在 Windows 域网络中自动执行 SNMP 配置

￡神魔★判官ぃ 2023-09-27 22:43 96阅读 0赞

我不时从IT人员那里得到一个关于在Windows客户端和Windows服务器机器上自动进行SNMP配置的问题。想象一下，您更改了网络监视产品的 SNMP 社区字符串和/或 IP 地址，甚至您切换或想要从一个解决方案切换到网络监视解决方案。在网络监视产品上所做的相同更改也应在数百或数千台 Windows 计算机上进行。这听起来像是一个庞大的项目。不是吗？

当有机会自动化它们时，事情会变得更容易。通过使用GPO（组策略），我将向您展示如何在不到10分钟的时间内在数千台Windows计算机上应用SNMP配置。

> GPO（组策略对象）用于定义或更改特定的 Windows 设置。它从 ADDS（Active Directory 域服务）服务器集中应用到其他加入 Windows 域的计算机。

完整的过程是使用 Windows Server 2022 和 Windows 11 完成的，但它同样适用于以前的 Windows 操作系统。让我们做一些实际的工作。

<code>For writing this article, I run my workloads on powerful mini PC - Intel NUC powered with the CPU i7 the latest generation, 64 GB RAM DDR4, 256 M.2 SSD. Intel® NUC Mini PCs are fully complete and ready to work out of the box. You can learn more here <a data-cke-saved-href="https://www.intel.com/content/www/us/en/products/details/nuc.html" href="https://www.intel.com/content/www/us/en/products/details/nuc.html">Intel® NUC Products</a>.</code>

#### 怎么办？ ####

您需要域管理员权限才能创建新的组策略对象并将其应用于其他 Windows 计算机。

1.  连接到**您的 Active Directory 域服务 （ADDS）** 服务器。
2.  打开**“服务器管理器”>“工具”>“组策略管理**”。
3.  **扩大你的森林**（就我而言，它是 techwithjasmin.com）。最佳做法是创建 OU（组织单位）并使用相应的计算机或用户（例如售前、财务、Windows 10 计算机等）填充它。就我而言，有一个名为Windows 11的OU。它包括我的网络中使用的所有 Windows 11 计算机。如果您没有 OU，并且想要测试我们在此处执行的操作，则可以直接在域级别创建 GPO。
4.  右键单击 OU，然后单击“**在此域中创建 GPO 并将其链接到此处**”。

![5659124b43aee705ed49acd0f83a5222.png][]

在 OU 中创建 GPO

1.  定义 GPO 的名称，然后单击“**确定**”。
2.  右键单击“GPO”，然后单击“**编辑**”。
3.  展开“**计算机配置”>“策略”>“管理模板”>网络> SNMP**。

![055253928051642837e666c95acf03cd.png][]

导航到 SNMP GPO

1.  双击指定**社区**。此策略设置配置简单网络管理协议 （SNMP） 服务定义的社区列表。
2.  单击**“已启用**”，然后单击“**显示...”**并**添加社区字符串**，然后单击“**确定**”。就我而言，社区字符串是prtgnetworkmonitor。

![ceee0ed2d7b37da55bfeec141d19fde6.png][]

创建 SNMP 社区字符串

1.  单击**应用**，然后单击**确定**。
2.  双击“**指定允许的经理**”。此策略设置确定允许的主机列表，这些主机可以向客户端计算机上运行的简单网络管理 （SNMP） 代理提交查询。
3.  单击“**已启用**”，然后单击**“显示...”**，添加网络监视器解决方案的 IP，然后单击“**确定**”。在我的例子中，IP是192.168.88.100（PRTG网络监视器）。

![eee92d3984c8dfb47d7b54ecb027b4ec.png][]

Specify permitted managers

1.  Click **Apply** and then **OK**.
2.  Double-click on **Specify traps for public community**. This policy setting allows trap configuration for the Simple Network Management Protocol (SNMP) agent.
3.  单击“**已启用**”，然后单击**“显示...”**，添加网络监视器解决方案的 IP，然后单击“**确定**”。在我的例子中，IP是192.168.88.100（PRTG网络监视器）。

![2ed86915fa765c202f03cc89262ed5d0.png][]

为公共社区指定陷阱

1.  单击**应用**，然后单击**确定**。
2.  **关闭**组策略管理编辑器。
3.  以管理员身份打开 **PowerShell** 或**命令****提示符，**并通过执行以下命令强制更新组策略：

<code>gpupdate /force</code>

![ae786764fec1b080aeefbae2bb0036b4.png][]

从 ADD 服务器强制更新组策略

1.  下次登录后，该策略将应用于 Windows 客户端或 Windows 服务器计算机。可以通过注销并再次登录来强制执行此操作，也可以登录到目标 Windows 计算机并在 PowerShell 或命令提示符中执行相同的命令。

<code> gpupdate /force</code>

![eb94e6891049ffbc5da966b3dc027873.png][]

在目标 Windows 11 计算机上强制更新组策略

1.  打开**服务**工具并导航到 SNMP 服务并验证社区字符串和 IP 是否已更改。就我而言，一切都如预期的那样。

![37f976e3aea21e838461ce01efdd3a86.png][]

验证是否应用了 SNMP 更改

如果要自动启用 SNMP 服务，可以使用 PowerShell 脚本执行此操作。还可以使用 GPO 将脚本部署到计算机或用户，也可以将其部署为计划任务。[这是其中一个脚本][Link 1]我为此目的找到了，但还没有测试过。

我希望你觉得这篇文章对我有帮助，就像我一样。如果是这样，并且您认为您的网络也喜欢这个，我希望您通过单击下面的社交媒体按钮来分享它。谢谢。

[5659124b43aee705ed49acd0f83a5222.png]: https://img-blog.csdnimg.cn/img_convert/5659124b43aee705ed49acd0f83a5222.png
[055253928051642837e666c95acf03cd.png]: https://img-blog.csdnimg.cn/img_convert/055253928051642837e666c95acf03cd.png
[ceee0ed2d7b37da55bfeec141d19fde6.png]: https://img-blog.csdnimg.cn/img_convert/ceee0ed2d7b37da55bfeec141d19fde6.png
[eee92d3984c8dfb47d7b54ecb027b4ec.png]: https://img-blog.csdnimg.cn/img_convert/eee92d3984c8dfb47d7b54ecb027b4ec.png
[2ed86915fa765c202f03cc89262ed5d0.png]: https://img-blog.csdnimg.cn/img_convert/2ed86915fa765c202f03cc89262ed5d0.png
[ae786764fec1b080aeefbae2bb0036b4.png]: https://img-blog.csdnimg.cn/img_convert/ae786764fec1b080aeefbae2bb0036b4.png
[eb94e6891049ffbc5da966b3dc027873.png]: https://img-blog.csdnimg.cn/img_convert/eb94e6891049ffbc5da966b3dc027873.png
[37f976e3aea21e838461ce01efdd3a86.png]: https://img-blog.csdnimg.cn/img_convert/37f976e3aea21e838461ce01efdd3a86.png
[Link 1]: https://github.com/TechSnips/SnipScripts/blob/master/How%20to%20Set%20Up%20and%20Configure%20SNMP%20on%20Windows%20Server%202016%20with%20PowerShell/Install-SNMP.ps1