CN107888655A - 一种目录服务数据管理方法及系统 - Google Patents

Abstract

本发明涉及一种目录服务数据管理方法及系统，应用于两台以上的服务器中，预选唯一主服务器，其他服务器为从服务器，该方法包括：根据主服务器对每个从服务器设置的参数，在主服务器中配置每个从服务器的数据同步配置，以及获取主服务器预先选定的多个不同分支子树数据；将数据同步配置加载到每个从服务器中；根据数据同步配置和复制算法，将多个不同分支子树数据复制到每个从服务器，每个从服务器将多个不同分支子树数据按照主服务器原有的组织框架融合新的数据树。通过将主服务器的多个分支数据复制到从服务器，且该分支数据按照原有层次结构汇聚一个新目录树，提高了数据的查询效率，节省了数据存储空间，有效提升了数据的管理能力。

Description

一种目录服务数据管理方法及系统

技术领域

本发明涉及通信技术领域，尤其涉及一种目录服务数据管理方法，同时还涉及一种目录服务管理系统。

背景技术

目录服务将有关现实世界中的事物(如人、计算机、打印机等等)的信息存储为具有描述性属性的对象。目录服务是使目录中所有信息和资源发挥作用的服务，如用户和资源管理、基于目录的网络服务、基于网络的应用管理等活动目录服务是将网络中的各种资源组合起来，进行集中管理，方便网络资源的搜索，使企业可以轻松地管理复杂的网络环境。

现今大多数目录服务以X.5OO为模型并设计用于在TCP/IP上运行，而LDAP是对X.500协议进行修改以在TCP/IP网络上运行的协议，LDAP(Lightweight Directory AccessProtocol，轻量目录访问协议)是基于X.500标准的，简化且可根据需要定制。与X.500不同，不会产生目录访问协议访问X.500时所需的资源要求，LDAP支持TCP/IP，这对访问Internet是必须的。LDAP是客户机/服务器协议，其中客户机操作可添加和删除，或修改项，或只查询有关某项的数据库。客户机还可通过指定它们正查找的对象的属性来搜索数据库，客户机在处理数据过程中可将查询限定在树的某个特定分枝的范围。

针对企业处理所需数据时，现有目录服务系统仅针对完整的整树数据或单独一个分支子树数据进行复制，然后下载到企业客户机进行分析处理(企业客户机可为从服务器，一般是从中心服务器即主服务器将数据下载到从服务器)，由于下载到客户机中的完整的整树数据存在大量无关数据，且单独一个分支子树数据仅能获取到三层结构数据，严重降低了查询所需数据的效率。

发明内容

本发明所要解决的技术问题是针对现有技术的用户查询所需数据效率低的缺陷，提供一种目录服务数据管理方法，同时还提供一种目录服务系统。

本发明解决上述技术问题的技术方案如下：

应用于两台以上的服务器中，预选唯一的主服务器，其他服务器为从服务器，该方法包括：

根据所述主服务器对每个所述从服务器设置的参数，在所述主服务器中配置每个所述从服务器的数据同步配置并存储到主服务器，以及获取所述主服务器预先选定的多个不同分支子树数据；

将所述数据同步配置加载到每个所述从服务器中；

根据所述数据同步配置和复制算法，将所述多个不同分支子树数据复制到每个所述从服务器，每个所述从服务器将所述多个不同分支子树数据按照所述主服务器原有的组织框架融合新的数据树。

采用上述方案的有益效果是：通过将主服务器的多个分支数据复制到从服务器，且该分支数据按照原有层次结构汇聚一个新目录树，提高了查询效率，节省了存储空间。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步地，所述根据主服务器对每个所述从服务器设置的参数，在所述

主服务器中配置每个所述从服务器的数据同步配置，包括：

所述设置的参数包括：数据库名称、本机URL、复制间隔、复制节点、用户DNS、口令和确认口令；

通过所述参数，在所述主服务器中配置每个所述从服务器的数据同步配置；

获取所述主服务器预先选定的多个不同分支子树数据过程，包括：

根据所述主服务器设置所述复制结点，选择多个不同分支子树，获取所述主服务器预先选定的多个不同分支子树数据。

采用上述进一步方案的有益效果是：通过主服务器对从服务器的设置获取参数，在设置参数后获取多个不同分支子树数据，使获取的数据同步配置更高效，使用户查询到所关心的数据，满足了用户的需求。

进一步地，所述根据主服务器对每个所述从服务器设置的参数，配置所述主服务器对每个所述从服务器的数据同步配置过程之前，包括：

获取所述主服务器对每个所述从服务器的登记信息。

进一步地，所述将数据同步配置加载到所述从服务器中过程之前，还包括：

通过每个所述从服务器向所述主服务器进行注册，获取到所述主服务器的配置信息；

根据所述配置信息和所述登记信息将所述数据同步配置加载到各所述从服务器中。

采用上述进一步方案的有益效果是：通过将数据同步配置从主服务器加载到从服务器，使从服务器高效的获取到用户关心的数据。

进一步地，所述将多个不同分支子树数据复制到每个所述从服务器之前，还包括：

通过所述从服务器执行连通性检测，若所述从服务器能成功访问到所述主服务器的根目录数据，则检测成功；

若检测失败，则检查双方的数据库、用户名、密码和网络是否正确，并重新执行所述执行连通性检测。

采用上述进一步方案的有益效果是：通过检测过程，避免从不服务器不能从主服务器获取数据的问题。

进一步地，所述复制算法预设在所述从服务器中；

所述将多个不同分支子树数据复制到每个所述从服务器过程，包括：

通过所述数据同步配置，使所述从服务器获取访问所述主服务器的权限；

通过所述复制算法，使所述从服务器在所述主服务器中找到所述多个不同分支子树数据，以使所述多个不同分支子树数据复制到所述从服务器；

采用上述进一步方案的有益效果是：通过数据同步配置和复制算法，保证了从服务器从主服务器获取到了数据。

本发明解决上述技术问题的另一种技术方案如下：

一种目录服务管理系统，包括两台以上的服务器，且主服务器唯一，其他服务器为从服务器，该系统包括：

配置模块，用于根据所述主服务器对每个所述从服务器设置的参数，配置所述主服务器对每个所述从服务器的数据同步配置；

第一获取模块，用于获取所述主服务器预先选定的多个不同分支子树数据；

加载模块，用于将所述数据同步配置加载到所述从服务器中；

复制模块，用于通过所述从服务器执行连通性检测，若检测成功，则根据所述数据同步配置和复制算法，将所述多个不同分支子树数据复制到每个所述从服务器；

融合模块，用于每个所述从服务器将所述多个不同分支子树数据按照所述主服务器原有的组织框架融合新的数据树。

本发明的有益效果是：通过将主服务器的多个分支数据复制到从服务器，且该分支数据按照原有层次结构汇聚一个新目录树，提高了查询效率，节省了存储空间。

本发明附加的方面的优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明实践了解到。

附图说明

图1为本发明实施例提供的一种目录服务数据管理的流程示意图；

图2为本发明另一实施例提供的一种目录服务数据管理的流程示意图；

图3为本发明另一实施例提供的一种目录服务数据管理的流程示意图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

实施例一、图1给出了本发明实施例提供的一种目录服务数据管理方法。

应用于两台以上的服务器中，预选唯一的主服务器，其他服务器为从服

务器，该方法包括：

S101、根据所述主服务器对每个所述从服务器设置的参数，在所述主服务器中配置每个所述从服务器的数据同步配置并存储到所述主服务器，以及获取所述主服务器预先选定的多个不同分支子树数据；

S102、将所述数据同步配置加载到每个所述从服务器中；

S103、根据所述数据同步配置和复制算法，将所述多个不同分支子树数据复制到每个所述从服务器，每个所述从服务器将所述多个不同分支子树数据按照所述主服务器原有的组织框架融合新的数据树。

在上述实施例中，该目录服务数据管理方法应用于两台以上的服务器中，本发明实施例部署两台服务器进行说明，并默认QH-LDAP已经安装到两台服务器上,并初始化两台服务器中指定的数据库名、用户名和密码都保持一致。

需要说明的是，QH-LDAP是一款遵循LDAP协议的目录服务管理系统，用以存储各种类型的数据，供其他应用程序访问。数据存在目录中，目录按照树状的层次进行分布，其结构与Linux文件系统、地方组织机构类似，有利于快速遍历。QH-LDAP采用B/S架构，在OpenLDAP的基础上进行了大量定制开发，以满足新型信息安全在功能、性能、安全等领域上的更高要求。

首先选择一台服务器作为主服务器，并以管理员身份登录目录服务系统，然后进入模式管理单元，指定为主模式，并确认一个唯一的标识符，另一台默认为从服务器。

需要说明的是，指定为主模式过程为：当QH-LDAP系统安装完成后，对系统的工作模式进行设置。系统初始化为独立模式，根据用户的需要可调整相应的模式，主要包括：独立模式、主模式、从模式、兼容从模式。独立模式也称单机模式，即独立的服务器，不做主从数据同步。如果选择为主模式，则当前服务器作为主服务器(也称中心服务器)，是从服务器端的数据来源，同时需要指定标识符以区分整个网络中存在多台主服务器。如果选择为从模式，则当前服务器作为从服务器，负责从主服务器中获取数据。兼容从模式为适配第三方的主目录服务，本身作为从服务器。

进一步，主服务器对从服务器设置参数，以便于从服务器可以访问主服务器上的数据，QH-LDAP根据该设置参数，在主服务器上配置一个数据同步配置，主服务器制定用户关心的多个不同分支子树数据。

需要说明的是，配置该数据同步配置，实际上就是从服务器想要从主服务器访问，需要主服务器授予从服务器权限，通过主服务器对从服务器设置参数，QH-LDAP根据该权限参数在主服务器上设置数据同步配置，从服务器在访问主服务器可根据该数据同步配置进行访问。该多个不同分支子树数据的每个分支可以为任意一层，并不局限于背景技术中所述的一个分支子树数据只能到三层结构。比如，本发明选择的多个不同分支子树数据中一个分支为五层，中国-河北省-保定市-高碑店市-新城镇等等。

然后QH-LDAP将上述提及的数据同步配置加载到在从服务器上。

需要说明的是，在从服务器上，数据同步配置不需要手动输入，QH-LDAP系统直接加载进行的，保证主从两端服务器的数据同步配置一致。

最后QH-LDAP根据数据同步配置和复制算法，自动将主服务器上的多个不同分支子树数据及其下面的分支节点数据，全部复制到从服务器上，按照原有层次结构重新融合为一颗完整的新树，实现数据的按需同步。

需要说明的是，复制算法在QH-LDAP中，通过QH-LDAP安装于各服务器上，根据选定的主从服务器的关系，将其存储于从服务器或者主服务器中，主要有查询，推送数据的功能。比如一个从服务器A、一个从服务器B和一个从服务器C，默认A、B、C均安装有QH-LDAP，A、B、C之间均可互相访问，先令复制算法存储于C中，C可通过该复制算法查询A中所了解的数据，并将该数据从A中推送到C中，其中推送仅仅是复制，并非剪切。

本发明的有益效果是：通过将主服务器的多个分支数据复制到从服务器，且该分支数据按照原有层次结构汇聚一个新目录树，提高了查询效率，节省了存储空间。

实施例二、图2给出了本发明另一实施例提供的一种目录服务数据管理方法。所述根据主服务器对每个所述从服务器设置的参数，在所述主服务器中配置每个所述从服务器的数据同步配置，包括：

所述设置的参数包括：数据库名称、本机URL、复制间隔、复制节点、用户DNS、口令和确认口令；

S1011a、通过所述参数，在所述主服务器中配置每个所述从服务器的数据同步配置；

获取所述主服务器预先选定的多个不同分支子树数据过程，包括：

S1011b、根据所述主服务器设置所述复制结点，选择多个不同分支子树，获取所述主服务器预先选定的多个不同分支子树数据。

在上述实施例中，通过QH-LDAP的复制管理单元，在主服务器中添加从服务器，之后主服务器根据与从服务器的复制关系信息的进行设置授权参数，复制关系信息主要包括数据库名称、本机URL、复制间隔、复制节点、用户DN、口令、确认口令等信息。通过对这些信息进行设置授权参数，QH-LDAP通过该授权参数配置主服务器对从服务器的数据同步配置。

其中复制节点可选择整树或者子树，当复制节点选择整树，则表明主服务器要将自己所有的数据都同步到从服务器上，如果选择子树，则表明主服务器只同步指定的子树到从服务器，子树可以指定一颗，也可以指定多颗，如果指定了多颗子树，则说明需要将多个不同的父结点的子树按照整树的根节点顺序进行融合，构造出一颗完整的新树。

本发明实施例的有益效果是：通过主服务器对从服务器的设置获取参数，在设置参数后获取多个不同分支子树数据，使获取的数据同步配置更高效，使用户查询到所关心的数据，满足了用户的需求。

实施例三、本发明另一实施例提供了一种目录服务数据管理方法。

所述根据主服务器对每个所述从服务器设置的参数，配置所述主服务器对每个所述从服务器的数据同步配置过程之前，包括：

步骤一、获取所述主服务器对每个所述从服务器的登记信息。

所述将数据同步配置加载到所述从服务器中过程之前，还包括：

步骤二、通过每个所述从服务器向所述主服务器进行注册，获取到所述主服务器的配置信息；

步骤三、根据所述配置信息和所述登记信息以执行将所述数据同步配置加载到各所述从服务器中。

在上述实施例中，在主服务器的从服务器管理单元中，新增从服务器到主服务器本地数据库中，录入从服务器的登记信息，该登记信息主要包括从服务器名称、IP、管理端口、复制关系类型(主主模式、主从模式)和备注等等。完成从服务器在主服务器上的登记后，同时主服务器对整个从服务器进行管理，并将主服务器本地数据库中已添加的从服务器信息显示到主服务器页面上，该页面显示内容包括：序号、服务器名称、IP地址、端口、连接状态、单项操作(修改、禁用/恢复、复制管理)，全局操作(添加、注销)；之后QH-LDAP将获取到该登记信息，如果登记失败，可选择重新登记或取消登记，登记成功后的初始状态为“未注册”。

登录从服务器，以管系统管理员身份进入QH-LDAP系统，指定为从模式。在从服务器的主服务器管理单元中，从服务器发出向远端主机进行注册的信息，注册信息包括：主服务器名称、IP、管理端口等信息，注册成功后，以表格的形式展示出来，可以随时修改已注册的信息，但需要保证即将注册的从服务器已经在主服务器上登记。一个从服务器只能注册一个主服务器。最后QH-LDAP获取到该注册信息。

在从服务器向主服务器注册完后，在QH-LDAP的复制管理单元中，根据上述提及的登记信息和注册信息，也就是QH-LDAP获取到主服务器和从服务器的设备配置信息，然后将在主服务器中的配置的数据同步配置加载到从服务器中，保证主从服务器两端的数据同步配置一致，使从服务器以该数据同步配置获取访问主服务器数据的权限。

本发明实施例的有益效果是：通过将数据同步配置从主服务器加载到从服务器，使从服务器高效的获取到用户关心的数据。

实施例四、本发明另一实施例提供的一种目录服务数据管理方法。所述将多个不同分支子树数据复制到每个所述从服务器之前，还包括：

通过所述从服务器执行连通性检测，若所述从服务器能成功访问到所述主服务器的根目录数据，则检测成功；

若检测失败，则检查双方的数据库、用户名、密码和网络是否正确，并重新执行所述执行连通性检测。

在上述实施例中，在主服务器和从服务器均配置有数据同步配置后，QH-LDAP在从服务器上执行连通检测操作，主要检测主从服务器端之间的网络能否相互连通，若从服务器能成功访问到主服务器的根目录，则主从服务器端之间的网络可以相互连通，检测成功，以执行复制多个子树数据及其下面的分支节点数据。

若检测失败，则需要检查双方的数据库、用户名、密码、网络是否正确，并重新执行检测。

需要说明的是，在多次检测失败后，可能存在小概率的网络连接问题或者服务器自身问题。

本发明实施例的有益效果是：通过检测过程，避免从不服务器不能从主服务器获取数据的问题。

实施例五、本发明另一实施例提供了一种目录服务数据管理方法。所述复制算法预设在所述从服务器中；所述将多个不同分支子树数据复制到每个所述从服务器过程，包括：

步骤一、通过所述数据同步配置，使所述从服务器获取访问所述主服务器的权限。

步骤二、通过所述复制算法，使所述从服务器在所述主服务器中找到所述多个不同分支子树数据，以使所述多个不同分支子树数据复制到所述从服务器。

在上述实施例中，QH-LDAP将复制算法存储在从服务器中，在从服务器想要访问主服务器上的数据时，通过数据同步配置获取到访问主服务器的权限后，从服务器通过复制算法在主服务器中进行搜索数据，在找到所需多个不同分支子树数据后，将该数据从主服务器复制到从服务器中。最终按照原有层次结构重新融合为一颗完整的新树，实现数据的按需同步。

需要说明的是：在复制数据的整个过程，采用TCP协议进行网络通讯。

本发明实施例的有益效果是：通过数据同步配置和复制算法，保证了从服务器从主服务器获取到了数据

实施例六、本发明实施例提供了一种目录服务管理系统。包括两台以上的服务器，且主服务器唯一，其他服务器为从服务器，该目录服务管理系统包括：

配置模块，用于根据所述主服务器对每个所述从服务器设置的参数，配置所述主服务器对每个所述从服务器的数据同步配置；

第一获取模块，用于获取所述主服务器预先选定的多个不同分支子树数据；

加载模块，用于将所述数据同步配置加载到所述从服务器中；

复制模块，用于通过所述从服务器执行连通性检测，若检测成功，则根据所述数据同步配置和复制算法，将所述多个不同分支子树数据复制到每个所述从服务器；

融合模块，用于每个所述从服务器将所述多个不同分支子树数据按照所述主服务器原有的组织框架融合新的数据树。

还包括：

第二获取模块，用于获取所述主服务器对各所述从服务器的登记信息。

还包括：

第三获取模块，用于获取所述主服务器对每个所述从服务器的登记信息以及通过各所述从服务器向所述主服务器进行注册，获取到所述主服务器的配置信息；

加载模块：用于根据所述配置信息和所述登记信息将所述数据同步配置加载到各所述从服务器中。

还包括检测模块：

用于通过所述从服务器能成功访问到所述主服务器的根目录数据，则检测成功；

若检测失败，则检查双方的数据库、用户名、密码和网络是否正确，并重新执行所述执行连通性检测；

还包括复制模块：

用于通过所述复制算法，使所述从服务器在所述主服务器中找到所述多个不同分支子树数据；

用于根据所述数据同步配置将所述多个不同分支子树数据复制到每个所述从服务器。

为了更加清楚的分析本发明，现结合具体的应用场景进行阐述：

实施例七、本发明实施例提供了一种目录服务数据管理方法，如图3所示，为目录服务数据管理的流程示意图。

本发明的实现至少需要部署两台服务器，默认QH-LDAP已经正确安装到两台服务器上，初始化指定的数据库名、用户名、密码都保持一致。

S51、选择一台服务器作为主服务器，以系统管理员身份登录目录服务管理系统，进入模式管理单元，指定为主模式，并确认一个唯一的标识符。

S52、进入从服务管理单元，新增从服务器，此处需要录入从服务器名称、IP、管理端口、复制关系，完成从服务在主服务器上的登记，如果失败，可选择重新登记或取消登记，登记成功后的初始状态为“未注册”。

S53、完成登记后，进入复制配置单元，录入主服务器对下级从服务器端的数据同步配置，此处，在复制节点中录入多颗不同分支的子树数据。

S54、登录从服务器，以系统管理员身份进入目录服务管理系统，进入模式管理单元，指定为从模式。

S55、进入主服务管理单元，录入主服务器的名称、IP、端口信息，完成向主服务器的注册。执行成功，则会在主服务管理中显示“注册成功”，失败则重新注册或退出。

S56、进入复制配置管理单元，执行数据同步配置加载，将主服务器的数据同步配置加载到从服务器上，不需要手动输入配置信息，保证主从服务器两端的数据同步配置一致。

S57、在从服务器上执行连通性检测，确保能成功访问到主服务器的根目录。检测失败则需要检查双方的数据库、用户名、密码、网络是否正确，并重新执行检测，若成功，则表明此时子树融合的配置已全部完成。

S58、完成所有配置后，系统根据配置信息和复制算法，自动将主服务器上的多个子树数据及其下面的分支节点数据，全部复制到从服务器上，按照原有层次结构重新融合为一颗完整的新树，实现数据的按需同步。

另外，本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。

作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。

以上，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种目录服务数据管理方法，其特征在于，应用于两台以上的服务器中，预选唯一的主服务器，其他服务器为从服务器，该方法包括：

根据所述主服务器对每个所述从服务器设置的参数，在所述主服务器中配置每个所述从服务器的数据同步配置，以及获取所述主服务器预先选定的多个不同分支子树数据；

将所述数据同步配置加载到每个所述从服务器中；

根据所述数据同步配置和复制算法，将所述多个不同分支子树数据复制到每个所述从服务器，每个所述从服务器将所述多个不同分支子树数据按照所述主服务器原有的组织框架融合新的数据树。

2.根据权利要求1所述的方法，其特征在于，所述根据主服务器对每个所述从服务器设置的参数，在所述主服务器中配置每个所述从服务器的数据同步配置，包括：

所述设置的参数包括：数据库名称、本机URL、复制间隔、复制节点、用户DNS、口令和确认口令；

通过所述参数，在所述主服务器中配置每个所述从服务器的数据同步配置；

获取所述主服务器预先选定的多个不同分支子树数据过程，包括：

根据所述主服务器设置所述复制结点，选择多个不同分支子树，获取所述主服务器预先选定的多个不同分支子树数据。

3.根据权利要求1所述的方法，其特征在于，所述根据主服务器对每个所述从服务器设置的参数，配置所述主服务器对每个所述从服务器的数据同步配置过程之前，包括：

获取所述主服务器对每个所述从服务器的登记信息。

4.根据权利要求3所述的方法，其特征在于，所述将数据同步配置加载到所述从服务器中过程之前，还包括：

通过每个所述从服务器向所述主服务器进行注册，获取到所述主服务器的配置信息；

根据所述配置信息和所述登记信息，以执行将所述数据同步配置加载到各所述从服务器中。

5.根据权利要求1所述的方法，其特征在于，所述将多个不同分支子树数据复制到每个所述从服务器之前，还包括：

通过所述从服务器执行连通性检测，若所述从服务器能成功访问到所述主服务器的根目录数据，则检测成功；

若检测失败，则检查双方的数据库、用户名、密码和网络是否正确，并重新执行所述执行连通性检测。

6.根据权利要求1所述的方法，其特征在于，所述复制算法预设在所述从服务器中；

通过所述数据同步配置，使所述从服务器获取访问所述主服务器的权限；

通过所述复制算法，使所述从服务器在所述主服务器中找到所述多个不同分支子树数据，使所述多个不同分支子树数据复制到所述从服务器。

7.一种目录服务数据管理系统，其特征在于，包括两台以上的服务器，且主服务器唯一，其他服务器为从服务器，该系统包括：

配置模块，用于根据所述主服务器对每个所述从服务器设置的参数，在所述主服务器中配置每个所述从服务器的数据同步配置；

第一获取模块，用于获取所述主服务器预先选定的多个不同分支子树数据；

加载模块，用于将所述数据同步配置加载到所述从服务器中；

复制模块，根据所述数据同步配置和复制算法，将所述多个不同分支子树数据复制到每个所述从服务器；

融合模块，用于每个所述从服务器将所述多个不同分支子树数据按照所述主服务器原有的组织框架融合新的数据树。

8.根据权利要求7所述的系统，其特征在于，还包括：

第二获取模块，用于获取所述主服务器对各所述从服务器的登记信息。

9.根据权利要求7所述的系统，其特征在于，还包括：

第三获取模块，用于获取所述主服务器对每个所述从服务器的登记信息以及通过各所述从服务器向所述主服务器进行注册，获取到所述主服务器的配置信息；

加载模块：用于根据所述配置信息和所述登记信息将所述数据同步配置加载到各所述从服务器中。

10.根据权利要求7所述的系统，其特征在于，还包括检测模块：

用于通过所述从服务器能成功访问到所述主服务器的根目录数据，则检测成功；

若检测失败，则检查双方的数据库、用户名、密码和网络是否正确，并重新执行所述执行连通性检测；

还包括复制模块：

用于通过所述复制算法，使所述从服务器在所述主服务器中找到所述多个不同分支子树数据；

用于根据所述数据同步配置将所述多个不同分支子树数据复制到每个所述从服务器。