Как удаленно установить, настроить и поддерживать SNMP?

SNMP старый и надежный. Microsoft поместила свой механизм SNMP в статус устаревшего, поэтому ожидайте, что он даже не будет включен в новые версии Windows.

Это также звучит так, как будто это была бы идеальная работа для новой конфигурации желаемого состояния Powershell, но DSC сложна. Это относительно тяжелая задача в обучении, настройке опрашивающего сервера, обновлении Powersehell на предприятии и т. Д.

Если бы мне пришлось запустить сценарий на каждой машине, чтобы проверить, установлен ли SNMP или нет, и установить его, если нет, я мог бы сделать что-то вроде этого:

If($(Get-WindowsFeature SNMP-Service).Installed -EQ $False) 
    { Install-WindowsFeature SNMP-Service }

Вы можете распространять этот сценарий, как хотите, возможно, как сценарий запуска. Или, возможно, пропустите цикл всех компьютеров с одного центрального компьютера и выполните установку удаленно.

Бит конфигурации не очень гламурен. Как я уже сказал, протокол SNMP устарел, поэтому Microsoft не собирается тратить энергию на создание набора командлетов для службы SNMP.

Но конфигурация - это всего лишь настройки реестра. Вы можете экспортировать HKLM\SYSTEM\CurrentControlSet\services\SNMP\Parameters * .reg с настроенной машины и распространите этот * .reg-файл на другие машины через GPO или сценарий запуска.

Или вы могли бы использовать более прямой подход, как этот парень: http://poshcode.org/2066

По ссылке poshcode:

$pmanagers = "ADD YOUR MANAGER(s)"
$commstring = "ADD YOUR COMM STRING"

Import-Module ServerManager

#Check If SNMP Services Are Already Installed
$check = Get-WindowsFeature | Where-Object {$_.Name -eq "SNMP-Services"}
If ($check.Installed -ne "True") {
    #Install/Enable SNMP Services
    Add-WindowsFeature SNMP-Services | Out-Null
}

##Verify Windows Servcies Are Enabled
If ($check.Installed -eq "True"){
    #Set SNMP Permitted Manager(s) ** WARNING : This will over write current settings **
    reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SNMP\Parameters\PermittedManagers" /v 1 /t REG_SZ /d localhost /f | Out-Null
    #Used as counter for incremting permitted managers
    $i = 2
    Foreach ($manager in $pmanagers){
        reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SNMP\Parameters\PermittedManagers" /v $i /t REG_SZ /d $manager /f | Out-Null
        $i++
        }
    #Set SNMP Community String(s)- *Read Only*
    Foreach ( $string in $commstring){
        reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SNMP\Parameters\ValidCommunities" /v $string /t REG_DWORD /d 4 /f | Out-Null
        }
}
Else {Write-Host "Error: SNMP Services Not Installed"}

Так вот идея. Возможно, вы захотите потратить немного больше времени на полировку и завершение этого, но концепция есть.

Изменить: О, и вот довольно хороший документ MS об удаленном управлении несколькими серверами через Powershell, в котором есть несколько хороших идей: http://technet.microsoft.com/en-us/library/hh831809.aspx

function Invoke-WindowsFeatureBatchDeployment {
    param (
        [parameter(mandatory)]
        [string[]] $ComputerNames,
        [parameter(mandatory)]
        [string] $ConfigurationFilePath
    )

    # Deploy the features on multiple computers simultaneously.
    $jobs = @()
    foreach($ComputerName in $ComputerNames) {
        $jobs += Start-Job -Command {
            Install-WindowsFeature -ConfigurationFilePath $using:ConfigurationFilePath -ComputerName $using:ComputerName -Restart
        } 
    }

    Receive-Job -Job $jobs -Wait | Select-Object Success, RestartNeeded, ExitCode, FeatureResult
}