管理策略制造技术

本文所描述的主题的各方面涉及管理策略。在各个方面，使用筹划存储来存储不被应用于计算机系统的策略，除非或直到它们被复制或以其它方式导入到生产存储。配置实体被允许对筹划存储的读/写访问，但不被允许对生产存储的写访问。策略管理器被授权对筹划存储读访问以及对生产存储写访问。策略管理器可批准或拒绝筹划中的策略。如果策略管理器批准筹划中的策略，则策略管理器可从筹划中的策略中导出生产策略并将生产策略存储在生产存储中。一旦策略处于生产存储中，则策略可在适当时被应用于一个或多个实体。

【技术实现步骤摘要】

本专利技术涉及管理策略。
技术介绍
决定计算机系统的策略的人可能与创建实施该计算机系统的对象的不是同一人。此外，创建、管理或决定对象的人可能与被准许配置计算机系统以应用该对象实施的策略的不是同一人。授权策略决定者或策略对象创建者配置计算机系统以执行策略可能会削弱计算机系统的安全性，增加由不佳的配置选择引起的性能问题的方向，违反规章或公司政策，或具有其它可能的负面后果。在此要求保护的主题不限于解决任何缺点或仅在诸如上述环境中操作的各个实施例。相反，提供该背景仅用以示出在其中可实践在此描述的部分实施例的一个示例性

技术实现思路
简言之，此处所描述的主题的各方面涉及管理策略。在各个方面，使用筹划存储来存储不被应用于计算机系统的策略，除非或直到它们被复制或以其它方式导入到生产存储。配置实体被允许对筹划存储的读/写访问，但不被允许对生产存储的写访问。策略管理器被授权对筹划存储读访问以及对生产存储写访问。策略管理器可批准或拒绝筹划中的策略。如果策略管理器批准筹划中的策略，则策略管理器可从筹划中的策略中导出生产策略并将生产策略存储在生产存储中。一旦策略处于生产存储中，则策略可在适当时被应用于一个或多个实体。附图说明图I是表示其中可结合此处所描述主题的各方面的示例性通用计算环境的框图；图2是概括地表示根据此处所描述主题的各方面的环境的框图；以及图3-6是根据此处所描述的主题的各方面的概括地表示可发生的示例性动作的流程图。具体实施方式定义如此处所使用的，术语“包括”及其变体被当作开放式术语，表示“包括但不限于”。除非上下文清楚地指示出，否则术语“或”被当作“和/或”。术语“基于”被当作“至少部分基于”。术语“一个实施例”和“一实施例”被当作“至少一个实施例”。术语“另一实施例”被当作“至少一个其他实施例”。如本文所使用的，诸如“一”和“该”等术语包括了所指示的项或动作中的一个或多个。具体而言，在权利要求书中，对某一项的引用一般表示存在至少一个这样的项，并且对一动作的引用表示执行该动作的至少一个示例。在权利要求中或本文的其它处使用的词组“一个或多个”并不暗示对以上术语的不同定义，即使出现在使用了以上术语中的一个或多个的权利要求、句子或段落中。本文中有时可使用术语“第一”、“第二”、“第三”等等。没有其他上下文，权利要求中对这些术语的使用不意在暗示排序，而是用于标识的目的。例如，短语“第一版本”和“第二版本”不一定意味着第一版本是真正的第一个版本或是在第二版本之前创建的，或甚至是第一版本是在第二版本之前被请求或操作的。相反，这些短语用于标识不同的版本。标题是仅出于方便起见的；关于给定话题的信息可在其标题指示该话题的节之外找到。其他显式或隐式定义可包括在下文中。示例性操作环境图I示出可在其上实现此处所描述主题的各方面的合适的计算系统环境100的示例。计算系统环境100仅为合适的计算环境的一个示例，并非旨在对此处所描述主题的各方面的使用范围或功能提出任何限制。也不应该将计算环境100解释为对示例性操作环境100中示出的任一组件或其组合有任何依赖性或要求。此处所描述的主题的各方面可与众多其他通用或专用计算系统环境或配置一起操作。可适用于这里所述的主题的各方面的已知计算系统、环境或配置的例子包括个人计算机、服务器计算机、手持或膝上型设备、多处理器系统、基于微控制器的系统、机顶盒、可编程消费电子设备、网络PC、微型计算机、大型计算机、个人数字助理(PDA)、游戏设备、打印机、包括机顶盒，媒体中心或其他家电的家电设备、嵌入汽车或附加到汽车的计算设备、其他移动设备、包括任何上述系统或设备的分布式计算环境等等。此处所描述主题的各方面可在由计算机执行的诸如程序模块等计算机可执行指令的一般上下文中描述。一般而言，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。此处所描述的主题的各方面也可以在其中任务由通过通信网络链接的远程处理设备执行的分布式计算环境中实现。在分布式计算环境中，程序模块可以位于包括存储器存储设备在内的本地和远程计算机存储介质中。参考图1，用于实现此处所描述主题的各方面的示例性系统包括计算机110形式的通用计算设备。计算机可包括能够执行指令的任何电子设备。计算机110的组件可包括处理单元120、系统存储器130以及将包括系统存储器的各类系统组件耦合至处理单元120的系统总线121。系统总线121可以是若干类型的总线结构中的任一种，包括使用各种总线体系结构中的任一种的存储器总线或存储器控制器、外围总线、以及局部总线。作为示例，而非限制，这样的体系结构包括工业标准体系结构(ISA)总线、微通道体系结构(MCA)总线、增强型ISA (EISA)总线、视频电子技术标准协会(VESA)局部总线、也称为夹层(Mezzanine)总线的外围部件互连(PCI)总线、扩展外围部件互连(PCI-X)总线、高级图形端口(AGP)、以及快速 PCI (PCIe)0计算机110通常包括各种计算机可读介质。计算机可读介质可以是能由计算机110访问的任何可用介质，并包含易失性和非易失性介质以及可移动、不可移动介质。作为示例而非限制，计算机可读介质可包括计算机存储介质和通信介质。计算机存储介质包括以用于存储诸如计算机可读指令、数据结构、程序模块或其它数据等信息的任何方法或技术实现的易失性和非易失性、可移动和不可移动介质。计算机存储介质包括但不限于，RAM、ROM、EEPR0M、闪存或其它存储器技术、CD-ROM、数字多功能盘(DVD)或其它光盘存储、磁盒、磁带、磁盘存储或其它磁存储设备、或可以用来储存所期望的信息并可由计算机HO访问的任一其它介质。通信介质通常以诸如载波或其他传输机制等已调制数据信号来体现计算机可读指令、数据结构、程序模块或其他数据，并包括任何信息传送介质。术语“已调制数据信号”是指具有以在信号中编码信息的方式被设定或改变其一个或多个特征的信号。作为示例而非限制，通信介质包括有线介质，诸如有线网络或直接线连接，以及无线介质，诸如声学、RF、红外线和其它无线介质。上面各项中的任何项的组合也应该包括在计算机可读介质的范围内。系统存储器130包括易失性和/或非易失性存储器形式的计算机存储介质，如只读存储器(ROM) 131和随机存取存储器(RAM) 132。包含诸如在启动期间帮助在计算机110内的元件之间传输信息的基本例程的基本输入/输出系统133 (BIOS)通常储存储在ROM131中。RAM 132通常包含处理单元120可立即访问和/或当前正在操作的数据和/或程序模块。作为示例而非限制，图I示出了操作系统134、应用程序135、其它程序模块136和程序数据137。计算机110也可以包括其他可移动/不可移动、易失性/非易失性计算机存储介质。仅作为示例，图I示出了从不可移动、非易失性磁介质中读取或向其写入的硬盘驱动器141，从可移动、非易失性磁盘152中读取或向其写入的磁盘驱动器151，以及从诸如⑶ROM或其它光学介质等可移动、非易失性光盘156中读取或向其写入的光盘驱动器155。可以在该示例性操作环境中使用的其他可移动/不可移动、易失性/非易失性计算机存储介质包括磁带盒、闪存卡、数字多功能盘、本文档来自技高网...

【技术保护点】
一种至少部分地由计算机实现的方法，所述方法包括：接收（310）筹划存储用于存储筹划中的策略的指示，所述筹划存储与权利相关联，所述权利允许配置实体从所述筹划存储读取筹划中的策略以及将筹划中的策略写入所述筹划存储，所述筹划存储能够用于存储不允许被应用的一个或多个策略，直到所述一个或多个策略被存储在生产存储上；将筹划中的策略保存（315）到所述筹划存储；从所述筹划中的策略导出（325）生产策略；将所述生产策略存储（330）在所述生产存储上，所述生产存储与拒绝所述配置实体写入所述生产存储的访问权利相关联；以及启用（335）所述生产策略以被应用。

【技术特征摘要】
2011.10.13 US 13/273,2021.一种至少部分地由计算机实现的方法，所述方法包括 接收(310)筹划存储用于存储筹划中的策略的指示，所述筹划存储与权利相关联，所述权利允许配置实体从所述筹划存储读取筹划中的策略以及将筹划中的策略写入所述筹划存储，所述筹划存储能够用于存储不允许被应用的一个或多个策略，直到所述一个或多个策略被存储在生产存储上； 将筹划中的策略保存(315)到所述筹划存储； 从所述筹划中的策略导出(325)生产策略； 将所述生产策略存储(330)在所述生产存储上，所述生产存储与拒绝所述配置实体写入所述生产存储的访问权利相关联；以及 启用(335)所述生产策略以被应用。2.如权利要求I所述的方法，其特征在于，接收筹划存储用于存储筹划中的策略的指示包括接收标识用于读取和写入筹划策略的位置的路径。3.如权利要求I所述的方法，其特征在于，接收筹划存储用于存储筹划中的策略的指示包括接收用于读取和写入筹划策略的数据库对象的标识符。4.如权利要求I所述的方法，其特征在于，接收筹划存储用于存储筹划中的策略的指示包括从运行时计算机本地的数据库接收所述配置实体正尝试进行配置的指示。5.如权利要求I所述的方法，其特征在于，所述方法还包括将所述筹划中的策略提供给具有将策略写入所述生产存储的权利的用户。6.如权利要求I所述的方法，其特征在于，所述方法还包括接收所述筹划中的策略未被批准的指示、加载来自所述筹划存储的筹划中的策略、接收对所述筹划中的策略的改动，以及将经改动的筹划中的策略存储到所述筹划存储。7.—种在计算环境中的系统，包括 能够用于提供对筹划中的策略的访问的筹划存储(215)，所述筹划存储与权利相关联，所述...

【专利技术属性】
技术研发人员：Y·纳尔，I·杜瓦什，N·G·本约哈南，E·本沙哈，I·多隆，Y·科恩，
申请(专利权)人：微软公司，
类型：发明
国别省市：