Condividi tramite

Provider di servizi di configurazione dei criteri - ADMX_Snmp

  • Articolo

Suggerimento

Questo provider di servizi di configurazione contiene criteri supportati da ADMX che richiedono un formato SyncML speciale per l'abilitazione o la disabilitazione. È necessario specificare il tipo di dati in SyncML come <Format>chr</Format>. Per informazioni dettagliate, vedere Informazioni sui criteri supportati da ADMX.

Il payload di SyncML deve essere codificato in XML; per questa codifica XML, è possibile usare un'ampia gamma di codificatori online. Per evitare la codifica del payload, è possibile usare CDATA se MDM lo supporta. Per altre informazioni, vedere Sezioni di CDATA.

SNMP_Communities

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive
✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive
✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive
✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive		 
./Device/Vendor/MSFT/Policy/Config/ADMX_Snmp/SNMP_Communities

Questa impostazione di criterio consente di configurare un elenco delle community definite nel servizio SNMP (Simple Network Management Protocol).

SNMP è un protocollo progettato per consentire a un utente di gestire in remoto una rete di computer, eseguendo il polling e l'impostazione dei valori del terminale e monitorando gli eventi di rete.

Una community valida è una community riconosciuta dal servizio SNMP, mentre una community è un gruppo di host (server, workstation, hub e router) amministrati insieme da SNMP. Il servizio SNMP è un nodo di rete gestita che riceve i pacchetti SNMP dalla rete.

  • Se si abilita questa impostazione di criterio, l'agente SNMP accetta solo le richieste dai sistemi di gestione all'interno delle community riconosciute e solo l'operazione di lettura SNMP è consentita per la community.

  • Se si disabilita o non si configura questa impostazione di criterio, il servizio SNMP accetta invece le community valide configurate nel computer locale.

Procedura consigliata: per motivi di sicurezza, è consigliabile limitare la chiave HKLM\SOFTWARE\Policies\SNMP\Parameters\ValidCommunities per consentire solo il controllo completo del gruppo di amministratori locale.

Nota

È consigliabile usare un nome di community criptico.

Nota

Questa impostazione di criterio non ha alcun effetto se l'agente SNMP non è installato nel computer client.

Vedere anche le altre due impostazioni SNMP: "Specificare le gestioni consentite" e "Specificare la configurazione trap".

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome SNMP_Communities
Nome descrittivo Specificare le community
Posizione Configurazione computer
Percorso SNMP di rete >
Nome della chiave del Registro di sistema Software\Policies\SNMP\Parameters
Nome file ADMX Snmp.admx

SNMP_PermittedManagers

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive
✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive
✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive
✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive		 
./Device/Vendor/MSFT/Policy/Config/ADMX_Snmp/SNMP_PermittedManagers

Questa impostazione di criterio determina l'elenco consentito di host che possono inviare una query all'agente SNMP (Simple Network Management) in esecuzione nel computer client.

Simple Network Management Protocol è un protocollo progettato per offrire a un utente la possibilità di gestire in remoto una rete di computer eseguendo il polling e l'impostazione dei valori del terminale e monitorando gli eventi di rete.

Il gestore si trova nel computer host della rete. Il ruolo del manager consiste nel polling degli agenti per determinate informazioni richieste.

  • Se si abilita questa impostazione di criterio, l'agente SNMP accetta solo le richieste dall'elenco di gestori consentiti configurati usando questa impostazione.

  • Se si disabilita o non si configura questa impostazione di criterio, il servizio SNMP accetta invece i gestori consentiti configurati nel computer locale.

Procedura consigliata: per motivi di sicurezza, è consigliabile limitare la chiave HKLM\SOFTWARE\Policies\SNMP\Parameters\PermittedManagers per consentire solo il controllo completo del gruppo di amministratori locale.

Nota

Questa impostazione di criterio non ha alcun effetto se l'agente SNMP non è installato nel computer client.

Vedere anche le altre due impostazioni dei criteri SNMP: "Specifica configurazione trap" e "Specifica nome community".

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome SNMP_PermittedManagers
Nome descrittivo Specificare le gestioni consentite
Posizione Configurazione computer
Percorso SNMP di rete >
Nome della chiave del Registro di sistema Software\Policies\SNMP\Parameters
Nome file ADMX Snmp.admx

SNMP_Traps_Public

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive
✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive
✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive
✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive		 
./Device/Vendor/MSFT/Policy/Config/ADMX_Snmp/SNMP_Traps_Public

Questa impostazione di criterio consente la configurazione trap per l'agente SNMP (Simple Network Management Protocol).

Simple Network Management Protocol è un protocollo progettato per offrire a un utente la possibilità di gestire in remoto una rete di computer eseguendo il polling e l'impostazione dei valori del terminale e monitorando gli eventi di rete.

Questa impostazione di criterio consente di configurare il nome degli host che ricevono messaggi trap per la community inviata dal servizio SNMP. Un messaggio trap è un avviso o un evento significativo che consente all'agente SNMP di inviare notifiche ai sistemi di gestione in modo asincrono.

  • Se si abilita questa impostazione di criterio, il servizio SNMP invia messaggi trap agli host all'interno della community "pubblica".

  • Se si disabilita o non si configura questa impostazione di criterio, il servizio SNMP accetta invece la configurazione trap configurata nel computer locale.

Nota

Questa impostazione non ha alcun effetto se l'agente SNMP non è installato nel computer client.

Vedere anche le altre due impostazioni SNMP: "Specificare le gestioni consentite" e "Specificare il nome della community".

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome SNMP_Traps_Public
Nome descrittivo Specificare le trappole per la community pubblica
Posizione Configurazione computer
Percorso SNMP di rete >
Nome della chiave del Registro di sistema Software\Policies\SNMP\Parameters
Nome file ADMX Snmp.admx

Provider del servizio di configurazione dei criteri