原則 CSP - ADMX_Snmp

提示

此 CSP 包含 ADMX 支持的原則，需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>。 如需詳細資訊，請 參閱瞭解 ADMX 支持的原則。

SyncML 的承載必須是 XML 編碼;針對此 XML 編碼，您可以使用各種在線編碼器。 若要避免編碼承載，如果您的 MDM 支援 CDATA，您可以使用 CDATA。 如需詳細資訊，請參閱 CDATA 區段。

SNMP_Communities

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本 ✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本 ✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/ADMX_Snmp/SNMP_Communities

此原則設定會設定定義為簡易網路管理通訊協定 (SNMP) 服務的社群清單。

SNMP 是一種通訊協定，其設計目的是讓用戶能夠透過輪詢和設定終端機值，以及監視網路事件，從遠端管理計算機網路。

有效的社群是SNMP 服務所辨識的社群，而社群是一組主機， (伺服器、工作站、中樞和路由器) 一起由 SNMP 管理。 SNMP 服務是從網路接收 SNMP 封包的受控網路節點。

• 如果您啟用此原則設定，SNMP 代理程式只會接受來自其辨識之社群內管理系統的要求，而且只允許社群使用SNMP讀取作業。

• 如果您停用或未設定此原則設定，則 SNMP 服務會改為採用本機電腦上設定的有效社群。

最佳做法：基於安全性考慮，建議您限制 HKLM\SOFTWARE\Policies\SNMP\Parameters\ValidCommunities 密鑰，只允許本機系統管理員群組完全控制。

注意

使用密碼化社群名稱是不錯的做法。

注意

如果 SNMP 代理程式未安裝在用戶端電腦上，此原則設定就不會有任何作用。

另請參閱其他兩個SNMP 設定：「指定允許的管理員」和「指定陷阱設定」。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	SNMP_Communities
易記名稱	指定社群
位置	[電腦設定]
路徑	網路 > SNMP
登錄機碼名稱	Software\Policies\SNMP\Parameters
ADMX 檔案名稱	Snmp.admx

SNMP_PermittedManagers

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本 ✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本 ✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/ADMX_Snmp/SNMP_PermittedManagers

此原則設定會決定允許的主機清單，這些主機可以將查詢提交至用戶端計算機上執行的簡單網路管理 (SNMP) 代理程式。

簡單網路管理通訊協定是一種通訊協定，其設計目的是讓用戶能夠藉由輪詢和設定終端機值，以及監視網路事件，從遠端管理計算機網路。

管理員位於網路上的主計算機上。 經理的角色是輪詢代理程式以取得特定要求的資訊。

• 如果啟用此原則設定，SNMP 代理程式只會接受您使用此設定所設定之允許管理員清單中的要求。

• 如果您停用或未設定此原則設定，SNMP 服務會改為採用在本機計算機上設定的允許管理員。

最佳做法：基於安全性考慮，建議您限制 HKLM\SOFTWARE\Policies\SNMP\Parameters\PermittedManagers 密鑰只允許本機系統管理員群組完全控制。

注意

如果 SNMP 代理程式未安裝在用戶端電腦上，此原則設定就不會有任何作用。

另請參閱其他兩個SNMP原則設定：「指定陷阱設定」和「指定社群名稱」。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	SNMP_PermittedManagers
易記名稱	指定允許的管理員
位置	[電腦設定]
路徑	網路 > SNMP
登錄機碼名稱	Software\Policies\SNMP\Parameters
ADMX 檔案名稱	Snmp.admx

SNMP_Traps_Public

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本 ✅Windows 10，版本 2009 [10.0.19042.1202] 和更新版本 ✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本 ✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/ADMX_Snmp/SNMP_Traps_Public

此原則設定可讓您設定簡易網路管理通訊協定 (SNMP) 代理程式。

簡單網路管理通訊協定是一種通訊協定，其設計目的是讓用戶能夠藉由輪詢和設定終端機值，以及監視網路事件，從遠端管理計算機網路。

此原則設定可讓您設定主機的名稱，以接收SNMP服務所傳送社群的陷阱訊息。 陷阱訊息是警示或重大事件，可讓SNMP代理程式以異步方式通知管理系統。

• 如果您啟用此原則設定，SNMP 服務會將陷阱訊息傳送至「公用」社群內的主機。

• 如果您停用或未設定此原則設定，則 SNMP 服務會改為採用本機電腦上設定的陷阱設定。

注意

如果未在用戶端電腦上安裝SNMP代理程式，此設定就不會有任何作用。

另請參閱其他兩個SNMP 設定：「指定允許的管理員」和「指定社群名稱」。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	SNMP_Traps_Public
易記名稱	指定公用社群的陷阱
位置	[電腦設定]
路徑	網路 > SNMP
登錄機碼名稱	Software\Policies\SNMP\Parameters
ADMX 檔案名稱	Snmp.admx

相關文章

原則設定服務提供者