1、Pagina 1 di 6Le potenzialit di Microsoft Windows Server 2003 in ambito didattico.Guida per il DSGA (Direttore dei Servizi Generali ed Amministrativi)a cura del Prof. Arturo FolilelaPremessa.Levoluzione normativa ed operativa dellambiente di Segreteria, ha impresso una elevata accelerazione alladegua
2、mento delle infrastrutture informatiche e dei software di sistema ed applicativi in rete.Lo sforzo diffuso delle istituzioni scolastiche a cui abbiamo assistito nellultimo triennio, ha portato ad uno scenario ove spesso la presenza di un server centrale di segreteria, autonomo rispetto alla parte di
3、dattica dIstituto, impone alla figura del DSGA valutazioni in ordine alle garanzie richieste sullefficienza generale del servizio erogato nonch ai corretti standard di sicurezza che la normativa vigente vuole garantiti allutenza.Daltro canto una totale separazione tra le attivit amministrative ed or
4、ganizzativo-logistiche della scuola rispetto alla didattica appare problematica in molteplici situazioni ove frequentemente dati di segreteria sono richiesti nella varie fasi dei progetti e delle attivit didattiche in corso.Alla luce di queste problematiche, di seguito verranno evidenziati i vantagg
5、i che il passaggio a Windows Server 2003 come sistema operativo lato server in grado di fornire in linea con le esigenze che il DSGA deve soddisfare.- la riduzione del costo totale di possesso (TCO)- laumento della sicurezza intrinseca propagata alla rete di segreteria sia in caso di attacchi dallin
6、terno che via internet- laumento della produttivit e dellaffidabilit- la facilitazione di una interazione sicura tra area di segreteria ed area didattica nel caso di utilizzo Windows Server 2003- la riduzione del costo totale di possessoPagina 2 di 6La continua riduzione delle risorse dIstituto da d
7、estinare allinfrastruttura informatica, intese in termini economici ma anche di risorse umane, impone valutazioni sempre pi oculate in ordine alla levitazioni dei costi di possesso di apparati tecnologici dei quali le istituzioni scolastiche devono dotarsi.E se ci vero per le normali postazioni di l
8、avoro (client) a maggior ragione per le postazioni server che, oltre ad un elevato costo in sede dacquisto, presentano lesigenza di una figura di amministratore che ne provveda alla manutenzione ed allaggiornamento, assorbendo risorse economiche sia essa interna od esterna alla scuola.E quindi vital
9、e che il sistema operativo lato server minimizzi, quanto pi possibile, la necessit di intervento dellamministratore dei rete e possiamo osservare come Windows Server 2003 risponda appieno a questa esigenza riducendo il costo totale di possesso in primo luogo per la gestione dellinfrastruttura dei da
10、ti e di archiviazione e dallaltro grazie ad una maggiore disponibilit. E possibile infatti orientare le risorse verso un consolidamento delle applicazioni che in ambito di segreteria risulta una processo essenziale.La riduzione del TCO (costo totale di possesso) per la gestione dellinfrastruttura de
11、i dati e di archiviazione legata al fatto che un costo primario che le istituzioni scolastiche devono sostenere oggi quello relativo alla gestione dei dati e dellinfrastruttura di archiviazione, spesso costituita da componenti di fornitori diversi. Windows Server 2003 riduce in modo significativo la
12、 complessit della gestione dellarchiviazione, grazie ad unarchitettura migliorata per la gestione dei dischi stessi e dei dati.Il servizio Copia shadow del volume e il Servizio dischi virtuali (VDS) fanno parte di una struttura di archiviazione che fornisce uninterazione eterogenea tra hardware di a
13、rchiviazione, software di archiviazione e applicazioni. Anche i costi relativi al supporto sono ridotti, in quanto gli utenti sono autorizzati a gestire i file persi o eliminati accidentalmente e ad annullarne leliminazione in modo autonomo, grazie alla nuova tecnologia di ripristino delle copie sha
14、dow. Condivisioni di file di facile configurazione mediante file system distribuito (DFS) rendono la gestione e la configurazione dellarchiviazione di rete pi affidabile ed economica.Ma la riduzione del TCO operata anche grazie ad una maggiore disponibilit ovvero la capacit di mantenere in linea app
15、licazioni di importanza cruciale per la scuola ed orientate allutenza. Grazie a soluzioni migliorate ad elevata disponibilit quali il multipath, il clustering e i servizi di backup/ripristino e protezione dei dati, Windows Server 2003 riduce il numero di ore necessarie per i tempi di inattivit piani
16、ficati. Tempi di inattivit e di gestione inferiori comportano costi ridotti.Pagina 3 di 6Con il supporto dei fornitori hardware, il software di multipath fornisce percorsi multipli dal server alla periferica di archiviazione, offrendo un percorso alternativo in caso di errore del percorso principale
17、. Sono quindi disponibili per gli utenti pi soluzioni di archiviazione e multipath.- laumento della sicurezza intrinseca propagata alla rete di segreteria sia in caso di attacchi dallinterno che via internet-Una delle problematiche essenziali che il DSGA tenuto a risolvere la garanzia di riservatezz
18、a dei dati in possesso degli uffici e che gli stessi vengano preservati da accessi non autorizzati sia dallinterno dellIstituto che in particolar modo dallesterno.Molti servizi essenziali relativi alle attivit tipiche di segreteria che vanno dalla posta elettronica per ogni operatore, agli accessi a
19、i servizi ministeriali via web (Si-web), costringono ad una connessione della rete locale di segreteria ad internet.Per quanto concerne la sicurezza per gli accessi ad internet da evidenziare il Firewall Connessione Internet. Windows Server 2003 fornisce, infatti, la protezione Internet utilizzando
20、un firewall software denominato Firewall connessione Internet (ICF, Internet Connection Firewall), che garantisce protezione ai computer connessi direttamente a Internet o ai computer dietro un host Condivisione connessione Internet (ICS, Internet Connection Sharing) su cui in esecuzione ICF. E ques
21、ta funzionalit offerta gi a livello di sistema operativo senza costi aggiuntivi per lIstituzione scolastica.Altra caratteristica di Windows Server 2003 in ordine alla sicurezza per gli accessi alla rete scolastica la presenza di un Server IAS/RADIUS protetto.Il server di Autenticazione Internet (IAS
22、, Internet Authentication Server) un server RADIUS (Remote Authentication Dial-in User Server) che gestisce lautenticazione e lautorizzazione utente, nonch le connessioni alla rete che utilizzano diverse tecnologie di connessione, quali la connessione remota, le reti private virtuali (VPN, Virtual P
23、rivate Network) e i firewall.Questa caratteristica particolarmente indicata per le segreterie che intendono fornire servizi di accesso alle informazioni da remoto ossia da computer esterni allIstituto garantendo le caratteristiche di sicurezza imposte normativamente.Sono sempre in numero crescente l
24、e scuole che si attrezzano con una piccola rete senza fili (WI-FI) per alcune zone delledificio scolastico: a tal proposito Windows Server 2003 consente lautenticazione e lautorizzazione di utenti e computer che si connettono alle LAN senza fili ed Ethernet grazie al supporto dei protocolli IEEE 802
25、.1X. Gli standard IEEE 802 definiscono i metodi per laccesso e il controllo per le LAN.Sempre in tema di sicurezza, con i criteri di restrizione alluso del software, Windows Server 2003 consente ad un amministratore di sistema di utilizzare criteri o lobbligo di esecuzione per impedire lesecuzione d
26、egli eseguibili su un Pagina 4 di 6computer. ad esempio possibile limitare lesecuzione di specifiche applicazioni a livello scolastico in modo che vengano eseguite solo da una particolare directory. I criteri di restrizione alluso del software possono essere configurati anche allo scopo di impedire
27、lesecuzione di codice infetto o dannoso evitando sospensioni anche prolungate dei servizi di segreteria.- laumento della produttivit e dellaffidabilitIn termini di produttivit, come gi evidenziato Windows Server 2003 offre uninfrastruttura del file system avanzata che semplifica lutilizzo, la protez
28、ione e larchiviazione di file e di altre risorse essenziali. Gli utenti possono disporre di un accesso costante alle risorse necessarie o di un rapido ripristino dei files senza necessit di assistenza da parte del supporto tecnico interno o esterno allIstituto.Windows Sharepoint Services, gratuitame
29、nte disponibile con Windows2003 Server, allinterno di una realt scolastica costituisce la piattaforma che permette di fatto di creare un considerevole numero di comunit Web, focalizzate sulla condivisione delle informazioni e sulla produttivit di gruppo potendo esso stesso rappresentare il “contenit
30、ore” con il quale ogni operatore della scuola dai docenti agli studenti, al personale ATA interagisce in modo bidirezionale.Cos, a titolo esemplificativo, i files di Word, Excel, i database Access presenti in Istituto, potranno con semplici operazioni del mouse, essere “pubblicati” come oggetti da c
31、onsultare, editare, condividere in modo immediato.Lutilizzo dei siti stessi pu essere monitorato per capire come questi vengano utilizzati e ci risulta di vitale importanza per chi, con ruolo di responsabilit, pu risalire a chi ha avuto accesso ad un certa risorsa o a chi ne ha modificato i contenut
32、i.In ordine allaffidabilit Windows Server 2003 assicura una maggiore affidabilit grazie a funzionalit nuove, come Ripristino Automatico di Sistema (ASR), che semplificano le procedura per il ripristino del sistema, il backup dei files e la disponibilit delle applicazioni. Ai fini della realt amminis
33、trativa ci risulta di vitale importanza evitare la perdita dei dati e laffidabilit del sistema operativo lato server elemento chiave.Ai fini dellefficacia dei sistemi antivirus, Windows Server 2003 ingloba, inoltre, un nuovo supporto per i prodotti antivirus. Si tratta di una nuova funzionalit di Wi
34、ndows Server 2003 che include nuove e particolari caratteristiche (API di kernel), pensate per consentire migliori prestazioni e affidabilit di prodotti antivirus di terze parti. inoltre presente una procedura di certificazione dei Pagina 5 di 6driver e una suite di test per le tecnologie degli anti
35、virus di verifica in “real time“ del file system.- la facilitazione di una interazione sicura tra area di segreteria ed area didattica nel caso di migrazione di Windows Server 2003Dal punto di vista applicativo la possibilit che un docente acceda allarea di segreteria e viceversa un operatore della
36、segreteria acceda allarea didattica, nel rispetto delle relazioni di fiducia, mantenendo i vantaggi amministrativi assegnati ed una unica User ID ed una sola password, sicuramente una esigenza sentita nellambito delle istituzioni scolastiche.La cooperazione di fatto docenti-segreteria con soluzioni
37、di sistema mirate alle esigenze della singola realt scolastica trova in Windows2003 Server la piattaforma ideale.Vediamo nel dettaglio quali funzionalit facilitano limplementazione in questa direzione con la migrazione a Windows Server 2003.Le funzionalit di protezione aggiuntive facilitano la gesti
38、one delle relazioni di trust tra pi foreste (insieme di strutture di domini) e domini. Le relazioni di trust tra foreste rappresentano un nuovo tipo di trust di Windows per la gestione delle relazioni di protezione tra due foreste, semplificando notevolmente lautenticazione e lamministrazione della
39、protezione tra foreste. Gli utenti possono accedere in modo sicuro alle risorse di altre foreste senza rinunciare ai vantaggi amministrativi e allaccesso unico (“single logon“) derivanti dallavere un solo ID utente e una sola password conservati nella foresta di appartenenza dellutente. In altri ter
40、mini LACCESSO UNICO GARANZIA PRIMARIA DI SICUREZZA DI ACCESSO. Questo offre la flessibilit necessaria per offrire ad alcuni reparti o aree una foresta dedicata, pur conservando i vantaggi di Active Directory. Inoltre, la nuova funzionalit di gestione delle credenziali offre un archivio sicuro per le
41、 credenziali degli utenti e per i certificati X.509Lautenticazione tra foreste consente laccesso sicuro alle risorse quando laccount utente e laccount del computer appartengono a foreste diverse. La funzionalit consente agli utenti di accedere in modo sicuro alle risorse di altre foreste, utilizzand
42、o Kerberos o NTLM, senza rinunciare ai vantaggi amministrativi e allaccesso singolo derivanti dallavere un solo ID utente ed una sola password conservati nella foresta dellutente. Vediamo infine lautorizzazione tra foreste. Lautorizzazione tra foreste rende pi semplice agli amministratori selezionar
43、e gli utenti ed i gruppi da insiemi trusted per inserirli in gruppi locali. La funzionalit conserva lintegrit del confine di protezione della foresta, consentendo al contempo i trust tra foreste. Consente inoltre alla foresta trusting di applicare vincoli relativi a quali identificatori di protezion
44、e (SID) saranno accettati quando gli utenti di insiemi trusted tenteranno di accedere alle risorse protette.Conclusioni.Pagina 6 di 6Con quanto sopra, sono stati posti in evidenza gli aspetti che una migrazione verso Windows Server 2003 introduce nellambito di competenza del DSGA. Ed pertanto di tut
45、ta evidenza che le aree di intervento declinate nellanalisi innanzi effettuata, a partire della riduzione del costo totale di possesso per arrivare ad un ottimale grado di sicurezza della rete di segreteria, sia essa in interconnessione con altri segmenti di rete allinterno che verso internet, potra
46、nno trarre effettivi benefici dalloperazione di migrazione.Essa inoltre porr lIstituto in condizioni di potersi integrare ottimamente con le attuali e future tecnologie, con la garanzia di portabilit delle applicazioni preesistenti e con la minimizzazione di problematiche di gestione tanto auspicata
47、 in tutti i contesti non solo didattici.In sintesi la semplicit del processo di migrazione, le sicurezze intrinseche nel nuovo sistema e la presenza capillare sul territorio nazionale di risorse di supporto certificate, RENDONO LA MIGRAZIONE IRRINUNCIABILE ED IMPROCRASTINABILE IN TERMINI DI NUOVI SE
48、RVIZI DISPONIBILI E DI RISPARMIPer ulteriori approfondimenti sul prodotto: 2004 Microsoft. Tutti i diritti riservati. Questa pubblicazione puramente informativa. MICROSOFT NON OFFRE ALCUNA GARANZIA,ESPLICITA O IMPLICITA SUL CONTENUTO. Microsoft, Microsoft Press, Windows Server e Windows sono marchi registrati di Microsoft Corporation.Gli altri marchi registrati citati sono di propriet delle rispettive societ.Microsoft - Centro Direzionale S. Felice - Pal. A - Via Rivoltana, 13 - 20090 Segrate (MI)Visitateci su Internet Clienti 02.70.398.398, e-mail:
