":"BitLockerIdOid","parameterValueGroup":"","position":"Named","type":"Oid\n"},{"aliases":"","defaultValue":"None","description":"Questo parametro considera i caratteri jolly come valori letterali. Non è possibile combinarlo con ForceWildcardHandling.
\n","name":"DisableWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"Questo parametro elabora caratteri jolly e può causare un comportamento imprevisto (non consigliato). Non è possibile combinarlo con DisableWildcardHandling.
\n","name":"ForceWildcardHandling","parameterValueGroup":"","position":"Named","type":"SwitchParameter\n"},{"aliases":"","defaultValue":"None","description":"Usare questo parametro per configurare i criteri.
\n\n Enabled: se si abilita questa impostazione di criterio, è possibile configurare il campo di identificazione nell'unità protetta da BitLocker e qualsiasi campo di identificazione consentito usato dall'organizzazione.
\n Disabled o NotConfigured: se si disabilita o non si configura questa impostazione di criterio, il campo di identificazione non è obbligatorio.
Creare un criterio per associare identificatori aziendali univoci a una nuova unità abilitata con BitLocker.
\n","syntaxes":["New-CMUidPolicy [-PolicyStateCreare un criterio per associare identificatori aziendali univoci a una nuova unità abilitata con BitLocker.
\n","uid":"ConfigurationManager.New-CMUidPolicy"}],"canonical_url":"https://learn.microsoft.com/it-it/powershell/module/configurationmanager/new-cmuidpolicy?view=sccm-ps","_op_canonicalUrl":"https://learn.microsoft.com/it-it/powershell/module/configurationmanager/new-cmuidpolicy?view=sccm-ps"},"pageMetadata":"Usare questo cmdlet per creare un criterio per associare identificatori aziendali univoci (OID) a una nuova unità abilitata con BitLocker. Questi identificatori vengono archiviati come campo di identificazione e campo di identificazione consentito. Il campo di identificazione consente di associare un identificatore aziendale univoco alle unità protette da BitLocker. Questo identificatore viene aggiunto automaticamente alle nuove unità protette da BitLocker. È possibile aggiornarlo nelle unità protette da BitLocker esistenti usando lo strumento da riga di comando Manage-BDE .\nÈ necessario un campo di identificazione per la gestione degli agenti di recupero dati basati su certificati nelle unità protette da BitLocker e per i potenziali aggiornamenti al lettore BitLocker To Go. BitLocker gestirà e aggiornerà gli agenti di recupero dati solo quando il campo di identificazione nell'unità corrisponde al valore configurato nel campo di identificazione. In modo analogo, BitLocker aggiornerà il lettore BitLocker To Go solo quando il campo di identificazione nell'unità corrisponde al valore configurato per il campo di identificazione.
\nIl campo di identificazione consentito viene usato in combinazione con il cmdlet New-CMRDVDenyWriteAccessPolicy per controllare l'uso di unità rimovibili nell'organizzazione. Si tratta di un elenco delimitato da virgole di campi di identificazione dell'organizzazione o di altre organizzazioni esterne.
\nQuando un'unità protetta da BitLocker viene montata su un altro computer abilitato per BitLocker, il campo di identificazione e il campo di identificazione consentito verranno usati per determinare se l'unità proviene da un'organizzazione esterna.
\nNota
\nI campi di identificazione sono necessari per la gestione degli agenti di recupero dati basati su certificati nelle unità protette da BitLocker. BitLocker gestisce e aggiorna gli agenti di recupero dati basati su certificati solo quando il campo di identificazione è presente in un'unità ed è identico al valore configurato nel computer. Il campo di identificazione può essere di qualsiasi valore pari o inferiore a 260 caratteri.
\n