063] S421，根據(jù)所述第一計算機組的名稱查找所述組對應關(guān)系，得到需要進行模板設 置的第二計算機。其中，第二計算機的數(shù)量一般為兩個以上，第一計算機組的數(shù)量也不唯 一，如在遇到節(jié)日時，對通訊軟件皮膚的修改一般是對企業(yè)內(nèi)部所有計算機組的皮膚都進 行修改。
[0064] S422,根據(jù)所述第一策略模板名稱查找所述策略信息，得到所述第一策略模板名 稱對應的第一策略模板設置參數(shù)值。
[0065] S423,根據(jù)所述第一策略模板設置參數(shù)值刪除所述策略信息中所屬組信息為第一 計算機組的名稱，且策略的設置參數(shù)值與所述第一策略模板設置參數(shù)值相對應的策略。此 處需要說明的是，給任意一個組設置一個組策略時，會創(chuàng)建一份實際存在的策略，并存儲相 應的策略信息，策略信息中包含策略所屬組信息，其所屬組為所分的計算機組。如此，在進 行策略模板分配時，可根據(jù)進行模板分配的組對應的策略進行刪除。
[0066] 需要說明的是，對于客戶端策略類型的策略，策略所屬組信息中存儲相應計算機 的名稱或者ID。
[0067] S424,根據(jù)所述第一策略模板設置參數(shù)值重新對所述第二計算機進行策略配置。
[0068] 如此完成了對全公司某一設置參數(shù)的快速統(tǒng)一設置。而當節(jié)日結(jié)束后，直接刪除 策略模板，對應每組進行一次相應設置參數(shù)的策略設置即可。
[0069] 本發(fā)明實施例中，策略模板中包含一套提前編輯好的通用的策略，如公用通訊軟 件的皮膚換成節(jié)日皮膚等。策略模板編輯好后，讓所有組織部分指向這個模板，使策略模板 的策略代替原有的組策略。從而迅速完成對企業(yè)內(nèi)部所有計算機分組重新設定，而不用逐 一對每個組對應的組策略進行修改。
[0070] 本領域普通技術(shù)人員可以理解實現(xiàn)上述實施例方法中的全部或部分流程，是可以 通過計算機程序來指令相關(guān)的硬件來完成，所述的程序可存儲于一計算機可讀取存儲介質(zhì) 中，該程序在執(zhí)行時，可包括如上述各方法的實施例的流程。其中，所述的存儲介質(zhì)可為磁 碟、光盤、只讀存儲記憶體（Read-Only Memory，ROM)或隨機存儲記憶體（Random Access Memory，RAM)等。
[0071] 本發(fā)明的統(tǒng)一策略配置的方法在實施過程中可分兩個模塊進行，一個是數(shù)據(jù)模 塊，另一個是邏輯模塊。數(shù)據(jù)模塊用于存儲企業(yè)的組織結(jié)構(gòu)關(guān)系，以及策略信息，這些信息 可以全部存儲在數(shù)據(jù)庫中，當然進行策略配置的服務器運算及存儲空間允許的情況下也可 以將所述數(shù)據(jù)模塊直接存儲到服務器中。且數(shù)據(jù)的存儲可以以表格的形式進行。這里可以 將存儲的數(shù)據(jù)分為三個表格，一個是組信息表（Group)，如表一所示，存儲企業(yè)內(nèi)部計算機 分組，以及組之間的繼承關(guān)系；另一個是組對應關(guān)系表（Client)，如表二所示，存儲各計算 機與計算機組的對應關(guān)系；還有一個是策略信息表（Policy)，如表三所示，存儲具體的策 略f目息。
[0072] 表一 Group
[0073]
【主權(quán)項】
1. 一種統(tǒng)一策略配置的方法，用于對多個計算機組進行策略配置，其特征在于，該方法 包括W下步驟： 存儲每個計算機組的組信息及每臺計算機與所述計算機組的組對應關(guān)系，其中，所述 組信息中包括組名稱； 構(gòu)建要對計算機進行配置的策略，并存儲每個策略的策略信息；所述策略信息中包括 策略名稱，策略類型及具體策略設置參數(shù)，所述策略類型包括共有策略、組策略、客戶端策 略及策略模板，所述共有策略包含共有的基本設置參數(shù)；每個所述組策略包含其所對應的 計算機組的組設置參數(shù)；所述策略模板包含在特定條件進行設置的模板設置參數(shù)；所述客 戶端策略為針對某臺或者某幾臺不適用于所述組策略的計算機進行設置的策略，所述客戶 端策略包含客戶端策略設置參數(shù)； 根據(jù)所述共有策略中的基本設置參數(shù)值對所述多個計算機組中的所有計算機進行共 有策略配置，并根據(jù)所述組對應關(guān)系及相應計算機組的組設置參數(shù)值對組中的計算機進行 所述組策略配置。
2. 根據(jù)權(quán)利要求1所述的統(tǒng)一策略配置的方法，其特征在于，當需要對第一計算機進 行第一客戶端策略名稱的策略配置時，該方法執(zhí)行W下步驟： 根據(jù)所述第一客戶端策略名稱查找所述策略信息，得到所述第一客戶端策略名稱對應 的第一客戶端設置參數(shù)值； 根據(jù)所述第一客戶端設置參數(shù)值對所述第一計算機進行客戶端策略配置； 所述客戶端策略的優(yōu)先級高于所述組策略的優(yōu)先級。
3. 根據(jù)權(quán)利要求1所述的統(tǒng)一策略配置的方法，其特征在于，所述策略信息中還包括 策略所屬組信息，當需要對第一計算機組進行第一策略模板名稱的策略模板分配時，該方 法執(zhí)行W下步驟： 根據(jù)所述第一計算機組的名稱查找所述組對應關(guān)系，得到需要進行模板設置的第二計 算機； 根據(jù)所述第一策略模板名稱查找所述策略信息，得到所述第一策略模板名稱對應的第 一策略模板設置參數(shù)值； 根據(jù)所述第一策略模板設置參數(shù)值刪除所述策略信息中所屬組信息為第一計算機組 的名稱，且策略的設置參數(shù)值與所述第一策略模板設置參數(shù)值相對應的策略； 根據(jù)所述第一策略模板設置參數(shù)值重新對所述第二計算機進行策略配置。
4. 根據(jù)權(quán)利要求1所述的統(tǒng)一策略配置的方法，其特征在于，每個計算機組中還包括 多個子計算機組，所述組信息中包含"父組"信息，所述"父組"信息中存儲父組的計算機組 的ID或者組名稱，子計算機組中的計算機通過繼承父組的策略作為自身的策略。
5. 根據(jù)權(quán)利要求4所述的統(tǒng)一策略配置的方法，其特征在于，所述子組在繼承所述父 組的策略時，執(zhí)行W下步驟： 根據(jù)所述父組的策略的設置參數(shù)值對所述子組中的計算機進行策略設置； 創(chuàng)建所述子組對應的新策略名稱，并將所述新策略名稱及對應的策略的設置參數(shù)值存 儲到所述策略信息中。
6. 根據(jù)權(quán)利要求4所述的統(tǒng)一策略配置的方法，其特征在于，當需要對已存儲的策略 進行修改時，該方法執(zhí)行W下步驟： 判斷所接收到的修改策略請求對應的策略的類型； 當需要修改的策略為共有策略或者客戶端策略時，則直接對要修改的策略進行修改， 并根據(jù)修改后的策略對策略對應的計算機重新進行策略配置； 當需要修改的策略為組策略或策略模板時，對要修改的策略及繼承該策略的子組的策 略進行修改，并根據(jù)修改后的策略對策略對應的計算機重新進行策略配置； 所述修改包括刪除策略，添加策略及修改策略內(nèi)容。
7. 根據(jù)權(quán)利要求4所述的統(tǒng)一策略配置的方法，其特征在于，所述組信息中還包含"繼 承屬性是否開啟"的設置參數(shù)； 所述繼承屬性開啟時，當父組的策略的設置參數(shù)值更改時，子組的計算機的策略隨父 組的策略參數(shù)值的更改而更改； 所述繼承屬性關(guān)閉時，當父組的策略的設置參數(shù)值更改時，子組的計算機的策略不隨 父組的策略參數(shù)值的更改而更改。
8. 根據(jù)權(quán)利要求7所述的統(tǒng)一策略配置的方法，其特征在于，所述繼承屬性開啟時，子 組的計算機的策略不能主動進行修改； 所述繼承屬性關(guān)閉時，子組的計算機的策略進行主動修改時，所述子組的父組的計算 機的策略不跟隨所述子組計算機的策略進行修改。
9. 根據(jù)權(quán)利要求1所述的統(tǒng)一策略配置的方法，其特征在于，所述共有策略中的所述 基本設置參數(shù)在所述組策略、策略模板及所述客戶端策略中不進行設置。
10. 根據(jù)權(quán)利要求1至9任一項所述的統(tǒng)一策略配置的方法，其特征在于，所述共有策 略、所述組策略、所述策略模板和所述客戶端策略分別W存儲表的形式存儲到進行計算機 策略配置的服務器或與所述服務器相連接的數(shù)據(jù)庫中。
11. 根據(jù)權(quán)利要求10所述的統(tǒng)一策略配置的方法，其特征在于，所述策略信息中還包 括當前策略所繼承的父策略信息、當前策略所屬產(chǎn)品信息W及當前策略的同產(chǎn)品策略ID。
【專利摘要】本發(fā)明公開了一種統(tǒng)一策略配置的方法，用于對多個計算機組進行策略配置，該方法包括以下步驟：存儲每個計算機組的組信息及每臺計算機與計算機組的組對應關(guān)系；構(gòu)建要對計算機進行配置的策略，并存儲每個策略的策略信息，其中，策略類型包括共有策略、組策略、客戶端策略及策略模板；根據(jù)共有策略中的基本設置參數(shù)值對所有計算機進行共有策略配置，并根據(jù)組對應關(guān)系及相應計算機組的組設置參數(shù)值對組中的計算機進行組策略配置。其實現(xiàn)對企業(yè)內(nèi)部共有的特征進行統(tǒng)一設定，對特有特征進行分組設定的計算機策略快速設定。且將計算機策略設置的軟件開發(fā)同具體策略配置分離開，降低修改的繁瑣程度，提高策略配置效率。
【IPC分類】G06F9-445
【公開號】CN104714825
【申請?zhí)枴緾N201510125966
【發(fā)明人】崔東海, 盛穎, 楊紹波
【申請人】北京瑞星信息技術(shù)有限公司
【公開日】2015年6月17日
【申請日】2015年3月20日