请在此处输入显示名称
请在此处输入描述
指定团体
指定允许的管理器
此策略设置确定允许的主机列表,这些主机可向运行在客户端计算机上的简单网络管理协议(SNMP)代理提交查询。
SNMP 是一种协议,专门用来使用户能够通过轮询和设置终端值及监视网络事件,对计算机网络进行远程管理。
管理器位于网络的主机上。管理器的作用是从代理轮询某些请求的信息。
如果启用此策略设置,则 SNMP 代理仅接受来自允许的管理器列表的请求,可以使用此设置配置允许的管理器。
如果禁用或未配置此策略设置,则 SNMP 服务将改用在本地计算机上配置的允许的管理器。
最佳做法: 出于安全目的,建议将 HKLM\SOFTWARE\Policies\SNMP\Parameters\PermittedManagers 项限制为只有本地管理员组有完全控制权限。
注意: 如果客户端计算机上未安装 SNMP 代理,则此策略设置无效。
另请参阅其他两个 SNMP 策略设置:“指定陷阱配置”和“指定团体名称”。
SNMP
使用此策略设置,可为简单网络管理协议(SNMP)代理实施“陷阱配置”。
SNMP 是一种协议,专门用来使用户能够通过轮询和设置终端值及监视网络事件,对计算机网络进行远程管理。
使用此策略设置,可以配置接收 SNMP 服务发送的团体的陷阱消息的主机名称。陷阱消息是一种允许 SNMP 代理以异步方式通知管理系统的警告事件或重要事件。
如果启用此策略设置,则 SNMP 服务会将陷阱消息发送到“公共”团体内的主机。
如果禁用或未配置此策略设置,则 SNMP 服务将改用在本地计算机上配置的陷阱配置。
注意: 如果客户端计算机上未安装 SNMP 代理,则此设置无效。
另请参阅其他两个 SNMP 设置:“指定允许的管理器”和“指定团体名称”。
指定公共团体陷阱
此策略设置配置对简单网络管理协议(SNMP)服务定义的团体列表。
SNMP 是一种协议,专门用来使用户能够通过轮询和设置终端值及监视网络事件,对计算机网络进行远程管理。
有效团体是由 SNMP 服务认可的团体,而团体是由 SNMP 统一管理的主机群(服务器、工作站、集线器和路由器)。SNMP 服务是一种从网络接收 SNMP 数据包的托管网络节点。
如果启用此策略设置,则 SNMP 代理仅接受来自其认可的团体内管理系统的请求,并且此团体只允许 SNMP 读操作。
如果禁用或未配置此策略设置,则 SNMP 服务将改用在本地计算机上配置的有效团体。
最佳做法: 出于安全目的,建议将 HKLM\SOFTWARE\Policies\SNMP\Parameters\ValidCommunities 项限制为只有本地管理员组有完全控制权限。
注意: 建议使用隐藏的团体名称。
注意: 如果客户端计算机上未安装 SNMP 代理,则此策略设置无效。
另请参阅其他两个 SNMP 设置:“指定允许的管理器”和“指定陷阱配置”。
团体
允许的管理器
陷阱配置