[發(fā)明專利]管理策略

有效

• 申請?zhí)枺?/td>: 201210390573.0
• 申請日: 2012-10-15
• 公開（公告）號: CN102930231A
• 公開（公告）日: 2013-02-13
• 發(fā)明（設計）人: Y·納爾;I·杜瓦什;N·G·本－約哈南;E·本-沙哈;I·多隆;Y·科恩
• 申請（專利權）人: 微軟公司
• 主分類號: G06F21/78
• 分類號: G06F21/78
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 蔡悅

技術領域

本發(fā)明涉及管理策略。

背景技術

決定計算機系統(tǒng)的策略的人可能與創(chuàng)建實施該計算機系統(tǒng)的對象的不是同一人。此外，創(chuàng)建、管理或決定對象的人可能與被準許配置計算機系統(tǒng)以應用該對象實施的策略的不是同一人。授權策略決定者或策略對象創(chuàng)建者配置計算機系統(tǒng)以執(zhí)行策略可能會削弱計算機系統(tǒng)的安全性，增加由不佳的配置選擇引起的性能問題的方向，違反規(guī)章或公司政策，或具有其它可能的負面后果。

在此要求保護的主題不限于解決任何缺點或僅在諸如上述環(huán)境中操作的各個實施例。相反，提供該背景僅用以示出在其中可實踐在此描述的部分實施例的一個示例性技術領域。

發(fā)明內容

簡言之，此處所描述的主題的各方面涉及管理策略。在各個方面，使用籌劃存儲來存儲不被應用于計算機系統(tǒng)的策略，除非或直到它們被復制或以其它方式導入到生產存儲。配置實體被允許對籌劃存儲的讀/寫訪問，但不被允許對生產存儲的寫訪問。策略管理器被授權對籌劃存儲讀訪問以及對生產存儲寫訪問。策略管理器可批準或拒絕籌劃中的策略。如果策略管理器批準籌劃中的策略，則策略管理器可從籌劃中的策略中導出生產策略并將生產策略存儲在生產存儲中。一旦策略處于生產存儲中，則策略可在適當時被應用于一個或多個實體。

附圖說明

圖1是表示其中可結合此處所描述主題的各方面的示例性通用計算環(huán)境的框圖；

圖2是概括地表示根據此處所描述主題的各方面的環(huán)境的框圖；以及

圖3-6是根據此處所描述的主題的各方面的概括地表示可發(fā)生的示例性動作的流程圖。

具體實施方式

定義

如此處所使用的，術語“包括”及其變體被當作開放式術語，表示“包括但不限于”。除非上下文清楚地指示出，否則術語“或”被當作“和/或”。術語“基于”被當作“至少部分基于”。術語“一個實施例”和“一實施例”被當作“至少一個實施例”。術語“另一實施例”被當作“至少一個其他實施例”。

如本文所使用的，諸如“一”和“該”等術語包括了所指示的項或動作中的一個或多個。具體而言，在權利要求書中，對某一項的引用一般表示存在至少一個這樣的項，并且對一動作的引用表示執(zhí)行該動作的至少一個示例。在權利要求中或本文的其它處使用的詞組“一個或多個”并不暗示對以上術語的不同定義，即使出現在使用了以上術語中的一個或多個的權利要求、句子或段落中。

本文中有時可使用術語“第一”、“第二”、“第三”等等。沒有其他上下文，權利要求中對這些術語的使用不意在暗示排序，而是用于標識的目的。例如，短語“第一版本”和“第二版本”不一定意味著第一版本是真正的第一個版本或是在第二版本之前創(chuàng)建的，或甚至是第一版本是在第二版本之前被請求或操作的。相反，這些短語用于標識不同的版本。

標題是僅出于方便起見的；關于給定話題的信息可在其標題指示該話題的節(jié)之外找到。

其他顯式或隱式定義可包括在下文中。

示例性操作環(huán)境

圖1示出可在其上實現此處所描述主題的各方面的合適的計算系統(tǒng)環(huán)境100的示例。計算系統(tǒng)環(huán)境100僅為合適的計算環(huán)境的一個示例，并非旨在對此處所描述主題的各方面的使用范圍或功能提出任何限制。也不應該將計算環(huán)境100解釋為對示例性操作環(huán)境100中示出的任一組件或其組合有任何依賴性或要求。

此處所描述的主題的各方面可與眾多其他通用或專用計算系統(tǒng)環(huán)境或配置一起操作。可適用于這里所述的主題的各方面的已知計算系統(tǒng)、環(huán)境或配置的例子包括個人計算機、服務器計算機、手持或膝上型設備、多處理器系統(tǒng)、基于微控制器的系統(tǒng)、機頂盒、可編程消費電子設備、網絡PC、微型計算機、大型計算機、個人數字助理（PDA）、游戲設備、打印機、包括機頂盒，媒體中心或其他家電的家電設備、嵌入汽車或附加到汽車的計算設備、其他移動設備、包括任何上述系統(tǒng)或設備的分布式計算環(huán)境等等。

此處所描述主題的各方面可在由計算機執(zhí)行的諸如程序模塊等計算機可執(zhí)行指令的一般上下文中描述。一般而言，程序模塊包括執(zhí)行特定任務或實現特定抽象數據類型的例程、程序、對象、組件、數據結構等等。此處所描述的主題的各方面也可以在其中任務由通過通信網絡鏈接的遠程處理設備執(zhí)行的分布式計算環(huán)境中實現。在分布式計算環(huán)境中，程序模塊可以位于包括存儲器存儲設備在內的本地和遠程計算機存儲介質中。