Set-MDIConfiguration

Модуль:
DefenderForIdentity Module

Задает конфигурацию для различных Defender для удостоверений после развертывания необходимых параметров.

Синтаксис

Default (По умолчанию) 

Set-MDIConfiguration
    [-Mode] <String>
    [-Configuration] <String[]>
    [-GpoNamePrefix <String>]
    [-Server <String>]
    [-CreateGpoDisabled]
    [-SkipGpoLink]
    [-Force]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Описание

Функция Set-MDIConfiguration задает конфигурацию для различных Defender для необходимых параметров удостоверений после развертывания.

Примеры

ПРИМЕР 1

Set-MDIConfiguration -Mode LocalMachine -Configuration NTLMAuditing

В этом примере настраивается NTLMAuditing конфигурация локального компьютера.

ПРИМЕР 2

Set-MDIConfiguration -Mode Domain -Configuration All -Identity mdisvc01

В этом примере задаются все конфигурации для домена, создание объектов групповой политики и связывание их.

ПРИМЕР 3

Set-MDIConfiguration -Mode Domain -Configuration All -GpoNamePrefix 'CONTOSO' -SkipGpoLink
-Identity mdisvc01

В этом примере задаются все конфигурации для домена, создавая объекты групповой CONTOSO политики с префиксом в имени без связывания объектов групповой политики.

Параметры

-Configuration

Указывает заданную конфигурацию. Можно использовать одно или несколько из следующих значений:

  • All (все конфигурации)
  • AdfsAuditing
  • AdRecycleBin
  • AdvancedAuditPolicyCAs
  • AdvancedAuditPolicyDCs
  • CAAuditing
  • ConfigurationContainerAuditing
  • EntraConnectAuditing
  • RemoteSAM
  • DomainObjectAuditing
  • NTLMAuditing
  • ProcessorPerformance

Свойства параметров

Тип:

System.String[]

Значение по умолчанию:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:2
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:True
Значение из оставшихся аргументов:False

-Confirm

Запрашивает подтверждение перед запуском cmdlet.

Свойства параметров

Тип:System.Management.Automation.SwitchParameter
Значение по умолчанию:False
Поддерживаются подстановочные знаки:False
DontShow:False
Aliases:Cf

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-CreateGpoDisabled

При указании объекты групповой политики создаются и сохраняются как отключенные. Этот параметр действителен только в Domain режиме.

Свойства параметров

Тип:System.Management.Automation.SwitchParameter
Значение по умолчанию:False
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Domain

Указывает имя домена для выполнения команды. Этот параметр является необязательным и по умолчанию используется домен DNS пользователя.

Свойства параметров

Тип:System.String
Значение по умолчанию:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Force

Если задано, задайте конфигурацию или создайте объекты групповой политики без проверки текущего состояния.

Свойства параметров

Тип:System.Management.Automation.SwitchParameter
Значение по умолчанию:False
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-GpoNamePrefix

Задает префикс для создаваемых имен объектов групповой политики. Используйте этот параметр для соглашения об именовании объектов групповой политики. Примечание. Так как отображаемое имя объекта групповой политики не может быть уникальным, возвращается ошибка, если другой объект групповой политики в домене имеет то же отображаемое имя.

Свойства параметров

Тип:System.String
Значение по умолчанию:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Identity

Указывает имя учетной записи службы, используемой для конфигурации EntraConnectAuditing или RemoteSAM. Этот параметр является обязательным.

Свойства параметров

Тип:System.String
Значение по умолчанию:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Mode

Указывает используемый режим. Необходимо указать одно из следующих значений:

  • Domain: сбор параметров из объектов групповой политики
  • LocalMachine: сбор параметров с локального компьютера

Свойства параметров

Тип:System.String
Значение по умолчанию:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:1
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:True
Значение из оставшихся аргументов:False

-Server

Указывает имя сервера для выполнения команды. Этот параметр является необязательным и по умолчанию использует эмулятор PDC в домене.

Свойства параметров

Тип:System.String
Значение по умолчанию:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-SkipGpoLink

Если указано, не создавайте ссылки групповой политики. Этот параметр действителен только в Domain режиме.

Тип:System.Management.Automation.SwitchParameter
Значение по умолчанию:False
Поддерживаются подстановочные знаки:False
DontShow:False
(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-WhatIf

Показывает, что произойдет, если командлет будет запущен. Командлет не выполняется.

Свойства параметров

Тип:System.Management.Automation.SwitchParameter
Значение по умолчанию:False
Поддерживаются подстановочные знаки:False
DontShow:False
Aliases:Wi

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

CommonParameters

Этот командлет поддерживает общие параметры: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction и -WarningVariable. Дополнительные сведения см. в разделе about_CommonParameters.