[发明专利]分层策略管理

说明书

背景技术

个人计算机出现之前，支持多个单独用户终端的大型机或者微型计算机是占主导地位的计算范例。通过在多个用户之间共享昂贵的计算机硬件和软件资源，这种集中式架构允许这些资源的高效使用。

随着相对廉价的个人计算机的来临，出现了新的计算模型，其采用位于每个用户处的计算资源来取代代表上个时代的远程和集中式资源。

集中式计算模型的优点有很多，然而，无处不在的联网已经导致各种形式的集中式计算的复兴。在一个实施例中，服务器向一个或多个远程客户端提供处理和/或存储资源。在其他实施例中，给远程客户端分配对于在中央站点处维护的工作站或个人计算机模块的专有访问。在任意实施例中，数据以及程序存储和/或计算资源的合并减少了维护和支持的成本，同时实现了增加的系统安全性。访问集中式系统的远程客户端可以采取各种形式。具有最小处理和存储能力，并依赖于集中式资源来实现适当功能性的远程客户端被称为“瘦客户端”。

集中式计算机系统并不是没有缺点。例如，支持多个用户的单个服务器的故障导致与支持的用户数目成比例的生产率的损失。分配不共享的资源到每个远程客户端的架构用于减弱这种缺点。例如，惠普公司的会话分派管理器(“SAM”)能够动态地分派资源，并具有将备用资源分配到专用系统来减少潜在的停机时间的能力。

连接到集中式系统的每个远程用户被分配一组资源。对于每个用户可用的资源的范围根据用户和组织的感知的需要而变化。例如，根据用户使用的应用，和/或组织维护系统安全性的需要，用户可以被分配更多或更少的资源。系统资源对用户的分派通常是由系统管理员控制的。用于控制远程用户访问系统资源的灵活而高效的方法对于支持大量用户的系统的管理员而言是希望的。

附图说明

为了详细描述本发明的示例性实施例，现在对附图进行参考，其中：

附图1示出了根据各种实施例的包括分层策略管理器的集中式计算机系统的框图；

附图2示出了根据各种实施例的示例性策略层次；

附图3A-3F示出了根据各种实施例的当应用策略层次的多级优先级时的策略选择的示例；以及

附图4示出了根据各种实施例的建立用于允许远程访问设备访问中央资源的策略的方法的流程图。

符号和术语

在以下说明书和权利要求书中使用某些术语来指代特定的系统组件。如本领域技术人员理解的，计算机公司可以用不同的名字来指代一个组件。本文不意欲区分名字不同而不是功能不同的组件。在以下讨论和权利要求中，术语“包括”和“包含”以开放的方式使用，因此应该被解释为意指“包括，但不限于……”。同样，术语“耦合”意欲表示直接的、间接的、光学或无线的电连接。因此，如果第一设备耦合到第二设备，该连接可以通过直接电连接，通过经由其他设备和连接的间接电连接，通过光学电连接，或者通过无线电连接。术语“系统”是指两个或更多个硬件和/或软件组件的集合，且可以被用来指代一个或多个电子设备，或其子系统。此外，术语“软件”包括能够在处理器上运行的任意可执行代码，而不管用于存储软件的介质如何。因此，存储在非易失性存储器中的以及有时被称为“嵌入固件”的代码被包括在软件的定义中。

具体实施方式

以下讨论涉及本发明的各种实施例。尽管这些实施例中的一个或多个可能是优选的，但是公开的实施例不应该被解释为或者以其他方式用来限制包括权利要求的本公开的范围。此外，本领域技术人员将理解，以下说明具有广泛的应用，且任何实施例的讨论都仅仅打算例证该实施例，并不意欲暗指包括权利要求的本公开的范围被限于该实施例。

公司和其他实体由于各种原因而部署集中式计算机系统。通过允许在单个位置控制实体的数据，集中式系统提供了增强的安全性。相比较于分散式模型，维护和支持成本也可以更低，因为在集中式数据中心内还可以限制那些功能。

用户也可以从集中式模型中获益。通常，用户可能能够从连接到互联网的任意计算机访问其系统。请求访问集中式系统的资源的计算机通常可以被称为“远程访问设备”或“客户端”。远程访问设备仅仅需要具有足够的本地资源(例如，计算能力，存储能力，等)来与中央资源对接，并提供用户输入和输出。因此，远程访问设备与提供的能力等效于中央计算机通过访问设备提供的那些能力的计算机相比可以更加简单，更加可靠，且成本更小。