اهداف آموزشی هریتک در این درس
دانشجوی عزیز، سلام! ما در تیم تخصصی هریتک معتقدیم که یک کارشناس Helpdesk حرفهای، فراتر از یک “نصبکننده ویندوز” است. هدف ما در درس شانزدهم از آموزش شبکه برای دانشجویان، این است که شما را با منطق تجاری و فنی سیستمعاملها آشنا کنیم. پس از پایان این مقاله، شما دقیقاً میدانید که برای یک شرکت با ۵ کامپیوتر یا یک سازمان با ۵۰۰ کاربر، چه نسخهای از ویندوز ۱۱ را باید انتخاب کنید تا هم امنیت شبکه تامین شود و هم هزینههای کارفرما بهینه گردد.(البته بحث هزینه برای ما ایرانی ها در حال حاضر خیلی مهم نیست:)
تصور کنید به عنوان کارشناس فناوری اطلاعات در اولین روز کاری خود وارد یک شرکت میشوید. مدیر عامل به شما میگوید: “ما ۵۰ سیستم جدید خریدهایم؛ لطفاً شبکهسازی و نصب ویندوزها را شروع کنید.”
شما فلش بوتیبل خود را متصل میکنید، اما در صفحه نصب ویندوز ۱۱ با یک لیست طولانی مواجه میشوید: Home، Pro، Education، Enterprise…
آیا میدانید انتخاب اشتباه در این مرحله، میتواند در آینده پشتیبانی سیستم ها و مدیریت کلاینتها را به یک کابوس تبدیل کند؟
در این مقاله از سری آموزشهای رایگان هلپدسک، به سراغ کالبدشکافی ویندوز ۱۱ میرویم تا به عنوان یک متخصص، بهترین تصمیم را برای زیرساخت سازمان بگیرید.
فهرست مطالب
۱. ویندوز ۱۱ چیست و چرا مایکروسافت نسخههای مختلفی ارائه میدهد؟
۲. بررسی عمیق نسخههای ویندوز ۱۱ (Editions)
- ویندوز ۱۱ نسخه Home (خانگی)
- ویندوز ۱۱ نسخه Pro (حرفهای)
- ویندوز ۱۱ نسخه Enterprise (سازمانی)
۳. چرا در شبکههای سازمانی محکوم به استفاده از Pro یا Enterprise هستیم؟
- اتصال به دامنه (Domain Join)
- مدیریت متمرکز (Group Policy)
- امنیت و رمزنگاری (BitLocker)
- مجازیسازی کلاینت (Hyper-V)
۴. مقایسه ریاضی و سختافزاری نسخهها
۵. جمعبندی و نقشه راه هریتک برای شما
۱. ویندوز ۱۱ چیست و چرا مایکروسافت نسخههای مختلفی ارائه میدهد؟
ویندوز ۱۱، جدیدترین سیستمعامل دسکتاپ مایکروسافت است که با تمرکز بر امنیت (نیازمندی به TPM 2.0 که در درسهای قبل بررسی کردیم) و رابط کاربری مدرن به بازار عرضه شد.
اما چرا یک نسخه واحد وجود ندارد؟ دلیل آن مدیریت منابع و بودجه است. یک گیمر یا کاربر خانگی نیازی به ابزارهای پیچیده شبکه کامپیوتری ندارد و نباید هزینه آنها را بپردازد. از طرفی، یک مدیر IT که دغدغه خدمات IT و امنیت سایبری را دارد، به ابزارهایی نیاز دارد که در نسخه خانگی قفل شدهاند.
۲. بررسی عمیق نسخههای ویندوز ۱۱ (Editions)
بیایید سه بازیگر اصلی این میدان را زیر ذرهبین قرار دهیم:
ویندوز ۱۱ نسخه Home (خانگی)
همانطور که از نامش پیداست، این نسخه برای مصارف شخصی، دانشجویی و وبگردی طراحی شده است.
- مزایا: سبکترین نسخه، ارزانترین لایسنس، مناسب برای اجرای نرمافزارهای روزمره و بازیها.
- معایب برای IT: فاقد قابلیتهای شبکهای پیشرفته. شما نمیتوانید این سیستم را به سرور مرکزی سازمان متصل کنید. در واقع این نسخه به صورت پیشفرض فاقد بسیاری از ابزارهای مدیریتی است.
ویندوز ۱۱ نسخه Pro (حرفهای)
نقطه شیرین (Sweet Spot) برای کسبوکارهای کوچک و متوسط (SMBs) و البته کارشناسان Helpdesk.
- مزایا: شامل تمام امکانات نسخه Home است، اما ابزارهای قدرتمندی برای اتصال به شبکه اکتیو، رمزنگاری اطلاعات، و ارتباط از راه دور (Remote Desktop) به آن اضافه شده است.
- کاربرد: اگر قصد راهاندازی یک شبکه استاندارد برای یک شرکت را دارید، نقطه شروع شما ویندوز Pro خواهد بود.
ویندوز ۱۱ نسخه Enterprise (سازمانی)
غول مرحله آخر مایکروسافت! این نسخه به صورت تکی (Retail) به فروش نمیرسد و شرکتهای بزرگ باید لایسنسهای گروهی (Volume Licensing) برای آن تهیه کنند.
- مزایا: دارای بالاترین سطح استانداردهای امنیت شبکه. ابزارهایی مانند Windows Defender Application Guard (اجرای مرورگر در یک محیط ایزوله برای جلوگیری از ویروس) و قابلیتهای پیشرفته برای آپدیتهای یکپارچه در این نسخه قرار دارند.
۳. چرا در شبکههای سازمانی محکوم به استفاده از Pro یا Enterprise هستیم؟
این مهمترین بخش از این درس برای شماست. اگر روزی کارفرمایی پرسید: “چرا نسخه Home نصب نمیکنی که ارزانتر است؟”، شما به عنوان یک تکنسین آموزشدیده، باید این ۴ دلیل قاطع را بیان کنید:
اتصال به دامنه (Domain Join) و اکتیودایرکتوری
در سازمانها، ما کاربران را روی تکتک کامپیوترها تعریف نمیکنیم. ما یک “سرور” داریم (که در فصل سوم به طور کامل بررسی میکنیم) و سیستمها باید به این سرور مرکزی متصل یا اصطلاحاً Join شوند.
نسخه Home به هیچ وجه قابلیت جوین شدن به دامین (Active Directory) را ندارد. تنها نسخههای Pro و Enterprise از این قابلیت حیاتی پشتیبانی میکنند.
مدیریت متمرکز (Group Policy Object – GPO)
فرض کنید میخواهید پورت USB تمام ۵۰ کامپیوتر شرکت را ببندید تا از سرقت اطلاعات جلوگیری کنید. اگر ویندوز سیستمها Home باشد، باید پشت هر ۵۰ سیستم بروید و تنظیمات رجیستری را دستکاری کنید!
اما در نسخههای Pro و Enterprise، قابلیتی به نام Group Policy وجود دارد. مدیر شبکه با یک کلیک روی سرور، قانونی (Policy) مینویسد که پورت USB تمامی سیستمها در کسری از ثانیه بسته شود. این یعنی صرفهجویی عظیم در زمان .
امنیت و رمزنگاری دیسک (BitLocker)
یکی از خدمات مهم ارائه راهکارهای امنیت داده است. ابزار BitLocker به شما اجازه میدهد کل هارد دیسک را رمزنگاری کنید. اگر لپتاپ مدیرعامل سرقت شود، سارق بدون داشتن کلید رمزنگاری نمیتواند به اطلاعات دسترسی پیدا کند. این ابزار قدرتمند در نسخه Home وجود ندارد.
مجازیسازی کلاینت (Hyper-V)
به عنوان یک کارشناس، گاهی نیاز دارید یک ویندوز دیگر را برای تست درون ویندوز فعلی خود بالا بیاورید. ابزار مجازیسازی بومی مایکروسافت یعنی Hyper-V (که پایهای برای یادگیری مجازی سازی سرور است) تنها در نسخههای Pro و بالاتر در دسترس است.
۴. مقایسه ریاضی و سختافزاری نسخهها
برای درک بهتر تفاوتها، بیایید نگاهی به محدودیتهای سختافزاری بین این نسخهها بیندازیم. مایکروسافت به صورت نرمافزاری، محدودیتهایی را برای پشتیبانی از سختافزار اعمال کرده است.
فرض کنیم متغیر R نمایانگر حداکثر رم (RAM) پشتیبانی شده، و متغیر C نمایانگر حداکثر پردازنده (CPU) فیزیکی باشد:
- ویندوز ۱۱ نسخه Home:
- حداکثر رم: R=128 GB
- حداکثر پردازنده: C=1 CPU (با حداکثر ۶۴ هسته)
- ویندوز ۱۱ نسخه Pro / Enterprise:
- حداکثر رم: R=2 TB (یعنی ۲۰۴۸ گیگابایت!)
- حداکثر پردازنده: C=2 CPUs (با حداکثر ۱۲۸ هسته)
فرمول محاسبه هزینه لایسنس سازمانی (یک مثال مفهومی):
وقتی برای یک شبکه کامپیوتری تصمیمگیری میکنید، هزینه نهایی (TC) صرفاً خرید سیستمعامل نیست.
که در آن N تعداد کلاینتها، P قیمت لایسنس نسخه Pro/Enterprise و S هزینههای پنهان پشتیبانی است. استفاده از نسخه Home در شبکه، اگرچه متغیر P را کاهش میدهد، اما به دلیل نبود ابزارهای مدیریتی، متغیر S (زمان پشتیبانی و نیروی انسانی) را به شدت افزایش میدهد و در نهایت سازمان ضرر خواهد کرد.
۵. جمعبندی و نقشه راه هریتک برای شما
بیایید آموختههای امروزمان را خلاصه کنیم:
- ویندوز Home: عالی برای استفاده شخصی، فاجعه برای استفاده شبکهای و سازمانی.
- ویندوز Pro: استاندارد طلایی برای محیطهای کاری، دارای قابلیت اتصال به دامین و ابزارهای امنیتی.
- ویندوز Enterprise: برای سازمانهای بسیار بزرگ با نیازهای امنیتی فوقپیشرفته.
دانشجوی عزیز، وظیفه شما به عنوان یک هلپدسک این است که زیرساخت را از پایه اصولی بچینید. نصب نسخه صحیح ویندوز، اولین خشت از دیوار مستحکم فناوری اطلاعات سازمان است.
در مجموعه هریتک، زمانی که پروژههای راهاندازی زیرساخت یا طراحی و نصب شبکه پسیو و اکتیو را بر عهده میگیریم، همواره استانداردسازی سیستمعاملها بر اساس نیاز دقیق سازمان (عموماً نسخه Pro) اولین قدم ماست تا در آینده، فرایندهایی مانند مانیتورینگ شبکه و پیادهسازی سرویسها با بالاترین پایداری انجام شود.