Fournisseur de services de configuration de stratégie - ADMX_Snmp
Astuce
Ce csp contient des stratégies ADMX qui nécessitent un format SyncML spécial pour activer ou désactiver. Vous devez spécifier le type de données dans syncML en tant que <Format>chr</Format>. Pour plus d’informations, consultez Présentation des stratégies adossées à ADMX.
La charge utile de SyncML doit être encodée en XML ; pour cet encodage XML, vous pouvez utiliser un large éventail d’encodeurs en ligne. Pour éviter d’encoder la charge utile, vous pouvez utiliser CDATA si votre GPM la prend en charge. Pour plus d’informations, consultez Sections CDATA.
SNMP_Communities
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_Snmp/SNMP_Communities
Ce paramètre de stratégie configure une liste des communautés définies pour le service SNMP (Simple Network Management Protocol).
SNMP est un protocole conçu pour permettre à un utilisateur de gérer à distance un réseau d’ordinateurs, en interrogeant et en définissant des valeurs de terminal et en surveillant les événements réseau.
Une communauté valide est une communauté reconnue par le service SNMP, tandis qu’une communauté est un groupe d’hôtes (serveurs, stations de travail, hubs et routeurs) administrés ensemble par SNMP. Le service SNMP est un nœud de réseau managé qui reçoit des paquets SNMP du réseau.
Si vous activez ce paramètre de stratégie, l’agent SNMP accepte uniquement les demandes des systèmes de gestion au sein des communautés qu’il reconnaît, et seule l’opération de lecture SNMP est autorisée pour la communauté.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le service SNMP accepte les communautés valides configurées sur l’ordinateur local à la place.
Bonne pratique : Pour des raisons de sécurité, il est recommandé de restreindre la clé HKLM\SOFTWARE\Policies\SNMP\Parameters\ValidCommunities afin d’autoriser uniquement le contrôle total du groupe d’administration local.
Remarque
Il est recommandé d’utiliser un nom de communauté cryptique.
Remarque
Ce paramètre de stratégie n’a aucun effet si l’agent SNMP n’est pas installé sur l’ordinateur client.
Consultez également les deux autres paramètres SNMP : « Spécifier les gestionnaires autorisés » et « Spécifier la configuration d’interruption ».
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | SNMP_Communities |
| Nom convivial | Spécifier des communautés |
| Localisation | Configuration ordinateur |
| Chemin d'accès | SNMP réseau > |
| Nom de la clé de Registre | Software\Policies\SNMP\Parameters |
| Nom du fichier ADMX | Snmp.admx |
SNMP_PermittedManagers
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_Snmp/SNMP_PermittedManagers
Ce paramètre de stratégie détermine la liste autorisée des hôtes qui peuvent envoyer une requête à l’agent SNMP (Simple Network Management) en cours d’exécution sur l’ordinateur client.
Le protocole Simple Network Management Protocol est un protocole conçu pour donner à un utilisateur la possibilité de gérer à distance un réseau d’ordinateurs en interrogeant et en définissant des valeurs de terminal et en surveillant les événements réseau.
Le responsable se trouve sur l’ordinateur hôte sur le réseau. Le rôle du responsable est d’interroger les agents pour obtenir certaines informations demandées.
Si vous activez ce paramètre de stratégie, l’agent SNMP accepte uniquement les demandes de la liste des gestionnaires autorisés que vous configurez à l’aide de ce paramètre.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le service SNMP prend les gestionnaires autorisés configurés sur l’ordinateur local à la place.
Bonne pratique : Pour des raisons de sécurité, il est recommandé de restreindre la clé HKLM\SOFTWARE\Policies\SNMP\Parameters\AllowedManagers pour autoriser uniquement le contrôle total du groupe d’administration local.
Remarque
Ce paramètre de stratégie n’a aucun effet si l’agent SNMP n’est pas installé sur l’ordinateur client.
Consultez également les deux autres paramètres de stratégie SNMP : « Spécifier la configuration d’interruption » et « Spécifier le nom de la communauté ».
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | SNMP_PermittedManagers |
| Nom convivial | Spécifier les gestionnaires autorisés |
| Localisation | Configuration ordinateur |
| Chemin d'accès | SNMP réseau > |
| Nom de la clé de Registre | Software\Policies\SNMP\Parameters |
| Nom du fichier ADMX | Snmp.admx |
SNMP_Traps_Public
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_Snmp/SNMP_Traps_Public
Ce paramètre de stratégie autorise la configuration d’interruption pour l’agent SNMP (Simple Network Management Protocol).
Le protocole Simple Network Management Protocol est un protocole conçu pour donner à un utilisateur la possibilité de gérer à distance un réseau d’ordinateurs en interrogeant et en définissant des valeurs de terminal et en surveillant les événements réseau.
Ce paramètre de stratégie vous permet de configurer le nom des hôtes qui reçoivent des messages d’interruption pour la communauté envoyés par le service SNMP. Un message d’interruption est une alerte ou un événement significatif qui permet à l’agent SNMP de notifier les systèmes de gestion de manière asynchrone.
Si vous activez ce paramètre de stratégie, le service SNMP envoie des messages d’interruption aux hôtes au sein de la communauté « publique ».
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le service SNMP prend la configuration d’interruption configurée sur l’ordinateur local à la place.
Remarque
Ce paramètre n’a aucun effet si l’agent SNMP n’est pas installé sur l’ordinateur client.
Consultez également les deux autres paramètres SNMP : « Spécifier les gestionnaires autorisés » et « Spécifier le nom de la communauté ».
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | SNMP_Traps_Public |
| Nom convivial | Spécifier des pièges pour la communauté publique |
| Localisation | Configuration ordinateur |
| Chemin d'accès | SNMP réseau > |
| Nom de la clé de Registre | Software\Policies\SNMP\Parameters |
| Nom du fichier ADMX | Snmp.admx |