[发明专利]一种提升软件权限的方法、装置、设备及存储介质

说明书

本发明公开了一种提升软件权限的方法、装置、设备及存储介质，该方法包括：服务器发布软件与配置文件，配置文件记载有管理员的登录信息，管理员已配置安装软件的权限；第一客户端在使用普通用户的登录信息登录微软活动目录AD域控时，向服务器请求软件对应的安装文件与软件对应的配置文件，普通用户未配置安装软件的权限；第一客户端使用管理员的登录信息登录微软活动目录AD域控；若登录成功，则第一客户端在管理员的权限下，将安装文件安装至微软活动目录AD域控下、第一客户端所属的设备。无需工程师现场以管理员权限对设备安装软件，提高了效率，第一客户端向服务器请求配置文件，从配置文件中获取管理员权限对软件进行安装，降低了运行风险。

技术领域

本发明实施例涉及身份认证及资源访问控制技术，尤其涉及一种提升软件权限的方法、装置、设备及存储介质。

背景技术

微软活动目录AD域控(Microsoft Active Directories)是面向Windows系统的核心服务组件，可以通过该服务组件对运行在Windows网页服务器内的计算机进行管理。

在AD域控环境中，基于计算机系统安全的考虑，通常对加入AD域控的所有终端计算机执行权限回收组策略，使所有终端计算机仅具有普通用户账号，拥有计算机操作系统的最小权限，能很好的避免用户擅自安装软件，降低终端计算机运行的风险。

然而，在终端计算机运维工作中，如遇到需要使用管理员权限运行的程序或需要在本地终端安装的特殊软件，现有的解决办法如下：一方面，运维工程师现场以管理员权限账号登录终端计算机，对特殊软件进行安装，以及使用管理员权限运行相应的程序，该运维模式下的工作效率低，用户体验差；另一方面，在AD域控中通过发布组策略或者对终端计算机发布管理员临时权限，使得该终端计算机可以安装和运行特殊软件，但该方式存在安全隐患，增加了终端计算机安全运行的风险，不符合安全管理要求。

发明内容

本发明提供一种提升软件权限的方法、装置、设备及存储介质，以解决AD域控环境中的终端计算机运维效率低、存在安全隐患的问题。

第一方面，本发明实施例提供了一种提升软件权限的方法，所述方法包括：

服务器发布软件与配置文件，所述配置文件记载有管理员的登录信息，所述管理员已配置安装所述软件的权限；

第一客户端在使用普通用户的登录信息登录微软活动目录AD域控时，向所述服务器请求所述软件对应的安装文件与所述软件对应的配置文件，所述普通用户未配置安装所述软件的权限；

第一客户端使用所述管理员的登录信息登录所述微软活动目录AD域控；

若登录成功，则所述第一客户端在所述管理员的所述权限下，将所述安装文件安装至所述微软活动目录AD域控下、所述第一客户端所属的设备。

第二方面，本发明实施例还提供了一种提升软件权限的装置，所述装置包括服务器、第一客户端：

所述服务器包括发布模块，所述第一客户端包括第一登录模块、第二登录模块和安装模块；

发布模块，用于发布软件与配置文件，所述配置文件记载有管理员的登录信息，所述管理员已配置安装所述软件的权限；

第一登录模块，用于在使用普通用户的登录信息登录微软活动目录AD域控时，向所述服务器请求所述软件对应的安装文件与所述软件对应的配置文件，所述普通用户未配置安装所述软件的权限；

第二登录模块，用于使用所述管理员的登录信息登录所述微软活动目录AD域控；

安装模块，用于若登录成功，则在所述管理员的所述权限下，将所述安装文件安装至所述微软活动目录AD域控下、所述第一客户端所属的设备。

第三方面，本发明实施例还提供了一种计算机设备，所述计算机设备包括：