Giáo Trình Mô Đun Quản Trị Mạng 2 Nghề Quản Trị Mạng Máy Tính

Giáo trình mô đun quản trị mạng 2 cung cấp kiến thức chuyên sâu về quản trị mạng máy tính, giúp nâng cao kỹ năng nghề nghiệp cho sinh viên.

• Tác giả: Phạm Tất Thành
• Trường học: Trường Cao Đẳng Nghề Hà Nam
• Chuyên ngành: Quản Trị Mạng Máy Tính
• Đề tài: Giáo Trình Mô Đun: Quản Trị Mạng 2
• Loại tài liệu: giáo trình
• Năm xuất bản: 2017
• Địa điểm: Hà Nam

Mục lục chi tiết

• LỜI GIỚI THIỆU
• 1. BÀI 1: DỊCH VỤ WINDOWS TERMINAL SERVICES
• 2. BÀI 2: TINH CHỈNH VÀ GIÁM SÁT MẠNG WINDOWS SERVER
• 3. BÀI 3: KHÔI PHỤC SERVER KHI BỊ HỎNG
• 4. BÀI 4: CÀI ĐẶT VÀ QUẢN LÝ REMOTE ACCESS SERVICES (RAS) TRONG WINDOWS SERVER
• 5. BÀI 5: GROUP POLICY OBJECT
• 6. BÀI 6: GIỚI THIỆU VỀ ISA SERVER
• 7. BÀI 7: CÀI ĐẶT VÀ CẤU HÌNH SỬ DỤNG CÁC RULE TRONG ISA
• 8. BÀI 8: DỊCH VỤ VIRTUAL PRIVATE NETWORK (VPN)
• 9. BÀI 9: CÀI ĐẶT HỆ THỐNG MAIL MDAEMON VÀ GỬI MAIL QUA LẠI
• 10. BÀI 10: MONITOR ISA SERVER
• CÁC THUẬT NGỮ CHUYÊN MÔN
• PHƯƠNG PHÁP VÀ NỘI DUNG ĐÁNH GIÁ
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Giáo Trình Quản Trị Mạng Máy Tính Mô Đun 2

Giáo trình "Quản trị mạng 2" được thiết kế nhằm cung cấp kiến thức chuyên sâu cho sinh viên đã có nền tảng từ mô đun trước. Nội dung giáo trình bao gồm 10 bài học, chia thành hai phần chính. Phần đầu tập trung vào giám sát và quản trị hệ thống từ xa, trong khi phần hai chú trọng đến bảo mật và khôi phục hệ thống mạng. Mục tiêu chính là giúp sinh viên phát triển kỹ năng thực hành và lý thuyết cần thiết cho nghề quản trị mạng.

1.1. Mục Tiêu Của Giáo Trình Quản Trị Mạng

Giáo trình này nhằm trang bị cho sinh viên khả năng phát hiện sự cố, đánh giá thông lượng đường truyền và cài đặt hệ thống mạng. Sinh viên sẽ học cách quản lý các dịch vụ mạng và bảo mật hệ thống.

1.2. Cấu Trúc Nội Dung Giáo Trình

Nội dung giáo trình được chia thành 10 bài học, mỗi bài học tập trung vào một khía cạnh cụ thể của quản trị mạng, từ dịch vụ Windows Terminal đến bảo mật mạng và khôi phục dữ liệu.

II. Thách Thức Trong Quản Trị Mạng Máy Tính Hiện Nay

Quản trị mạng máy tính đối mặt với nhiều thách thức, bao gồm sự phát triển nhanh chóng của công nghệ và yêu cầu bảo mật ngày càng cao. Các vấn đề như tấn công mạng, quản lý tài nguyên và bảo mật thông tin là những yếu tố quan trọng cần được chú ý. Việc không cập nhật kịp thời các biện pháp bảo mật có thể dẫn đến những rủi ro nghiêm trọng cho hệ thống.

2.1. Các Vấn Đề Bảo Mật Mạng

Bảo mật mạng là một trong những thách thức lớn nhất. Các cuộc tấn công mạng ngày càng tinh vi, yêu cầu người quản trị phải liên tục cập nhật và cải thiện các biện pháp bảo vệ.

2.2. Quản Lý Tài Nguyên Hệ Thống

Quản lý tài nguyên hệ thống hiệu quả là rất quan trọng. Người quản trị cần phải theo dõi và tối ưu hóa hiệu suất của các thiết bị và phần mềm trong mạng.

III. Phương Pháp Quản Trị Mạng Hiệu Quả

Để quản trị mạng hiệu quả, cần áp dụng các phương pháp và công cụ hiện đại. Việc sử dụng các phần mềm giám sát, quản lý và bảo mật sẽ giúp người quản trị dễ dàng theo dõi và xử lý các sự cố. Ngoài ra, việc đào tạo liên tục cho nhân viên cũng là một yếu tố quan trọng.

3.1. Sử Dụng Công Cụ Giám Sát Mạng

Công cụ giám sát mạng giúp theo dõi hiệu suất và phát hiện sự cố kịp thời. Các phần mềm như Nagios hay Zabbix là những lựa chọn phổ biến cho việc này.

3.2. Đào Tạo Nhân Viên Quản Trị

Đào tạo nhân viên về các công nghệ mới và các biện pháp bảo mật là rất cần thiết. Điều này giúp nâng cao năng lực và khả năng ứng phó với các tình huống khẩn cấp.

IV. Ứng Dụng Thực Tiễn Của Giáo Trình Quản Trị Mạng

Giáo trình "Quản trị mạng 2" không chỉ cung cấp lý thuyết mà còn chú trọng đến ứng dụng thực tiễn. Sinh viên sẽ được thực hành trên các thiết bị thực tế, giúp họ nắm vững kiến thức và kỹ năng cần thiết cho công việc sau này. Các bài tập thực hành được thiết kế để mô phỏng các tình huống thực tế trong quản trị mạng.

4.1. Thực Hành Trên Thiết Bị Thực Tế

Sinh viên sẽ có cơ hội thực hành trên các thiết bị mạng thực tế, từ đó hiểu rõ hơn về cách thức hoạt động của các dịch vụ mạng.

4.2. Mô Phỏng Tình Huống Quản Trị

Các bài tập mô phỏng tình huống quản trị giúp sinh viên rèn luyện kỹ năng giải quyết vấn đề và ứng phó với các sự cố trong môi trường mạng.

V. Kết Luận Về Giáo Trình Quản Trị Mạng Máy Tính

Giáo trình "Quản trị mạng 2" là một tài liệu quý giá cho sinh viên ngành quản trị mạng. Nó không chỉ cung cấp kiến thức lý thuyết mà còn giúp sinh viên phát triển kỹ năng thực hành cần thiết. Với sự phát triển không ngừng của công nghệ, việc cập nhật kiến thức và kỹ năng là rất quan trọng để đáp ứng yêu cầu của thị trường lao động.

5.1. Tương Lai Của Ngành Quản Trị Mạng

Ngành quản trị mạng sẽ tiếp tục phát triển mạnh mẽ với sự gia tăng của các công nghệ mới. Việc nắm vững kiến thức và kỹ năng sẽ giúp sinh viên có lợi thế cạnh tranh trên thị trường lao động.

5.2. Đề Xuất Cải Tiến Giáo Trình

Cần thường xuyên cập nhật và cải tiến giáo trình để phù hợp với sự thay đổi của công nghệ và nhu cầu thực tế của ngành quản trị mạng.

Nội dung chính

GIÁO TRÌNH MÔ ĐUN: QUẢN TRỊ MẠNG 2 (MÃ SỐ: MĐ 23)

Tổng quan về giáo trình

Giáo trình mô đun Quản trị mạng 2 (Mã số: MĐ 23) là tài liệu đào tạo chuyên ngành thuộc chương trình đào tạo nghề Quản trị mạng máy tính ở trình độ Cao đẳng. Giáo trình do tác giả Phạm Tất Thành biên soạn và được ban hành chính thức theo Quyết định số 285/QĐ-CĐNHN ngày 21 tháng 07 năm 2017 của Hiệu trưởng Trường Cao đẳng nghề Hà Nam. Về mặt phân bổ chương trình, mô đun này được bố trí giảng dạy sau khi sinh viên đã hoàn thành hai học phần nền tảng là Mạng máy tính và Quản trị mạng 1.

Về mục tiêu đào tạo (Learning Outcomes), giáo trình cung cấp hệ thống kiến thức và kỹ năng giúp người học:

• Phát hiện và xử lý sự cố kỹ thuật trên hệ thống mạng;
• Đánh giá thông lượng đường truyền và thiết lập kết nối Internet;
• Nắm vững các tính năng, cơ chế hoạt động của dịch vụ đầu cuối (Terminal Services), dịch vụ truy cập từ xa (Remote Access Services - RAS), dịch vụ mạng riêng ảo (VPN);
• Cấu hình và quản trị đối tượng chính sách nhóm (Group Policy Object - GPO);
• Nắm vững cấu trúc, cơ chế hoạt động, thiết lập quy tắc (Rule) và quản trị bức tường lửa ISA Server (Internet Security and Acceleration Server);
• Thực hiện đúng quy trình sao lưu, phục hồi dữ liệu cho máy chủ Windows Server và máy chủ ISA Server.

Cấu trúc giáo trình bao gồm 10 bài học, được phân định thành 2 phần nội dung rõ rệt:

• Phần 1 (Bài 1 đến Bài 5): Tập trung vào công tác giám sát mạng, triển khai quản trị hệ thống từ xa, kỹ thuật sao lưu và khôi phục máy chủ gặp sự cố, cùng kỹ năng quản trị Group Policy trên Domain Controller.
• Phần 2 (Bài 6 đến Bài 10): Chuyên sâu về bảo vệ an ninh hệ thống thông qua ISA Server, cấu hình quy tắc lọc lưu lượng, thiết lập hạ tầng VPN, tích hợp hệ thống Mail Mdaemon và giám sát an toàn tường lửa.

Cách tiếp cận của giáo trình đi từ việc xây dựng kiến thức lý thuyết nền tảng đến các quy trình cấu hình cụ thể trên môi trường đồ họa của hệ điều hành Windows Server, gắn liền với các tình huống kỹ thuật thực tế trong công tác quản trị mạng doanh nghiệp.

---

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Giáo trình gồm 10 bài học được thiết kế theo tiến trình phát triển từ quản trị máy chủ, tối ưu hiệu năng đến bảo mật và tích hợp dịch vụ:

• Bài 1: Dịch vụ Windows Terminal Services: Phân tích mô hình xử lý của Terminal Services; hai chế độ vận hành gồm Chế độ quản trị từ xa (Remote Administration Mode) và Chế độ máy chủ ứng dụng (Application Server Mode); công nghệ máy trạm rút gọn (Thin Client); giao thức Remote Desktop Protocol (RDP); quy trình lập kế hoạch phần cứng, cấu hình cấp phép (Per Device, Per User), quản lý người dùng trong nhóm Remote Desktop Users và quản lý đa kết nối qua tiện ích tsmmc.msc.
• Bài 2: Tinh chỉnh và giám sát mạng Windows Server: Giới thiệu công cụ Performance Monitor (perfmon.msc) để đo lường các bộ đếm (counters) của Processor (% Processor Time, % User Time), Memory (Pages/sec) và PhysicalDisk (AVG Disk Queue Length); ứng dụng Reliability Monitor để đánh giá chỉ số ổn định hệ thống (System Stability Index); phân tích các phân vùng nhật ký của Event Viewer (Application, Security, System); thiết lập chính sách kiểm toán (Audit Policy) và quản lý tiến trình bằng Task Manager.
• Bài 3: Khôi phục server khi bị hỏng: Các biện pháp an toàn phần cứng, nguồn điện (UPS) và môi trường phòng máy; quy trình vận hành Windows Server Backup để tạo bản sao lưu toàn diện (Full Server) hoặc tùy chọn (Custom); kỹ thuật khôi phục tập tin, thư mục, ứng dụng, ổ đĩa và trạng thái hệ thống (System State); sử dụng Windows Recovery Environment (WinRE), System Image Recovery và công cụ System Information (msinfo32).
• Bài 4: Cài đặt và quản lý Remote Access Services (RAS) trong Windows Server: Tổng quan về kết nối truy cập từ xa qua mạng PSTN, ISDN, X.25; các giao thức mạng TCP/IP, IPX, NetBEUI; chuẩn truyền thông modem (V.90, V.42bis, MNP 5); các giao thức xác thực kết nối PAP, CHAP và EAP (hỗ trợ MD5-CHAP, thẻ thông minh); phương pháp mã hóa đối xứng, mã hóa phi đối xứng, giao thức IPSec; tích hợp máy chủ RADIUS để chứng thực tập trung.
• Bài 5: Group Policy Object (GPO): So sánh giữa System Policy và Group Policy; cấu trúc và chức năng của GPO; quy trình thiết lập chính sách trên Domain Controller nhằm khóa cài đặt ứng dụng, ngăn chặn sử dụng trình duyệt Internet Explorer và tự động hóa triển khai phần mềm MS Office qua mạng miền.
• Bài 6: Giới thiệu về ISA Server: Định nghĩa, phân loại tường lửa (phần mềm, phần cứng, router không dây); các kiến trúc tường lửa gồm Tường lửa lọc gói tin (Packet filtering firewall), Cổng tầng ứng dụng (Application gateway) và Pháo đài phòng ngự (Bastion Host); nguyên lý điều khiển truy cập, xử lý gói tin, Proxy Application và ghi nhật ký cảnh báo trên ISA Server.
• Bài 7: Cài đặt và cấu hình sử dụng các Rule trong ISA: Quy trình cài đặt ISA Server; thiết lập quy tắc cho phép người quản trị truy cập Internet toàn quyền; cấu hình quy tắc giới hạn máy trạm chỉ sử dụng giao thức HTTP/HTTPS; cấu hình phân giải tên miền DNS qua tường lửa.
• Bài 8: Dịch vụ Virtual Private Network (VPN): Bản chất hoạt động và lợi ích của VPN; triển khai mô hình VPN Client-to-Site sử dụng giao thức PPTP và giao thức L2TP/IPSec; tích hợp dịch vụ phân giải tên miền động No-IP; cấu hình mô hình kết nối VPN Site-to-Site giữa các văn phòng.
• Bài 9: Hệ thống Mail Mdaemon và Publishing dịch vụ: Cài đặt hệ thống Mail Server Mdaemon, thiết lập quy trình gửi/nhận email nội bộ và bộ lọc thư (mail filtering); cấu hình xuất bản dịch vụ Terminal Services an toàn ra môi trường Internet (Publishing Terminal Services).
• Bài 10: Monitor ISA Server: Khai thác các thẻ chức năng trong giao diện Monitor của ISA Server; cấu hình hệ thống phát hiện các cuộc tấn công mạng và cảnh báo tự động gửi email cho quản trị viên; quy trình sao lưu (Backup) và phục hồi (Restore) cấu hình toàn diện cho ISA Server.

Kiến thức nền tảng được xây dựng

• Lý thuyết dịch vụ máy chủ và phiên làm việc: Nguyên lý phân phối giao diện đồ họa và xử lý tín hiệu đầu vào qua giao thức RDP; cơ chế vận hành của công nghệ Thin Client; hạ tầng quản trị tập trung Active Directory.
• Nguyên lý an toàn và bảo mật thông tin: Cơ chế chứng thực người dùng từ xa (PAP truyền dữ liệu dạng rõ, CHAP sử dụng giá trị thử thách challenge kết hợp hàm băm một chiều, EAP hỗ trợ phần cứng sinh trắc học và thẻ thông minh); nguyên lý mật mã học đối xứng (dùng chung khóa bí mật) và phi đối xứng (sử dụng cặp khóa công khai - khóa bí mật); khuôn khổ an toàn của giao thức IPSec.
• Mô hình kiến trúc kiểm soát lưu lượng: Cơ chế lọc gói tin tại tầng mạng và ủy quyền ứng dụng tại tầng ứng dụng (Proxy Application); mô hình phòng thủ Bastion Host; cơ chế chứng thực, phân quyền và ghi nhận tài khoản tập trung thông qua kiến trúc RADIUS.

Kỹ năng phát triển

• Kỹ năng kỹ thuật chuyên môn: Cài đặt và cấu hình các vai trò dịch vụ (Roles) trên Windows Server; tạo lập và phân phối các đối tượng chính sách GPO; cấu hình quy tắc tường lửa trên ISA Server; thiết lập đường truyền VPN đa giao thức (PPTP, L2TP/IPSec); vận hành công cụ sao lưu và khôi phục hệ thống (Windows Server Backup, WinRE).
• Kỹ năng chẩn đoán và phân tích sự cố: Sử dụng Performance Monitor để đọc các biểu đồ hiệu năng phần cứng; phân tích nhật ký sự kiện tại Event Viewer để phát hiện các truy cập bất hợp pháp; theo dõi chỉ số ổn định hệ thống qua Reliability Monitor; giám sát các dấu hiệu tấn công mạng trên hệ thống tường lửa ISA.
• Năng lực vận hành thực tế: Triển khai các giải pháp an toàn vật lý và điện năng (UPS) cho phòng máy chủ; hoạch định chính sách mật khẩu và phân quyền quản trị; xây dựng phương án sao lưu định kỳ bảo vệ dữ liệu doanh nghiệp.

---

Phương pháp giảng dạy và học tập

Giáo trình được biên soạn dựa trên phương pháp đào tạo định hướng năng lực nghề nghiệp (Competency-Based Training), kết hợp chặt chẽ giữa việc tiếp thu lý thuyết và rèn luyện kỹ năng thực hành.

• Cấu trúc bài giảng sư phạm: Mỗi bài học đều mở đầu bằng phần xác định rõ ràng mục tiêu kiến thức và kỹ năng cần đạt, tiếp nối bởi nội dung lý thuyết về bản chất kỹ thuật, sau đó là bảng hướng dẫn chi tiết quy trình thực hiện từng bước (step-by-step) trên giao diện cấu hình thực tế và kết thúc bằng hệ thống câu hỏi củng cố, bài tập thực hành.
• Bài tập và tình huống thực tế (Case Studies): Các bài tập được xây dựng mô phỏng trực tiếp từ các yêu cầu vận hành trong doanh nghiệp:
  • Tình huống kiểm toán bảo mật: Cấu hình chính sách kiểm toán (Audit Object Access) cho thư mục dữ liệu VNEDATA (tại ổ đĩa E:), thực hiện truy cập thử nghiệm và truy vết trong Security Log của Event Viewer để xác định chính xác danh tính người dùng (username), tên máy trạm và mốc thời gian vi phạm.
  • Tình huống chuẩn hóa máy trạm: Ứng dụng GPO trên Domain Controller để ngăn chặn người dùng tự ý cài đặt phần mềm, hạn chế truy cập Internet Explorer và tự động phân phối gói cài đặt MS Office đến các máy trạm trong miền.
  • Tình huống kết nối mạng an toàn: Cấu hình hệ thống máy chủ VPN hỗ trợ người dùng truy cập từ xa qua đường truyền Internet với tên miền động No-IP, kết hợp thiết lập bộ lọc thư rác trên máy chủ Mail Mdaemon.
• Phương pháp đánh giá (Assessment Methods): Người học được đánh giá qua khả năng hoàn thành bài thực hành tại phòng máy tính, độ chính xác của các thông số cấu hình dịch vụ, khả năng giải thích ý nghĩa các bản ghi nhật ký hệ thống và năng lực xử lý các tình huống lỗi mô phỏng.
• Hướng dẫn tự học (Self-study Guidelines): Người học cần xây dựng môi trường phòng thực hành ảo hóa (sử dụng các phần mềm tạo máy ảo) để cài đặt mô hình mạng thử nghiệm gồm ít nhất một Domain Controller, một máy chủ tường lửa ISA Server có 2 card mạng (nội bộ và kết nối ngoài) và các máy trạm chạy hệ điều hành Windows Client. Người học cần thực hiện tuần tự các bước cấu hình và đối chiếu với các thông số chẩn đoán từ công cụ perfmon.msc và Event Viewer.

---

Điểm nổi bật và cập nhật

• Tính hệ thống và liên kết toàn diện: Giáo trình tích hợp chặt chẽ giữa hai trụ cột then chốt của quản trị hệ thống: quản trị dịch vụ máy chủ nội bộ (Windows Server) và thiết lập hệ thống phòng thủ an ninh mạng (ISA Server).
• Tích hợp các công nghệ truyền thông và bảo mật mạng: Giáo trình bao quát nhiều công nghệ kết nối và an toàn dữ liệu:
  • Cơ chế truy cập từ xa đa dạng: từ các chuẩn mạng truyền thống (PSTN với modem chuẩn V.90, V.42bis; ISDN; X.25) đến hạ tầng mạng riêng ảo hiện đại (PPTP, L2TP kết hợp IPSec).
  • Các chuẩn xác thực nâng cao: tích hợp RADIUS server và giao thức EAP hỗ trợ xác thực qua thẻ thông minh (Smart Card) và thuật toán băm MD5.
  • Xuất bản dịch vụ an toàn (Publishing): cho phép đưa các dịch vụ nội bộ như Mail Mdaemon và Terminal Services ra Internet thông qua cơ chế kiểm soát chặt chẽ của ISA Server.
• Gắn liền với bài toán an toàn và xử lý sự cố thực tế: Nội dung không dừng lại ở mức cài đặt dịch vụ mà tập trung giải quyết các bài toán vận hành:
  • Theo dõi chỉ số ổn định hệ thống qua System Stability Index trên Reliability Monitor;
  • Quy trình thiết lập kiểm toán (Auditing) để phục vụ công tác điều tra vi phạm;
  • Kế hoạch bảo vệ máy chủ toàn diện: từ an toàn vật lý, điều hòa nhiệt độ phòng máy, lưu điện UPS đến phương án sao lưu trạng thái hệ thống (System State) và phục hồi qua môi trường WinRE;
  • Cơ chế tự động phát hiện tấn công mạng và gửi email cảnh báo cho quản trị viên trên ISA Server.
• Kế thừa tài liệu học thuật chuẩn mực: Nội dung giáo trình được tác giả tham khảo từ các tài liệu giảng dạy chuyên ngành của các trường Đại học, Cao đẳng trong nước, đồng thời được chuẩn hóa theo quy định giáo trình giáo dục nghề nghiệp ban hành kèm theo Quyết định số 285/QĐ-CĐNHN.

---

Đối tượng sử dụng giáo trình

• Sinh viên chuyên ngành: Học sinh, sinh viên theo học trình độ Cao đẳng hoặc Đại học các ngành Quản trị mạng máy tính, Công nghệ thông tin, Kỹ thuật mạng hoặc An toàn thông tin.
• Yêu cầu kiến thức tiên quyết (Prerequisites): Người học cần hoàn thành mô đun Mạng máy tính và Quản trị mạng 1; có hiểu biết vững chắc về mô hình mạng TCP/IP, kiến trúc phân chia địa chỉ IP, các dịch vụ mạng căn bản (DNS, DHCP) và các thao tác quản trị tài khoản, phân quyền tập tin cơ bản trên môi trường Windows Server.
• Giảng viên chuyên ngành: Tài liệu phục vụ làm giáo trình giảng dạy chính khóa cho mô đun MĐ 23, làm cơ sở xây dựng đề cương chi tiết, giáo án lý thuyết, bài tập thực hành phòng máy và ngân hàng đề thi đánh giá kỹ năng nghề.
• Kỹ thuật viên hệ thống và người tự học: Kỹ thuật viên mạng tại các cơ quan, doanh nghiệp có thể sử dụng giáo trình như một tài liệu tham khảo kỹ thuật để triển khai dịch vụ quản trị từ xa, cấu hình mạng riêng ảo VPN, thiết lập chính sách GPO và xây dựng hệ thống tường lửa bảo vệ mạng nội bộ.

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình được thiết kế chuẩn hóa cho sinh viên trình độ Cao đẳng chuyên ngành Quản trị mạng máy tính, đồng thời phù hợp làm tài liệu học tập và tham khảo cho sinh viên ngành Công nghệ thông tin và các kỹ thuật viên đang quản trị mạng nội bộ tại các doanh nghiệp quy mô vừa và nhỏ.

2. Cần kiến thức nền nào để học?

Người học bắt buộc phải có kiến thức nền tảng từ hai mô đun tiên quyết là Mạng máy tính và Quản trị mạng 1, bao gồm: nguyên lý truyền thông dữ liệu, bộ giao thức TCP/IP, kiến trúc Active Directory cơ bản và kỹ năng vận hành các dịch vụ mạng như DNS, DHCP trên Windows Server.

3. Điểm khác biệt của giáo trình so với các tài liệu quản trị mạng cơ bản?

Giáo trình không dừng lại ở mức cài đặt dịch vụ mạng thông thường mà đi sâu vào hai mảng chuyên sâu: công tác giám sát, khôi phục hệ thống khi gặp sự cố phần cứng/phần mềm (sử dụng Performance Monitor, Event Viewer, Windows Server Backup, WinRE) và triển khai giải pháp an ninh mạng toàn diện với ISA Server (Access Rules, Publishing dịch vụ, VPN L2TP/IPSec, Mail Mdaemon).

4. Làm sao để tự học và thực hành giáo trình này hiệu quả?

Người học cần thiết lập một môi trường phòng lab ảo hóa (sử dụng VMware Workstation hoặc Hyper-V) gồm tối thiểu: một máy chủ Windows Server đóng vai trò Domain Controller, một máy chủ cài đặt ISA Server có hai giao diện mạng và ít nhất một máy trạm Windows Client. Sau đó, tiến hành cấu hình tuần tự theo từng bài, thực hiện đầy đủ các bài tập tình huống (như cấu hình kiểm toán thư mục VNEDATA, tạo GPO cấm cài phần mềm) và đọc hiểu các thông số nhật ký phát sinh.

5. Có tài liệu bổ trợ nào kèm theo giáo trình?

Giáo trình cung cấp bảng tra cứu các thuật ngữ chuyên môn, danh mục tài liệu tham khảo, tiêu chí phương pháp đánh giá kết quả học tập và hệ thống các bài tập thực hành có hướng dẫn chi tiết từng bước ở cuối mỗi bài học.

---

Kết luận

Giáo trình Quản trị mạng 2 (Mã số: MĐ 23) của Trường Cao đẳng nghề Hà Nam cung cấp một hệ thống tri thức và kỹ năng thực hành hoàn chỉnh, đáp ứng đúng chuẩn đầu ra của nghề Quản trị mạng máy tính trình độ Cao đẳng. Nội dung giáo trình chuẩn hóa từ các kỹ năng quản trị dịch vụ đầu cuối, giám sát hiệu năng, ứng phó và khôi phục thảm họa máy chủ, đến việc thiết lập chính sách nhóm tập trung và xây dựng hệ thống tường lửa bảo mật thông tin doanh nghiệp.

Để phát triển năng lực chuyên môn sau khi hoàn thành mô đun này, người học nên tiếp tục nghiên cứu các chuyên đề nâng cao về Quản trị hệ thống mã nguồn mở (Linux Server), Tường lửa thế hệ mới (Next-Generation Firewall), Ảo hóa hạ tầng và Điện toán đám mây, hoặc tham gia ôn luyện các chứng chỉ quốc tế về quản trị hệ thống và an ninh mạng. Người học có thể tham khảo thêm các tài liệu kỹ thuật chính thức trên Microsoft TechNet và MSDN để cập nhật các tiêu chuẩn công nghệ mới trong môi trường doanh nghiệp.

Trích đoạn nội dung tài liệu

ỦY BAN NHÂN DÂN TỈNH HÀ NAM TRƯỜNG CAO ĐẲNG NGHỀ HÀ NAM GIÁO TRÌNH MÔ ĐUN: QUẢN TRỊ MẠNG 2 NGHỀ: QUẢN TRỊ MẠNG MÁY TÍNH TRÌNH ĐỘ: CAO ĐẲNG (Ban hành kèm theo Quyết định số: 285/QĐ-CĐNHN Ngày 21 tháng 07 năm 2017 của Hiệu trưởng trường Cao đẳng nghề Hà Nam) Hà Nam, năm 2017 TUYÊN BỐ BẢN QUYỀN Tài liệu này thuộc loại sách giáo trình nên các nguồn thông tin có thể được phép dùng nguyên bản hoặc trích dùng cho các mục đích về đào tạo và tham khảo. Mọi mục đích khác mang tính lệch lạc hoặc sử dụng với mục đích kinh doanh thiếu lành mạnh sẽ bị nghiêm cấm. Dựa theo giáo trình này, có thể sử dụng để giảng dạy cho các trình độ hoặc ngành/ nghề khác của nhà trường. 1 LỜI GIỚI THIỆU Giáo trình “Quản trị mạng 2” được biên soạn nhằm đáp ứng yêu cầu học tập của học sinh, sinh viên đã có kiến thức căn bản bản theo giáo trình “Quản trị mạng 1”, đồng thời giúp cho học sinh, sinh viên có một tài liệu học tập, rèn luyện tốt khả năng lập trình, tạo nền tảng vững chắc để giải quyết các bài toán thực tiễn.

Giáo trình gồm 10 bài được chia làm 2 phần: Phần 1: Từ bài 1 đến bài 5. Cung cấp kiến thức và kỹ năng liên quan đến công tác giám sát mạng, triển khai và quản trị hệ thống từ xa; Ngoài ra, khả năng phát hiện và khôi phục khi server bị hỏng hóc cũng được đề cập đến. Chức năng của Group Policy trên Domain Controller mang tầm quan trọng rất lớn đối với hệ thống; Do vậy, tạo và quản lý các đối tượng trong Group Policy Object là kỹ năng không thể thiếu đối với người quản trị mạng. Phần 2: Từ bài 6 đến bài 10.

Giúp người học có kiến thức và kỹ năng bảo vệ hệ thống mạng với các tính năng quan trọng trên ISA Server; Bên cạnh đó, việc triển khai hệ thống mạng riêng ảo cho phép truy xuất tài nguyên khi người dùng không ở trong mạng nội bộ là công cụ tối ưu đối với người dùng. Khi không ở trong mạng, vấn đề sử dụng tài khoản của mình để gửi nhận mail trong mạng cục bộ cũng là công việc cấp thiết. Sự cố xảy ra đối với máy ISA là điều khó tránh khỏi; thao tác phát hiện và khắc phục kịp thời giúp hệ thống hoạt động một cách hoàn hảo. Khi biên soạn, tôi đã tham khảo các giáo trình và tài liệu giảng dạy mô đun này của một số trường Cao đẳng, Đại học.

Đồng thời kết hợp với những vấn đề thực tế thường gặp trong sản xuất, đời sống để giáo trình có tính thực tế cao, giúp cho người học dễ hiểu, dễ dàng lĩnh hội được kiến thức. Tôi hy vọng giáo trình bước đầu sẽ đạt được yêu cầu về nội dung vừa thích hợp với đối tượng là học sinh, sinh viên thuộc hệ thống Cơ sở giáo dục nghề nghiệp. Đồng thời mong sớm nhận được những ý kiến đóng góp, phê bình của bạn đọc về nội dung, chất lượng và hình thức trình bày để giáo trình này ngày một hoàn thiện hơn. Hà Nam, ngày ….

năm 2017 Tác giả biên soạn: Phạm Tất Thành 2 MỤC LỤC LỜI GIỚI THIỆU. 3 MÔ ĐUN: QUẢN TRỊ MẠNG 2. 7 BÀI 1: DỊCH VỤ WINDOWS TERMINAL SERVICES. Tại sao phải dùng Terminal Services.

Mô hình xử lý của Terminal Services. Các thành phần của Terminal Services. Lập kế hoạch cấu hình Terminal Services. Yêu cầu đối với Server và Client.

Các yêu cầu đối với Terminal Services server. Các yêu cầu đối với Terminal Services client. Xác định yêu cầu đăng ký chính xác. Cài đặt Terminal Services.

Cài đặt Terminal Services Server. Thêm người dùng vào nhóm Remote Desktop Users .