DE69428262T2

DE69428262T2 - Vereinigung von Dateiverzeichnisdienst mit Dateisystemdiensten

Info

Publication number: DE69428262T2
Application number: DE69428262T
Authority: DE
Inventors: Aaron M. Contorer; Arnold Miller; Pradyumna K. Misra; Yuval Neeman; Darryl E. Rubin; Michael R.C. Seaman
Original assignee: Microsoft Corp
Current assignee: Microsoft Corp
Priority date: 1993-12-29
Filing date: 1994-12-27
Publication date: 2002-04-11
Anticipated expiration: 2014-12-28
Also published as: EP0661651A1; US5689700A; US5675787A; JP3696639B2; DE69428262D1; CA2138623A1; EP0661651B1; US6081898A; US5649194A; JPH07210442A

Description

Die vorliegende Erfindung betrifft im allgemeinem Datenverarbeitungssysteme, und insbesondere eine Vereinigung eines Verzeichnisdienstes mit Dateisystemdiensten.
In herkömmlichen Betriebssystemen sind Dateisystemdienste und ein Verzeichnisdienst üblicherweise in unabhängigen Subsystemen vorgesehen. Jedes dieser Subsysteme erforderte einen getrennten Satz von Werkzeugen und einen getrennten Namensraum. Demzufolge war der Gesamtaufwand für die Verwaltung dieser getrennten Subsysteme ziemlich groß.
"A taxonomy of issues in name systems design and implementation" by Yeo A. K. et al. (Operating Systems Rewiew, July 1993, USA, vol. 27, no. 3, ISSN 0163-5980, pages 4- 17) offenbart verschiedene Namensysteme in heterogenen verteilten Systemen. In verteilten Systemen werden human-orientierte Namen zur Bezeichnung von Objekten oder Ressourcen in einem Netzwerk verwendet. Das Namensystem stellt zwei Klassen von Diensten bereit: einen "Weiße Seiten"- und einen "Gelbe Seiten"-Dienst. Ein "Gelbe Seiten"-Dienst gibt eine Klasse von Objekten zurück, die einer allgemeinen Beschreibung entsprechen. Ein Namensserver implementiert üblicherweise mehrere Abbildungen von Namen für unterschiedliche Zwecke. Ein Abbildungstyp bedingt einen absoluten Namen, welcher global einmalig ist. Um diese mehrfachen Abbildungen von Namen zu implementieren, werden dynamische Bindungen eingesetzt. Durch die Anwendung verschiedener Bindetabellen ist ein Server in der Lage, einen Namen auf eine Vielzahl von Namen abzubilden. In einigen Namenssystemen ist der Kontext explizit als ein Teil des Namens spezifiziert. Ein Kontext wird üblicherweise einen Abschnitt eines Namensraums entsprechend erstellt.
Es ist die Aufgabe dieser Erfindung, ein Verfahren und ein verteiltes System bereitzustellen, welche den Gesamtaufwand für die Verwaltung getrennter Subsysteme für Datei- und Verzeichnisdienste reduzieren.
Diese Aufgabe wird durch ein Verfahren gemäß Anspruch 1 und ein verteiltes System gemäß Anspruch 16 gelöst.
Bevorzugte Ausführungsformen der Erfindungen sind Gegenstand der Unteransprüche.
Nachstehend werden bevorzugte Ausführungsformen dieser Erfindung unter Bezugnahme auf die beigefügten Zeichnungen beschrieben.
In den Zeichnungen ist:
Fig. 1 eine Blockdarstellung eines verteilten Systems für die Praxisumsetzung einer bevorzugten Ausführungsform der vorliegenden Erfindung.
Fig. 2 eine detailliertere Blockdarstellung eines Computersystems für das verteilte System von Fig. 1.
Fig. 3 eine Beispieldarstellung eines verteilten Systems, das gemäß der bevorzugten Ausführungsform der vorliegenden Erfindung in Bereiche unterteilt ist.
Fig. 4 eine Beispieldarstellung eines verteilten Namensraums gemäß der bevorzugten Ausführungsform der vorliegenden Erfindung.
Fig. 5 eine Blockdarstellung eines Beispielbereichs des verteilten Systems der bevorzugten Ausführungsform der vorliegenden Erfindung.
Fig. 6 eine detailliertere Blockdarstellung einer Bereichsteuerung von Fig. 5.
Fig. 7 eine detailliertere Darstellung eines globalen Katalogs von Fig. 6.
Fig. 8 ein Flußdiagramm, welches Schritte darstellt, die zum Erhalten von Verzeichnisdienstinformation in der bevorzugten Ausführungsform der vorliegenden Erfindung durchgeführt werden.
Fig. 9 ein Flußdiagramm, welche Schritte darstellt, die von der bevorzugten Ausführungsform der vorliegenden Erfindung durchgeführt werden, wenn Verzeichnisdiensteinträge unter Verwendung eines Lokalisierdienstes lokalisiert werden.
Fig. 10 ein Flußdiagramm, welches die Handhabung von Verzeichnisdienstobjekten eines Maschinensatzes und von Verzeichnisdienstobjekten eines Bereichsatzes in der bevorzugten Ausführungsform der vorliegenden Erfindung darstellt.
Die bevorzugte Ausführungsform der vorliegenden Erfindung vereint den Verzeichnisdienst mit dem Dateisystem. In der bevorzugten Ausführungsform der vorliegenden Erfindung sind Verzeichnisdiensteinträge und andere Arten von Dateien alle in "Objekte", die sich einen Namensraum teilen und die von den selben Anwendungsprogrammschnittstellen (API) manipuliert werden. Die bevorzugte Ausführungsform der vorliegenden Erfindung stellt Maßnahmen zur Lösung der Sicherheitsprobleme bereit, welche entstehen, wenn sowohl Dateien als auch Verzeichnisdiensteinträge als Objekte behandelt werden. Die Verzeichnisdiensteinträge werden in dem Namensraum des Dateisystems gespeichert und stellen den Namensdienst für das Dateisystem bereit.
Wie vorstehend erwähnt, behandelt die bevorzugte Ausführungsform der vorliegenden Erfindung Verzeichnisdiensteinträge sowie andere Dateien in dem System als Objekte. Selbstverständlich wird der Fachmann auf dem Gebiet erkennen, daß die vorliegende Erfindung nicht in einer Objekt-orientierten Umgebung ausgeführt werden muß. In alternativen Ausführungsformen der vorliegenden Erfindung können Verzeichnisdiensteinträge als Dateien (wie andere Dateien in dem System) statt als Objekte behandelt werden.
Fig. 1 ist eine Blockdarstellung eines verteilten Systems für die Praxisumsetzung der bevorzugten Ausführungsform der vorliegenden Erfindung. Der Fachmann auf diesem Gebiet wird erkennen, daß das in Fig. 1 dargestellte verteilte System 10 lediglich veranschaulichend ist und daß auch andere verteilte Systeme für die Umsetzung der vorliegenden Erfindung in die Praxis verwendet werden können. Ferner kann die vorliegende Erfindung auch in einem Einprozessorsystem ausgeführt werden. Das verteilte System 10 enthält Computersysteme 12A, 12B, 12C, 12D und 12E. Die Computersysteme 12A, 12B, 12C, 12D und 12E sind über ein Netz 14, wie z. B. ein lokales Netz (LAN) miteinander verbunden.
Fig. 2 ist eine Blockdarstellung, welche das Computersystem 12A detaillierter darstellt. Die anderen Computersysteme 12B, 12C, 12D und 12E müssen nicht dieselbe Konfiguration wie das Computersystem 12A aufweisen. Das Computersystem 12A enthält eine zentrale Verarbeitungseinheit (CPU) 16 welche Zugriff auf einen Speicher 18 und einen Festplattenspeicher 20 hat. Zusätzlich enthält das Computersystem 12A eine Anzahl von Eingabe/Ausgabe-Vorrichtungen, wie z. B. eine Tastatur 22, eine Maus 24 und eine Videoanzeige 26. Es dürfte klar erkennbar sein, daß die Komponenten des Computersystems 12A, welche in Fig. 2 dargestellt sind, lediglich veranschaulichend sind und daß alternativ auch andere Komponenten verwendet werden können.
Der Speicher 18 des Computersystems 12A enthält eine Kopie eines Objekt-orientierten Softwaresystems 28. Die Computersysteme 12B, 12C, 12D und 12E (Fig. 1) können ebenfalls eine Kopie dieses Objekt-orientierten Softwaresystems 28 enthalten (obwohl nicht alle Computersysteme eine Kopie des Objekt-orientierten Softwaresystems enthalten müssen). Die Vereinigung des Verzeichnisdienstes mit dem Dateisystem wird über das Objekt-orientierte Softwaresystem 28 realisiert. Das Objekt-orientierte Softwaresystem 28 enthält ein Dateisystem, die Verzeichnisdienste und ein Sicherheitssystem. Das Dateisystem ist detaillierter in der gleichzeitig anhängigen Patentanmeldung EP 661652A1 mit dem Titel "Distributed File System" beschrieben.
Für ein vollständiges Verständnis der bevorzugten Ausführungsform der vorliegenden Erfindung, ist es hilfreich, zuerst einige bestimmte Konzepte zu betrachten. Ein derartiges Konzept ist das Konzept eines "Objekts". Eine Objekt ist eine logische Struktur, die Datenstrukturen zum Speichern von Daten enthält und Funktionen enthalten kann, die auf die in den Datenstrukturen gespeicherten Daten einwirken. Ein Objekt kann lediglich Daten (wie z. B. Eigenschaftsinformation) speichern und keine Code für die Manipulation der Daten enthalten. Ein Objekt ist eine nützliche Struktur, um Dateidaten und Dateiverhalten in eine einzige logische Einheit einzukapseln. In der bevorzugten Ausführungsform der vorliegenden Erfindung speichern die Datenstrukturen von Objekten Eigenschaften oder Eigenschaftssätze.
Objekte sind in "Klassen" organisiert. Eine Objektklasse ist eine Gruppe von Objekten mit ähnlichen Eigenschaften und gemeinsamen Verhalten. Jedes Objekt ist ein Mitglied einer Klasse und stellt einen Fall der Objektklasse dar. Alle Mitglieder einer Klasse enthalten mindestens die für die Objektklasse definierten Eigenschaften, wobei aber der Wert dieser Eigenschaften zwischen den Objekten der Objektklasse variieren kann. Verzeichnisdiensteinträge werden von anderen Objekten in dem System 10 anhand ihrer Klasse unterschieden.
Ein weiteres, in der bevorzugten Ausführungsform der vorliegenden Erfindung genutztes Konzept besteht in dem Begriff einer "Schnittstelle". Eine Schnittstelle ist ein benamter Satz logisch verwandter Funktionen. Eine Schnittstelle listet Signaturen (wie z. B. Parameter) für einen Satz von Funktionen auf. Eine Schnittstelle stellt keinen Code für die Implementierung der Funktionen bereit; stattdessen wird der Code für die Implementierung der Funktionen durch die Objekte bereitgestellt. Objekte, die den Code für die Implementierung von Funktionen einer Schnittstelle bereitstellen, "unterstützen" die Schnittstelle. Der von einem Objekt bereitgestellte Code, der eine Schnittstelle unterstützt, muß mit den in der Schnittstelle bereitgestellten Signaturen übereinstimmen. In der Programmiersprache C++ stellt eine Schnittstelle einen Satz virtueller Funktionen dar.
Ein Anzahl zusätzlicher Konzepte muß diskutiert werden, um die bevorzugte Ausführungsform der vorliegenden Erfindung zu verstehen. Diese Konzepte betreffen ein Verwaltungsmodell, das von der bevorzugten Ausführungsform der vorliegenden Erfindung angewendet wird. In diesem Verwaltungsmodell ist das verteilte System 10 logisch in eine Anzahl von "Bereichen" unterteilt. Ein Bereich ist eine unabhängige Sammlung von Ressourcen, die Nutzer, Dienste, Objekte und Maschinen umfaßt. Fig. 3 stellt ein vereinfachtes Beispiel eines verteilten Systems dar, daß nur drei Bereiche 30A, 30B und 30C aufweist. Bereiche werden vorgesehen, um eine Skalierung (d. h. Hinzufügung neuer Ressourcen zu dem System) und eine Einkapselung von Ressourcen in eine logische Einheit innerhalb des verteilten Systems zu erleichtern. Ein Bereich wird als eine einzelne Einheit für die Zwecke der Verwaltung, Benamung und Sicherheit betrachtet. Jeder Bereich implementiert seine eigenen Verwaltungs- und Sicherheitsverfahren. Die Einkapselung von Ressourcen ermöglicht einem Bereich, autonom im Bezug auf andere Bereiche zu handeln.
Aus der vorstehenden Beschreibung ist ersichtlich, daß eine Anzahl von Objekten über das gesamte System 10 verteilt vorhanden ist. Fig. 4 stellt ein Beispiel eines verteilten Namensraums 33 dar. Diese Darstellung sollte nicht mit Fig. 3 verwechselt werden, welche Komponenten des verteilten Systems 10 darstellen soll. Der verteilte Namensraum 33 ist eine logische Baum-artige Struktur. Der verteilte Namensraum enthält den Namen von Objekten 37, die ein Teil der entsprechenden Bereiche 35A, 35B, 35C und 35D sind. Der Satz der Objekte in jedem Bereich stellt einen getrennten Bereichsnamensraum dar, welcher ein Unterbaum des verteilten Namensraums 33 ist.
Ein "Volumen" ist ein Dateisystemkonstrukt, der ein logischer Anteil der in dem System gespeicherten Objekte ist. Jedes Volumen speichert eine Gruppe von Objekten. Jedes Volumen weist ein ihm zugeordnetes Volumenobjekt auf. Das Volumenobjekt verbindet einen Pfadnamen mit einem tatsächlichen Volumen. Jeder Bereich weist seine eigenen Volumenobjekte auf, welche den Namensraum definieren, der für den Bereich lokal ist (d. h. welche Volumina für den Bereich lokal sind).
Jedes Volumenobjekt speichert ein Eintrittspfad des Volumens (d. h. den logischen Pfad für die Wurzel des Namensraums des Volumens). Zusätzlich speichert jedes Volumenobjekt Eintrittspfade für weitere Volumina in demselben Bereich, sowie Eintrittspfade für unmittelbar übergeordnete und untergeordnete Bereiche. Die Eintrittspfade sind bei dem Durchlauf des Namensbereich des Volumens und benachbarter Volumina nützlich.
Fig. 5 stellt detailliert dar, was in dem Bereich 30C (Fig. 3) enthalten ist. Fig. 5 sollte nicht mit Fig. 4 verwechselt werden, welche den Namensraum 33 darstellen soll. Fig. 5 stellt die in einem Bereich enthaltenen Komponenten dar. Die innerhalb des Bereichs 30C in Fig. 5 dargestellten Einheiten sind lediglich veranschaulichend und nicht für die Implikation gedacht, daß jeder Bereich diese Komponenten enthalten muß. Jeder Bereich enthält jedoch mindestens eine Bereichssteuerung. Der Bereich 30C enthält 2 Bereichssteuerungen: eine Bereichssteuerung 34A und eine Bereichssteuerung 34B. Es sind zwei Bereichssteuerungen vorgesehen, um die Verfügbarkeit zu verbessern und um eine Belastungsverteilung zwischen Bereichssteuerungsressourcen bereitzustellen. Jede Bereichsteuerung 34A und 34B ist eine unterschiedliche Maschine. Die Rolle der Bereichssteuerungen 34A und 34B wird nachstehend detaillierter beschrieben. Der Bereich 30C enthält auch Arbeitsstationen 36A und 36B. Ein Drucker 38 ist in dem Bereich 30C zusammen mit einer Videodarstellung 43 vorgesehen. Der Bereich 30C enthält auch einen Dateiserver 40 und Dateien 44A, 44B und 44C.
Fig. 6 ist eine Blockdarstellung, welche mehrere Hauptfunktionskomponenten einer Bereichsteuerung 34A darstellt. Jede Bereichsteuerung enthält diese Funktionskomponenten sowie zusätzliche Komponenten. Die Bereichssteuerung 34A enthält eine Sammlung von Verzeichnisdiensteinträgen 46. Jeder Verzeichnisdiensteintrag ist ein getrenntes Objekt, das Eigenschaftsinformation speichert. Ein globaler Katalog (GC) 52 ist in den DS-Einträgen 46 vorgesehen. Der GC 52 wird nachstehend detaillierter beschrieben. Ein Verzeichnisdienst-(DS)-Server 47 ist ebenfalls in der Bereichsteuerung 34A vorgesehen. Der DS-Server 47 ist für die Vermittlung von Zugriffen auf die Verzeichnisdiensteinträge 46 verantwortlich. Ein Schlüsselverteilungszentrum (KDC) 48 ist in der Bereichssteuerung 34A vorgesehen und spielt eine Rolle bei der Aufrechterhaltung der Sicherheit in dem Bereich. Ein Lokalisierer 50 für die Lokalisierung von Diensten und Objekten ist als Teil des KDC 48 enthalten. Die Rolle des KDC 48 und des Lokalisierers 50 werden nachstehend detaillierter beschrieben. Schließlich ist eine Verwaltungseinheit 49 für ein verteiltes Dateisystem in der Bereichsteuerung 34A vorgesehen. Es ist für die Verwaltung der Kenntnis über das Dateisystem und verschiedene Volumina in dem Bereich verantwortlich.
Die Verzeichnisdiensteinträge 46 sind Objekte wie alle anderen Objekte innerhalb des verteilten Systems 10. Verzeichnisdiensteinträge 46 stehen in zwei Varianten zur Verfügung. Eine erste Variante beschreibt die Struktur des verteilten Systems 10 (Fig. 1). Ein Verzeichnisdiensteintrag dieser Variante kann beispielsweise spezifizieren, wo eine Gruppe von Objekten gespeichert ist. Eine zweite Variante eines Verzeichnisdiensteintrags beschreibt eine Ressource, wie z. B. einen Drucker oder dergleichen. Die zweite Variante des Verzeichnisdiensteintrags speichert Eigenschaften der zugeordneten Ressource. Solche Ressourcen können dann lokalisiert werden, indem die in den zugeordneten Verzeichnisdiensteinträgen gespeicherten Eigenschaften abgefragt werden.
Wie vorstehend erwähnt, enthalten die Verzeichnisdiensteinträge 46 einen GC 52. Der GC 52 wird erzeugt, indem die Werte von in den Verzeichnisdiensteinträgen gespeicherten ausgewählten Eigenschaften kopiert werden und diese mit ähnlichen Sammlungen in anderen Bereichen unter Verwendung einer Replikationsmöglichkeit, wie der, die in der gleichzeitig anhängigen Anmeldung EP 663640 A1 mit dem Titel "Replication Facility" beschrieben sind, zusammengefaßt werden. Der GC 52 ist eine Tabelle (gemäß Darstellung in Fig. 7), in welcher jede Zeile 64 einen Verzeichnisdiensteintrag repräsentiert (siehe DS-Eintrag 1, DS-Eintrag 2 und DS-Eintrag 3 in Fig. 7), und jede Spalte 66 eine Eigenschaft des zugeordneten Verzeichnisdiensteintrags (wie z. B. "Name", "Briefkasten" und "Telefon", in Fig. 7) darstellt. Der GC 52 enthält auch eine Verknüpfung 65 auf den Verzeichnisdiensteintrag, von welchem die Eigenschaftsinformation für den GC erhalten wurde. Die Verknüpfung auf einem Verzeichnisdiensteintrag kann in einen Merknamen zur "Bindung" an den Verzeichnisdiensteintrag umgewandelt werden. Ein Merkname in diesem Zusammenhang ist wie ein solcher, der in dem Microsoft Object Linking and Embedding Protokoll Version 2.0, hergestellt von Microsoft Corporation of Redmond Washington, definiert ist. Der GC ist ein spezieller Typ eines Zusammenfassungskatalogs. Zusammenfassungskataloge sind detaillierter in der gleichzeitig anhängigen Patentanmeldung EP 663641 A1, mit dem Titel "Summary catalogs" beschrieben.
Der GC 52 wird gemeinsam von den Bereichen des verteilten Systems 10 genutzt, indem dieser über die Bereiche hinweg repliziert wird. Der GC 52 ist organisiert, um ein rasches Suchen oder Auswerten der Verzeichnisdiensteinträge 46 zu ermöglichen, die er auflistet. Der GC 52 erlaubt einen Zugriff auf Verzeichnisinformation ohne Verzeichnisdiensteinträge 46 lokalisieren zu müssen, welche die gewünschte Information enthalten. Der GC 52 stelle eine schnelle, preiswerte Alternative zu dem direkten Suchen der Verzeichnisdiensteinträge dar.
Die Verzeichnisdiensteinträge 46 enthalten Einträge, welche Hauptbestandteile und Dienste des verteilten Systems repräsentieren. Ein Hauptbestandteil ist eine Einheit, wie z. B. ein Nutzer, welchem ein Zugriff auf Objekte gewährt werden kann, oder welcher Erklärungen abgeben kann, welche Zugriffssteuerungsentscheidungen beeinflussen. Listeninformation, welche Paßwörter und Freigaben für Nutzer umfaßt, ist ebenfalls in den Verzeichnisdiensteinträge 46 gespeichert. Das Objekt-orientierte Softwaresystem 28 (Fig. 2) verwendet ein Client/Server-Model, in welchem Aktivitäten auftreten, indem Client Dienste von den Servern anfordern. Die Verzeichnisdiensteinträge 46 sind für die Implementierung des Verzeichnisdienstes des Systems verantwortlich. Eine der primären Rollen der Verzeichnisdiensteinträge 46 besteht darin, Nutzern und Programmen zu ermöglichen, Dinge (wie z. B. Dienste) innerhalb des verteilten Systems 10 zu finden.
Fig. 8 ist ein Flußdiagramm, welches Alternativen darstellt, wie Verzeichnisdiensteinträge(einschließlich ein GC 52) genutzt werden können, um zum Finden von Dingen innerhalb des verteilten Systems 10 beizutragen. Die Verzeichnisdiensteinträge 46 sind an allgemein bekannten Stellen innerhalb entsprechender Bereichsteuerungen des verteilten Systems 10 gespeichert. Somit wissen Nutzer und Programme, wo die Verzeichnisdiensteinträge 46 innerhalb des verteilten Namensraum 33 (Fig. 4) des Systems zu finden sind. Demzufolge besteht eine Möglichkeit der Nutzung der Verzeichnisdiensteinträge 46 in dem Durchsuchen des verteilten Namensraums 33 nach den Verzeichnisdiensteinträgen (Schritt 68 in Fig. 8). Jeder von den Verzeichnisdiensteinträgen 46 ist ein getrenntes Objekt, welches einen Namen innerhalb des verteilten Namensraums 33 aufweist. Ein derartiges Durchsuchen ermöglicht einem Nutzer oder einem Programm die gewünschte Information zu erhalten (Schritt 74 in Fig. 8).
Da die Verzeichnisdiensteinträge Objekte sind, enthalten sie Eigenschafteninformation, die direkt abgefragt werden kann. Das Objekt-orientierte Softwaresystem 28 (Fig. 2) unterstützt eine Reihe standardisierter Schnittstellen, welche die Abfrage von Objekten erlauben. Somit besteht eine zweite Alternative zum Finden von Dingen in dem verteilten System unter Verwendung der Verzeichnisdiensteinträge 46 in der direkten Abfrage der Verzeichnisdiensteinträge (Schritt 70 in Fig. 8). Die Abfrage gibt die Eigenschaftsinformation, welche der Nutzer oder das Programm wünscht, zurück (Schritt 74). Solche Abfragen können auch bei anderen Objekten in dem System durchgeführt werden.
Ein Absuchen durch Navigieren durch den Verzeichnisdienstnamensraum oder Abfragen der Verzeichnisdiensteinträge 46 kann eine mühsame Aufgabe sein. Beispielsweise kann das verteilte System eine große Anzahl von Bereichen aufweisen und ein Aufsuchen des Namensraum für jeden Bereich kann zeitaufwendig, teuer oder aufgrund von Abschaltungen oder Unterteilungen unmöglich sein. Demzufolge kann es oft praktischer oder sogar notwendig sein, nicht nur direkt die Verzeichnisdiensteinträge 46 zu nutzen, sondern statt dessen den GC 52. Der GC 52 enthält Information über Objekte über alle Bereich hinweg und ist so organisiert, daß er sowohl Abfragen als auch Durchsuchen unterstützt. Somit besteht die dritte Alternative in der Nutzung (d. h. in der Durchsuche oder Abfrage) des GC 52 (Schritt 72) um die gewünschte Information zu erhalten (Schritt 74).
Wie in der vorstehenden Diskussion erwähnt, stellt die bevorzugte Ausführungsform der vorliegenden Erfindung ein auf sich selbst bezogenes System bereit, in welchem die Verzeichnisdiensteinträge 46 Objekte sind, die in dem verteilten Namensraum 33 sichtbar sind, aber auch die Information für den Aufbau des verteilten Namensraums liefern. Da die Verzeichnisdiensteinträge 46 Objekte sind, könne standardisierte Operationen, wie z. B. Abfragen an diesen durchgeführt werden. Zusätzlich können, da die Verzeichnisdiensteinträge 46 in Objekte eingekapselt sind, standardisierte API's genutzt werden, um diese Objekte zu manipulieren. Somit ist keine Duplizierung von API's erforderlich, um getrennte Werkzeuge für das Dateisystem und das Verzeichnisdienstsystem bereitzustellen. Zusätzlich können diese, weil die Verzeichnisdiensteinträge Objekte sind, Eigenschaften aufweisen, die diesen erlauben, abgefragt zu werden und zusätzlich Information zu speichern, die nützlich ist. Des weiteren kann derselbe Replikationsmechanismus dazu benutzt werden, Verzeichnisdiensteinträge einschließlich des GC 52 zu replizieren, wie er zur Replikation für alle anderen Objekte verwendet wird. Die Verzeichnisdiensteinträge 46 werden von anderen Objekten, durch einen klassenspezifischen Code unterschieden, der anhand der Verzeichnisdiensteinträge arbeitet.
Unter der Voraussetzung, daß die Verzeichnisdiensteinträge 46 innerhalb des verteilten Namensraums lokalisiert sind, ergibt sich die Frage, wie der verteilte Namensraum während der Systeminitialisierung aufgebaut wird. Das Sicherheitssystem des Objekt- orientierten Softwaresystems 28 ermöglicht die Lokalisierung der Verzeichnisdiensteinträge 46 bei der Systeminitialisierung, so daß der verteilte Namensraum aufgebaut werden kann. Insbesondere enthält die Boot-Routine des Systems einen Lokalisierer 50 wie den in Fig. 5 dargestellten. Dieser Lokalisierer wird dazu verwendet, Verzeichnisdiensteinträge 46 in dem gesamten verteilten System 10 zu lokalisieren.
Fig. 9 ist ein Flußdiagramm der Schritte, die zum Lokalisieren der Verzeichnisdiensteinträge 46 ausgeführt werden. Die in Fig. 9 dargestellten Schritte können nicht nur während der Systeminitialisierung, sondern auch an anderen Zeitpunkten zum Lokalisieren von Verzeichnisdiensteinträgen 46 ausgeführt werden. Beispielsweise können die Schritte von Fig. 9 ausgeführt werden, wenn die an einer lokalen Stelle gespeicherten Verzeichnisdiensteinträge veraltet sind und aktualisiert werden müssen oder wenn ein Verwalter die Verzeichnisdiensteinträge 46 lokalisieren will.
Jeder Client innerhalb des verteilten Systems 10 enthält einen Lokalisierer 50. Verzeichnisdiensteinträge sind in den Bereichssteuerungen lokalisiert. Der Lokalisierer 50 verwendet eine Kombination von Rundruf- und ferngesteuerten Prozeduraufruf-(RPC)- Protokollen, um die Bereichssteuerung zu lokalisieren und somit können die Clients die Verzeichnisdiensteinträge finden (Schritt 76). Die Anforderung enthält Information, welche anzeigt, daß der Client ein gemeinsames Geheimnis kennt, das zwischen dem auf dem Bereichssteuerung laufenden KDC 48 und dem Client bekannt ist. Die Berechtigung einer Anforderung wird durch die Nutzung derartiger gemeinsamer Geheimnisse durchgeführt. Somit berechtigt im Schritt 78 der KDC 48 der Bereichssteuerung den Client. Es lohnt sich aus der vorstehenden Diskussion zurückzurufen, daß die Verzeichnisdiensteinträge 46 Berechtigungsinformation für jeden Zweck enthalten. Die Clients und der KDC beginnen ein Berechtigungsprotokoll (z. B. "Kerberos"), welches es den Clients ermöglicht, ihr Wissen zu demonstrieren, ohne daß gemeinsame Geheimnis aufzudecken. Wenn die demonstrierte Kenntnis des gemeinsamen Geheimnisses ausreicht, wird eine Antwort an den Lokalisierer (Schritt 80) zurückgegeben. Die Antwort liefert genügend Adressierungsinformation für das KDC 48, so daß der Client auf das KDC zugreifen kann und somit einen Zugriff auf die Verzeichnisdiensteinträge 46 erhält. Der Lokalisierer 50 für den Client stellt dann die empfangene Antwort dem Client (Schritt 82) zur Verfügung. Die Adresseninformation in der Antwort wird dann für eine spätere Nutzung gespeichert (84).
Eine weitere bei der Vereinigung des Verzeichnisdienstes mit dem Dateisystem auftretende Komplikation ist der Schutz der Verzeichnisdiensteinträge 46 vor anderen Objekttypen. Der Schutz der Verzeichnisdiensteinträge in der bevorzugten Ausführungsform der vorliegenden Erfindung, wird auf mindestens zwei Arten realisiert. Ersten können nur berechtigte Maschinen einen Zugriff auf die Verzeichnisdiensteinträge erhalten. Wie vorstehend unter Bezugnahme auf Fig. 8 beschrieben, muß eine anfragende Partei eine Kenntnis über ein gemeinsames Geheimnis demonstrieren, um einen Zugriff auf die Verzeichnisdiensteinträge zu erhalten. Zweitens erhält die anfragende Partei keinen direkten Zugriff zu dem Speicherraum der Verzeichnisdiensteinträge; statt dessen arbeitet ein (über einen ferngesteuerten Prozeduraufruf aufgerufener) Agent zugunsten der anfragenden Partei. Der Agent wird ferngesteuert aktiviert, daß er zugunsten der anfragenden Partei arbeitet (d. h., alle Anforderungen von Clients werden an diesen Agenten gesendet, welcher wiederum auf die tatsächlichen Objekte zugreift). Somit besteht keine Möglichkeit für die anfordernde Partei, die Verzeichnisdiensteinträge oder andere geschützte Information in der die Dienstverzeichniseinträge speichernden Bereichssteuerung zu beschädigen. Zugriffsteuerungslisten (ACL's) werden zur Steuerung verwendet, wer (d. h. welche Clients) auf einen Verzeichnisdiensteintrag zugreifen kann und für welchen Zweck (z. B. für einen Lesezugriff, Schreibzugriff usw.).
Das verteilte System 10 kann eine Reihe von getrennten Maschinen, wie z. B. die Arbeitsstation 36A enthalten, welche in Fig. 5 dargestellt ist. Es ist hilfreich, bestimmte lokal relevante Verzeichnisdiensteinträge auf getrennten Maschinen vorzusehen, welche es der Maschine ermöglichen, unabhängig in Abwesenheit eines Netzes oder einer Bereichssteuerung zu arbeiten.
Fig. 10 ist ein Flußdiagramm, welches die Schritte darstellt, welche in der bevorzugten Ausführungsform der vorliegenden Erfindung durchgeführt werden, um Sätze von Verzeichnisdiensteinträge für Bereiche und Maschinen zu verwalten. Eine Komplikation die daraus entsteht, daß Verzeichnisdiensteinträge auf lokalen Maschinen gehalten werden, besteht in einer Aufrechterhaltung der Konsistenz zwischen dem Satz der Verzeichnisdiensteinträge des Bereichs und den Sätzen der Verzeichnisdiensteinträge von Maschinen. Ein Bereichssatz von Verzeichnisdiensteinträgen ist für den Bereich vorgesehen, welcher eine Maschine enthält (Schritt 86). Ein Maschinensatz von Verzeichnisdiensteinträgen ist auch für die Maschine vorgesehen (Schritt 88). Der Maschinensatz der Verzeichnisdiensteinträge besteht aus namenstransparenten Replikaten der Verzeichnisdiensteinträge des Bereichs, welche für diese Maschine spezifisch sind. Der Struktur des Maschinensatzes der Verzeichnisdiensteinträge reflektiert die der Struktur des Bereichssatzes der Verzeichnisdiensteinträge. Der Maschinensatz der Verzeichnisdiensteinträge speichert alle Daten, die für das Booten und den Betrieb der Maschine in einem Alleinbetrieb oder in einer abgeschalteten Umgebung erforderlich sind. Eine Schwierigkeit in der Verwaltung von zwei ähnlichen Sätzen von Verzeichnisdiensteinträgen besteht in der Aufrechterhaltung der Übereinstimmungen zwischen den Sätzen der Verzeichnisdiensteinträge. In der bevorzugten Ausführungsform der vorliegenden Erfindung müssen, wenn sich einer von den Sätzen der Verzeichnisdiensteinträge verändert (Schritt 90), die Sätze der Verzeichnisdiensteinträge wieder angeglichen werden (Schritt 92). Die Angleichung wird mittels des Replikationsmechanismus des Objekt-orientierten Softwaresystems 28 durchgeführt. Ein geeigneter Replikationsmechanismus ist in der gleichzeitig anhängigen Anmeldung EP 663640 A1 mit dem Titel "Replication Facility" beschrieben. Die Replikationseinrichtung führt die Veränderungen, welche an einem der Sätze der Verzeichnisdiensteinträge durchgeführt wurden, an dem anderen Satz der Verzeichnisdiensteinträge ebenfalls aus.

Claims

1. Verfahren zur Anwendung in einem verteilten System (10) mit Komponenten, welche mindestens eine Speichervorrichtung (20) und mindestens ein Computersystem (12A-12E) und einen verteilten Namensraum (33) von Namen der Dateisystemstrukturen enthalten, in welchen jeder einzelne Name sich auf nur eine Dateisystemstruktur beziehen kann, wobei das Verfahren die Schritte umfaßt:

Speichern von Dateien (44A, 44B, 44C) in der Speichervorrichtung (20) in den Dateisystemstrukturen;

Speichern von Verzeichnisdiensteinträgen (46) in der Speichervorrichtung (20) in den Dateisystemstrukturen, welche die Dateien so speichern, daß die Verzeichnisdiensteinträge (46) Namen in dem verteilten Namensraum haben, wobei mindestens ein Teil der Verzeichnisdiensteinträge Information bezüglich der Lokalisierung der Dateisystemstrukturen in dem verteilten System (10) enthält; und

Zugreifen auf eine erste von den Dateisystemstrukturen in der Speichervorrichtung (20), die mindestens einen Verzeichnisdiensteintrag speichert, um eine zweite von den Dateisystemstrukturen unter Verwendung der in der ersten Dateisystemstruktur gespeicherten Information zu lokalisieren.

2. Verfahren nach Anspruch 1, ferner mit dem Schritt einer Speicherung eines Betriebssystems in der Speichervorrichtung (20), welches Code für den Zugriff auf die in der Speichervorrichtung (20) gespeicherten Dateisystemstrukturen enthält, und wobei der Schritt des Zugriffs auf die erste von den Dateisystemstrukturen in der Speichervorrichtung (20), welche mindestens einen Verzeichnisdiensteintrag (46) speichert, ferner den Schritt der Ausführung des Codes umfaßt, um auf die in der Speichervorrichtung (20) gespeicherten Dateisystemstrukturen auf dem verteilten System zuzugreifen, um auf die erste von den in der Speichervorrichtung gespeicherte Dateisystemstrukturen zuzugreifen, die mindestens einen Verzeichnisdiensteintrag speichert, um die zweite von den Dateisystemstrukturen unter Verwendung der in der ersten Dateisystemstruktur gespeicherten Information zu lokalisieren.

3. Verfahren nach Anspruch 2, ferner mit dem Schritt einer Ausführung des in dem Betriebssystem enthaltenen Codes zum Zugreifen auf die in der Speichervorrichtung 20 auf dem verteilten System (10) gespeicherten Dateisystemstrukturen, um auf die eine von den Dateisystemstrukturen zuzugreifen, welche eine Datei speichert.

4. Verfahren nach einem der Ansprüche 1 bis 3, wobei der Schritt der Speicherung von Verzeichnisdiensteinträgen (46) die Verzeichnisdiensteinträge (46) in den Speichervorrichtungen (20) als Objekte so speichert, daß jeder Verzeichnisdiensteintrag in einem Eigenschaften aufweisenden getrennten Objekt eingekapselt ist, und wobei der Schritt der Speicherung von Dateien die Dateien in den Speichervorrichtungen als Objekte mit Eigenschaften speichert, und das Verfahren ferner die Schritte umfaßt:

Bereitstellen eines Abfragemechanismus (70) in dem verteilten System (10);

Verwenden des Abfragemechanismus (70) zum Durchführen einer ersten Abfrage der Eigenschaften der Verzeichnisdiensteinträge (46); und

Verwenden des Abfragemechanismus zum Durchführen einer zweiten Abfrage von Eigenschaften der Dateien.

5. Verfahren nach einem der Ansprüche 1 bis 4, wobei der Schritt der Speicherung von Verzeichnisdiensteinträgen (46) die Verzeichnisdiensteinträge (46) in den Speichervorrichtungen (20) als Objekte so speichert, daß jeder Verzeichnisdiensteintrag in einem getrennten Objekt eingekapselt ist, und wobei der Schritt der Speicherung von Dateien die Dateien in den Speichervorrichtungen als Objekte speichert, und das Verfahren ferner die Schritte umfaßt:

Aufrufen der Anwendungsprogrammschnittstelle, um die Funktion von mindestens einem von den Verzeichnisdiensteintragobjekten durchzuführen; und

Aufrufen der Anwendungsprogrammschnittstelle, um die Funktion von mindestens einer von den Objekte speichernden Dateien durchzuführen.

6. Verfahren nach einem der Ansprüche 1 bis 5 wobei, das verteilte System (10) Ressourcen aufweist, die logisch in Bereiche (12A bis 12E), die einen ersten und zweiten Bereich enthalten, eingeteilt sind, wobei jeder Bereich mindestens ein Computersystem enthält, und wobei der Schritt der Speicherung von Verzeichnisdiensteinträgen (46) mindestens einen Satz von Verzeichnisdiensteinträgen (46) in einem selektierten Computersystem in jedem Bereich speichert, und wobei der Schritt der Speicherung von Dateien eine Datei in einem von dem selektierten Computersystem verschiedenen zweiten Bereich speichert, und das Verfahren ferner die Schritte umfaßt:

(a) Erzeugen einer Anforderung aus dem ersten Bereich, um auf Verzeichnisdiensteinträge (46) in dem zweiten Bereich zuzugreifen;

(b) als Antwort auf den Schritt (a) Erzeugen einer Anforderung aus einem Computersystem in dem ersten Bereich, auf die in dem zweiten Bereich gespeicherten Datei zuzugreifen;

(c) als Antwort auf Schritt (b) Zugreifen auf die Verzeichnisdiensteinträge (46) in der selektierten Maschine in dem zweiten Bereich; und

(d) Zugreifen auf die in einem von dem selektierten Computersystem verschiedenen zweiten Bereich gespeicherte Datei anstelle des selektierten Computersystems unter Verwendung der durch den Zugriff auf die Verzeichnisdiensteinträge (46) in der selektierten Maschine in dem zweiten Bereich erhaltenen Information.

7. Verfahren nach Anspruch 6, wobei der Schritt des Zugriffs auf die Verzeichnisdiensteinträge in dem zweiten Bereich ferner den Schritt eines Zugriffs auf die Verzeichnisdiensteinträge in dem zweiten Bereich mit einem Agenten bei dem zweiten Bereich umfaßt, welches für den ersten Bereich arbeitet.

8. Verfahren nach einem der Ansprüche 1 bis 7, wobei das verteilte System Ressourcen, einschließlich einer der Speichervorrichtung (20) aufweist, und wobei der Schritt der Speicherung von Verzeichnisdiensteinträge (46) die Schritte umfaßt:

Speichern von Verzeichnisdiensteinträgen (46) eines ersten Typs in der Speichervorrichtung (20), wobei die Verzeichnisdiensteinträge (46) des ersten Typs eine Ressource beschreibende Eigenschaftswerte enthalten; und

Speichern von Verzeichnisdiensteinträgen (46) eines zweiten Typs in der Speichervorrichtung (20), wobei die Verzeichnisdiensteinträge des zweiten Typs Information bezüglich der Lokalisierung von Ressourcen innerhalb des verteilten Systems (10) enthalten,

so, daß ein einfacher Mechanismus für einen Zugriff sowohl auf einen Verzeichnisdiensteintrag des ersten Typs zum Abfragen von Eigenschaftswerten einer Ressource als auch auf einen Verzeichnisdiensteintrag (46) des zweiten Typs zur Lokalisierung einer Ressource innerhalb des verteilten Systems (10) verwendet werden kann.

9. Verfahren nach einem der Ansprüche 1 bis 8, wobei das verteilte System (10), ferner ein verteiltes Sicherheitssystem (48) besitzt, das einen Lokalisierungsdienst (50) zum Lokalisieren von Ressourcen enthält, wobei der Schritt der Speicherung von Verzeichnisdiensteinträgen (46) Verzeichnisdiensteinträge (46) speichert, welche Information bezüglich der Struktur des verteilten System (10) enthalten, und das Verfahren ferner die Schritte umfaßt:

eine Systeminitialisierung unter Verwendung des Lokalisierungsdienstes (50) des verteilten Sicherheitssystems (48), um die Verzeichnisdiensteinträge (46) zu lokalisieren;

Zugreifen auf die Verzeichnisdiensteinträge (46), um die darin enthaltene Information bezüglich der Struktur des verteilten Systems (10) zu erhalten; und

Verwenden der die Struktur des verteilten Systems (10) betreffenden Information, die in den Verzeichnisdiensteinträgen (46) enthalten ist, um einen verteilten Namensraum (33) für das verteilte System (10) aufzubauen.

10. Verfahren nach einem der Ansprüche 1 bis 8, wobei das verteilte System (10) ein Sicherheitssystem (48) besitzt und das Verfahren ferner die Schritte umfaßt:

Bereitstellen eines Lokalisierungsdienstes (50) als Teil des Sicherheitssystems (48) zum Lokalisieren von Dingen innerhalb des verteilten Systems (10); und

als Antwort auf eine Anforderung zur Lokalisierung selektierter von den Verzeichnisdiensteinträgen (46) Lokalisieren der selektierten Verzeichnisdiensteinträge (46) unter Anwendung des Lokalisierungsdienstes (50).

11. Verfahren nach Anspruch 10, ferner mit dem Schritt eines Zugriffs auf die selektierten Verzeichnisdiensteinträge sobald sie lokalisiert sind.

12. Verfahren nach einem der Ansprüche 1 bis 11, wobei das verteilte System (10) eine Anwendungsprogrammschnittstelle zur Manipulation von in der Speichervorrichtung (20) gespeicherten Objekten aufweist, und das Verfahren ferner die Schritte umfaßt:

Empfangen einer Anforderung aus einem Client zur Manipulation eines in dem der Speichervorrichtung (20) gespeicherten Verzeichnisdienstobjekts; und

als Antwort auf die Anforderung,

Aktivieren eines Agenten, zum Manipulieren des Verzeichnisdienstobjekts für den Client; und

unter der Steuerung des aktivierten Agenten, Aufrufen der Anwendungsprogrammschnittstelle, um das Verzeichnisdienstobjekt zu manipulieren,

wodurch der Client das Verzeichnisdienstobjekt über den aktivierten Agenten manipuliert (90).

13. Verfahren nach einem der Schritte 1 bis 12, welches ferner die Schritte umfaßt:

Speichern einer Darstellung eines Geheimnisses in einem selektierten von den Verzeichnisdiensteinträgen (46), das nur Nutzern bekannt ist, die für einen Zugriff auf den selektierten Verzeichnisdiensteintrag berechtigt sind; und

Verwenden der Darstellung des in dem selektierten Verzeichnisdiensteintrag gespeicherten Geheimnisses, um zu ermitteln, ob ein Benutzer, der einen Zugriff auf den selektierten Verzeichnisdiensteintrag versucht, berechtigt ist, auf den selektierten Verzeichnisdiensteintrag zuzugreifen.

14. Verfahren nach Anspruch 13, wobei der Schritt der Speicherung der Authentisierungsinformation für Nutzer in den Verzeichnisdiensteinträgen ferner den Schritt der Speicherung von Paßwörtern für die Nutzer in den Verzeichnisdiensteinträgen umfaßt.

15. Verfahren nach Anspruch 13, wobei der Schritt der Speicherung der Authentisierungsinformation für Benutzer in den Verzeichnisdiensteinträgen ferner den Schritt der Speicherung von Beglaubigungen für die Nutzer in den Verzeichnisdiensteinträgen umfaßt.

16. Verteiltes System mit Komponenten, welche mindestens eine Speichervorrichtung (20) und mindestens ein Computersystem (12A-12E) und einen verteilten Namensraum (33) von Namen von Dateisystemstrukturen enthalten, in welchem jeder einzelne Name sich auf nur eine Dateisystemstruktur beziehen kann, wobei das verteilte System umfaßt:

eine Einrichtung zum Speichern von Dateien in der Speichervorrichtung (20) in den Dateisystemstrukturen;

eine Einrichtung zum Speichern von Verzeichnisdiensteinträgen (46) in der Speichervorrichtung (20) in den Dateisystemstrukturen, welche die Dateien so speichern, daß die Verzeichnisdiensteinträge (46) Namen in dem verteilten Namensraum (33) haben, wobei mindestens ein Teil der Verzeichnisdiensteinträge (46) Information bezüglich der Lokalisierung der Dateisystemstrukturen in dem verteilten System (10) enthält; und

eine Einrichtung zum Zugreifen auf eine erste von den Dateisystemstrukturen in der Speichervorrichtung (20), die mindestens einen Verzeichnisdiensteintrag speichert, um eine zweite von den Dateisystemstrukturen unter Verwendung der in der ersten Dateisystemstruktur gespeicherten Information zu lokalisieren.

17. Verteiltes System nach Anspruch 16, welches ferner eine Einrichtung zum Speichern eines Betriebssystems in der Speichervorrichtung (20) umfaßt, welches Code für den Zugriff auf die in der Speichervorrichtung (20) gespeicherten Dateisystemstrukturen enthält, und wobei die Einrichtung für den Zugriff auf die erste von den Dateisystemstrukturen in der Speichervorrichtung, welche mindestens einen Verzeichnisdiensteintrag (46) speichert, ferner den Schritt der Ausführung des Codes (16) umfaßt, um auf die in der Speichervorrichtung (20) gespeicherten Dateisystemstrukturen auf dem verteilten System zuzugreifen, um auf die erste von den in der Vorrichtung gespeicherten Dateisystemstrukturen zuzugreifen, die mindestens einen Verzeichnisdiensteintrag speichert, um die zweite von den Dateisystemstrukturen unter Verwendung der in der ersten Dateisystemstruktur gespeicherten Information zu lokalisieren.

18. Verteiltes System nach Anspruch 17, ferner mit einer Einrichtung zum Ausführen des in dem Betriebssystem enthaltenen Codes (16), zum Zugreifen auf die in der Speichervorrichtung (20) auf dem verteilten System (10) gespeicherten Dateisystemstrukturen, um auf die eine von gespeicherten Dateisystemstrukturen zuzugreifen, welche eine Datei speichert.

19. Verteiltes System nach einem der Ansprüche 16 bis 18, wobei die Einrichtung zum Speichern von Verzeichnisdiensteinträgen (46) die Verzeichnisdiensteinträge in den Speichervorrichtungen so speichert, daß jeder Verzeichnisdiensteintrag (46) in einem getrennten Objekt eingekapselt ist, und wobei der Schritt der Speicherung von Dateien die Dateien in den Speichervorrichtungen als Objekte speichert, und die Vorrichtung ferner umfaßt:

eine Einrichtung zum Aufrufen der Anwendungsprogrammschnittstelle um die Funktion an mindestens einem von den Verzeichnisdiensteintragobjekten auszuführen; und

eine Einrichtung zum Aufrufen der Anwendungsprogrammschnittstelle, um die Funktion von mindestens einer von den Objekte speichernden Dateien durchzuführen.

20. Verteiltes System nach Anspruch 16 bis 19, wobei das verteilte System (10) Ressourcen besitzt, welche einer von den der Speichervorrichtung (20) beinhaltet, und wobei die Einrichtung zum Speichern von Verzeichnisdiensteinträgen (46) enthält:

eine Einrichtung zum Speichern von Verzeichnisdiensteinträgen eines ersten Typs in der Speichervorrichtung, wobei die Verzeichnisdiensteinträge des ersten Typs eine Ressource beschreibende Eigenschaftswerte enthalten; und

eine Einrichtung zum Speichern von Verzeichnisdiensteinträgen einen zweiten Typs in der Speichervorrichtung, wobei die Verzeichnisdiensteinträge des zweiten Typs Information bezüglich der Lokalisierung von Ressourcen innerhalb des verteilten Systems (10) enthalten,

so daß ein einziger Mechanismus dazu verwendet werden kann, um sowohl auf einen Verzeichnisdiensteintrag (46) des ersten Typs zur Abfrage von Eigenschaftswerten einer Ressource als auch auf einen Verzeichnisdiensteintrag des zweiten Typs zuzugreifen, um eine Ressource innerhalb des verteilten Systems zu lokalisieren.

21. Verteiltes System (10) nach einem der Ansprüche 16 bis 20, wobei das verteilte System eine Anwendungsprogrammschnittstelle aufweist, um in der Speichervorrichtung gespeicherte Objekte zu manipulieren, und die Vorrichtung ferner umfaßt: eine Einrichtung zum Empfangen einer Anforderung (76) aus einem Client, um ein in der Speichervorrichtung gespeichertes Verzeichnisdienstobjekt zu manipulieren; und

eine Einrichtung, um als Antwort auf den Empfang einer Anforderung,

einen Agenten dazu zu aktivieren, das Verzeichnisdienstobjekt für den Client zu manipulieren; und

unter der Steuerung des aktivierten Agenten die Anwendungsprogrammschnittstelle aufzurufen, um das Verzeichnisdienstobjekt zu manipulieren,