Giáo trình Quản trị hệ thống mạng Windows Server 2003 - Trường CĐN Hà Nội

Giáo trình quản trị hệ thống mạng cung cấp kiến thức toàn diện về quản lý, cấu hình và bảo mật mạng máy tính. Phù hợp cho sinh viên và quản trị viên mạng muốn

• Tác giả: Dương Ngọc Việt
• Người hướng dẫn: Trần Thị Ngân
• Trường học: Trường Cao Đẳng Nghề Công Nghiệp Hà Nội
• Chuyên ngành: Quản trị hệ thống mạng
• Đề tài: Giáo trình quản trị hệ thống mạng
• Loại tài liệu: Giáo trình
• Năm xuất bản: 2011
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng quan về giáo trình quản trị hệ thống mạng

Giáo trình quản trị hệ thống mạng là tài liệu đào tạo cung cấp kiến thức nền tảng và chuyên sâu về quản trị mạng máy tính. Giáo trình được biên soạn bởi Trường Cao đẳng nghề Công nghiệp Hà Nội, với chủ biên Trần Thị Ngân và đồng tác giả Dương Ngọc Việt. Nội dung bao gồm các mô-đun đào tạo thiết yếu cho người quản trị mạng. Giáo trình trình bày cách cài đặt và cấu hình Windows Server. Người học được hướng dẫn thiết lập các dịch vụ mạng quan trọng. Các dịch vụ đó bao gồm DNS, Active Directory và DHCP. Giáo trình nhấn mạnh tính thực hành. Mỗi bài học đều có phần bài tập thực hành cho học viên. Phương pháp đánh giá kết hợp giữa lý thuyết và thực hành. Giáo trình phù hợp cho chương trình đào tạo nghề công nghệ thông tin. Nội dung được trình bày theo trình tự logic, từ cơ bản đến nâng cao. Học viên có thể áp dụng kiến thức vào môi trường làm việc thực tế.

1.1. Vị trí và vai trò của mô đun quản trị mạng

Mô-đun quản trị mạng giữ vị trí then chốt trong chương trình đào tạo công nghệ thông tin. Mô-đun cung cấp kiến thức cần thiết để quản lý hạ tầng mạng doanh nghiệp. Vai trò của mô-đun là trang bị kỹ năng cài đặt, cấu hình và bảo trì hệ thống mạng. Người học nắm vững cách triển khai các dịch vụ mạng cơ bản. Các dịch vụ bao gồm định danh tên miền, quản lý người dùng và phân phối địa chỉ IP. Mô-đun tạo nền tảng cho các môn học chuyên sâu hơn. Sinh viên sau khi hoàn thành có khả năng làm việc tại vị trí kỹ thuật viên mạng.

1.2. Mục tiêu và nội dung chính của giáo trình

Mục tiêu giáo trình là đào tạo người học trở thành kỹ thuật viên quản trị mạng có năng lực. Nội dung chính bao gồm bốn phần lớn. Phần thứ nhất là tổng quan về Windows Server và quy trình cài đặt. Phần thứ hai trình bày dịch vụ tên miền DNS và cơ chế phân giải tên. Phần thứ ba giới thiệu dịch vụ thư mục Active Directory. Phần thứ tư hướng dẫn cấu hình dịch vụ DHCP. Mỗi phần đều có lý thuyết và bài tập thực hành. Phương pháp đánh giá bao gồm kiểm tra lý thuyết và thực hành trên máy tính.

II. Phân tích các vấn đề trong quản trị hệ thống mạng

Quản trị hệ thống mạng đối mặt với nhiều thách thức phức tạp. Vấn đề đầu tiên là quản lý tài nguyên mạng hiệu quả. Hệ thống mạng doanh nghiệp bao gồm nhiều máy tính, thiết bị và dịch vụ khác nhau. Quản trị viên phải đảm bảo tất cả hoạt động ổn định liên tục. Vấn đề thứ hai là bảo mật thông tin trong mạng nội bộ. Dữ liệu người dùng và tài nguyên cần được bảo vệ khỏi truy cập trái phép. Vấn đề thứ ba là quản lý người dùng tập trung. Mỗi nhân viên cần tài khoản riêng với quyền truy cập phù hợp. Vấn đề thứ tư là xử lý sự cố mạng nhanh chóng. Mạng có thể gặp lỗi phần cứng hoặc phần mềm bất kỳ lúc nào. Quản trị viên cần có kiến thức về nhiều dịch vụ mạng khác nhau. Dịch vụ DNS giúp phân giải tên miền sang địa chỉ IP. Dịch vụ DHCP tự động cấp phát địa chỉ IP cho máy trạm. Dịch vụ Active Directory quản lý người dùng và tài nguyên tập trung.

2.1. Thách thức trong cài đặt và cấu hình Windows Server

Cài đặt Windows Server đòi hỏi nhiều bước chuẩn bị kỹ lưỡng. Quản trị viên phải kiểm tra tương thích phần cứng trước khi cài đặt. Yêu cầu bộ xử lý, bộ nhớ và ổ cứng phải đáp ứng tiêu chuẩn tối thiểu. Quy trình cài đặt bao gồm ba giai đoạn chính. Giai đoạn tiền cài đặt, giai đoạn thiết lập văn bản và giai đoạn thiết lập đồ họa. Người cài đặt cần chọn hệ thống tập tin NTFS phù hợp. Chọn chế độ giấy phép và phương án kết nối mạng cũng rất quan trọng. Sai sót trong bất kỳ bước nào đều ảnh hưởng đến hiệu suất hệ thống.

2.2. Vấn đề quản lý dịch vụ DNS và Active Directory

Dịch vụ DNS gặp vấn đề khi cấu hình sai zone hoặc bản ghi. Cơ chế phân giải tên hoạt động không chính xác dẫn đến mất kết nối. Quản trị viên phải hiểu rõ cấu trúc cây tên miền và các cấp domain. Active Directory phức tạp ở cấu trúc logic và vật lý. Cấu trúc logic bao gồm domain, OU, tree và forest. Cấu trúc vật lý bao gồm site và domain controller. Việc phân quyền kiểm soát trên OU yêu cầu kiến thức về GPO. Quản lý sai có thể gây rò rỉ thông tin hoặc mất kiểm soát hệ thống.

III. Giải pháp và phương pháp quản trị hệ thống mạng hiệu quả

Giáo trình đề xuất nhiều giải pháp quản trị mạng hiệu quả. Giải pháp đầu tiên là sử dụng Windows Server làm nền tảng quản trị. Windows Server cung cấp đầy đủ công cụ cần thiết cho quản trị viên. Giải pháp thứ hai là triển khai dịch vụ DNS để quản lý tên miền. DNS cho phép phân giải tên miền sang địa chỉ IP và ngược lại. Quản trị viên cần tạo cả Forward và Reverse Lookup Zone. Giải pháp thứ ba là triển khai Active Directory để quản lý tập trung. Active Directory lưu trữ thông tin người dùng và tài nguyên mạng. Giải pháp thứ tư là cấu hình DHCP để cấp phát địa chỉ IP tự động. Phương pháp đánh giá kết hợp lý thuyết và thực hành. Học viên thực hành cài đặt trên máy ảo hoặc máy thật. Tự động hóa cài đặt bằng file trả lời giúp tiết kiệm thời gian. Quản trị viên nên xây dựng kịch bản cài đặt trước khi triển khai.

3.1. Triển khai dịch vụ DNS và Active Directory

Triển khai DNS bắt đầu bằng cài đặt dịch vụ trên Windows Server. Quản trị viên tạo Forward Lookup Zone để phân giải tên sang IP. Reverse Lookup Zone được tạo để phân giải IP ngược lại thành tên. Có ba loại DNS Server cần nắm rõ. Primary Name Server chứa bản gốc của zone. Secondary Name Server lưu bản sao để dự phòng. Caching Name Server chỉ lưu cache để tăng tốc phân giải. Active Directory được triển khai bằng cách nâng cấp Server thành Domain Controller. Máy trạm sau đó được gia nhập vào domain để quản lý tập trung.

3.2. Tự động hóa quy trình cài đặt và cấu hình

Tự động hóa cài đặt giúp giảm thời gian triển khai hệ thống. Giáo trình giới thiệu kịch bản cài đặt sử dụng tham biến dòng lệnh. Công cụ Setup Manager tạo ra file trả lời tự động. File trả lời chứa các thông số cài đặt trước. Quản trị viên sử dụng file này để cài đặt nhiều máy cùng lúc. Đĩa DVD Windows Server có thể khởi động được hỗ trợ cài đặt tự động. Bộ nguồn cài đặt qua mạng cũng được hỗ trợ. Phương pháp này đặc biệt hữu ích khi triển khai số lượng lớn server.

IV. Ứng dụng thực tiễn của giáo trình quản trị hệ thống mạng

Giáo trình quản trị hệ thống mạng có nhiều ứng dụng thực tiễn trong đào tạo nghề. Trường Cao đẳng nghề Công nghiệp Hà Nội sử dụng giáo trình cho chương trình đào tạo. Nội dung giáo trình áp dụng trực tiếp vào môi trường doanh nghiệp. Kỹ thuật viên mạng sử dụng kiến thức từ giáo trình để quản trị server. Giáo trình giúp xây dựng kỹ năng cài đặt Windows Server thành thạo. Quản trị viên áp dụng kiến thức DNS để cấu hình hệ thống tên miền nội bộ. Dịch vụ Active Directory hỗ trợ quản lý hàng trăm người dùng cùng lúc. DHCP giúp cấp phát địa chỉ IP tự động cho toàn bộ máy trạm. Giáo trình cũng hướng dẫn cách phân quyền kiểm soát qua OU và GPO. Người học có thể ứng dụng để xây dựng mạng nội bộ cho tổ chức. Kiến thức về cấu trúc AD logic và vật lý giúp quản trị hiệu quả. Giáo trình là tài liệu tham khảo hữu ích cho kỳ thi chứng chỉ nghề.

4.1. Ứng dụng trong đào tạo nghề công nghệ thông tin

Giáo trình được thiết kế phù hợp cho đào tạo nghề trình độ cao đẳng. Nội dung chia theo mô-đun giúp dễ dàng tích hợp vào chương trình. Mỗi bài học có phần lý thuyết và thực hành rõ ràng. Học viên được hướng dẫn cài đặt từng bước cụ thể. Bài tập thực hành củng cố kiến thức đã học. Phương pháp đánh giá đa dạng kiểm tra năng lực toàn diện. Giáo trình phục vụ cho đào tạo kỹ thuật viên quản trị mạng. Sinh viên sau tốt nghiệp có thể làm việc ngay tại doanh nghiệp.

4.2. Ứng dụng trong quản trị mạng doanh nghiệp

Kiến thức từ giáo trình áp dụng trực tiếp vào môi trường doanh nghiệp. Quản trị viên sử dụng DNS để cấu hình tên miền nội bộ công ty. Active Directory quản lý tài khoản nhân viên và phân quyền truy cập. DHCP tự động cấp phát IP cho thiết bị trong mạng nội bộ. Tổ chức OU theo phòng ban giúp dễ dàng quản lý. GPO áp dụng chính sách bảo mật đồng bộ trên toàn hệ thống. Quản trị viên có thể tự động hóa cài đặt server mới nhanh chóng. Giáo trình cung cấp nền tảng vững chắc cho công việc quản trị mạng hàng ngày.

Trích đoạn nội dung tài liệu

TRƯỜNG CAO ĐẲNG NGHỀ CÔNG NGHIỆP HÀ NỘI Chủ biên: Trần Thị Ngân Đồng tác giả: Dương Ngọc Việt GIÁO TRÌNH QUẢN TRỊ HỆ THỐNG MẠNG (Lưu hành nội bộ) Hà Nội năm 2011 Quản trị mạng 1 Tuyên bố bản quyền Giáo trình này sử dụng làm tài liệu giảng dạy nội bộ trong trường cao đẳng nghề Công nghiệp Hà Nội Trường Cao đẳng nghề Công nghiệp Hà Nội không sử dụng và không cho phép bất kỳ cá nhân hay tổ chức nào sử dụng giáo trình này với mục đích kinh doanh. Mọi trích dẫn, sử dụng giáo trình này với mục đích khác hay ở nơi khác đều phải được sự đồng ý bằng văn bản của trường Cao đẳng nghề Công nghiệp Hà Nội Trang 2 Quản trị mạng 1 MỤC LỤC TUYÊN BỐ BẢN QUYỀN:. Error! Bookmark not defined. LỜI GIỚI THIỆU.

Error! Bookmark not defined.1 MÔ ĐUN ĐÀO TẠO QUẢN TRỊ MẠNG 1. Error! Bookmark not defined. * VỊ TRÍ, Ý NGHĨA, VAI TRÒ CỦA MÔ ĐUN. Error! Bookmark not defined.

* MỤC TIÊU MÔ ĐUN:. Error! Bookmark not defined. * NỘI DUNG CHÍNH CỦA MÔ ĐUN:. Error! Bookmark not defined.

* PHUƠNG PHÁP VÀ NỘI DUNG ĐÁNH GIÁ:. Error! Bookmark not defined. Bài 1: TỔNG QUAN VỀ WINDOWS SERVER. Tổng quan về hệ điều hành windows server.

Chuẩn bị cài đặt windows server. Yêu cầu phần cứng. Tương thích phần cứng. Cài đặt mới hoặc nâng cấp.

Chọn hệ thống tập tin. Chọn chế độ sử dụng giấy phép. Chọn phương án kết nối mạng. Các giao thức kết nối mạng.

Thành viên trong Workgroup hoặc Domain. CÀI ĐẶT WINDOWS SERVER 2003. Giai đoạn Preinstallation. Cài đặt từ hệ điều hành khác.

Cài đặt trực tiếp từ đĩa DVD Windows 2003. Cài đặt Windows 2003 Server từ mạng. Error! Bookmark not defined. Giai đoạn Text-Based Setup.

Giai đoạn Graphical-Based Setup. TỰ ĐỘNG HÓA QUÁ TRÌNH CÀI ĐẶT. Giới thiệu kịch bản cài đặt. Tự động hóa dùng tham biến dòng lệnh.

Sử dụng Setup Manager để tạo ra tập tin trả lời. Sử dụng tập tin trả lời. Sử dụng đĩa DVD Windows 2003 Server có thể khởi động được. Sử dụng một bộ nguồn cài đặt Windows 2003 Server.

19 Bài tập thực hành của học viên. 19 Bài 2: DỊCH VỤ TÊN MIỀN (DNS). Tổng quan về DNS. Giới thiệu DNS.

Đặc điểm của DNS trong Windows Server. Cách Cách phân bố dữ liệu quản lý trên tên miền. Cơ chế phân giải tên. Phân giải tên thành IP.

Phân giải IP thành tên máy tính. Một số khái niệm cơ bản. Domain name và zone. 28 Trang 3 Quản trị mạng 1 4.

Fully Qualified Domain Name (FQDN). Sự ủy quyền(Delegation). Active Directory-integrated zone. Phân loại Domain Name Server.

Primary Name Server. Secondary Name Server. Caching Name Server. Cài đặt và cấu hình DNS.

Các bước cài đặt dịch vụ DNS. Cấu hình dịch vụ DNS. Tạo Forward Lookup Zones. Tạo Reverse Lookup Zone.

36 Bài tập thực hành của học viên. 37 Bài 3: DỊCH VỤ THƯ MỤC ACTIVE DIRECTORY. Chức năng của Active Directory. Giới thiệu Directory Services.

Các thành phần trong Directory Services. Các thành phần của AD. Cấu trúc AD logic. Cấu trúc AD vật lý.

CÀI ĐẶT VÀ CẤU HÌNH ACTIVE DIRECTORY. Nâng cấp Server thành Domain Controller(DC). Các bước cài đặt. Gia nhập máy trạm vào Domain.

Các bước cài đặt. 55 Bài tập thực hành của học viên. 56 Bài 4: QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG VÀ NHÓM. 62 Trang 4 Quản trị mạng 1 1.

ĐỊNH NGHĨA TÀI KHOẢN NGƯỜI DÙNG VÀ TÀI KHOẢN NHÓM. Tài khoản người dùng. Tài khoản người dùng cục bộ. Tài khoản người dùng miền.

Yêu cầu về tài khoản người dùng. Tài khoản nhóm. Nhóm bảo mật. Nhóm phân phối.

Qui tắc gia nhập nhóm. CÁC TÀI KHOẢN TẠO SẴN. Tài khoản người dùng tạo sẵn. Tài khoản nhóm Domain Local tạo sẵn.

Tài khoản nhóm Global tạo sẵn. Các nhóm tạo sẵn đặc biệt. Quản lý tài khoản người dùng và nhóm cục bộ. Công cụ quản lý tài khoản người dùng cục bộ.

Các thao tác cơ bản trên tài khoản người dùng cục bộ. Tạo tài khoản mới .3 Khóa tài khoản .4 Đổi tên tài khoản.5 Thay đổi mật khẩu. QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG VÀ NHÓM TRÊN ACTIVE DIRECTORY71 4. Tạo mới tài khoản người dùng.

Các thuộc tính của tài khoản người dùng .1 Các thông tin mở rộng của người dùng .4 Tab Member Of.5 Tab Dial-in. Tạo mới tài khoản nhóm. Các tiện ích dòng lệnh quản lý tài khoản người dùng và tài khoản nhóm.1 Lệnh net user .2 Lệnh net group .3 Lệnh net localgroup. Error! Bookmark not defined.4 Các lệnh hỗ trợ dịch vụ Active Driectory trong môi trường Windows Server 2003.

80 Bài tập thực hành của học viên. Cấu hình hệ thống tâp tin. Cấu hình đĩa lưu trữ. Sử dụng chương trình Disk Manager.

Xem thuộc tính của đĩa. Xem thuộc tính của volume hoặc đĩa cục bộ. Bổ sung thêm một ổ đĩa mới. Tạo partition volume mới.

Thay đổi ký tự ổ đĩa hoặc đường dẫn. 94 Trang 5 Quản trị mạng 1 3. Xoá partition/volume. Cấu hình Dynamic Storage.

Quản lý việc nén dữ liệu. THIẾT LẬP HẠN NGẠCH ĐĨA (DISK QUOTA). Cấu hình hạn ngạch đĩa. Thiết lập hạn ngạch mặc định.

Chỉ định hạn ngạch cho từng cá nhân. MÃ HOÁ DỮ LIỆU BẰNG EFS. 102 Bài 6: TẠO VÀ QUẢN LÝ THƯ MỤC DÙNG CHUNG. TẠO CÁC THƯ MỤC DÙNG CHUNG.

Chia sẻ thư mục dùng chung. Cấu hình Share Permissions. Chia sẻ thư mục dùng lệnh netshare. QUẢN LÝ CÁC THƯ MỤC DÙNG CHUNG.

Xem các thư mục dùng chung. Xem các phiên làm việc trên thư mục dùng chung. Xem các tập tin đang mở trong các thư mục dùng chung. QUYỀN TRUY CẬP NTFS.

Các quyền truy cập của NTFS. Các mức quyền truy cập được dùng trong NTFS. Gán quyền truy cập NTFS trên thư mục dùng chung. Kế thừa và thay thế quyền của đối tượng con.

Thay đổi quyền khi di chuyển thư mục và tập tin. Giám sát người dùng truy cập thư mục. Thay đổi người sở hữu thư mục. So sánh hai loại DFS.

Cài đặt Fault-tolerant DFS. 114 Bài tập thực hành của học viên. 117 Bài 7: CÀI ĐẶT VÀ QUẢN TRỊ DỊCH VỤ DHCP VÀ WINS. Dịch vụ cấp phát địa chỉ IP động.

DHCP (Dynamic Host Configutation Protocol)là gì, tại sao phải dùng DHCP?. Các bước cài đặt DHCP. Cấu hình dịch vụ DHCP. Kiểm tra dịch vụ DHCP trên Server.

Cấu hình IP động cho máy Client. Cách cấu hình địa chỉ động trong cửa sổ Local Area Connection Properties 127 1. Cách kiểm tra địa chỉ IP được cấp phát cho máy tính. Dịch vụ WINS.

Giới thiệu dịch vụ WINS. Cài đặt WINS. Cấu hình máy chủ và máy khách với WINS. Cấu hình máy phục vụ WINS.

Cấu hình máy khách WINS. Bổ sung máy chủ WINS. Khởi động và ngừng WINS. Xem thống kê trên máy chủ:.

131 Trang 6 Quản trị mạng 1 2. Cập nhật thông tin thống kê WINS. Quản lý hoạt động đăng ký, gia hạn và giải phóng tên. Ghi nhận các sự kiện vào nhật ký sự kiện của Windows.

Chọn số hiệu phiên bản cho cơ sở dữ liệu WINS. Lưu và phục hồi cấu hình WINS. Quản lý cơ sở dữ liệu WINS. Khảo sát kết quả ánh xạ trong cơ sở dữ liệu WINS.

Kiểm tra tính nhất quán của cơ sở dữ liệu WINS. Sao lưu và phục hồi cơ sở dữ liệu WINS. Lập cấu hình cho WINS tự động sao lưu. Phục hồi cơ sở dữ liệu.

Xoá trắng WINS và bắt đầu với cơ sở dữ liệu mới. 137 Bài tập thực hành của học viên. 138 Bài 8: QUẢN TRỊ MÁY IN. CÀI ĐẶT MÁY IN.

QUẢN LÝ THUỘC TÍNH MÁY IN. Cấu hình Layout. Giấy và chất lượng in. Các thông số mở rộng.

CẤU HÌNH CHIA SẺ MÁY IN. CẤU HÌNH THÔNG SỐ PORT. Cấu hình các thông số trong Tab Port. Điều hướng tác vụ in đến một máy in khác.

CẤU HÌNH TAB ADVANCED. Các thông số của Tab Advanced. Khả năng sẵn sàng phục vụ của máy in. CẤU HÌNH TAB SECURITY.

Giới thiệu Tab Security. Cấp quyền in cho người dùng/nhóm người dùng. QUẢN LÝ PRINT SERVER. Hộp thoại quản lý Print Server.

Cấu hình các thuộc tính Port của Print Server. Cấu hình Tab Driver. GIÁM SÁT TRẠNG THÁI HÀNG ĐỢI MÁY IN. 158 Bài tập thực hành của học viên.

160 Bài 9: DỊCH VỤ PROXY. Mô hình client server và một số khả năng ứng dụng. 172 Trang 7 Quản trị mạng 1 1. Phương thức hoạt động và đặc điểm của dịch vụ Proxy.

Phương thức hoạt động. Cache và các phương thức cache. Triển khai dịch vụ proxy. Các mô hình kết nối mạng.

Thiết lập chính sách truy cập và các qui tắc. Xử lý các yêu cầu đi. Xử lý các yêu cầu đến. Proxy client và các phương thức nhận thực.

Phương pháp nhận thực cơ bản. Phương pháp nhận thực Digest. Phương pháp nhận thực tích hợp. Chứng thực client và chứng thực server.

Nhận thực pass-though. NAT và proxy server Khái niệm NAT (Network Addresss Tranlation)Error! Bookmark not defined. Bài tập thực hành của học viên. Error! Bookmark not defined.

TÀI LIỆU THAM KHẢO. 187 Trang 8 Quản trị mạng 1 Bài 1: TỔNG QUAN VỀ WINDOWS SERVER Giới thiệu: Mục tiêu: - Phân biệt được về họ hệ điều hành Windows Server; - Cài đặt được hệ điều hành Windows Server. - Thực hiện các thao tác an toàn với máy tính. Nội dung chính: 1.Tổng quan về hệ điều hành windows server Mục tiêu: - Phân biệt được về họ hệ điều hành Windows Server Window Server 2008 là hệ điều hành được thiết kế nhằm tăng sức mạnh cho các mạng, ứng dụng và dịch vụ Web thế hệ mới.

Với Windows Server 2008, bạn có thể phát triển, cung cấp và quản lý các trải nghiệm người dùng và ứng dụng phong phú, đem tới một hạ tầng mạng có tính bảo mật cao, và tăng cường hiệu quả về mặt công nghệ và giá trị trong phạm vi tổ chức của mình. Windows Server 2008 kế thừa những thành công và thế mạnh của các hệ điều hành Windows Server thế hệ trước, đồng thời đem tới tính năng mới có giá trị và những cải tiến mạnh mẽ cho hệ điều hành cơ sở này.