客户端环境创建系统、客户端环境创建方法、客户端环境创建程序和存储介质

摘要

一种客户端环境创建系统，其创建与用户连接的客户端环境。该系统具有：用户信息管理服务器，其中存储有关于用户的用户信息；以及管理服务器，其基于用户信息来创建与用户相关联的客户端环境。

说明书

技术领域

本发明涉及客户端环境创建系统。

背景技术

近年来，从日益重要的安全性角度出发，瘦客户端系统已经得到关注，在瘦客户端系统中，客户端环境集中于服务器。瘦客户端系统生成客户端环境，配置用户和终端(其可以连接到客户端环境)，并且执行针对用户或终端的连接控制。在配置和连接控制的这一处理中，除了用户和附属于用户的属性以外，客户端环境以及用户与客户端环境之间的连接配置也分别被独立管理。出于这一原因，这些控制任务需要多个人工小时。同时，属性包括部门名称、负责的工作等。客户端环境包括要使用的操作系统(OS：操作系统)、要使用的应用(AP：应用软件)等。客户端环境与用户之间的连接配置包括用户与客户端环境之间的关联，其指示哪个用户使用哪个客户端环境。

例如，在用户所属的部门因人事变动而改变时，需要执行以下任务。即，(a)改变附属于用户的属性，诸如部门。(b)删除现有客户端环境，并且构建新客户端环境。(c)改变用户与新客户端环境之间的连接配置。据此，管理员需要执行的任务会增多。

此外，在独立管理用户信息、客户端环境信息以及连接目的地的配置信息这三项时，由于管理员造成的人为错误，这三个信息项目之间可能发生失配。由于这一失配，可能出现以下问题。

(1)在未创建适当的客户端环境时，或者在未配置适当的连接目的地时，用户无法连接到客户端环境。

(2)未使用的客户端环境可能导致安全漏洞。

(3)在配置的连接目的地不恰当时，未授权的用户可能连接到客户端环境。

作为相关技术，专利申请特开平号2004-171412(专利文献1)公开了一种虚拟PC(个人计算机)租赁系统。

在此相关技术中，当从客户端终端输入借用虚拟PC的请求时，可以生成该虚拟PC的ID和该虚拟PC的名称，并且它们可以登记在与用户ID相关的表单中。当用户从客户端终端输入虚拟PC名称时，通过借出相应的虚拟PC环境，虚拟PC环境变得经由网络可用。软件也可以与虚拟PC环境一起借出，并且由此用户可以自由选择要使用的虚拟PC环境和要使用的软件。

日本专利申请特开平号2000-003333(专利文献2)公开了一种客户端服务器系统和记录介质。

此相关技术公开了一种客户端服务器系统，包括：用于管理环境的服务器计算机，在其中针对每个用户执行数据处理；以及客户端计算机。在此客户端服务器系统中，当配置用于在客户端计算机中执行数据处理的环境时，服务器计算机在请求环境的用户的客户端计算机中拷贝用于为该用户执行数据处理的环境。

此外，日本专利申请特开平号2005-107851(专利文献3)公开了一种用于客户端计算机和服务器客户端系统的建立方法。

在此相关技术中，特定于公司的应用安装程序安装需要针对每个客户公司单独安装的应用，以设置特定于公司的环境。特定于公司的应用安装程序是事先针对每个客户公司生成的，并且存储在存储器单元中。在客户端计算机执行特定于公司的配置脚本时，对应于用户所属公司的特定于公司的应用安装程序基于使用该客户端计算机的用户标识信息来执行。

日本专利申请特开平号2005-242999(专利文献4)公开了一种应用集成管理系统。

在此相关技术中，应用策略DB(数据库)的每个记录包括用于标识策略的ID、指示类型的策略类型(诸如，集合到集成系统或从集成系统撤回)以及根据此策略类型应当协作的应用的标识符。此记录还包括用于管理策略、撤回状态和块(诸如，应当撤回的应用的名称)的ID。同时，在需要协作的应用的标识符中，在应用或该应用设置的应用结束时撤回集成系统的标识符被定义为应当离开的应用。

日本专利申请特开平号1996-161393(专利文献5)公开了一种事务处理系统。

在此相关技术中，文件服务器管理每个客户端共享的文件，并且存储组织结构信息和目的地信息的文件的实体。组织结构信息是这样的信息，其中登记有组织的职务、组织的结构和用户之间的关联。每个客户端的组织结构信息是虚拟文件。文件服务器上布置的组织结构信息的文件实体由业务管理客户端和操作执行客户端共享。因此，匹配实现为使用网络的组织内的一条组织结构信息。

专利文献1：日本专利申请特开平号2004-171412

专利文献2：日本专利申请特开平号2000-003333

专利文献3：日本专利申请特开平号2005-107851

专利文献4：日本专利申请特开平号2005-242999

专利文献5：日本专利申请特开平号1996-161393

发明内容

技术问题

本发明要解决的问题是：在客户端环境集中于服务器并且用户从远程终端设备连接到客户端环境的系统中，在无错的情况下，以较少的人工小时来使用和管理生成的客户端环境信息、用户的信息以及用户与客户端环境之间的连接的配置信息。

专利文献1中描述的相关技术旨在针对个体的出借。然而，在频繁发生用户人事变动的组织中，需要对虚拟PC环境的统一管理。因此，在这种组织中，此相关技术在操作中存在困难。

专利文献2中描述的相关技术用于根据用户姓名与操作组之间的对应关系来生成操作实际状况环境，并且不适于在需要考虑与用户相关联的部门和工作的有关信息的关联的组织中操作。

在专利文献3中描述的相关技术中管理用户信息的部分被一分为二，并且处理由诸如人事变动造成的用户信息改变将是困难的。

在专利文献4中描述的相关技术中，用户姓名与可用于生成客户端环境的应用相关，但是在生成客户端环境需要基于与用户相关联的部门和工作的有关信息的组织中，操作是困难的。

在专利文献5中描述的相关技术中，工作环境信息被分发至客户端环境以完成用户负责的工作，但是其仅规定了工作和负责该工作的用户之间的对应关系，而没有为每个用户创建客户端环境。

本发明的目的在于提供解决上述问题的客户端环境创建系统。

问题的解决方案

本发明的客户端环境创建系统是一种创建与用户连接的客户端环境的客户端环境创建系统，包括：用户信息管理服务器，其存储关于用户的用户信息；以及管理服务器，其基于用户信息来创建与用户相关联的客户端环境。

本发明的客户端环境创建方法是一种用于创建与用户连接的客户端环境的客户端环境创建方法，包括：管理关于用户的用户信息的步骤；以及基于用户信息来创建与用户相关联的客户端环境的步骤。

本发明的客户端环境生成程序是一种用于使计算机执行以下步骤的程序：管理关于用户的用户信息的步骤；以及基于用户信息与用户进行关联以创建与用户连接的客户端环境的步骤。

本发明的存储介质是一种存储用于使计算机执行以下步骤的程序的存储介质：管理关于用户的用户信息的步骤；以及基于用户信息与用户进行关联以创建与用户连接的客户端环境的步骤。

本发明的有益效果

根据本发明，由于要使用的客户端环境的创建和连接目的地的配置是自动执行的，通过仅管理用户和附属于用户的属性，可以降低管理成本。而且，人为错误的影响可以通过减少被管信息而得到抑制，并且实现操作安全和效率的改进。

附图说明

图1是示出本发明的客户端环境创建系统的第一示例性实施方式的示意配置的框图；

图2是示出用户组织表的示例的示意图；

图3是示出客户端环境配置表的示例的示意图；

图4是示出连接目的地配置表的示例的示意图；

图5是示出根据第一示例性实施方式的示例性配置的原理图；

图6是示出第一示例性实施方式的操作的流程图；

图7是示出根据第二示例性实施方式的示例性配置的原理图；

图8是示出第二示例性实施方式的操作的流程图；

图9是示出第三示例性实施方式的示例性配置的原理图；

图10是示出第三示例性实施方式的操作的流程图；

图11是示出第四示例性实施方式的示例性配置的原理图；以及

图12是示出了第四示例性实施方式的操作的流程图。

具体实施方式

将参考附图在下文描述本发明的第一示例性实施方式。

参考图1，第一示例性实施方式的客户端环境创建系统包括用户信息管理服务器10、管理服务器20和客户端环境服务器30。

用户信息管理服务器10管理用户信息。管理服务器20创建客户端环境，并且管理与所生成客户端环境的连接。客户端环境服务器30包括与用户连接的客户端环境，即，在客户端环境服务器30上操作的客户端环境。同时，实际上，用户信息管理服务器10、管理服务器20和客户端环境服务器30可以是同一服务器设备。例如，用户信息管理服务器10、管理服务器20和客户端环境服务器30中的每一个可以是虚拟机(VM：虚拟机)环境，其在同一服务器设备上操作。

用户信息管理服务器10包括用户信息处理部分11和用户组织表12。

用户信息处理部分11参考用户组织表12。根据来自管理服务器20的请求，用户信息处理部分11将来自用户组织表12的数据提供给管理服务器20。在附属于用户的属性改变时，用户信息处理部分11自动将用户与附属于该用户的改变的属性相关联，以更新用户组织表12。

用户组织表12存储关于用户和附属于用户的属性之间的对应关系信息。在此，用户组织表12包括个人信息(指示例如用户属于哪个组)，并且存储关于用户和所属组之间的对应关系信息。

用户组织表12的示例将参考图2进行描述。

用户组织表12包括账号和组。账号和组相关联。优选地，账号和组可以彼此一一对应。在此，用户A存储在账号中，人事部门存储在组中。用户B存储在账号中，人事部门存储在组中。用户C存储在账号中，规划部门存储在组中。然而，并不限于这些示例。

返回图1，管理服务器20包括客户端管理处理部分21、客户端环境配置表22、会话管理部分23和连接目的地配置表24。

客户端管理处理部分21通过用户信息处理部分11来参考用户组织表12，并基于客户端环境配置表22来确定将用于用户的客户端环境模型。客户端管理处理部分21基于确定结果在客户端环境服务器30中创建与用户一样多的客户端环境。在这种情况下的客户端环境中，操作系统(OS)的种类和作业应用(AP)根据选择的模型而不同。

客户端环境配置表22存储附属于用户的属性与客户端环境的模型之间的对应关系的有关信息。

客户端环境配置表22的示例将参考图3描述。客户端环境配置表22包括模板和组。模板和组相关联。优选地，模板和组可以彼此一一对应。在此，模板1存储在模板中，人事部门存储在组中。模板2存储在模板中，规划部门存储在组中。

同时，模板是客户端环境的模型，其中定义了在客户端环境中使用的OS和AP。然而，并不限于这些示例。

返回图1，客户端管理处理部分21创建客户端环境，同时，会话管理部分23将用户与哪个客户端环境连接的关联存储在连接目的地配置表24中。当存在来自外部的连接请求时，会话管理部分23参考连接目的地配置表24，并将用户连接至适当的客户端环境。

连接目的地配置表24存储关于用户与用户连接的客户端环境之间的关联的信息。

连接目的地配置表24的示例将参考图4来描述。

连接目的地配置表24包括账号和客户端环境。账号和客户端环境相关联。优选地，账号和客户端环境可以彼此一一对应。在此，用户A存储在账号中，客户端环境A存储在客户端环境中。用户B存储在账号中，客户端环境B存储在客户端环境中。用户C存储在账号中，客户端环境C存储在客户端环境中。然而，并不限于这些示例。

返回图1，客户端环境服务器30具有客户端环境31(31-I、I＝1到n：n是任意整数)。

客户端环境31(31-I、I＝1到n)包括OS和AP，并且表示与用户连接的环境。

接下来，将使用特定示例来描述此示例性实施方式的操作。

参考图5，根据第一示例性实施方式的客户端环境创建系统包括用户信息管理服务器10、管理服务器20、客户端环境服务器30和终端40(40-j，j＝1到m：m是用户的数目)。

由于用户信息管理服务器10、管理服务器20和客户端环境服务器30与图1中所示相同，将省略描述。在此，作为客户端环境31的示例，表示有客户端环境A(31-1)、客户端环境B(31-2)和客户端环境C(31-3)，并且将描述其操作。

终端40(40-j，j＝1到m)是用户使用的终端。在此，用户A使用的终端称为终端A(40-1)。用户B使用的终端称为终端B(40-2)。

将参考图6来描述此示例性实施方式中的操作。

(1)步骤S101

如图5所示，模板与组之间的关联(它是与客户端环境有关的信息)存储在客户端环境配置表22中。在用户组织表12中，存储有账号与组之间的关联。在初始状态，连接目的地配置表24中未存储任何内容。在创建预定用户的客户端环境的情况下，管理服务器20通过参考用户组织表12来获得附属于该用户的属性。例如，在创建用户A的客户端环境时，管理服务器20参考用户组织表12并获得附属于用户A的属性。在图5中，附属于用户A的属性是人事部门。在此，根据来自用户A的终端A(40-1)的请求，管理服务器20参考用户组织表12，并获得附属于用户A的属性。备选地，管理服务器20可以通过根据事先设置的条件、参考用户组织表12来获得附属于用户A的属性。

(2)步骤S102

管理服务器20(具体地，图1的客户端管理处理部分21)选择客户端环境配置表22中与人事部门相关联的模板A，并基于选择的模板A在客户端环境服务器30中创建客户端环境A(31-1)。同时，图1的会话管理部分23将用户A与客户端环境A之间关联的有关信息存储在连接目的地配置表24中。接下来，对于用户B，管理服务器20通过参考用户组织表12来获得附属于用户B的属性。在图5中，附属于用户B的属性是规划部门。接下来，管理服务器20选择客户端环境配置表22中与规划部门相关联的模板B，并基于该模板在客户端环境服务器30中创建客户端环境B(31-2)。同时，图1的会话管理部分23将用户B与客户端环境B之间关联的有关信息存储在连接目的地配置表24中。当用户B的客户端环境的创建完成时，针对用户C的处理开始，并且由此执行了针对所有用户的客户端环境的创建处理。以此方式，管理服务器20根据用户数目创建客户端环境，并且将其关联存储在连接目的地配置表24中。

(3)步骤S103

连接目的地配置表24可以用于瘦客户端中会话的管理。例如，当用户A从终端A(40-1)使用客户端环境时，用户A首先连接至管理服务器20。响应于来自用户A的终端A(40-1)的连接，管理服务器20(具体地，会话管理部分23)从连接目的地配置表24获得与用户A相关联的客户端环境A(31-1)的有关信息，并且将该信息通知给终端A(40-1)。这同样适用于用户B的情况。

(4)步骤S104

基于其被通知的客户端环境A(31-1)的有关信息，终端A(40-1)连接至客户端环境A(31-1)。类似地，在用户B的情况下，可以从终端B(40-2)连接至客户端环境B(31-2)。

(5)步骤S105

在此，当用户组织表12改变并且用户A所属的组变为规划部门(步骤S105中的“是”)时，用户信息管理服务器10向管理服务器20通告用户组织表12的改变的内容。

(6)步骤S106

管理服务器20得到用户组织表12中的改变的内容的通知，并且基于该改变的内容来检查连接目的地配置表24和客户端环境配置表22。例如，管理服务器20将改变的用户组织表12与连接目的地配置表24和客户端环境配置表22中每一个进行比较，并更新连接目的地配置表24和客户端环境配置表22。继而，通过参考客户端环境配置表22，管理服务器20认识到需要重新构造客户端环境，其从模板A变为模板B。

(7)步骤S107

接下来，管理服务器20从连接目的地配置表24将客户端环境A(31-1)标识为用户A使用的客户端环境，删除客户端环境A(31-1)，并且同时从连接目的地配置表24中删除用户A的关联。之后，管理服务器20基于模板B来创建客户端环境C(31-3)，并将用户A与客户端环境C(31-3)之间关联的有关信息存储在连接目的地配置表24中。客户端环境C(31-3)的OS和AP变为与基于模板B创建的客户端环境B(31-2)相同。用户A可以在无需特别关注的情况下从终端A(40-1)连接至客户端环境C(31-3)，并且可以使用新的环境。

同时，在用户组织表12中没有改变时(步骤S105中的“否”)，则不执行步骤S106和步骤S107的处理。

(8)步骤S108

当用户A结束了使用终端(在步骤S108中的“否”)时，管理服务器20从客户端环境服务器30删除该客户端环境，并结束处理。在用户A继续使用终端的情况下(步骤S108中的“是”)，处理返回到步骤S105，并等待属性的改变。

接下来，将描述第一示例性实施方式的效果。

第一示例性实施方式的第一效果在于：可以基于用户和附属于用户的属性来自动创建客户端环境。

第一示例性实施方式的第二效果在于：可以基于附属于用户的属性来自动地对用户与用户连接的客户端环境进行关联。

第一示例性实施方式的第三效果在于：在附属于用户的属性改变时，可以自动执行客户端环境的创建/删除以及关于客户端环境的关联。

将在下文中详细描述本发明的第二示例性实施方式。

如图7所示，不仅可以在用户组织表12A中选择附属于用户的一个属性，而且可以选择多个属性。在此，用户组织表12A包括模板、部门、工作和职务。在此示例中，部门、工作和职务都对应于附属于用户的属性。模板可以设置为客户端环境配置表22A中这些属性的每一个。在客户端环境配置表22A中，“空”指示所有或者未指定。因此，当在附属于用户的属性中的部门＝人事部门时，不论用户的工作和职务如何，都将选择模板A。在用户组织表12A中，用户A属于这一类别。在属性是部门＝规划部门且工作＝产品规划时，选择模板B。在用户组织表12A中，用户B属于这种情况。在部门＝规划部门、工作＝规划并且职务＝部门经理时，选择模板C。用户C在用户组织表12A中属于这种情况。

将参考图8来描述此示例性实施方式中的操作。同时，对于与第一示例性实施方式重复的部分，省略描述和说明。

(1)步骤S201

在创建预定用户的客户端环境时，客户端管理处理部分21通过参考用户组织表12A来获得附属于用户的多个属性，并且在客户端环境配置表22A中选择与多个属性的每一个相关联的模板。

(2)步骤S202

客户端管理处理部分21基于选择的模板在客户端环境服务器30中创建客户端环境。例如，使用模板A创建的客户端环境A(31-1)和使用模板B创建的客户端环境B(31-2)在诸如操作系统(OS)或作业应用(AP)的内容方面是不同的。而且，可以使用一个模板来创建具有多个OS的环境，就像在客户端环境C(31-3)中那样，并且用户可以通过在OS间自由切换来使用两个OS环境。

(3)步骤S203

在用户组织表12A中存在改变时，客户端环境也动态改变。例如，用户A的部门改变为规划部门，并且他/她的工作改变为规划，客户端环境A(31-1)被删除，并且基于模板C来新创建客户端环境A’(未示出)。用户A可以与新的客户端环境A’连接并使用它。然而，在用户B的职务改变为部门主管时，由于在客户端环境配置表22A中选择的模板并未改变，所以并不删除客户端环境B，并且他/她将像之前一样与客户端环境B(31-2)连接。在简单地删除用户A的账号时，客户端环境A(31-1)自动删除。

(4)步骤S204

与第一示例性实施方式中一样，客户端管理处理部分21将用户与客户端环境之间关联的有关信息存储在连接目的地配置表24中，并且当用户与客户端环境的关联改变时，自动重写连接目的地配置表24。

用户组织表12A可以是诸如CSV(逗号分离值)形式的文本数据，或者是诸如活动目录(注册商标)的目录服务。

尽管在此示例性实施方式中仅描述了用户属性发生改变的情况，在没有改变时，不执行步骤S203和S204的处理，这与第一实施方式一样。

第二示例性实施方式的效果在于，即使在多个属性附接至用户且分类复杂时，也可以有效地创建无错的客户端环境。

下文将详细描述本发明的第三示例性实施方式。对于与第一和第二示例性实施方式重复的部分，将省略描述。

如图9所示，在客户端环境配置表22B中，可以登记应用列表而不是模板。在这种情况下，作为基础的操作系统(OS)是相同的，而安装在OS上的应用(AP)可以作为选项来选择。

在此，客户端环境配置表22B包括应用列表、部门、工作和职务。在此示例中，部门、工作和职务都与附属于用户的属性对应。在应用列表中，存储关于OS和AP的标识信息。这种OS和AP在客户端环境31(31-I，I＝1到n)上操作。即，OS和AP被包括在客户端环境31(31-I，I＝1到n)中。

将参考图10来描述此示例性实施方式中的操作。

(1)步骤S301

客户端管理处理部分21通过参考用户组织表12B来获得附属于用户的至少一个属性。

(2)步骤S302

客户端管理处理部分21参考客户端环境配置表22B，并根据附属于用户的每个属性来选择OS和AP。

(3)步骤S303

客户端管理处理部分21基于选择的OS和AP在客户端环境服务器30中创建客户端环境。

参考图9，由于用户组织表12B中的用户A属于客户端环境配置表22B中的部门＝人事部门，所以选择AP1和AP2，并且属于职务＝部门经理，则选择AP5，并且由此创建客户端环境A(31-1)。在此客户端环境A(31-1)中，作为基础的OS是OS_1(31-1-0)，并且AP1(31-1-1)、AP2(31-1-2)、AP5(31-1-3)以其被安装的状态创建在OS_1(31-1-0)上。继而，客户端管理处理部分21参考客户端环境配置表22B，根据附属于用户A的每个属性来选择AP1、AP2和AP5，并且在客户端环境服务器30中创建客户端环境A(31-1)。

类似地，由于用户B属于部门＝人事部门，所以选择AP1和AP2，并生成客户端环境B(31-2)。在此客户端环境B(31-2)中，作为基础的OS是OS_1(31-2-0)，并且AP1(31-2-1)和AP2(31-2-2)以其被安装的状态创建在OS_1(31-2-0)上。对于OS，在未选择时，使用基本OS。在应用列表包括各种OS时，可以基于列表中的OS来创建环境。

在用户C的情况下，他/她属于部门＝规划部门，工作＝规划以及职务＝部门经理，选择AP3、AP4、AP5和OS_2，并创建客户端环境C(31-1-3)。在此客户端环境C(31-3)中，作为基础的OS是OS_2(31-3-0)，并且AP1(31-3-1)、AP4(31-3-2)和AP5(31-3-3)以其被安装的状态创建在OS_2(31-3-0)上。与第一示例性实施方式相同，用户与客户端环境之间关联的有关信息存储在连接目的地配置表24中。

第三示例性实施方式的效果在于，根据附属于用户的属性的应用可以随着工作表单的改变而不是通过模板的改变而自由改变。

将在下文详细描述本发明的第四示例性实施方式。与第一至第三示例性实施方式重复部分的描述和说明将被省略。

如图11所示，由于实际上在多种情况下许可附属于操作系统(OS)或应用(AP)，因此需要执行针对所创建客户端环境的许可管理。可以在客户端环境配置表22C中设置多个剩余许可，并且可以在每次创建客户端环境时，递减剩余许可的数目。在此数目变为0时，不能再根据所涉及的模板生成客户端环境。即，剩余许可的数目指示可以创建客户端环境的次数。

在此，客户端环境配置表22C包括模板、部门、工作、职务和剩余许可数目。在此实例中，部门、工作和职务都与附属于用户的属性对应。剩余许可的数目指示可以创建客户端环境的次数。即，客户端环境的创建次数至多可以是剩余许可的数目。

将参考图12来描述此示例性实施方式中的操作。

(1)步骤S401

客户端管理处理部分21通过参考用户组织表12C来获得附属于用户的至少一个属性。

(2)步骤S402

客户端管理处理部分21参考客户端环境配置表22C，并根据附属于用户的每个属性来检查模板的剩余许可数目。此时，在剩余许可数目为0时(步骤S402中的“否”)，客户端管理处理部分21结束处理。

(3)步骤S403

在剩余许可的数目等于或大于1时(步骤S402中的“是”)，客户端管理处理部分21参考客户端环境配置表22C、根据附属于用户的每个属性来选择模板，并且基于选择的模板在客户端环境服务器30中创建客户端环境。

(4)步骤S404

在客户端管理处理部分21创建一个客户端环境时，所涉及的客户端环境配置表22C的剩余许可数目减1。

(5)步骤S405

在一个客户端环境消失时，客户端管理处理部分21将所涉及的客户端环境配置表22C的剩余许可数目加1。

参考图11，客户端管理处理部分21基于客户端环境配置表22C的模板A为用户A创建客户端环境A(31-1)。在创建客户端环境时，客户端管理处理部分21将客户端环境配置表22C的剩余许可数目从20变为19。

类似地，客户端管理处理部分21为用户B创建客户端环境B(31-2)。在创建客户端环境B(31-2)时，客户端管理处理部分21将模板B的剩余许可数目从10变为9。

客户端管理处理部分21为用户C创建客户端环境C(31-3)。在创建客户端环境C(31-3)时，客户端管理处理部分21将模板C的剩余许可数目从1变为0。

接下来，客户端管理处理部分21尝试基于模板C来为用户D创建客户端环境D(31-4)，但是由于剩余许可的数目为0，所以实际上没有创建客户端环境D(31-4)。与第一示例性实施方式类似，客户端管理处理部分21将用户与客户端环境之间关联的有关信息存储在连接目的地配置表24中。

第四示例性实施方式的效果在于，可以使用客户端环境配置表22C一并执行对OS和AP的许可管理。

同时，本发明的每个示例性实施方式可以组合执行。

如上所述，在本发明第二到第四示例性实施方式中，在用户管理服务器10中存在用户信息处理部分11和用户组织表12。在用户组织表12中，存储有用户和用户所属的组(诸如，部门)或工作，并且用户信息处理部分11处理其有关信息。

参考图1，在管理服务器20中，存在客户端环境配置表22。在此，存储有针对用户组织表12中的组创建哪类客户端环境的模型。

管理服务器20获得用户组织表12的信息，并基于该信息来选择用户使用的客户端环境模型。此模型基于附属于用户的属性而从客户端环境配置表22选择。客户端管理处理部分21根据选择的模型在客户端环境服务器30中创建客户端环境31(31-I，I＝1到n)。创建与存储在用户组织表12中的用户数目相对应的客户端环境。

同时，在管理服务器20中，会话管理部分23将创建的客户端环境(100-1到100-n)与用户之间的关联存储在连接目的地配置表24中。由此，指示用户使用哪个客户端环境的关联被存储在连接目的地配置表24中。

由此，通过仅管理用户和附属于用户的属性，可以自动执行要使用的客户端环境的创建和连接目的地的配置，继而可以降低管理成本。而且，通过减少要管理的信息量，可以降低人为错误的影响，并且使工作效率和安全性得以改进。

在本发明中，可以基于用户和附属于用户的属性来自动创建客户端环境。此外，用户与用户连接的客户端环境之间的关联也可以基于附属于所涉及用户的属性而自动执行。在附属于用户的属性改变时，可以自动执行客户端环境的创建/删除，并且可以执行针对所创建客户端环境的关联。

通过利用本发明，在从远程终端连接至计算机以使用客户端环境时，可以通过执行客户端环境的自动创建/删除，以及通过执行基于用户和附属于用户的属性的连接控制，来构建不受用户人事变动影响的系统。瘦客户端系统可以视为这种系统的一个示例。

本申请要求2008年3月7日提交的、日本申请日本专利申请号2008-057599的优先权，在此并入其全部公开内容。