.:: Your Adversing Here ::.

ویستا در برابرXP

ویندوز: ویستا در برابرXP   با انتشار زودهنگام ویندوز ویستا به نظر می رسد مایکروسافت در صدد ایجاد تغییرات بنیادین و جالبی در Group Policy است. به عنوان راهبر و مشاور در امر Active Directory و Group Policy در 6 سال گذشته، این تغییرات بسیار چشمگیر به نظر می رسد.
قابلیت های دیگر اضافه شده به ویستا شامل Network Location Awareness و تمهیدات جدید در مورد قالب های ADM است.

تنظیمات جدیدGroup Policy  در ویستا

در مقایسه با 2 Windows XP SP، ویندوز ویستا فیلدهای بسیاری در Group Policy اضافه کرده است. حدود 2400 نوع تنظیم درGroup Policy Object برای کامپیوتر با ویندوز ویستا ساخته شده است.

ویستا تنها حدود 800 تنظیم اضافه می کند که در مقایسه با ویندوز2 XP Service Pack  به میزان نصف اضافه شده است. تعداد زیادی از این تنظیمات برای پاسخ به نیازهای کاربران به وجود آمده اند و بقیه برای پشتیبانی قابلیت های جدید ویندوز ویستا اضافه شده اند. بعضی از مهمترین این تغییرات در زیر بررسی می شود.

مدیریت توان
(Power Management)

مهم ترین خواسته کاربران از زمان به وجود آمدن Group Policy همواره قابلیت کنترل توان Power Management  بوده است.

بالاخره مایکروسافت این قابلیت را در ویندوز ویستا اضافه کرد. از آن جا که مایکروسافت و EPA آزمایش و گزارش کرده اند که می توان با تنظیم توان کامپیوترهای رومیزی به ازای هر کامپیوتر در سال 50% صرفه جویی کرد؛ کنترل توان می تواند در مورد شرکت ها سریعا مؤثر واقع شود. بسیار ساده است! لزومی ندارد کامپیوترها همیشه با تمام توان (Full Power) کارکنند، در حالی که کارمندان اصلا در محل کار حضور ندارند. قبل از ویستا، شرکت ها باید از محصولات Desktop Standard  و Full Armor استفاده می کردند تا بتوانند توان را برای ویندوز XP و 2000 بهینه کنند.

کنترل های نصب لوازم
(Device Installation Controls)

متخصصانIT  که در زمینه امنیت در شرکت ها مشغول به فعالیت اند، در مورد لوازم ذخیره سازی قابل جابجایی (Removable Media Devices)  بسیار حساسند.

به طور کلی این لوازم باعث ایجاد خطر جدی برای کامپیوترهای رومیزی و شبکه می شوند. بدون کنترل روی نصب و استفاده از این وسایل، کاربران می توانند باعث ورود ویروس، کرم و نرم افزارهای آسیب رسان با استفاده از این وسایل شوند. ویستا شامل تنظیماتی برای کنترل و نصب درایوهایUSB،CD-RW ، DVD-RW و لوازم قابل جابجایی دیگر نیز است.

تنظیمات امنیتی
(Security Settings)

در ویستا، مایکروسافت دو تکنولوژی امنیتی مرتبط را با هم ادغام کرده استFirewall  و IPSec استفاده از IPSec  با Firewall  برای مراقبت از کامپیوترها بسیار مفید خواهد بود. ارتباط server-to-server روی اینترنت، کنترل سطوح دسترسی کامپیوترها به منابع شبکه با توجه به سلامت آن ها و استفاده از منابع با توجه به درخواست های متداول، از جمله کاربردهای این نوع مراقبت است. از آن جایی که این تنظیمات امنیتی برای هر کامپیوتر مهم است، منطقی به نظر می رسد که در Group Policy  جایی برای آن باز شده باشد.

مدیریت چاپگرها با توجه به موقعیت در شبکه

می توان گفت مدیریت چاپگر، کابوس همه مدیران شبکه است. با وجود شرکت های دارای کامپیوترهای قابل حمل و حرکت کاربران از ساختمانی به ساختمان و از محلی به محل دیگر، مدیریت چاپگر سخت تر هم شده است. ویستا این مسئله را با تنظیم چاپگر با توجه به سایت Active Directory که کامپیوتر به آن تعلق دارد حل کرده است. از آن جا که سایت های Active Directory معمولا منطبق بر توپولوژی جغرافیایی ویا فیزیکی شبکه است، این روش راه حل کاملی برای ارسال اسناد به چاپگر به وسیله کامپیوترهای قابل حمل ارائه می دهد. قبل از ویستا شرکتها باید برای کنترل چاپگرها در ویندوز 2000 و XP از برنامه های شرکتهایی مثل Desktop Standard و Full Armor استفاده می کردند.

طراحی مجدد قالب های ADM

قالب هایADM اولین بار با ویندوز 4 NT و در قالب زبان نشانه گذاری (markup) برای تعریف و انجام تغییرات در رجیستری ظاهر شدند. با ظهورGroup Policy ، وجه استفاده از ADM تغییری نکرد اما قابلیت های جدیدی به آن اضافه شد.

قالب های ADM راه حلی برای تغییر ارزش های رجیستری به شمار می روند اما دارای مشکلاتی هستند، از جمله:
- حجیم شدن ADM که دلیل آن زیاد شدن قالب های ADM در هر GPO است.

- ناسازگاری نسخه قالب ADM، که به دفعات به دلیل نصب service pack های جدید روی یک یا چند کامپیوتر رخ می دهد.

- سردرگمی در سیاست ها یا ارجحیت های اعمال شده که بستگی به این دارد که کدام قسمت رجیستری دستکاری شده باشد.

- ناتوانی در کنترل کردن ارزش های دودویی (binary) یا چند رشته ای (multi-string) در رجیستری
Network Location Awareness
Group Policy و برنامه های مرتبط با تنظیم Group Policy Object به اندازه سرعت ارتباط دسترسی به شبکه (Network Availability) وابسته اند. ویستا قابلیت های جدیدی در مورد آگاهی از شبکه (Network awareness) ارائه داده است که باعث کم شدن زمان بالا آمدن کامپیوتر و اعتبار بیشتر اعمال سیاست ها می شود.

حوزه های زیر که در ارتباط با آگاهی از شبکه است در ویندوز ویستا مورد توجه قرار گرفته اند.

زمانی را که کامپیوتر در هنگام بالا آمدن ، صرف اعمال سیاستها می کند، فارغ از این که شبکه قابل دسترس نیست، می تواند قابل توجه باشد. ویستا نشانگرهایی برای شناسایی وضعیت NIC قرارداده است.

این نشانگرها وضعیت NIC را در حالتهای فعال یا غیر فعال مشخص می کند. همچنین این نشانگرها می توانند دسترسی به شبکه را نیز مشخص کنند.

ویستا به Client ها این امکان را می دهد که در دسترس بودن و یا در دسترس آمدن یک کنترل گر دامنه را پس از مدتی کار در وضعیت خارج از خط (offline) تشخیص دهد. این یک وضعیت ایده آل برای ارتباطات Remote Access مثل dial-up یا VPN به وجود می آورد. دیگر احتیاجی به ICMP (PING)  برای تشخیص سرعت اتصال کامپیوتر نیست. این برای شبکه های با سرعت پایین نیاز بود، اما اگر ICMP به دلایل امنیتی غیر فعال شده باشد، کامپیوتر به بسته های ارسالی PING پاسخ نمی دهد و باعث بروز خطا در اعمال Group Policy می شود.

اما اکنون Network Location Awareness عمل تعیین پهنای باند را انجام می دهد و باعث می شود تازه سازی (refresh) سیاست ها با موفقیت صورت پذیرد.

نگرانی های مهاجرت به ویستا

مشکلات سازگاری موجب شده است که برخی از اشخاصی که قصد مهاجرت به ویستا را دارند، در مورد آن بیشتر فکر کنند، اداره هواپیمایی فدرال آمریکا به دلیل چنین نگرانی هایی تنها بخشی از 45 هزار رایانه و لپ تاپ خود را از اکس پی به ویستا ارتقا می دهد و سازمان حفظ محیط زیست و دیگر بخش های دولتی آمریکا نیز درگیر مشکل مذکورند. اما مقامات مایکروسافت می گویند این قبیل مشکلات معمولی است و تاثیری به فروش ویستا در بازار آمریکا ندارد، زیرا اطمینان دارند که سازمان ها و ادارات آمریکا ظرف چند سال آینده به استانداردهای لازم در مورد ویندوز ویستا دست می یابند.

در این میان ظهور رقبای جدیدی مانندDell  که نسخه ای از لینوکس را به جای ویستا در رایانه های خود عرضه می کند انتخاب های جدیدی را برای کاربران فراری از مشکلات ویستا به وجود آورده که ممکن است مایکروسافت را با عدم بازگشت دائمی آنها به ویندوز مواجه کند. یکی از مهم ترین تفاوت های ویستا نسبت به xp ماجولار بودن این سیستم عامل است که خود این امر دوام طولانی نداشته و باعث می شود مایکروسافت نسخه های اصلاحی زیادی را جهت به روزرسانی این امر ایجاد کند.

مشاهده ادامه مطلب ویستا در برابرXP