Этот параметр политики задает список сообществ, определенных для службы SNMP.
Протокол SNMP — это протокол, позволяющий пользователю удаленно управлять компьютерной сетью путем опроса и установки параметров терминалов и наблюдения за сетевыми событиями.
Допустимое сообщество — это сообщество, распознаваемое службой SNMP, являющееся группой узлов (серверов, рабочих станций, концентраторов и маршрутизаторов), которые управляются с помощью SNMP. Служба SNMP является управляемым сетевым узлом, который получает пакеты SNMP из сети.
Если этот параметр политики включен, то агент SNMP принимает запросы только от систем управления внутри распознаваемых сообществ, и для сообщества разрешена только операция чтения SNMP.
Если этот параметр политики отключен или не задан, то служба SNMP использует список допустимых сообществ, заданный на локальном компьютере.
Рекомендация. В целях обеспечения безопасности рекомендуется задать соответствующее значение в разделе реестра HKLM\SOFTWARE\Policies\SNMP\Parameters\ValidCommunities, чтобы разрешить полный доступ только локальной группе администраторов.
Примечание. Рекомендуется использовать зашифрованное имя сообщества.
Примечание. Этот параметр политики не оказывает влияния, если агент SNMP не установлен на клиентском компьютере.
См. также описание двух других параметров SNMP: «Указать разрешенных диспетчеров» и «Указать конфигурацию ловушки».
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\SNMP\Parameters\ValidCommunities |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |