Account utente e sicurezza in ambito IT aziendale – Parte 2

Continua la disquisizione sulla sicurezza in ambito IT, iniziata ieri parlando deipossibli problemi legati all’utenza con diritti troppo elevati, e a una linea d’azione coerente per il settore IT.

Ora terminiamo in breve elencando alcune caratteristiche di Windows Vista che aiutano rendere vivibile l’uso del pc agli utenti standard

Caratteristiche positive di Windows Vista

• Windows Vista consente l’esecuzione di software in standard user mode anche se l’applicazione non lo prevedere, e questo grazie ai meccanismi innovativi di virtualizzazione del file system e del registro. Praticamente l’applicazione crede che sta leggendo e scrivendo da una zona ‘comune’, e invece inpute e oupt da disco e dal registro sono diretti in aree ‘personali’ dell’utenza specifica.
• Le nuove impostazioni di Goup Policy permettono una gestione inequivocabilmente semplificata rispetto a Windows Xp e Server 2003
• C’ ancora strada da fare ma sta migliorando molto il sistema per la creazione di immagini del sistema e la relativa distribuzione alle macchine target (Vedi WAIK, WDT, e compagnia bella che si sono notevolmente semplificate)
• Vista è semplice da gestire da remoto. Si sottovaluta spesso il WRM, l’implementazione propietaria di Microsoft del protocollo WS – Remote Management, che consente grande libertà di azione agli amministratori remoti, come esecuzione di script ed altre attività di gestione

Conclusione

Ogni IT che sta leggendo questo post ed il precedente si rende perfettamente conto delle difficoltà che introdurre un nuovo sistema operativo comporta in ambito aziendale. Ci vuole tempo per imparare ad usarlo, a configurarlo al meglio, a conoscere i nuovi strumenti, come l’UAC stesso che va ben oltre un semplice meccanismo di root, e occorre anche tempo per aiutare i singoli utenti a conviverci.

Ma una volta fatto il salto, Vista vi semplificherà la vita. E lo dico a titolo puramente personale, dopo quasi 18 mesi di Windows Vista, e dopo altrettanto di interventi in aziende, altrui ripeto, dove Vista veniva trattata come una semplice nuova edizione di Xp.

Con i sistemi operativi, specie in azienda, il concetto di lo installi e funziona tutto non solo non sempre è vero, ma c’è anche da considerare che non sempre è corretto come approccio: se un pc ben configurato vi permette di godervi il pc da casa, 100 pc ben configurati e ben protetti dalle nuove funzionalità di sistema in azienda vi concederanno tempo per altre attività: non per giocare, intendo, ma forse potete dedicarvi a sviluppare nuovi livelli di competenze IT, perchè far crescere i colleghi vuol dire far crescere l’azienda.

Basta, ora mi fermo. Anche se questo è una coppia di post dedicati alla sicurezza, e ho fatto di certo un sacco di chiacchiere, spero che lo spirito ne sia uscito chiaro. Non sono di certo un Vista Evangelist, ma ho fiducia nelle potenzialità del nuovo sistema operativo e in ambito aziendale mi ha dato grossissime soddisfazioni. Se ci tenete alla vostra azienda e al vostro sistema IT allora prendete in considerazione la migrazione perchè è davvero utile anche  se, certo, non inevitabile

Mirko "Realtebo" Tebaldi

Redattore capo di BlogVista