[发明专利]管理策略

说明书

技术领域

本发明涉及管理策略。

背景技术

决定计算机系统的策略的人可能与创建实施该计算机系统的对象的不是同一人。此外，创建、管理或决定对象的人可能与被准许配置计算机系统以应用该对象实施的策略的不是同一人。授权策略决定者或策略对象创建者配置计算机系统以执行策略可能会削弱计算机系统的安全性，增加由不佳的配置选择引起的性能问题的方向，违反规章或公司政策，或具有其它可能的负面后果。

在此要求保护的主题不限于解决任何缺点或仅在诸如上述环境中操作的各个实施例。相反，提供该背景仅用以示出在其中可实践在此描述的部分实施例的一个示例性技术领域。

发明内容

简言之，此处所描述的主题的各方面涉及管理策略。在各个方面，使用筹划存储来存储不被应用于计算机系统的策略，除非或直到它们被复制或以其它方式导入到生产存储。配置实体被允许对筹划存储的读/写访问，但不被允许对生产存储的写访问。策略管理器被授权对筹划存储读访问以及对生产存储写访问。策略管理器可批准或拒绝筹划中的策略。如果策略管理器批准筹划中的策略，则策略管理器可从筹划中的策略中导出生产策略并将生产策略存储在生产存储中。一旦策略处于生产存储中，则策略可在适当时被应用于一个或多个实体。

附图说明

图1是表示其中可结合此处所描述主题的各方面的示例性通用计算环境的框图；

图2是概括地表示根据此处所描述主题的各方面的环境的框图；以及

图3-6是根据此处所描述的主题的各方面的概括地表示可发生的示例性动作的流程图。

具体实施方式

定义

如此处所使用的，术语“包括”及其变体被当作开放式术语，表示“包括但不限于”。除非上下文清楚地指示出，否则术语“或”被当作“和/或”。术语“基于”被当作“至少部分基于”。术语“一个实施例”和“一实施例”被当作“至少一个实施例”。术语“另一实施例”被当作“至少一个其他实施例”。

如本文所使用的，诸如“一”和“该”等术语包括了所指示的项或动作中的一个或多个。具体而言，在权利要求书中，对某一项的引用一般表示存在至少一个这样的项，并且对一动作的引用表示执行该动作的至少一个示例。在权利要求中或本文的其它处使用的词组“一个或多个”并不暗示对以上术语的不同定义，即使出现在使用了以上术语中的一个或多个的权利要求、句子或段落中。

本文中有时可使用术语“第一”、“第二”、“第三”等等。没有其他上下文，权利要求中对这些术语的使用不意在暗示排序，而是用于标识的目的。例如，短语“第一版本”和“第二版本”不一定意味着第一版本是真正的第一个版本或是在第二版本之前创建的，或甚至是第一版本是在第二版本之前被请求或操作的。相反，这些短语用于标识不同的版本。

标题是仅出于方便起见的；关于给定话题的信息可在其标题指示该话题的节之外找到。

其他显式或隐式定义可包括在下文中。

示例性操作环境

图1示出可在其上实现此处所描述主题的各方面的合适的计算系统环境100的示例。计算系统环境100仅为合适的计算环境的一个示例，并非旨在对此处所描述主题的各方面的使用范围或功能提出任何限制。也不应该将计算环境100解释为对示例性操作环境100中示出的任一组件或其组合有任何依赖性或要求。

此处所描述的主题的各方面可与众多其他通用或专用计算系统环境或配置一起操作。可适用于这里所述的主题的各方面的已知计算系统、环境或配置的例子包括个人计算机、服务器计算机、手持或膝上型设备、多处理器系统、基于微控制器的系统、机顶盒、可编程消费电子设备、网络PC、微型计算机、大型计算机、个人数字助理（PDA）、游戏设备、打印机、包括机顶盒，媒体中心或其他家电的家电设备、嵌入汽车或附加到汽车的计算设备、其他移动设备、包括任何上述系统或设备的分布式计算环境等等。

此处所描述主题的各方面可在由计算机执行的诸如程序模块等计算机可执行指令的一般上下文中描述。一般而言，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。此处所描述的主题的各方面也可以在其中任务由通过通信网络链接的远程处理设备执行的分布式计算环境中实现。在分布式计算环境中，程序模块可以位于包括存储器存储设备在内的本地和远程计算机存储介质中。