[發明專利]域訪問系統

有效

• 申請號: 201110128811.6
• 申請日: 2011-05-10
• 公開（公告）號: CN102244656A
• 公開（公告）日: 2011-11-16
• 發明（設計）人: M·桑古巴塔拉
• 申請（專利權）人: 微軟公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 蔡悅

技術領域

本發明涉及計算機技術，尤其涉及域訪問系統。

背景技術

訪問計算機網絡域允許計算機在諸如公司或其它企業之類的受控網絡內進行通信。在域中，被連接的計算機可共享資源，諸如文件系統、數據庫、打印機及其它資源。許多域可具有管理系統，管理系統管理計算機配置、更新、安全系統以及其它管理功能。

在許多情況下，用戶可能希望在一遠程位置處訪問域。例如，銷售人員可能希望在外地推銷時連接到公司域，或者學生可能希望從公寓訪問大學域。

發明內容

域訪問系統可包括用于遠程設備的連接包。連接包可被安裝并用于連接到域而無需物理地附連到該域。連接包可包括域標識符和機器名，以及用于向域認證設備的證書、組策略、以及其它組件和配置信息。安裝程序可用各種組件和證書配置遠程設備，使得遠程設備可連接到該域。

提供本發明內容以便以簡化形式介紹將在以下的具體實施方式中進一步描述的一些概念。本發明內容并不旨在標識出所要求保護的主題的關鍵特征或必要特征，也不旨在用于限定所要求保護的主題的范圍。

附圖說明

在附圖中，

圖1是示出具有遠程域配置的系統的實施例的圖示。

圖2是示出用于創建遠程設備安裝包的方法的實施例的流程圖。

圖3是示出用于配置遠程設備的方法的實施例的流程圖。

圖4是示出用于在啟動和常規操作期間操作遠程設備的方法的實施例的時間線。

具體實施方式

可通過將包含域加入信息、組策略以及證書的安裝包提供給遠程設備來將遠程設備添加到域。域加入信息和證書可被配置用于特定的設備并且可與域中的設備賬戶對應。

安裝程序可使用安裝包來配置遠程設備。一旦經配置，遠程設備就能夠加入該域并且作為域的一部分運行，即使該設備位于該域的物理環境之外。

可在域處創建安裝包，且安裝包可包含為該域定制的信息。域加入信息可包含用于該域的賬戶口令、域名、域控制器的名稱、該域的安全標識、以及其它信息。證書可包括由域控制器發布的證書，該證書可用于認證該遠程設備。

可使用安全傳輸機制將安裝包發送給遠程設備。在一些情況下，安裝包可被加密并使用各種認證機制來開啟，諸如口令控制、智能卡認證或其它機制。一旦被訪問，安裝應用可用各種組件來配置遠程設備。在安裝之后，遠程設備可自動連接到域。一旦加入到該域，遠程設備可出現在本地域中并可由其它設備訪問，并且該遠程設備可訪問域內的各個設備和服務。

本說明書通篇中，在所有附圖的描述中，相似的附圖標記表示相同的元素。

在將元素稱為被“連接”或“耦合”時，這些元素可以直接連接或耦合在一起，或者也可以存在一個或多個中間元素。相反，在將元素稱為被“直接連接”或“直接耦合”時，不存在中間元素。

本發明主題可被具體化為設備、系統、方法、和/或計算機程序產品。因此，本發明主題的部分或全部可以用硬件和/或軟件(包括固件、常駐軟件、微碼、狀態機、門陣列等)來具體化。此外，本發明主題可以采用其上嵌入有供指令執行系統使用或結合其使用的計算機可使用或計算機可讀的程序代碼的計算機可使用或計算機可讀的存儲介質上的計算機程序產品的形式。在本文的上下文中，計算機可使用或計算機可讀介質可以是可包含、存儲、通信、傳播、或傳輸程序以供指令執行系統、裝置或設備使用或結合其使用的任何介質。

計算機可使用或計算機可讀介質可以是，例如，但不限于，電、磁、光、電磁、紅外、或半導體系統、裝置、設備或傳播介質。作為示例而非限制，計算機可讀介質可以包括計算機存儲介質和通信介質。

計算機存儲介質包括以用于存儲諸如計算機可讀指令、數據結構、程序模塊或其它數據這樣的信息的任意方法或技術來實現的易失性和非易失性、可移動和不可移動介質。計算機存儲介質包括，但不限于，RAM、ROM、EEPROM、閃存或其它存儲器技術、CD-ROM、數字多功能盤(DVD)或其它光盤存儲、磁帶盒、磁帶、磁盤存儲或其它磁性存儲設備、或能用于存儲所需信息且可以由指令執行系統訪問的任何其它介質。注意，計算機可使用或計算機可讀介質可以是其上打印有程序的紙張或其它合適的介質，因為程序可以經由例如對紙張或其它介質的光學掃描而電子地捕獲，隨后如有必要被編譯、解釋，或以其它合適的方式處理，并隨后存儲在計算機存儲器中。