Bối cảnh và vấn đề nghiên cứu

Tài liệu bài tập lớn môn Hệ điều hành tập trung vào việc nghiên cứu, triển khai và làm chủ quy trình cài đặt, cấu hình hệ điều hành máy chủ Windows Server 2003 cùng các dịch vụ mạng căn bản. Trong chương trình đào tạo đại học ngành Công nghệ thông tin và Kỹ thuật mạng, việc nắm vững cơ chế vận hành của hệ điều hành mạng đóng vai trò then chốt nhằm giúp sinh viên hiểu rõ cấu trúc quản trị tập trung, phân giải tên miền và cung cấp dịch vụ hạ tầng mạng.

Bố cục nghiên cứu và thực hành của đề tài được tổ chức nhằm giải quyết các nhiệm vụ cụ thể:

  1. Cài đặt hoàn chỉnh Hệ điều hành Windows Server 2003 từ môi trường đĩa quang, thiết lập các tham số hạt nhân và mạng cục bộ.
  2. Nâng cấp máy chủ thành Domain Controller thông qua dịch vụ thư mục Active Directory.
  3. Thiết lập kết nối và gia nhập máy trạm (Client Windows XP) vào hệ thống miền (Domain).
  4. Cài đặt và cấu hình Dịch vụ phân giải tên miền (Domain Name System - DNS) bao gồm cả vùng phân giải thuận và nghịch.
  5. Cài đặt và cấu hình Dịch vụ truyền tệp tin (File Transfer Protocol - FTP) tích hợp trên nền tảng Internet Information Services (IIS).
  6. Khảo sát và định hướng tích hợp các dịch vụ mạng bổ trợ gồm Dịch vụ máy chủ web (IIS) và Dịch vụ cấp phát địa chỉ IP động (DHCP).

Phạm vi nghiên cứu của tài liệu được giới hạn trong môi trường mạng thử nghiệm, triển khai trực tiếp trên nền tảng hệ điều hành Windows Server 2003 đóng vai trò máy chủ quản trị trung tâm, kết hợp với các máy trạm chạy hệ điều hành Windows XP để thực hiện các thao tác xác thực và kiểm thử dịch vụ mạng.

Cơ sở lý thuyết và phương pháp

Đề tài dựa trên các nền tảng lý thuyết và công nghệ quản trị mạng của Microsoft:

  • Kiến trúc Hệ điều hành mạng: Nguyên lý cài đặt hệ thống trên hệ thống tệp tin phân vùng NTFS hoặc FAT, quản lý tài nguyên máy chủ, tài khoản quản trị viên (Administrator), và thiết lập giao thức mạng TCP/IP.
  • Dịch vụ thư mục Active Directory (AD): Mô hình quản lý định danh và tài nguyên tập trung theo cấu trúc Forest - Domain. Sử dụng công cụ dcpromo để chuyển đổi máy chủ độc lập thành Domain Controller, tích hợp cơ chế bảo mật tương thích Windows 2000/2003.
  • Hệ thống phân giải tên miền (DNS): Cơ chế ánh xạ qua lại giữa tên miền máy chủ và địa chỉ IP thông qua các bản ghi Host (A), bản ghi con trỏ Pointer (PTR), cùng các chính sách bảo mật cập nhật động (Secure Dynamic Update) tích hợp sâu với Active Directory.
  • Dịch vụ Internet và truyền tệp tin (IIS & FTP): Bộ dịch vụ hạ tầng ứng dụng mạng trên Windows Server hỗ trợ xuất bản dịch vụ web và chia sẻ, truyền tải dữ liệu thông qua giao thức FTP.

Phương pháp nghiên cứu được áp dụng là phương pháp thực nghiệm kỹ thuật từng bước (step-by-step implementation) và phân tích cấu hình hệ thống. Nguồn dữ liệu sử dụng hoàn toàn là các tham số kỹ thuật thực tế thu nhận từ quá trình tương tác giao diện cài đặt, trình thuật sĩ (Wizard), và các giao diện dòng lệnh quản trị.

Thiết kế và triển khai

Hệ thống được thiết kế theo mô hình Client - Server điển hình trong quản trị mạng doanh nghiệp. Máy chủ Windows Server 2003 đảm nhận đa vai trò (Domain Controller, DNS Server, FTP Server), quản lý định danh và dịch vụ cho các nút mạng thành viên.

Thành phần hệ thống Hệ điều hành / Dịch vụ Vai trò / Thông số cấu hình chính
Máy chủ (Server) Windows Server 2003 Quản trị miền tập trung, Domain Controller (duongduy.vn), máy chủ DNS chính, máy chủ FTP/IIS.
Hệ thống tệp tin NTFS / FAT Định dạng phân vùng hệ thống lưu trữ tệp tin cài đặt HĐH.
Dịch vụ thư mục Active Directory (dcpromo) Quản lý xác thực tập trung, tạo New Forest và New Domain.
Dịch vụ DNS Domain Name System Phân giải thuận (Forward Lookup Zone), phân giải nghịch (Reverse Lookup Zone), tạo bản ghi Host (A) và Pointer (PTR).
Dịch vụ FTP FTP Service / IIS Cung cấp cổng truyền tệp tin quản lý qua IIS Manager.
Máy trạm (Client) Windows XP Máy khách kết nối, thực hiện Join Domain vào hệ thống mạng miền duongduy.

Quy trình triển khai được chuẩn hóa qua các giai đoạn kỹ thuật: khởi động từ đĩa cài đặt, thiết lập hệ thống cơ sở, kích hoạt dịch vụ thư mục Active Directory, cấu hình phân giải tên miền phục vụ định tuyến nội bộ, và khởi tạo máy chủ truyền tệp tin.

Nội dung chính theo từng chương

1. Cài đặt Hệ điều hành Windows Server 2003

Quy trình triển khai hệ thống bắt đầu từ việc cấu hình phần cứng tiếp nhận môi trường cài đặt qua các bước:

  • Giai đoạn tiền cài đặt (Text-mode Setup):
    • Đưa đĩa nguồn Windows Server 2003 vào ổ đĩa và khởi động máy tính, nhấn phím bất kỳ tại thông báo "Press any key to continue..." để nạp trình điều khiển (drivers) và tệp tin hệ thống.
    • Nhấn phím Enter để bắt đầu cài đặt; xác nhận thỏa thuận bản quyền bằng phím F8 (nhấn ESC nếu muốn thoát).
    • Quản lý phân vùng: Nhấn phím C trên vùng trống ổ đĩa để tạo Partition mới chứa hệ điều hành, chọn định dạng hệ thống tệp tin theo chuẩn NTFS hoặc FAT, nhấn Enter để tiến hành sao chép các tệp tin hệ điều hành vào phân vùng đã chọn.
  • Giai đoạn cấu hình đồ họa (Graphical-based Setup):
    • Khởi động lại hệ thống (không bấm phím khi xuất hiện nhắc lệnh khởi động) để bước vào giao diện đồ họa. Trình cài đặt tự động quét và cài đặt driver thiết bị tìm thấy trên hệ thống.
    • Thiết lập thông số môi trường: Cấu hình ngày, giờ và múi giờ (Date and Time Settings, Time zone); đặt tên máy chủ (Server Name); nhập mã kích hoạt bản quyền (Product Key).
    • Thiết lập bảo mật và quản trị: Nhập mật khẩu cho tài khoản người quản trị tối cao (Administrator).
    • Cấu hình mạng (Networking Settings): Lựa chọn mục Custom settings để can thiệp trực tiếp các thông số giao thức mạng TCP/IP; chỉ định gia nhập máy chủ vào một Workgroup hoặc Domain cụ thể.
    • Quá trình sao chép tệp tin và hoàn tất cài đặt kéo dài trong khoảng 20 phút.

2. Nâng cấp Active Directory và gia nhập Domain cho máy trạm

Để chuyển đổi máy chủ đơn lẻ thành máy chủ điều khiển miền (Domain Controller), quy trình thực hiện gồm các thao tác:

  • Nâng cấp Active Directory:
    • Mở hộp thoại Run từ menu Start, thực thi lệnh dcpromo để khởi động trình thuật sĩ Welcome to the Active Directory Installation Wizard.
    • Xác nhận tính tương thích hệ điều hành tại hộp thoại Operating System Compatibility.
    • Thiết lập kiểu máy chủ: Chọn Domain controller for a new domain, tiếp tục chọn Domain in a new forest.
    • Khai báo định danh mạng: Nhập tên miền mới tại New Domain Name (ví dụ: duongduy.vn hoặc duongduy), sau đó xác nhận tên miền NetBIOS Domain Name.
    • Chuẩn đoán và tích hợp DNS: Tại hộp thoại DNS Registration Diagnostic, tích chọn tùy chọn Install and configure the DNS server on this computer, and set this computer to use this DNS server as its preferred DNS server.
    • Thiết lập quyền tương thích: Chọn chế độ Permissions compatible only Windows 2000 or Windows Server 2003 operating systems.
    • Khai báo mật khẩu khôi phục dịch vụ thư mục, kiểm tra lại thông số tổng kết tại hộp thoại Summary, tiến hành nâng cấp và khởi động lại máy tính (Restart Now) sau khi nhấn Finish.
  • Gia nhập máy trạm (Client Windows XP) vào Domain:
    • Trên máy tính client Windows XP, nhấp chuột phải vào biểu tượng My Computer, chọn Properties.
    • Chuyển đến thẻ Computer Name, chọn mục Domain, nhập chính xác tên Domain vừa khởi tạo (ví dụ: duongduy), chọn OK.
    • Điền tên tài khoản và mật khẩu của người quản trị máy chủ Server, chọn OK. Hệ thống trả về thông báo chào mừng máy trạm đã gia nhập thành công vào Domain.

3. Cài đặt và cấu hình Dịch vụ phân giải tên miền (DNS)

Dịch vụ DNS đóng vai trò định danh và điều hướng mạng nội bộ, được triển khai chi tiết:

  • Cài đặt gói dịch vụ DNS:
    • Truy cập theo đường dẫn: Start $\rightarrow$ Control Panel $\rightarrow$ Add or Remove Programs $\rightarrow$ Add/Remove Windows Components.
    • Chọn thành phần Networking Services, nhấp nút Details..., đánh dấu chọn Domain Name System (DNS), chọn OK và nhấn Next để hệ thống tự động nạp gói dịch vụ, hoàn tất bằng nút Finish.
  • Cấu hình vùng phân giải nghịch (Reverse Lookup Zones):
    • Mở giao diện quản trị từ Start $\rightarrow$ Administrative Tools $\rightarrow$ DNS.
    • Nhấp chuột phải vào mục Reverse Lookup Zones, chọn New Zone... để mở thuật sĩ New Zone Wizard.
    • Chọn kiểu vùng Primary zone, chọn phạm vi sao chép To all domain controllers in the Active Directory domain duongduy.vn.
    • Nhập dải địa chỉ mạng của máy chủ Windows Server 2003 tại mục Network ID.
    • Cấu hình cập nhật động: Chọn chính sách bảo mật Allow only secure dynamic update (recommended for Active Directory). Nhấn Finish.
    • Thiết lập chuyển tiếp phân giải (Forwarders): Chuột phải vào tên máy chủ, chọn Properties, chuyển sang thẻ Forwarders, nhập địa chỉ IP máy chủ và lưu lại.
  • Cấu hình vùng phân giải thuận (Forward Lookup Zones) và tạo bản ghi:
    • Nhấp chuột phải vào Forward Lookup Zones, chọn New Zone..., thiết lập Primary zone, phạm vi To all domain controllers in the Active Directory domain duongduy.vn, nhập tên vùng (Zone Name), chọn Next cho đến khi Finish.
    • Tạo bản ghi máy chủ Host (A): Chuột phải vào vùng vừa tạo, chọn New Host (A)..., nhập tên máy tính đại diện (www) và địa chỉ IP của máy chủ Server, nhấn Add Host $\rightarrow$ OK.
    • Tạo bản ghi con trỏ Pointer (PTR): Chuột phải vào dải IP đã tạo trong Reverse Lookup Zones, chọn New Pointer (PTR)..., nhập octet cuối của IP máy chủ và chỉ định địa chỉ tên miền tương ứng.
    • Cập nhật máy chủ định danh: Chuột phải vào dải IP trong Reverse Lookup Zones, chọn Properties $\rightarrow$ thẻ Name Servers $\rightarrow$ chọn Edit, nhập địa chỉ IP của máy chủ Server, nhấn Add và Apply.

4. Cài đặt và cấu hình Dịch vụ truyền tệp tin (FTP)

Dịch vụ chia sẻ tệp tin FTP được xây dựng dựa trên ngăn xếp ứng dụng mạng của Windows Server:

  • Cài đặt dịch vụ:
    • Truy cập Start $\rightarrow$ Control Panel $\rightarrow$ Add or Remove Programs $\rightarrow$ Add/Remove Windows Components.
    • Chọn thành phần Application Server, nhấp Details....
    • Đánh dấu chọn Internet Information Services (IIS), nhấp Details....
    • Đánh dấu kích hoạt mục File Transfer Protocol (FTP) Service, chọn OK $\rightarrow$ Next để tiến hành cài đặt thành phần, kết thúc quá trình bằng nút Finish.
  • Định tuyến cấu hình:
    • Mở bảng điều khiển quản trị thông qua Start $\rightarrow$ Administrative Tools $\rightarrow$ Internet Information Services (IIS) Manager để quản lý và thiết lập các tham số kết nối, phân quyền và thư mục xuất bản của máy chủ FTP.

Kết quả và đóng góp

Nội dung bài tập lớn đã phản ánh đầy đủ các kết quả thực nghiệm kỹ thuật:

  • Thiết lập thành công một hệ điều hành máy chủ mạng Windows Server 2003 hoàn chỉnh, vận hành ổn định trên phân vùng định dạng chuẩn.
  • Nâng cấp thành công cấu trúc máy chủ quản trị miền Domain Controller với định danh miền duongduy.vn, cấu hình chính sách bảo mật miền tương thích Windows 2000/2003.
  • Thực hiện xác thực và gia nhập mạng miền thành công cho nút mạng máy trạm Windows XP thông qua tài khoản quản trị Administrator.
  • Xây dựng hoàn chỉnh hạ tầng phân giải tên miền DNS gồm cả vùng phân giải thuận và phân giải nghịch, cấu hình thành công các bản ghi Host (A), Pointer (PTR), cơ chế chuyển tiếp Forwarders và chính sách cập nhật động an toàn tích hợp Active Directory.
  • Khởi tạo thành công gói dịch vụ truyền tải tệp tin FTP Service trên nền tảng máy chủ ứng dụng IIS Manager.

Đóng góp chính của tài liệu là cung cấp một bản hướng dẫn kỹ thuật có tính tuần tự, tường minh và chi tiết về các bước thao tác, câu lệnh và tùy chọn hộp thoại, giúp người học dễ dàng đối soát giữa lý thuyết hệ điều hành mạng và thực tế triển khai trên máy tính.

Hạn chế và hướng nghiên cứu tiếp

Văn bản ghi nhận một số hạn chế dựa trên phạm vi nghiên cứu của bài tập lớn:

  • Hạn chế: Tài liệu tập trung chủ yếu vào quy trình cài đặt và thiết lập tham số ban đầu; phần cấu hình nâng cao chi tiết của dịch vụ FTP trong IIS Manager và hai dịch vụ mục tiêu (Dịch vụ IIS Web Server, Dịch vụ DHCP) chưa được mở rộng chi tiết ở các bước sau. Mô hình thử nghiệm giới hạn ở quy mô một Domain Controller đơn lẻ và một máy trạm.
  • Hướng phát triển tiếp: Hoàn thiện tài liệu cấu hình chi tiết cho dịch vụ cấp phát địa chỉ IP tự động (DHCP Server), thiết lập các website ảo trên IIS, xây dựng chính sách phân quyền người dùng (User/Group Permissions) trong Active Directory và thử nghiệm mô hình bảo mật nhiều miền (Multiple Domains/Forests).

Giá trị tham khảo

Tài liệu là nguồn học liệu thực hành có giá trị ứng dụng cao cho:

  • Sinh viên chuyên ngành Công nghệ thông tin, Kỹ thuật mạng, Hệ thống thông tin đang học tập và ôn luyện môn Hệ điều hành, Quản trị mạng Windows hoặc Mạng máy tính.
  • Người học cần tài liệu tham khảo chi tiết về quy trình vận hành các công cụ kinh điển như dcpromo, Add/Remove Windows Components, DNS Management Console, và IIS Manager.
  • Cung cấp khung mẫu các bước thực hành có cấu trúc rõ ràng cho các bài báo cáo đồ án môn học hoặc bài tập lớn kỹ thuật hạ tầng.

Câu hỏi thường gặp

1. Lệnh nào được sử dụng để bắt đầu quá trình nâng cấp máy chủ lên Active Directory Domain Controller? Quá trình nâng cấp được kích hoạt bằng cách mở hộp thoại Run từ menu Start và nhập lệnh dcpromo.

2. Trong quá trình cấu hình DNS, tại sao cần cấu hình cả Forward Lookup Zone và Reverse Lookup Zone? Forward Lookup Zone được sử dụng để phân giải từ tên miền sang địa chỉ IP thông qua bản ghi Host (A), trong khi Reverse Lookup Zone thực hiện chức năng ngược lại là phân giải từ địa chỉ IP sang tên máy thông qua bản ghi con trỏ Pointer (PTR).

3. Các bước để đưa máy trạm Windows XP gia nhập vào hệ thống Domain vừa khởi tạo là gì? Trên máy client Windows XP, nhấp chuột phải vào My Computer $\rightarrow$ chọn Properties $\rightarrow$ chuyển đến thẻ Computer Name $\rightarrow$ chọn mục Domain và nhập tên Domain (ví dụ: duongduy) $\rightarrow$ nhập tên tài khoản và mật khẩu của người quản trị máy chủ Server $\rightarrow$ nhận thông báo chào mừng đã gia nhập Domain thành công.

4. Để cài đặt dịch vụ truyền tệp FTP trên Windows Server 2003, người quản trị cần truy cập vào mục nào trong Windows Components? Người quản trị truy cập theo đường dẫn: Control Panel $\rightarrow$ Add or Remove Programs $\rightarrow$ Add/Remove Windows Components $\rightarrow$ chọn Application Server (Details) $\rightarrow$ chọn Internet Information Services (IIS) (Details) $\rightarrow$ đánh dấu chọn File Transfer Protocol (FTP) Service.

5. Tùy chọn cập nhật động (Dynamic Update) nào được khuyến nghị khi cấu hình DNS tích hợp với Active Directory trong bài tập? Tùy chọn được khuyến nghị và cấu hình trong bài tập là Allow only secure dynamic update (recommended for Active Directory) nhằm đảm bảo an toàn cho các vùng tích hợp Active Directory.

Kết luận

Bài tập lớn đã hoàn thành mục tiêu xây dựng một hệ thống mạng máy chủ hoàn chỉnh trên nền tảng Windows Server 2003 kết nối với máy trạm Windows XP. Toàn bộ các bước từ cài đặt lõi hệ điều hành, nâng cấp dịch vụ thư mục Active Directory, cấu hình hệ thống phân giải tên miền DNS hai chiều đến tích hợp dịch vụ mạng FTP/IIS đều được triển khai tuần tự và chính xác. Tài liệu cung cấp cơ sở kỹ thuật thực hành rõ ràng, hỗ trợ hiệu quả cho quá trình học tập và ôn luyện chuyên môn quản trị hệ điều hành mạng.