Windows 服務器 SNMP 服務無人值守安裝配置腳本化部署指南

Windows 服務器通過 Sysocmgr.exe 配合答案文件 (.inf) 實現 SNMP 服務組件的靜默安裝與配置，避免圖形界面逐項點擊，適合批量部署、自動化運維、災難恢復重建場景。

答案文件模板 (snmp.inf)

[NetOptionalComponents]
SNMP = 1

[SNMP]
Contact_Name = "IT Support Team"
Location = "Server Room A-Rack-03"
Service = Physical, Applications, End-to-End
Community_Name = "PublicReadOnly"
Traps = "192.168.1.100"
Send_Authentication = Yes
Accept_CommunityName = "PublicReadOnly:Read_Only"
Any_Host = No
Limit_Host = "192.168.1.100, 192.168.1.101"

參數詳解

執行部署命令

C:\Windows\System32\Sysocmgr.exe /i:%windir%\inf\sysoc.inf /u:C:\Deploy\snmp.inf

• /i：指定系統組件安裝信息文件 (固定路徑)
• /u：指定無人值守答案文件完整路徑

部署驗證

1. 服務管理器 (services.msc) 確認 SNMP Service / SNMP Trap Service 狀態為「已啟動」
2. 命令行測試：snmpwalk -v 2c -c PublicReadOnly localhost 1.3.6.1.2.1.1 (需安裝 Net-SNMP 工具)
3. 管理站 (如 Zabbix、PRTG、SolarWinds) 添加設備測試數據採集

安全加固補充

• 修改默認團體名：絕不使用 public/private，使用複雜隨機字符串
• 啟用 SNMP v3：Windows 2003+ 支持 v3 (USM 用戶認證+加密)，需註冊表/組策略配置，.inf 不直接支持
• 防火牆限制：僅允許管理站 IP 訪問 UDP 161 (查詢) / 162 (Trap)
• Send_Authentication = Yes：啟用認證失敗陷阱，及時發現掃描/暴力破解

適用場景

• 新服務器標準化部署腳本 (配合 Windows Answer File / MDT / SCCM)
• 批量修改現網服務器 SNMP 團體名/目標 IP
• 災難恢復 (DR) 環境快速重建監控代理
• 合規檢查前統一配置審計信息

Sysocmgr.exe 在 Windows Server 2008 R2 / Windows 7 後被 DISM / PowerShell (Enable-WindowsOptionalFeature) 取代。現代部署建議使用 PowerShell DSC / Ansible / Chef 等配置管理工具。