在 Windows 域网络中自动执行 SNMP 配置

2023-05-18 06:04| 来源: 网络整理| 查看: 265

我不时从IT人员那里得到一个关于在Windows客户端和Windows服务器机器上自动进行SNMP配置的问题。想象一下，您更改了网络监视产品的 SNMP 社区字符串和/或 IP 地址，甚至您切换或想要从一个解决方案切换到网络监视解决方案。在网络监视产品上所做的相同更改也应在数百或数千台 Windows 计算机上进行。这听起来像是一个庞大的项目。不是吗？

当有机会自动化它们时，事情会变得更容易。通过使用GPO（组策略），我将向您展示如何在不到10分钟的时间内在数千台Windows计算机上应用SNMP配置。

GPO（组策略对象）用于定义或更改特定的 Windows 设置。它从 ADDS（Active Directory 域服务）服务器集中应用到其他加入 Windows 域的计算机。

完整的过程是使用 Windows Server 2022 和 Windows 11 完成的，但它同样适用于以前的 Windows 操作系统。让我们做一些实际的工作。

For writing this article, I run my workloads on powerful mini PC - Intel NUC powered with the CPU i7 the latest generation, 64 GB RAM DDR4, 256 M.2 SSD. Intel® NUC Mini PCs are fully complete and ready to work out of the box. You can learn more here Intel® NUC Products. 怎么办？

您需要域管理员权限才能创建新的组策略对象并将其应用于其他 Windows 计算机。

连接到您的 Active Directory 域服务（ADDS）服务器。打开“服务器管理器”>“工具”>“组策略管理”。扩大你的森林（就我而言，它是 techwithjasmin.com）。最佳做法是创建 OU（组织单位）并使用相应的计算机或用户（例如售前、财务、Windows 10 计算机等）填充它。就我而言，有一个名为Windows 11的OU。它包括我的网络中使用的所有 Windows 11 计算机。如果您没有 OU，并且想要测试我们在此处执行的操作，则可以直接在域级别创建 GPO。右键单击 OU，然后单击“在此域中创建 GPO 并将其链接到此处”。

在 OU 中创建 GPO 定义 GPO 的名称，然后单击“确定”。右键单击“GPO”，然后单击“编辑”。展开“计算机配置”>“策略”>“管理模板”>网络> SNMP。

导航到 SNMP GPO 双击指定社区。此策略设置配置简单网络管理协议（SNMP）服务定义的社区列表。单击“已启用”，然后单击“显示...”并添加社区字符串，然后单击“确定”。就我而言，社区字符串是prtgnetworkmonitor。

创建 SNMP 社区字符串单击应用，然后单击确定。双击“指定允许的经理”。此策略设置确定允许的主机列表，这些主机可以向客户端计算机上运行的简单网络管理（SNMP）代理提交查询。单击“已启用”，然后单击“显示...”，添加网络监视器解决方案的 IP，然后单击“确定”。在我的例子中，IP是192.168.88.100（PRTG网络监视器）。

Specify permitted managers Click Apply and then OK.Double-click on Specify traps for public community. This policy setting allows trap configuration for the Simple Network Management Protocol (SNMP) agent.单击“已启用”，然后单击“显示...”，添加网络监视器解决方案的 IP，然后单击“确定”。在我的例子中，IP是192.168.88.100（PRTG网络监视器）。

为公共社区指定陷阱单击应用，然后单击确定。关闭组策略管理编辑器。以管理员身份打开 PowerShell 或命令提示符，并通过执行以下命令强制更新组策略： gpupdate /force

从 ADD 服务器强制更新组策略下次登录后，该策略将应用于 Windows 客户端或 Windows 服务器计算机。可以通过注销并再次登录来强制执行此操作，也可以登录到目标 Windows 计算机并在 PowerShell 或命令提示符中执行相同的命令。 gpupdate /force

在目标 Windows 11 计算机上强制更新组策略打开服务工具并导航到 SNMP 服务并验证社区字符串和 IP 是否已更改。就我而言，一切都如预期的那样。

验证是否应用了 SNMP 更改

如果要自动启用 SNMP 服务，可以使用 PowerShell 脚本执行此操作。还可以使用 GPO 将脚本部署到计算机或用户，也可以将其部署为计划任务。这是其中一个脚本我为此目的找到了，但还没有测试过。

我希望你觉得这篇文章对我有帮助，就像我一样。如果是这样，并且您认为您的网络也喜欢这个，我希望您通过单击下面的社交媒体按钮来分享它。谢谢。

【本文地址】

公司简介

联系我们