ويندوز: ويستا در‌برابرXP

با انتشار زودهنگام ويندوز ويستا به‌نظر مي‌رسد مايكروسافت در‌صدد ايجاد تغييرات بنيادين و جالبي در Group Policy است. به عنوان راهبر و مشاور در امر Active Directory و Group Policy در 6 سال گذشته، اين تغييرات بسيار چشمگير به نظر مي‌رسد.
قابليت‌هاي ديگر اضافه شده به ويستا شامل Network Location Awareness و تمهيدات جديد در مورد قالب‌هاي ADM است.

تنظيمات جديدGroup Policy  در ويستا

در مقايسه با 2 Windows XP SP، ويندوز ويستا فيلدهاي بسياري در Group Policy اضافه كرده است. حدود 2400 نوع تنظيم درGroup Policy Object براي كامپيوتر با ويندوز ويستا ساخته شده است.

ويستا تنها حدود 800 تنظيم اضافه مي‌كند كه در مقايسه با ويندوز2 XP Service Pack  به ميزان نصف اضافه شده است. تعداد زيادي از اين تنظيمات براي پاسخ به نيازهاي كاربران به وجود آمده اند و بقيه براي پشتيباني قابليت هاي جديد ويندوز ويستا اضافه شده‌اند. بعضي از مهمترين اين تغييرات در زير بررسي مي‌شود.

مديريت توان
(Power Management)

مهم‌ترين خواسته كاربران از زمان به وجود‌آمدن Group Policy همواره قابليت كنترل توان Power Management  بوده است.

بالاخره مايكروسافت اين قابليت را در ويندوز ويستا اضافه كرد. از آن جا كه مايكروسافت و EPA آزمايش و گزارش كرده‌اند كه مي‌توان با تنظيم توان كامپيوترهاي روميزي به ازاي هر كامپيوتر در سال 50% صرفه جويي كرد؛ كنترل توان مي‌تواند در مورد شركت‌ها سريعا مؤثر واقع شود. بسيار ساده است! لزومي ندارد كامپيوترها هميشه با تمام توان (Full Power) كاركنند، در حالي كه كارمندان اصلا در محل كار حضور ندارند. قبل از ويستا، شركت‌ها بايد از محصولات Desktop Standard  و Full Armor استفاده مي‌كردند تا بتوانند توان را براي ويندوز XP و 2000 بهينه كنند.

كنترل‌هاي نصب لوازم‌
(Device Installation Controls)

متخصصانIT  كه در زمينه امنيت در شركت‌ها مشغول به فعاليت اند، در مورد لوازم ذخيره سازي قابل جابجايي (Removable Media Devices)  بسيار حساسند.

به طور كلي اين لوازم باعث ايجاد خطر جدي براي كامپيوترهاي روميزي و شبكه مي‌شوند. بدون كنترل روي نصب و استفاده از اين وسايل، كاربران مي‌توانند باعث ورود ويروس، كرم و نرم‌افزارهاي آسيب‌رسان با استفاده از اين وسايل شوند. ويستا شامل تنظيماتي براي كنترل و نصب درايوهايUSB،CD-RW ، DVD-RW و لوازم قابل جابجايي ديگر نيز است.

تنظيمات امنيتي‌
(Security Settings)

در ويستا، مايكروسافت دو تكنولوژي امنيتي مرتبط را با هم ادغام كرده استFirewall  و IPSec استفاده از IPSec  با Firewall  براي مراقبت از كامپيوترها بسيار مفيد خواهد‌ بود. ارتباط server-to-server روي اينترنت، كنترل سطوح دسترسي كامپيوترها به منابع شبكه با توجه به سلامت آن‌ها و استفاده از منابع با توجه به درخواست‌هاي متداول، از جمله كاربردهاي اين نوع مراقبت است. از آن‌‌جايي كه اين تنظيمات امنيتي براي هر كامپيوتر مهم است، منطقي به نظر مي‌رسد كه در Group Policy  جايي براي آن باز شده باشد.

مديريت چاپگرها با توجه به موقعيت در شبكه‌

مي‌توان گفت مديريت چاپگر، كابوس‌ همه مديران شبكه است. با وجود شركت‌هاي داراي كامپيوترهاي قابل حمل و حركت كاربران از ساختماني به ساختمان و از محلي به محل ديگر، مديريت چاپگر سخت‌تر هم شده است. ويستا اين مسئله را با تنظيم چاپگر با توجه به سايت Active Directory كه كامپيوتر به آن تعلق دارد حل كرده است. از آن‌جا كه سايت‌هاي Active Directory معمولا منطبق بر توپولوژي جغرافيايي ويا فيزيكي شبكه است، اين روش راه حل كاملي براي ارسال اسناد به چاپگر به وسيله كامپيوترهاي قابل حمل ارائه مي‌دهد. قبل از ويستا شركتها بايد براي كنترل چاپگرها در ويندوز 2000 و XP از برنامه‌هاي شركتهايي مثل Desktop Standard و Full Armor استفاده مي‌كردند.

طراحي مجدد قالب‌هاي ADM

قالب‌هايADM اولين بار با ويندوز 4 NT و در قالب زبان نشانه گذاري (markup) براي تعريف و انجام تغييرات در رجيستري ظاهر شدند. با ظهورGroup Policy ، وجه استفاده از ADM تغييري نكرد اما قابليت‌هاي جديدي به آن اضافه شد.

قالب‌هاي ADM راه حلي براي تغيير ارزش‌هاي رجيستري به شمار مي‌روند اما داراي مشكلاتي هستند، از جمله:
- حجيم شدن ADM كه دليل آن زياد شدن قالب‌هاي ADM در هر GPO است.

- ناسازگاري نسخه قالب ADM، كه به‌دفعات به‌دليل نصب service pack هاي جديد روي يك يا چند كامپيوتر رخ مي‌دهد.

- سردرگمي در سياست‌ها يا ارجحيت‌هاي اعمال شده كه بستگي به اين دارد كه كدام قسمت رجيستري دستكاري شده باشد.

- ناتواني در كنترل كردن ارزش‌هاي دودويي (binary) يا چند رشته‌اي (multi-string) در رجيستري‌
Network Location Awareness
Group Policy و برنامه‌هاي مرتبط با تنظيم Group Policy Object به اندازه سرعت ارتباط دسترسي به شبكه (Network Availability) وابسته اند. ويستا قابليت‌هاي جديدي در مورد آگاهي از شبكه (Network awareness) ارائه داده است كه باعث كم شدن زمان بالا آمدن كامپيوتر و اعتبار بيشتر اعمال سياست‌ها مي‌شود.

حوزه‌هاي زير كه در ارتباط با آگاهي از شبكه است در ويندوز ويستا مورد توجه قرار گرفته اند.

زماني را كه كامپيوتر در هنگام بالا آمدن ، صرف اعمال سياستها مي‌كند، فارغ از اين كه شبكه قابل دسترس نيست، مي‌تواند قابل توجه باشد. ويستا نشانگرهايي براي شناسايي وضعيت NIC قرارداده است.

اين نشانگرها وضعيت NIC را در حالتهاي فعال يا غير فعال مشخص مي‌كند. همچنين اين نشانگرها مي‌توانند دسترسي به شبكه را نيز مشخص كنند.

ويستا به Client ها اين امكان را مي‌دهد كه در دسترس بودن و يا در دسترس ‌آمدن يك كنترل‌گر دامنه را پس از مدتي كار در وضعيت خارج از خط (offline) تشخيص دهد. اين يك وضعيت ايده‌آل براي ارتباطات Remote Access مثل dial-up يا VPN به وجود مي‌آورد. ديگر احتياجي به ICMP (PING)  براي تشخيص سرعت اتصال كامپيوتر نيست. اين براي شبكه‌هاي با سرعت پايين نياز بود، اما اگر ICMP به دلايل امنيتي غير فعال شده باشد، كامپيوتر به بسته‌هاي ارسالي PING پاسخ نمي‌دهد و باعث بروز خطا در اعمال Group Policy مي‌شود.

اما اكنون Network Location Awareness عمل تعيين پهناي باند را انجام مي‌دهد و باعث مي‌شود تازه‌سازي (refresh) سياست‌ها با موفقيت صورت پذيرد.

نگراني‌هاي مهاجرت به ويستا

مشكلات سازگاري موجب شده است كه برخي از اشخاصي كه قصد مهاجرت به ويستا را دارند، در مورد آن بيشتر فكر كنند، اداره هواپيمايي فدرال آمريكا به دليل چنين نگراني‌هايي تنها بخشي از 45 هزار رايانه و لپ‌تاپ خود را از اكس‌پي به ويستا ارتقا مي‌دهد و سازمان حفظ محيط زيست و ديگر بخش‌هاي دولتي آمريكا نيز درگير مشكل مذكورند. اما مقامات مايكروسافت مي‌گويند اين قبيل مشكلات معمولي است و تاثيري به فروش ويستا در بازار آمريكا ندارد، زيرا اطمينان دارند كه سازمان‌ها و ادارات آمريكا ظرف چند سال آينده به استانداردهاي لازم در مورد ويندوز ويستا دست مي‌يابند.

در اين ميان ظهور رقباي جديدي مانندDell  كه نسخه‌اي از لينوكس را به‌جاي ويستا در رايانه‌هاي خود عرضه مي‌كند انتخاب‌هاي جديدي را براي كاربران فراري از مشكلات ويستا به وجود آورده كه ممكن است مايكروسافت را با عدم بازگشت دائمي آنها به ويندوز مواجه كند. يكي از مهم‌ترين تفاوت‌هاي ويستا نسبت به xp ماجولار بودن اين سيستم عامل است كه خود اين امر دوام طولاني نداشته و باعث مي شود مايكروسافت نسخه هاي اصلاحي زيادي را جهت به‌روزرساني اين امر ايجاد كند.

مهدي چيني چي

منبع : ضمیمه کلیک روزنامه جام جم‌

تو رو خدا نظر بدید!!؟