[发明专利]多级互联域系统的运行维护系统

说明书

技术领域

本发明涉及计算机网络和信息技术领域，特别是涉及一种多级互联域系统的运行维护系统。

背景技术

域系统是微软公司推出的集中式目录管理服务，多级互联域系统是大型企业部署的大规模、多层次的域系统，是企业最重要的基础服务之一。多级互联域系统的维护是一项重要而复杂的工作，然而由于域系统自身管理功能较弱，无法满足大型企业多级互联域系统复杂多变的运行维护需求。

域系统是微软公司推出的集中式目录管理服务，域系统已在大型企业广泛使用，是企业最重要的基础服务之一。由于大型企业一般规模都比较庞大，大型企业域系统往往是个面向全省、甚至全国的多级互联域系统，多为单林多域的多级互联域系统，整个域林包括一个根域和多个子域，每个子域中包含多台域控服务器。

多级互联域系统的运行维护是一个重要而复杂的工作，在多级互联域系统的运行维护过程中，需要由不同的人员参与进来，如一线服务人员、二线运维人员、三线技术支持人员等，来完成不同类型的维护工作，如计算机管理、用户管理、组策略管理、系统管理、故障排除等。

域系统功能强大，但自身管理功能较弱，特别是在多级互联运行模式下，域系统的运行监控、分级维护、组策略维护、操作审计、报告报表、备份恢复等功能方面存在较大欠缺，无法满足大型企业多级互联域系统安全运行维护的需要。

微软公司推出了一系列的工具和软件来管理域系统，国外一些公司（如Zoho、NetIQ）也推出了一些域系统的增强管理软件，但这些软件都存在不够系统、不够全面的问题。

例如，ADManager Plus和ADAudit Plus是Zoho公司推出的域增强管理软件。其中：ADManager Plus是一款简单易用的域管理和报告解决方案，能够帮助域管理员和帮助台技术人员进行日常维护工作。利用基于Web的直观的用户界面，该软件可处理多种复杂的任务，例如批量处理用户帐户和域对象、给帮助台技术员指派基于角色的访问权限等、并可以生成丰富的报表，满足顺应性审计的需求。ADAudit Plus是一款基于Web的域变更审计和报告解决方案，帮助审计和跟踪域中的所有变更，详细记录变更历史。审计诸如创建，删除和编辑用户、计算机、组和域策略等变更。ADManager Plus和ADAudit Plus解决了多级互联域系统下日常维护和变更审计的问题，但是，ADManager Plus和ADAudit Plus无法独立完成多级互联域系统下的所有运维管理工作。

再如，NetIQ Directory and resource Administrator是NetIQ公司推出的域增强管理软件，其包括了细粒度的管理访问控制、细粒度的管理权限委派、集中管理的域活动行为日志、可控的用户域自我服务等功能。同样地，与ADManager Plus和ADAudit Plus类似，NetIQ Directory and resource Administrator也只是解决了多级互联域系统下日常管理和变更审计的问题，无法独立完成多级互联域系统下的所有运行维护工作。

综上现有多级互联域系统下的运行维护技术，存在着多级互联域系统存在的安全性、可控性和易用性比较差的问题。

发明内容

基于此，有必要针对多级互联域系统存在的安全性、可控性和易用性比较差的问题，提供一种多级互联域系统的运行维护系统。

一种多级互联域系统的运行维护系统，包括：域系统维护模块、域应用维护模块以及域增强管理模块；

所述域系统维护模块，用于分别对多级互联域系统的根域和子域进行域系统维护，对域林的域控服务器进行运行监控和备份恢复处理，以及对域增强管理模块进行运行维护；

所述域应用维护模块，用于通过子域网络对多级互联域系统进行域使用维护、组策略维护以及域系统变更审计处理；

所述域增强管理模块，用于利用相应域管理增强软件增强域系统维护模块多级互联域系统的域控服务器的运行监控和备份恢复处理功能，以及增强域应用维护模块对多级互联域系统的域使用维护、组策略维护和域系统变更审计处理功能。

上述多级互联域系统的运行维护系统，域系统维护模块对多级互联域系统进行域系统维护、域系统运行监控以及域系统备份恢复处理；域应用维护模块通过子域网络对多级互联域系统进行域使用维护、组策略维护、域系统变更审计处理，域增强管理模块利用不同的域增强管理软件来增强多级互联域系统的可管理性。实现全面的多级互联域系统维护，可有效解决多级互联域系统在运行维护中存在的安全性、可控性和易用性比较差的问题。

附图说明