Giáo Trình Quản Trị Mạng Cơ Bản (Mã mô đun: MĐ 14)

Tổng quan về giáo trình (250-300 từ)

Giáo trình Quản trị mạng cơ bản (mã số MĐ 14, mã hiệu văn bản QTM-CĐ-MĐ14-QTMCB) là tài liệu đào tạo chuyên môn nghề bắt buộc thuộc chương trình đào tạo nghề Quản trị mạng máy tính ở bậc Cao đẳng. Giáo trình do tác giả Nguyễn Phát Minh làm chủ biên, được hoàn thành biên soạn tại Cần Thơ năm 2021 trên cơ sở phân tích nghề và cấu trúc mô đun chuyên nghiệp. Trong chương trình đào tạo, mô đun này được bố trí giảng dạy sau khi học sinh, sinh viên đã hoàn thành các môn học chung và hai mô đun kỹ thuật cơ sở: Lắp ráp và cài đặt máy tính cùng Mạng máy tính.

Mục tiêu học tập của giáo trình được xác định cụ thể trên ba phương diện:

  • Về mặt kiến thức: Người học nắm vững nguyên lý cài đặt, nâng cấp, tối ưu hóa hệ điều hành máy chủ Microsoft Windows; xây dựng và quản trị hệ thống miền thông qua Domain Controller; hiểu rõ cơ chế vận hành của các dịch vụ mạng như DNS, DHCP, WINS, Active Directory, DFS và Proxy.
  • Về mặt kỹ năng: Thực hiện thành thạo việc quản trị người dùng và nhóm bằng công cụ đồ họa (ADUC), tiện ích dòng lệnh (CMD) và tập lệnh VBScript; thiết lập phân quyền tài nguyên tệp tin (Share và NTFS Permissions); cấu hình lưu trữ an toàn (EFS, RAID 1, RAID 5); quản trị hệ thống máy in và sao lưu/phục hồi hệ thống khi xảy ra sự cố.
  • Về năng lực tự chủ và trách nhiệm: Rèn luyện phương pháp làm việc tỉ mỉ, khả năng suy luận logic chính xác và tuân thủ các quy chuẩn an toàn khi thao tác quản trị hạ tầng mạng.

Giáo trình được thiết kế theo cấu trúc tích hợp lý thuyết và thực hành với tổng thời lượng 90 giờ (trong đó gồm 30 giờ lý thuyết, 56 giờ thực hành và 4 giờ kiểm tra định kỳ). Điểm đặc sắc của tài liệu là phương pháp tiếp cận trực quan, kết hợp giữa việc phân tích các giao thức mạng tiêu chuẩn với hệ thống bài tập thực hành từng bước trên nền tảng hệ điều hành Windows Server (trọng tâm là phiên bản Windows Server 2008 và Windows Server 2003, đồng thời định hướng nâng cấp lên Windows Server 2012 và 2016).

Nội dung kiến thức cốt lõi (500-600 từ)

Các chương/chủ đề chính

Nội dung giáo trình gồm 9 bài học được sắp xếp theo trình tự logic từ cài đặt hệ thống nền tảng đến triển khai các dịch vụ mạng và quản trị tài nguyên:

  • Bài 1: Tổng quan về Windows Server (8 giờ - 2 LT, 6 TH): Trình bày các phiên bản của Windows Server 2008 (Standard, Enterprise, Datacenter có hoặc không có Hyper-V, Web Server, Itanium), yêu cầu phần cứng, các chế độ cấp phép (Per Server và Per Seat), phân chia đĩa cứng, hệ thống tệp NTFS và quy trình cài đặt từ DVD hoặc tự động hóa bằng tập tin trả lời (Setup Manager, unattend.txt, winnt.exe, winnt32.exe).
  • Bài 2: Dịch vụ tên miền - DNS (11 giờ - 3 LT, 7 TH, 1 KT): Giới thiệu lịch sử phân giải tên từ tập tin HOSTS.TXT đến hệ thống DNS phân tán, cấu trúc cây phân cấp (Root, Top-level, Second-level, Subdomain), cơ chế phân giải tên miền (Recursive Query, Iterative Query), phân loại zone (Primary, Secondary, Stub, Active Directory-integrated) và cấu hình các bản ghi tài nguyên (SOA, NS, A, AAAA, CNAME, MX, PTR, SRV).
  • Bài 3: Dịch vụ thư mục - Active Directory (10 giờ - 3 LT, 7 TH): Phân tích cấu trúc logic và vật lý của Active Directory, quy trình nâng cấp máy chủ độc lập thành Domain Controller (DC) và thao tác gia nhập máy trạm (Client) vào hệ thống Domain.
  • Bài 4: Quản lý tài khoản người dùng và nhóm (8 giờ - 4 LT, 4 TH): Khái niệm về User Account và Group Account cục bộ cũng như trên Active Directory; quản lý các nhóm tích hợp sẵn (Domain Local, Global, Special groups); thao tác quản trị qua giao diện đồ họa, dòng lệnh và kịch bản VBS.
  • Bài 5: Quản lý đĩa (15 giờ - 5 LT, 9 TH, 1 KT): Hướng dẫn sử dụng Disk Management, cấu hình Dynamic Storage, phân chia phân vùng (Simple, Spanned, Striped, Mirrored, RAID-5), nén dữ liệu, thiết lập hạn ngạch đĩa (Disk Quota) và mã hóa tệp tin bằng EFS (Encrypting File System).
  • Bài 6: Tạo và quản lý thư mục dùng chung (12 giờ - 4 LT, 8 TH): Phân biệt và kết hợp quyền chia sẻ (Share Permissions) và quyền truy cập hệ thống tệp (NTFS Permissions); kế thừa quyền; lệnh net share; giám sát truy cập và triển khai hệ thống tệp phân tán DFS chịu lỗi (Fault-tolerant DFS).
  • Bài 7: Cài đặt và quản trị dịch vụ DHCP và WINS (7 giờ - 3 LT, 3 TH, 1 KT): Cấu hình cấp phát địa chỉ IP động qua giao thức DHCP; triển khai dịch vụ WINS để phân giải tên NetBIOS và quản lý, sao lưu cơ sở dữ liệu WINS.
  • Bài 8: Quản trị máy in (8 giờ - 3 LT, 5 TH): Cài đặt và chia sẻ máy in qua mạng, cấu hình thông số cổng (Port), thiết lập lịch trình phục vụ (Availability), quản lý Print Server và phân quyền in ấn tại thẻ Security.
  • Bài 9: Dịch vụ Proxy (11 giờ - 3 LT, 7 TH, 1 KT): Mô hình Client-Server qua máy chủ trung gian, cơ chế lưu đệm (Cache), thiết lập chính sách truy cập, quy tắc lọc dữ liệu và các phương thức xác thực người dùng Proxy Client.

Progression logic của giáo trình đi từ cấu hình hạ tầng hệ điều hành đơn lẻ (Bài 1) đến định danh và quản trị tập trung (Bài 2, 3, 4), tiếp cận quản lý dữ liệu/tài nguyên cục bộ và mạng (Bài 5, 6, 8), và mở rộng sang các dịch vụ hạ tầng mạng chuyên biệt (Bài 7, 9).

Kiến thức nền tảng được xây dựng

  • Các lý thuyết nền tảng: Lịch sử ra đời của hệ thống tên miền thay thế cho tệp tĩnh HOSTS.TXT do Paul Mockapetris phát triển tại USC's Information Sciences Institute theo các chuẩn RFC 882, RFC 883, RFC 1034 và RFC 1035; nguyên lý phân tán và uỷ quyền dữ liệu quản lý tên miền; mô hình client-server trong mạng TCP/IP.
  • Các nguyên lý cốt lõi: Nguyên lý phân giải tên thuận và nghịch thông qua không gian miền in-addr.arpa; cơ chế bảo mật tích hợp vùng dữ liệu với Active Directory; nguyên lý kế thừa và xung đột giữa quyền chia sẻ mạng (Share) và quyền truy cập cục bộ (NTFS); nguyên tắc chịu lỗi của công nghệ đĩa mảng (RAID 1, RAID 5).
  • Các khung kỹ thuật (Frameworks): Cấu trúc phân cấp tên miền FQDN; mô hình cấu trúc tổ chức logic (OU, Domain, Tree, Forest) và vật lý (Site, Subnet) của Active Directory; cấu trúc gói tin trả lời tự động thông qua tiện ích Setup Manager.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Cài đặt hệ điều hành máy chủ qua đĩa khởi động hoặc kịch bản không giám sát (unattend.txt); cấu hình các loại zone DNS và khai báo chuẩn xác các bản ghi tài nguyên (SOA, NS, A, AAAA cho IPv6, CNAME, MX, PTR, SRV); nâng cấp Domain Controller; cấu hình cấp phát IP qua DHCP Scope.
  • Kỹ năng phân tích (Analytical skills): Phân tích bảng nhật ký sự kiện thông qua công cụ Event Viewer; đánh giá thứ tự ưu tiên của các máy chủ chuyển thư (MX Record Priority); phân tích ma trận quyền truy cập NTFS kết hợp với Share Permissions để xác định quyền thực thi cuối cùng của người dùng (Effective Permissions).
  • Kỹ năng thực hành nghề nghiệp (Practical competencies): Khởi tạo cây đơn vị tổ chức (OU), nhóm phòng ban và tài khoản người dùng hàng loạt; cấu hình giới hạn dung lượng lưu trữ người dùng (Disk Quota); cấu hình hệ thống tệp phân tán DFS và thiết lập các chính sách bảo mật máy in theo ca làm việc.

Phương pháp giảng dạy và học tập (300-350 từ)

Giáo trình áp dụng phương pháp đào tạo tích hợp (kết hợp lý thuyết nguyên lý và thực hành thao tác máy tính). Trong tổng số 90 giờ học, phần thực hành chiếm 56 giờ (khoảng 62%), đảm bảo học viên trực tiếp thao tác trên các giao diện quản trị hệ thống và môi trường dòng lệnh sau mỗi bài lý thuyết.

Hệ thống bài tập và nghiên cứu tình huống được xây dựng gắn liền với nghiệp vụ quản trị thực tế của doanh nghiệp:

  • Tình huống Bài 2 (DNS): Khai báo vùng dữ liệu thuận csc.com, thêm bản ghi host www trỏ về IP 203.162.0.100, tạo bí danh CNAME www.csc.com.vn trỏ về ktm.csc.com.vn, cấu hình bản ghi thư điện tử MX mail.csc.com.vn trỏ về mr-hn.vn với độ ưu tiên 10, và thực hiện chuyển quyền quản lý (Delegation) tên miền con abc.csc.com.vn cho máy chủ vdc-hn01.vn.
  • Tình huống Bài 4 (Active Directory): Xây dựng cấu trúc đơn vị tổ chức phòng ban bằng việc tạo OU HCM, bên trong tạo hai nhóm Ke Toan và Nhan Su, mỗi nhóm tạo 3 tài khoản người dùng và thực hiện gán quyền thành viên tương ứng.

Quy trình đánh giá kết quả học tập được tiêu chuẩn hóa theo ba thành phần:

  • Đánh giá kiến thức: Thực hiện thông qua các bài kiểm tra viết, câu hỏi trắc nghiệm hoặc vấn đáp kỹ thuật (tập trung vào cấu trúc cơ sở dữ liệu, cơ chế phân cấp và nguyên lý dịch vụ).
  • Đánh giá kỹ năng: Thông qua 4 bài kiểm tra thực hành định kỳ (bố trí tại Bài 2, Bài 5, Bài 7, Bài 9) đánh giá trực tiếp khả năng cài đặt, cấu hình, xử lý lỗi dịch vụ và thiết lập an toàn trên máy chủ.
  • Đánh giá năng lực tự chủ và trách nhiệm: Chấm điểm dựa trên thái độ làm việc tỉ mỉ, thao tác cẩn thận, bảo đảm an toàn dữ liệu và tuân thủ các quy định phòng thực hành mạng.

Về phương pháp tự học, học viên được yêu cầu hoàn thành các bài tập nâng cao được giao ở cuối mỗi bài (ví dụ: tự nghiên cứu cài đặt các phiên bản Windows Server 2012/2016 tại Bài 1, hoặc cấu hình cây phân cấp Domain 3 cấp tại Bài 2) và tra cứu các bản tin cảnh báo trong Event Viewer để tự kiểm tra lỗi cấu hình.

Điểm nổi bật và cập nhật (250-300 từ)

Giáo trình ghi nhận các đặc tính kỹ thuật và giải pháp quản trị được chuẩn hóa của họ hệ điều hành Microsoft Windows Server, bao gồm:

  • Hệ thống phiên bản hệ điều hành đầy đủ: Giáo trình phân tích chi tiết thông số kỹ thuật và trường hợp sử dụng của các ấn bản Windows Server 2008:
    • Standard Edition: Hỗ trợ ảo hóa cơ bản, quản lý tệp và in ấn mạng.
    • Enterprise Edition: Tích hợp tính năng Failover Clustering, cắm nóng bộ xử lý (hot-add processor) và hợp nhất ứng dụng.
    • Datacenter Edition: Mở rộng từ 2 đến 64 bộ xử lý, phân vùng phần cứng động và cấp phép ảo hóa quy mô lớn.
    • Windows Web Server 2008: Nền tảng chuyên dụng tích hợp IIS 7.0, ASP.NET và .NET Framework.
    • Itanium-based Systems: Phiên bản tối ưu riêng cho dòng vi xử lý Intel Itanium 2 phục vụ các hệ thống cơ sở dữ liệu lớn.
  • Tích hợp các công cụ quản trị: Bổ sung giao diện quản trị hợp nhất Server Manager, môi trường dòng lệnh Windows PowerShell, dịch vụ triển khai hệ thống qua mạng Windows Deployment Services (WDS) và hỗ trợ đầy đủ giao thức IPv6 (bản ghi DNS AAAA).
  • Khả năng tự động hóa triển khai: Hướng dẫn chi tiết phương pháp trích xuất tệp Deploy.cab từ thư mục Support\Tools, sử dụng tiện ích Setup Manager (setupmgr.exe) để tạo tệp trả lời tự động unattend.txt, tệp cơ sở dữ liệu máy tính unattend.udb và tệp thực thi unattend.bat, kết hợp với các tham biến /s, /t, /u, /udf của lệnh winnt.exe và winnt32.exe.
  • Cập nhật tính năng DNS và an toàn dữ liệu: Giới thiệu các kỹ thuật Conditional Forwarder, Stub Zone, Active Directory-integrated Zone, giao thức bảo mật mở rộng DNSSEC, cơ chế mở rộng kích thước gói tin EDNS0, cùng giải pháp bảo vệ dữ liệu bằng phân vùng động và mã hóa tệp EFS.

Đối tượng sử dụng giáo trình (200-250 từ)

Giáo trình được biên soạn phục vụ các nhóm đối tượng cụ thể trong hệ thống giáo dục nghề nghiệp và kỹ thuật:

  • Sinh viên chuyên ngành: Học sinh, sinh viên năm thứ hai hoặc năm thứ ba theo học ngành Quản trị mạng máy tính, Công nghệ thông tin tại các trường Cao đẳng, Đại học kỹ thuật thực hành.
  • Điều kiện tiên quyết (Prerequisites): Người học cần hoàn thành khối kiến thức cơ bản về phần cứng thông qua mô đun Lắp ráp và cài đặt máy tính (nắm vững cấu hình BIOS/CMOS, phân chia phân vùng đĩa cứng, chuẩn bị môi trường khởi động) và môn Mạng máy tính (hiểu rõ mô hình tham chiếu OSI, bộ giao thức TCP/IP, phân chia địa chỉ IP và nguyên lý kết nối thiết bị Hub/Switch).
  • Giảng viên và cơ sở đào tạo: Giảng viên sử dụng tài liệu làm khung giáo trình chuẩn để xây dựng đề cương bài giảng tích hợp, phân bổ tiến độ giảng dạy theo khung 90 giờ (30 giờ lý thuyết và 56 giờ thực hành), chuẩn bị các kịch bản thực hành phòng máy và lập ngân hàng đề kiểm tra đánh giá kỹ năng nghề.
  • Người tự học và kỹ thuật viên hệ thống: Kỹ thuật viên quản trị mạng tại các cơ quan, doanh nghiệp có thể sử dụng giáo trình làm tài liệu tra cứu các cú pháp lệnh cấu hình mạng, quy trình cấp phép, phân quyền bảo mật tệp tin và làm nền tảng học tiếp mô đun Quản trị mạng nâng cao.

Câu hỏi thường gặp (250-300 từ)

1. Giáo trình này phù hợp với đối tượng người học nào?

Giáo trình phù hợp với học sinh, sinh viên ngành Quản trị mạng máy tính, Công nghệ thông tin ở bậc Cao đẳng, Đại học thực hành và các kỹ thuật viên vận hành hệ thống mạng nội bộ tại các doanh nghiệp.

2. Cần chuẩn bị kiến thức nền tảng nào trước khi học mô đun này?

Người học cần hoàn thành các môn học chung, nắm vững kỹ năng thao tác phần cứng từ mô đun Lắp ráp và cài đặt máy tính (cấu hình BIOS, phân vùng ổ đĩa) và kiến thức mạng cơ sở từ môn Mạng máy tính (địa chỉ IP, mô hình mạng TCP/IP, thiết bị chuyển mạch).

3. Điểm khác biệt của giáo trình này so với các tài liệu lý thuyết mạng thông thường là gì?

Tài liệu được kết cấu theo dạng mô đun tích hợp với hơn 60% thời lượng là thực hành. Mỗi bài học đều có hướng dẫn cấu hình chi tiết từng bước (Step-by-step) trên giao diện đồ họa và dòng lệnh, gắn liền với các kịch bản tự động hóa cài đặt và tình huống quản trị thực tế.

4. Phương pháp tự học giáo trình này như thế nào để đạt hiệu quả cao?

Người học cần đọc kỹ phần cơ chế hoạt động của từng dịch vụ (như cơ chế phân giải DNS, kiến trúc Active Directory), sau đó triển khai trực tiếp các bài tập mẫu trên máy tính vật lý hoặc môi trường máy ảo, kết hợp kiểm tra tệp nhật ký Event Viewer để tự phân tích và xử lý lỗi phát sinh.

5. Có những tài liệu và công cụ bổ trợ nào đi kèm giáo trình?

Giáo trình đi kèm danh mục tài liệu tham khảo chuyên ngành, các gói công cụ triển khai hệ thống (như Deploy.cab, Setup Manager), hệ thống bài tập nâng cao (cấu hình Windows Server 2012/2016, thiết lập cây tên miền 3 cấp) và các mẫu kịch bản quản trị dòng lệnh VBScript.

Kết luận (150 từ)

Giáo trình Quản trị mạng cơ bản (MĐ 14) cung cấp một hệ thống kiến thức toàn diện và quy trình thực hành chuẩn xác về triển khai, cấu hình và quản trị hệ điều hành máy chủ Microsoft Windows Server. Tài liệu đáp ứng đầy đủ các tiêu chuẩn đào tạo nghề thông qua sự kết hợp giữa lý thuyết mạng nền tảng và kỹ năng thao tác kỹ thuật thực tế.

Lộ trình học tập đề xuất bắt đầu từ việc làm chủ quy trình cài đặt và tự động hóa hệ thống (Bài 1), xây dựng hạ tầng dịch vụ cốt lõi DNS - Active Directory (Bài 2, 3), thiết lập quản trị người dùng và tài nguyên lưu trữ (Bài 4, 5, 6), hoàn thiện các dịch vụ hỗ trợ DHCP, WINS, Máy in và Proxy (Bài 7, 8, 9), trước khi chuyển tiếp lên học phần Quản trị mạng nâng cao. Người học nên kết hợp sử dụng tài liệu với đĩa cài đặt hệ điều hành, các bộ công cụ dòng lệnh (Deploy.cab, setupmgr.exe) và hệ thống máy thực hành để hoàn thiện kỹ năng nghề nghiệp.