配置SNMP服务

话题	内容
社区名称	描述SNMP中团体名称的使用。
主机名和IP地址	描述SNMP中主机名和IP地址的使用。
配置SNMP安全性	描述SNMP安全功能。
配置SNMP组策略	描述与使用Microsoft管理控制台为SNMP设置基于注册表的策略设置相关联的子项。
配置SNMP代理信息	描述SNMP中代理信息的使用。

社区名称

团体名称标识SNMP管理器和代理的集合。团体名称的使用为接收请求并启动陷阱操作的代理和管理器提供了原始的安全性和上下文检查。代理不会接受社区外部经理的请求。

请注意，标准安全建议建议不要在受信任的网络上使用SNMP，因为该协议在设计上提供了最小的安全性。有关更多信息，请参见配置SNMP安全性。

主机名和IP地址

TCP / IP网络要求将主机名解析为IP地址，然后才能使用地址信息创建连接。在Windows操作系统上运行的计算机使用主机文件，为此目的，它将主机名映射到IP地址。

主机文件是一个文本文件，列出了明确的主机名和IP地址。主机文件在启动时会自动加载到内存中，并在需要解析主机名时进行查询。如果主机文件不包含将特定主机名解析为其IP地址所需的映射信息，则会对DNS服务器进行解析查询。

SNMP使用Windows Internet命名服务（WINS）进行主机名解析。通过WINS，可以将NetBIOS名称或计算机名称映射到TCP / IP网络上的IP地址。如果计算机无法访问WINS服务器，则SNMP服务将使用主机文件将主机名解析为IP地址。

SNMP服务支持同时使用主机名和IP地址。但是，当您在使用主机名或IP地址来标识网络位置之间进行选择时，SNMP管理应用程序应使用主机名。如果使用主机名，请将参与系统的所有主机名和IP地址映射添加到主机文件中。

配置SNMP安全性

SNMP的安全功能使您可以指定计算机从中接受请求的社区和主机，以及从属于社区的计算机接受的操作类型。SNMP还允许您指定在未经授权的社区或主机请求信息时是否发送身份验证陷阱。

有关更多信息，请参考Windows资源工具包和SNMP服务在线文档。

Windows Server 2003：默认情况下，未配置社区名称，并且SNMP服务配置为仅接受来自主机名“ localhost”的SNMP请求。

配置SNMP组策略

如果您使用用于组策略的Microsoft管理控制台（MMC）管理单元来管理适用于SNMP的基于注册表的策略设置，则可能存在以下一个或多个子项。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\SNMP\Parameters\ValidCommunities

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\SNMP\Parameters\PermittedManagers

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\SNMP\Parameters\TrapConfiguration

通常，只有Administrators本地组的成员才能访问以下注册表子项，这些子项存储SNMP服务的配置数据：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SNMP\Parameters\ValidCommunities

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SNMP\Parameters\PermittedManagers

有关基于注册表的策略设置的更多信息，请参阅关于组策略。

配置SNMP代理信息

SNMP代理信息使您可以指定有关用户和计算机物理位置的注释，并指出要报告的服务类型。可以报告的服务类型取决于计算机的配置。