RETE AZIENDALE
Windows Server 2003: più sicurezza per la rete aziendale
Windows Server 2003 presenta delle importanti modifiche dal punto di vista dell'efficienza e della sicurezza per la rete aziendale. Ancora però molte imprese si trovano ad utilizzare sistemi operativi obsoleti, andando così incontro a problematiche facilmente prevenibili tramite l'uso di software aggiornati. Ecco alcuni esempi reali...Gestire gli utenti, gli spazi e la privacy all'interno della rete aziendale In ufficio ciascun utente lavora nei propri spazi. Ma per collaborare è bene che le cartelle siano condivise ed accessibili ai colleghi attraverso una rete aziendale. Le vecchie versioni di Windows però costringevano gli amministratori ad una gestione difficoltosa dei permessi di lettura e scrittura sui file e spesso questo comportava documenti sovrascritti da parte di utenti non autorizzati, copie incontrollate dello stesso documento, difficoltà di gestione della riservatezza. Oggi, con Windows Server 2003 il problema e' stato in gran parte risolto: l'accesso fisico a ciascuna delle risorse del computer è gestito in modo organizzato ed i problemi di un tempo sono risolti.
Gestione degli aggiornamenti per tutta la rete aziendale
Spesso si sente parlare di attacchi informatici da parte di "trojan", "worm", virus, che usano falle del sistema operativo. Inevitabili in un sistema complesso. E spesso ci si sente raccomandare di tenere i propri computer "aggiornati". E' però un po' difficile includere nelle mansioni di progettisti, segretarie, operatori vari l'attività di "tenere il computer costantemente aggiornato controllando Windows update". Oggi con Windows Server 2003 si può usare WSUS (Windows Software Update Services di Microsoft) per delegare i compiti di pianificazione e controllo degli aggiornamenti all'amministratore di sistema: a ciascuno il suo lavoro. Con questo sistema un server prende gli aggiornamenti e le varie workstation della rete attingono ad esso. Questo ci permette di gestire le politiche degli aggiornamenti sui client forzando ad esempio un computer non allineato a dotarsi degli opportuni aggiornamenti di sicurezza.
Operatività dell'antivirus sulla rete aziendale Vale lo stesso discorso degli aggiornamenti. Se ne occupa un addetto (l'amministratore di sistema) e da una singola postazione senza interferire con il lavoro altrui. In questo modo può accertarsi che tutti i computer della rete aziendale facciano uso dell'antivirus programmando le operazioni di scansione. Poi è importantissimo che le banche dati dell'antivirus siano aggiornate e questo può ancora una volta essere fatto in maniera centralizzata evitando che un computer rimanga escluso dagli aggiornamenti e costituisca quindi un possibile punto debole per un'infezione generalizzata.
Servizi di backupPerdere parte del proprio prezioso lavoro per una sovrascrittura errata di un file, per un virus, per un black out, e' una vera disdetta. Imperdonabile ora che è possibile limitare al massimo questo tipo di danni con un'accorta politica di backup. Una soluzione sempre valida ad esempio per una piccola azienda può prevedere di effettuare un backup automatico giornaliero su nastro, un backup settimanale cumulativo, ed un backup mensile da archiviare stabilmente (magari lontano dalla sede in un luogo sicuro). Si può usare Veritas Backup della Symantec che costa all'incirca 1000 euro e che si integra molto bene con Windows Server 2003. Riassumendo: una rete aziendale con un server Windows 2003 ed alcune workstation Windows XP pro consentono di gestire gli spazi degli utenti, la privacy, i servizi di backup, l'operatività degli antivirus, in maniera efficace e meno onerosa in termini di tempo. Inoltre si può fare pieno uso delle funzionalità di "Active Directory", che consente ad un singolo amministratore di pianificare dal server le attività di gestione delle stazioni di lavoro e di guidare l'esercizio e la manutenzione dei sistemi aziendali in maniera organizzata.
| Copyright©2002 Vietato riprodurre i contenuti senza autorizzazione. |