New-DSAccountLifecyclePolicyInfo

Sinossi

Crea un nuovo criterio del ciclo di vita degli account.

Sintassi

Type (Default)

New-DSAccountLifecyclePolicyInfo [-Source <AccountLifecyclePolicyProviderMode>]
 [-PolicyType <AccountLifecyclePolicyType>] [<CommonParameters>]

GetByID

New-DSAccountLifecyclePolicyInfo -PolicyID <guid> [<CommonParameters>]

Descrizione

Crea un nuovo criterio del ciclo di vita degli account in un formato compatibile con PowerShell, utilizzabile durante l'inizializzazione o l'aggiornamento dei provider PAM. Per modificare impostazioni specifiche del criterio, è necessario modificare le proprietà dell'oggetto restituito.

Modello di password: impostare innanzitutto $policy.Policy.PasswordTemplate.Mode = 'Custom'. Assegnare un ID di modello di password a $policy.Policy.PasswordTemplate.TemplateID (ottenuto da Get-DSPasswordPolicy).

Reimpostazione della password: configurare la rotazione automatica delle password impostando $policy.Policy.PasswordReset.ScheduleMode = 'Custom'. Specificare la frequenza con $policy.Policy.PasswordReset.ScheduleFrequency. Impostare l'unità con $policy.Policy.PasswordReset.ScheduleFrequencyUnit (Day, Hour, ecc.). Facoltativamente, impostare l'ora con $policy.Policy.PasswordReset.ScheduleAtDateTime.

Script di propagazione delle password: configurare la propagazione delle password impostando $policy.Policy.Propagation.Mode = 'Custom'. Assegnare gli ID degli script a $policy.Policy.Propagation.ScriptConfigurationIds (ottenuti da Get-DSScriptConfigurationSummary).

Esempi

Esempio 1

PS C:\> $template = Get-DSPasswordPolicy -Name "Strong password"
PS C:\> $script = Get-DSScriptConfigurationSummary -Name "My password propagation script"
PS C:\> $policy = New-DSAccountLifecyclePolicyInfo -Source Custom -PolicyType Custom
PS C:\> $gateway = Get-DSGateway -Name 'MyGateway'
PS C:\> $policy.Policy.PasswordTemplate.Mode = 'Custom'
PS C:\> $policy.Policy.PasswordTemplate.TemplateID = $template.ID
PS C:\> $policy.Policy.CheckInAction.Mode = 'Custom'
PS C:\> $policy.Policy.CheckInAction.Actions = @('ResetPassword')
PS C:\> $policy.Policy.PasswordReset.ScheduleMode = 'Custom'
PS C:\> $policy.Policy.PasswordReset.ScheduleFrequency = 30
PS C:\> $policy.Policy.PasswordReset.ScheduleFrequencyUnit = 'Day'
PS C:\> $policy.Policy.PasswordReset.ScheduleAtDateTime = Get-Date -Hour 14 -Minute 0 -Second 0
PS C:\> $policy.Policy.Propagation.Mode = 'Custom'
PS C:\> $policy.Policy.Propagation.ScriptConfigurationIds = @($script.ID)
PS C:\> New-DSPamProvider -Name "MyProvider" -CredentialType DomainUser -DomainName "mydomain.loc" -Username "admin" -Password "P@ssw0rd" -AccountLifecyclePolicy $policy -Gateway $gateway

Creare un provider PAM con un criterio del ciclo di vita degli account personalizzato e inizializzare più proprietà con valori personalizzati. Nota: 'ResetPassword' in CheckInAction.Actions corrisponde all'opzione 'Rotazione della password' nell'interfaccia utente.

Esempio 2

PS C:\> $customPolicy = Get-DSAccountLifecyclePolicy -Name "My Custom Policy"
PS C:\> $policy = New-DSAccountLifecyclePolicyInfo -PolicyID $customPolicy.ID
PS C:\> New-DSPamProvider -Name "MyProvider" -CredentialType DomainUser -DomainName "mydomain.loc" -Username "admin" -Password "P@ssw0rd" -AccountLifecyclePolicy $policy

Creare un provider PAM utilizzando un criterio del ciclo di vita degli account esistente. Source viene impostato automaticamente su Custom.

Parametri

-PolicyID

L'ID di un criterio del ciclo di vita degli account esistente. Il nuovo criterio utilizzerà le impostazioni di questo criterio. Il valore Source del criterio restituito viene impostato automaticamente su Custom.

Type: System.Guid
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: GetByID
  Position: Named
  IsRequired: true
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-PolicyType

Il tipo di criterio (Default o Custom). Questo imposterà il campo PolicyID dell'oggetto restituito su un valore equivalente.

Type: RemoteDesktopManager.PowerShellModule.Private.enums.AccountLifecyclePolicyType
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: Type
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-Source

L'origine del criterio (Default, Custom o None)

Type: RemoteDesktopManager.PowerShellModule.Private.enums.AccountLifecyclePolicyProviderMode
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: Type
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

CommonParameters

Questo cmdlet supporta i parametri comuni: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Per maggiori informazioni, consulti about_CommonParameters.

Output

RemoteDesktopManager.PowerShellModule.Private.models.PSAccountLifecyclePolicyInfo

Note

Per maggiori informazioni, digiti "Get-Help New-DSAccountLifecyclePolicyInfo -detailed". Per informazioni tecniche, digiti "Get-Help New-DSAccountLifecyclePolicyInfo -full".