Partager via


Fournisseur de services de configuration de stratégie - ADMX_Snmp

Astuce

Ce csp contient des stratégies ADMX qui nécessitent un format SyncML spécial pour activer ou désactiver. Vous devez spécifier le type de données dans syncML en tant que <Format>chr</Format>. Pour plus d’informations, consultez Présentation des stratégies adossées à ADMX.

La charge utile de SyncML doit être encodée en XML ; pour cet encodage XML, vous pouvez utiliser un large éventail d’encodeurs en ligne. Pour éviter d’encoder la charge utile, vous pouvez utiliser CDATA si votre GPM la prend en charge. Pour plus d’informations, consultez Sections CDATA.

SNMP_Communities

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_Snmp/SNMP_Communities

Ce paramètre de stratégie configure une liste des communautés définies pour le service SNMP (Simple Network Management Protocol).

SNMP est un protocole conçu pour permettre à un utilisateur de gérer à distance un réseau d’ordinateurs, en interrogeant et en définissant des valeurs de terminal et en surveillant les événements réseau.

Une communauté valide est une communauté reconnue par le service SNMP, tandis qu’une communauté est un groupe d’hôtes (serveurs, stations de travail, hubs et routeurs) administrés ensemble par SNMP. Le service SNMP est un nœud de réseau managé qui reçoit des paquets SNMP du réseau.

  • Si vous activez ce paramètre de stratégie, l’agent SNMP accepte uniquement les demandes des systèmes de gestion au sein des communautés qu’il reconnaît, et seule l’opération de lecture SNMP est autorisée pour la communauté.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le service SNMP accepte les communautés valides configurées sur l’ordinateur local à la place.

Bonne pratique : Pour des raisons de sécurité, il est recommandé de restreindre la clé HKLM\SOFTWARE\Policies\SNMP\Parameters\ValidCommunities afin d’autoriser uniquement le contrôle total du groupe d’administration local.

Remarque

Il est recommandé d’utiliser un nom de communauté cryptique.

Remarque

Ce paramètre de stratégie n’a aucun effet si l’agent SNMP n’est pas installé sur l’ordinateur client.

Consultez également les deux autres paramètres SNMP : « Spécifier les gestionnaires autorisés » et « Spécifier la configuration d’interruption ».

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom SNMP_Communities
Nom convivial Spécifier des communautés
Emplacement Configuration ordinateur
Chemin d'accès SNMP réseau >
Nom de la clé de Registre Software\Policies\SNMP\Parameters
Nom du fichier ADMX Snmp.admx

SNMP_PermittedManagers

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_Snmp/SNMP_PermittedManagers

Ce paramètre de stratégie détermine la liste autorisée des hôtes qui peuvent envoyer une requête à l’agent SNMP (Simple Network Management) en cours d’exécution sur l’ordinateur client.

Le protocole Simple Network Management Protocol est un protocole conçu pour donner à un utilisateur la possibilité de gérer à distance un réseau d’ordinateurs en interrogeant et en définissant des valeurs de terminal et en surveillant les événements réseau.

Le responsable se trouve sur l’ordinateur hôte sur le réseau. Le rôle du responsable est d’interroger les agents pour obtenir certaines informations demandées.

  • Si vous activez ce paramètre de stratégie, l’agent SNMP accepte uniquement les demandes de la liste des gestionnaires autorisés que vous configurez à l’aide de ce paramètre.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le service SNMP prend les gestionnaires autorisés configurés sur l’ordinateur local à la place.

Bonne pratique : Pour des raisons de sécurité, il est recommandé de restreindre la clé HKLM\SOFTWARE\Policies\SNMP\Parameters\AllowedManagers pour autoriser uniquement le contrôle total du groupe d’administration local.

Remarque

Ce paramètre de stratégie n’a aucun effet si l’agent SNMP n’est pas installé sur l’ordinateur client.

Consultez également les deux autres paramètres de stratégie SNMP : « Spécifier la configuration d’interruption » et « Spécifier le nom de la communauté ».

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom SNMP_PermittedManagers
Nom convivial Spécifier les gestionnaires autorisés
Emplacement Configuration ordinateur
Chemin d'accès SNMP réseau >
Nom de la clé de Registre Software\Policies\SNMP\Parameters
Nom du fichier ADMX Snmp.admx

SNMP_Traps_Public

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_Snmp/SNMP_Traps_Public

Ce paramètre de stratégie autorise la configuration d’interruption pour l’agent SNMP (Simple Network Management Protocol).

Le protocole Simple Network Management Protocol est un protocole conçu pour donner à un utilisateur la possibilité de gérer à distance un réseau d’ordinateurs en interrogeant et en définissant des valeurs de terminal et en surveillant les événements réseau.

Ce paramètre de stratégie vous permet de configurer le nom des hôtes qui reçoivent des messages d’interruption pour la communauté envoyés par le service SNMP. Un message d’interruption est une alerte ou un événement significatif qui permet à l’agent SNMP de notifier les systèmes de gestion de manière asynchrone.

  • Si vous activez ce paramètre de stratégie, le service SNMP envoie des messages d’interruption aux hôtes au sein de la communauté « publique ».

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le service SNMP prend la configuration d’interruption configurée sur l’ordinateur local à la place.

Remarque

Ce paramètre n’a aucun effet si l’agent SNMP n’est pas installé sur l’ordinateur client.

Consultez également les deux autres paramètres SNMP : « Spécifier les gestionnaires autorisés » et « Spécifier le nom de la communauté ».

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom SNMP_Traps_Public
Nom convivial Spécifier des pièges pour la communauté publique
Emplacement Configuration ordinateur
Chemin d'accès SNMP réseau >
Nom de la clé de Registre Software\Policies\SNMP\Parameters
Nom du fichier ADMX Snmp.admx

Fournisseur de services de configuration de stratégie