此策略设置配置对简单网络管理协议(SNMP)服务定义的团体列表。
SNMP 是一种协议,专门用来使用户能够通过轮询和设置终端值及监视网络事件,对计算机网络进行远程管理。
有效团体是由 SNMP 服务认可的团体,而团体是由 SNMP 统一管理的主机群(服务器、工作站、集线器和路由器)。SNMP 服务是一种从网络接收 SNMP 数据包的托管网络节点。
如果启用此策略设置,则 SNMP 代理仅接受来自其认可的团体内管理系统的请求,并且此团体只允许 SNMP 读操作。
如果禁用或未配置此策略设置,则 SNMP 服务将改用在本地计算机上配置的有效团体。
最佳做法: 出于安全目的,建议将 HKLM\SOFTWARE\Policies\SNMP\Parameters\ValidCommunities 项限制为只有本地管理员组有完全控制权限。
注意: 建议使用隐藏的团体名称。
注意: 如果客户端计算机上未安装 SNMP 代理,则此策略设置无效。
另请参阅其他两个 SNMP 设置:"指定允许的管理器"和"指定陷阱配置"。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\SNMP\Parameters\ValidCommunities |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |