利用了策略组识别符的客户机控制系统

摘要

本发明提供一种在根据服务器中定义的策略来控制客户机的动作的系统中，使用策略组识别符，禁止管理者无意识地应用错误的策略或者用户有意识地应用自己所属的组以外的策略的利用了策略组识别符的客户机控制系统。对多个客户机进行分组，在从服务器对客户机分发控制策略时，分发该客户机所属的组的策略组识别符以及控制策略。客户机在参数文件中保存本机应用的控制策略和策略组识别符。之后，在更新控制策略，并分发给客户机时，判定策略更新前后的策略组识别符的一致，在不一致的情况下，禁止控制策略的更新，仅在一致的情况下，允许控制策略的更新。

主权项

一种客户机控制系统，其对客户机分发在服务器中定义的控制策略，并对客户机应用该控制策略，由此控制该客户机的动作，其特征在于，多个客户机预先被分组，所述服务器具备：设定了确定所述组的策略组识别符、以及能够应用于属于各组的客户机的控制策略的策略组识别符表；以及对各客户机分发控制策略和策略组识别符的单元，所述客户机具备：在无法篡改的参数文件中，保存本机应用的控制策略和策略组识别符；接收从所述服务器分发的控制策略和策略组识别符的单元；以及对接收到的策略组识别符、和保存在所述参数文件中的策略组识别符进行比较，在不一致的情况下，禁止控制策略的更新，在一致的情况下，使用从所述服务器分发的控制策略，覆盖在所述参数文件中保存的控制策略，并且将该分发的策略作为控制信息来使用的单元。