[发明专利]多级互联域系统的运行维护系统

权利要求书

1.一种多级互联域系统的运行维护系统，其特征在于，包括：域系统维护模块、域应用维护模块以及域增强管理模块；

所述域系统维护模块，用于分别对多级互联域系统的根域和子域进行域系统维护，对域林的域控服务器进行运行监控和备份恢复处理，以及对域增强管理模块进行运行维护；

所述域应用维护模块，用于通过子域网络对多级互联域系统进行域使用维护、组策略维护以及域系统变更审计处理；

所述域增强管理模块，用于利用相应域管理增强软件增强域系统维护模块多级互联域系统的域控服务器的运行监控和备份恢复处理功能，以及增强域应用维护模块对多级互联域系统的域使用维护、组策略维护和域系统变更审计处理功能。

2.根据权利要求1所述的多级互联域系统的运行维护系统，其特征在于，所述域系统维护模块包括：

域系统维护系统，用于执行域控服务器增加删除、域控服务器迁移、域系统配置更改、域故障分析处理；

域系统运行监控系统，用于对域系统的运行状态进行监控，对域系统的关键运行指标进行监控；

域系统备份恢复系统，用于执行域的备份、域系统或对象恢复。

3.根据权利要求1所述的多级互联域系统的运行维护系统，其特征在于，所述域应用维护模块：

域使用维护系统，用于执行用户账号维护、计算机账号维护、组维护、组织单元维护、联系人维护；

组策略维护系统，用于执行组策略的创建、编辑、审核、应用；

域系统变更审计系统，用于执行对域系统变更审计、域系统使用审计。

4.根据权利要求2和3所述的多级互联域系统的运行维护系统，其特征在于，所述域增强管理模块包括：

域系统运行监控增强系统，用于利用域管理增强软件提供域系统运行监控系统图形化视图的功能，并通过snmp协议、WMI协议或安装在域控上的代理程序获取各域控系统的运行状态，对整个多级互联域的运行状态进行监控，并在出现异常时产生告警，其中，监控内容包括域的复制关系和状态、域的信任关系和状态、域控角色操作主机的运行状态、域控关键服务的运行状态、域控服务器关键性能指标、域数据库完整性、域可用性；

域备份恢复增强系统，用于利用域管理增强软件提供域系统备份恢复系统集中对所有域控服务器进行自动备份的功能，在制定好备份策略后对域进行备份，并使用备份数据进行域控裸机系统恢复、域应用全恢复或域对象恢复；

域日常维护增强系统，用于利用域管理增强软件为域使用维护系统提供简单易用的图形化操作界面，并通过图形化操作界面提供用户账号管理、计算机账号管理、组管理、组织单元管理、联系人管理的处理界面；

组策略维护增强系统，用于利用域管理增强软件为组策略维护系统提供扩展的组策略管理控制台，并通过组策略管理控制台对组策略对象进行更改和改进控制，存储组策略的副本，并对存储的组策略进行编辑、对比、审核、批准、应用、回退、备份、恢复；

域变更审计增强系统，用于利用域管理增强软件，并通过域相关协议将域系统变更审计系统连接到域控服务器上，收集域的相关变更数据，审计和跟踪域中的变更信息，对变更信息进行记录并生成报表，包括创建、删除和编辑的目录变更，其中，目录变更内容包括用户、计算机、组和域策略的变更。

5.根据权利要求4所述的多级互联域系统的运行维护系统，其特征在于，所述域增强管理模块还包括域维护权限分配系统，用于在域系统运行监控系统中为系统监控人员分配监控相关操作的权限，在域系统备份恢复系统中为系统备份人员分配制定备份任务和查看备份任务完成情况的权限，在域使用维护系统中为操作员分配用户维护、计算机维护、组维护、OU维护的权限，在组策略维护系统中为安全管理员或组策略管理员分配组策略创建、编辑、审核、应用的权限，在域系统变更审计系统中为安全审计员分配查询变更操作，生成审计报告的权限。

6.根据权利要求4所述的多级互联域系统的运行维护系统，其特征在于，所述域运行监控增强系统、域日常维护增强系统、组策略维护增强系统集中部署在根域的信息中心；所述域备份恢复增强系统、域变更审计增强系统分布部署于各个子域所在的网络中。