买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：济南浪潮数据技术有限公司

摘要：本申请公开了一种基于分布式系统的AD域控制方法、装置及介质，涉及分布式系统领域。通过在分布式系统中开启访问控制列表服务，并添加AD主域、互信域和子域；创建目录，并通过目录创建CIFS共享；选取AD主域、互信域或子域的用户；其中，用户的权限为RWX完全控制权限；对目录进行访问控制列表权限设置，并设置用户为具有访问控制列表权限的域用户，以用于域用户对目录中的内容进行操作。由此可知，上述方案通过在分布式系统中添加了AD域多域，并赋予了用户对AD域多域的操作权限，可以满足客户根据自身使用需求，能够对AD域多域进行控制与操作。从而提升了系统的健壮性、易用性和功能的丰富性，提高了分布式产品竞争力。

主权项：1.一种基于分布式系统的AD域控制方法，其特征在于，包括：在分布式系统中开启访问控制列表服务，并添加AD主域、互信域和子域；其中，具体通过Set_acl_switch命令开启所述访问控制列表服务，通过Add_ad_domain$AD_DOMAIN_NAME，$MULTAL_DOMAIN_NAME命令同时添加所述AD主域、所述互信域及所述子域；创建目录，并通过所述目录创建CIFS共享；其中，具体通过Create_directory$DIR_NAME命令创建所述目录；基于所述目录通过Set_cifs_share$DIR_NAME，$AD_USER_NAME命令创建CIFS共享；选取所述AD主域、所述互信域或所述子域的用户；其中，所述用户的权限为RWX完全控制权限；对所述目录进行访问控制列表权限设置，并设置所述用户为具有所述访问控制列表权限的域用户，以用于所述域用户对所述目录中的内容进行操作；其中，具体使用Create_acl_setting$DIR_NAME,$ACL_VALUE命令对所述目录进行访问控制列表权限设置；所述域用户的权限为$ACL_VALUE；还包括：通过Get_directory_assign_acl_info$DIR_NAME命令查询设置的访问控制列表信息；若根据所述访问控制列表信息确认所述目录的访问控制列表用户为域用户，且用户权限为$ACL_VALUE，则确认完成权限设置，否则系统报错；在所述通过所述目录创建CIFS共享之后，还包括：判断所述CIFS共享是否创建成功；若否，则输出报错信息；若是，则进入到所述选取所述AD主域、所述互信域或所述子域的用户的步骤；在所述对所述目录进行访问控制列表权限设置之前，还包括：挂载所述目录并写入初始文件；所述域用户对所述目录中的内容进行操作包括：判断所述域用户对所述目录的操作权限是否与预设的所述访问控制列表权限一致；若是，则基于所述操作权限对所述目录进行操作；若否，则系统报错退出；在所述基于所述操作权限对所述目录进行操作之后，还包括：设置退域任务；执行所述退域任务，以退出AD域；所述执行所述退域任务包括：删除所述CIFS共享，并删除所述目录；退出所述AD域；在所述执行所述退域任务之后，还包括：判断所述退域任务是否执行成功；若是，则结束；若否，则输出退域报错信息。

全文数据：

权利要求：

百度查询： 济南浪潮数据技术有限公司 一种基于分布式系统的AD域控制方法、装置及介质