[发明专利]系统管理策略的确认、发布和实施

说明书

背景

在分布式计算网络中，软件安装在该网络中所连接的设备上。随着用户对运 行在他们机器上的软件变得熟悉，他们通常更改软件的配置将其个性化、对其进行 保护等等。例如，一用户可能希望改变特定软件的图形用户界面(GUI)的外观，而 另一用户可能希望为屏幕保护程序设置特定的定时器。第三用户可能希望通过隐藏 媒体播放器工具栏来配置媒体播放器外观等等。

虽然可以个性化或定制软件以适合每个用户的品味或偏好，但网络管理员通 常希望用同样的或统一的配置来对安装在网络中每台设备上的所有软件进行配置。 统一的配置不仅使得部署软件更加方便，而且还可以使得故障诊断和维护任务变得 更加容易。

通常，网络管理员、信息技术(IT)管理员等(统称为“IT管理”)创建包 括IT管理的意图和目标的管理策略。每一单独的设备或系统负责控制其自身遵守 该策略。目前，IT管理可以创建诸如在计算机空闲15分钟之后激活屏幕保护程序 等要部署到计算机的策略规则。IT管理可以将策略放置在策略授权机构中，其某 些实施例可以指服务器，并且策略授权机构周期性地向计算机广播，指示有策略要 接收。计算机将需要与策略授权机构处于活动的连接，以便在该计算机上执行策略。

在另一实践中，策略授权机构可以通知计算机的收听组件，指示要下载策略。 一旦作出了与策略授权机构的活动连接，计算机则下载该策略并将该策略保存在该 计算机的存储器区域中，以在与策略授权机构进行或不进行活动连接的情况下执 行。

虽然这些实践对于执行诸如部署管理软件配置的策略等某些任务已经足够 了，但是其存在缺点。例如，在网络中要管理的某些设备可能是复杂的，并且可能 需要用于策略表达或规则的定制的格式或句法。因此，可能需要一组特殊的策略。

另一缺点包括在部署策略之后，IT管理缺少确定用于同一目标设备的类似的 策略是否会造成冲突的能力。例如，假设IT管理人员A创建用于配置屏幕保护程 序在15分钟后被激活的策略，而同时另一IT管理人员B试图创建20分钟的屏幕 保护程序激活时间的不同策略。在部署时，IT管理人员A不会知道可能与IT管理 人员B创建的不同策略有冲突。对于目标设备，软件会仅仅采用来自双方的策略， 并不断地改变配置。另选地，诸如基于接收到规则的时间等硬编码的规则可以选择 由IT管理人员A创建的策略优先于由IT管理人员B创建的策略。

此外，现有策略是强制性的，其中策略中的每一个是策略的目标设备应当执 行的一组指令。现有策略部署框架还缺少反馈回路，其中策略的目标设备可以向策 略授权机构或IT管理人员报告它对该策略的遵从性。

概述

本发明的各实施例通过定义用于管理软件配置的策略规则或可执行表达式的 模式克服了现有系统或实践的缺点。本发明的各实施例还建立了在将规则应用于目 标设备之前对冲突策略规则的冲突检测。此外，本发明的各方面还从每一目标设备 接收指示在应用策略规则之后软件的情况或状态的响应。

此外，本发明的各方面提供了策略实现的说明性范例，其中具有与之相关联 的模式的每一策略描述了目标设备的有效最终状态，而目标设备决定如何达到该状 态。该说明性特征至少启用了达到所期望的最终状态以便随时间演化而无需改变策 略的表达式的方法，并且允许以机器更容易处理的形式来表达策略，由此增强冲突 检测/解决能力。此外，本发明的各方面提供了供目标设备向策略授权机构报告其 与该策略的遵从性的反馈回路。此外，本发明的各实施例通过采用可以为目标设备 执行诸如策略请求等任务的代理服务器来增强策略文档的部署的扩展性。

根据本发明的替换方面，模式或文档格式定义了用于配置软件配置和/或设置 和/或状态的对象和/或规则之间的统一或标准关系。本发明的各实施例也增强了在 应用策略文档之前软件状态的表示。

提供本概述是为了以简化的形式介绍将在以下详细描述中进一步描述的一些 概念。本概述并不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在用 于帮助确定所要求保护的主题的范围。

其它特征一部分将是显而易见的，一部分将在下文中指出。

附图简述

图1是示出根据本发明一实施例的用于管理安装在分布式计算机网络中的目 标设备上的软件的策略规则的系统的示例性实施例的框图。