Tổng quan về giáo trình

Giáo trình mô đun Quản trị mạng 1 (Mã mô đun: MĐ19) là tài liệu học tập chính thức do Trường Cao đẳng Cộng đồng Đồng Tháp ban hành kèm theo Quyết định của Hiệu trưởng vào năm 2019, dưới sự chủ biên của tác giả Lương Phụng Tiên. Trong cấu trúc chương trình đào tạo ngành Quản trị mạng máy tính trình độ Cao đẳng, mô đun này giữ vị trí cầu nối quan trọng: được bố trí giảng dạy ngay sau khi sinh viên hoàn thành các môn học chung và đóng vai trò điều kiện tiên quyết trước khi bước vào các môn học, mô đun đào tạo chuyên sâu về cơ sở nghề. Đây là mô đun chuyên ngành mang tính bắt buộc với tổng thời lượng thực hiện là 120 giờ (gồm 45 giờ lý thuyết, 70 giờ thực hành/thí nghiệm/thảo luận/bài tập và 5 giờ kiểm tra định kỳ).

Mục tiêu học tập của giáo trình tập trung vào việc chuẩn hóa hệ thống kiến thức và năng lực thực hành cho người học, bao gồm: phân biệt sự khác nhau giữa máy chủ (Server) và máy trạm (Workstation); cài đặt hoàn chỉnh hệ điều hành Windows Server 2019; khởi tạo và quản lý hệ thống tài khoản người dùng, tài khoản nhóm; thiết lập phân quyền truy cập, hạn ngạch đĩa cứng (Disk Quota) và mã hóa tập tin EFS; cấu hình các thư mục dùng chung kết hợp hệ thống tệp phân tán DFS; quản trị dịch vụ in ấn; đồng thời triển khai toàn diện các dịch vụ hạ tầng mạng thiết yếu như Active Directory, DNS, DHCP, WINS và Proxy Server.

Cấu trúc giáo trình được xây dựng theo phương pháp tiếp cận mô đun tích hợp gồm 8 đến 9 bài học logic. Nội dung đi từ tổng quan cấu hình phần cứng, cài đặt hệ điều hành đến việc thiết lập các dịch vụ quản trị mạng tập trung. Điểm đặc sắc của giáo trình là sự kết hợp chặt chẽ giữa lý thuyết chuẩn hóa của Microsoft và các bài tập hướng dẫn cấu hình chi tiết, giúp người học từng bước tiếp cận công tác quản trị mạng trên môi trường thực tế.

Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

Nội dung giáo trình được phân bố theo tiến trình logic từ cài đặt nền tảng, thiết lập định danh mạng đến quản trị tài nguyên lưu trữ và các dịch vụ cấp phát, bao gồm các chủ đề trọng tâm:

  • Bài 1: Tổng quan về Windows Server (10 giờ: 4 LT, 6 TH)
    Cung cấp thông tin lịch sử phát triển của dòng Windows Server (từ Windows NT, 2012, 2012 R2, 2016 đến Windows Server 2019 với các phiên bản Datacenter, Standard, Essentials, MultiPoint Premium Server). Xác định tiêu chuẩn phần cứng tối thiểu (CPU 64-bit 1.4 GHz, RAM 512MB hoặc 2GB cho bản Desktop Experience, đĩa cứng trống tối thiểu 32GB). Trình bày cơ chế cấp phép (Per Server và Per Seat), các định dạng tệp (NTFS, ReFS), phương thức cài đặt thủ công và quy trình tự động hóa cài đặt bằng công cụ Setup Manager (setupmgr.exe trong gói Deploy.cab) để tạo tập tin trả lời Unattend.txt, Unattend.udb phối hợp lệnh winnt.exe hoặc winnt32.exe.
  • Bài 2: Dịch vụ tên miền DNS (12 giờ: 5 LT, 6 TH, 1 KT)
    Phân tích quá trình chuyển đổi từ tệp phẳng HOSTS.TXT sang hệ thống tên miền phân tán DNS theo tiêu chuẩn RFC 882, 883, 1034, 1035 của tác giả Paul Mockapetris. Cấu trúc không gian tên miền phân cấp (Root, Top-level domain như .vn, .com, Second-level domain, Subdomain). Cơ chế phân giải tên xuôi và phân giải ngược qua nhánh in-addr.arpa. Phân loại máy chủ tên miền (Primary, Secondary, Caching Name Server) cùng các loại vùng dữ liệu (Primary, Secondary, Stub zone, Active Directory-integrated zone). Cấu trúc cú pháp các bản ghi tài nguyên: SOA (với các chỉ số Serial, Refresh, Retry, Expire, TTL), NS, A, AAAA (cho IPv6), SRV, MX (ưu tiên định tuyến thư điện tử) và PTR.
  • Bài 3: Dịch vụ thư mục - Active Directory (15 giờ: 5 LT, 10 TH)
    So sánh mô hình mạng Workgroup và mạng Domain. Khảo sát kiến trúc dịch vụ thư mục Active Directory. Hướng dẫn quy trình nâng cấp máy chủ thành Domain Controller (DC), gia nhập máy trạm (Client) vào miền, triển khai các Domain Controller đồng hành, xây dựng Subdomain và thiết lập cấu trúc cây thư mục với các đơn vị tổ chức (Organizational Unit - OU).
  • Bài 4: Quản lý tài khoản người dùng và nhóm (18 giờ: 7 LT, 10 TH, 1 KT)
    Định nghĩa tài khoản người dùng, tài khoản nhóm, cơ chế chứng thực và mã định danh bảo mật SID (Security Identifier). Quản trị hệ thống tài khoản tạo sẵn, nhóm Domain Local, Global và các nhóm đặc biệt. Hướng dẫn thao tác tạo, thiết lập thuộc tính và quản lý tài khoản cục bộ cũng như trên Active Directory qua giao diện đồ họa và tiện ích dòng lệnh.
  • Bài 5: Quản lý đĩa (10 giờ: 4 LT, 6 TH)
    Cấu hình hệ thống lưu trữ bằng chương trình Disk Manager, quản lý các phân vùng Partition/Volume, cấu hình đĩa động (Dynamic Storage). Thiết lập tính năng nén dữ liệu, định cấu hình hạn ngạch đĩa (Disk Quota) ở mức mặc định hoặc theo từng cá nhân và mã hóa bảo mật dữ liệu bằng công nghệ EFS (Encrypting File System).
  • Bài 6: Tạo và quản lý thư mục dùng chung (12 giờ: 5 LT, 6 TH, 1 KT)
    Thiết lập chia sẻ dữ liệu qua giao diện đồ họa và lệnh net share. Phân biệt và kết hợp quyền chia sẻ (Share Permissions) với quyền hệ thống tệp (NTFS Permissions). Nguyên lý kế thừa quyền, thay đổi quyền khi di chuyển hoặc sao chép tệp, giám sát người dùng truy cập và chuyển đổi quyền sở hữu (Ownership). Cấu hình hệ thống tệp phân tán DFS (Fault-tolerant DFS).
  • Bài 7: Dịch vụ DHCP và WINS (16 giờ: 5 LT, 11 TH)
    Nguyên lý hoạt động của giao thức cấp phát cấu hình động DHCP; quy trình cài đặt, chứng thực DHCP Server trong môi trường Active Directory; thiết lập phạm vi cấp phát (Scope), các tùy chọn (Scope Options) và cấu hình địa chỉ IP dành riêng (Reservation). Triển khai dịch vụ phân giải tên NetBIOS (WINS).
  • Bài 8 & Bài 9: Quản trị in ấn và Dịch vụ Proxy (27 giờ: 10 LT, 15 TH, 2 KT)
    Quy trình cài đặt máy in, thiết lập Layout, chất lượng in, quản lý thuộc tính cổng in (Port), chia sẻ máy in qua mạng, cấu hình tab Advanced và điều hướng tác vụ in ấn. Giới thiệu mô hình triển khai dịch vụ Proxy trong hệ thống mạng.

Kiến thức nền tảng được xây dựng

Giáo trình xây dựng hệ thống lý thuyết mạng máy tính và quản trị hệ thống dựa trên các nền tảng sau:

  • Lý thuyết hệ điều hành mạng: Cơ chế đa xử lý đối xứng, kiến trúc dòng Windows NT, phân loại và so sánh giữa mô hình mạng phân tán ngang hàng (Workgroup) và mạng quản trị tập trung (Domain).
  • Nguyên lý định danh và phân giải tên: Cơ chế phân giải tên miền hình cây ngược, quy trình truy vấn đệ quy (Recursive query) và tương tác (Iterative query), cùng nguyên lý ánh xạ địa chỉ IP ngược trong không gian in-addr.arpa.
  • Hệ thống an ninh và phân quyền: Cấu trúc số nhận diện bảo mật SID, nguyên lý kiểm soát truy cập (Access Control), các mức quyền NTFS và cơ chế kế thừa phân quyền đối tượng.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Cài đặt hệ điều hành máy chủ bằng phương pháp thủ công hoặc tự động hóa bằng kịch bản (Setup Manager, Unattend.txt); thiết lập các vai trò máy chủ (DNS, Active Directory Domain Services, DHCP, Print Server); cấu hình bản ghi DNS (A, AAAA, PTR, MX, SRV, SOA).
  • Kỹ năng phân tích (Analytical skills): Đánh giá thông số phần cứng tương thích; phân tích sự khác biệt giữa phương án cài đặt mới (Clean Install) và nâng cấp (Upgrade); phân tích luồng chuyển tiếp dữ liệu và xử lý xung đột quyền hạn giữa Share Permissions và NTFS Permissions.
  • Kỹ năng vận hành thực tế (Practical competencies): Quản trị cấu trúc OU, tài khoản người dùng, nhóm đối tượng; thiết lập chính sách lưu trữ đĩa (Disk Quota, mã hóa EFS); phân phối tài nguyên chia sẻ mạng an toàn và thiết lập cơ chế cấp phát IP tự động trong mạng nội bộ.

Phương pháp giảng dạy và học tập

Cơ cấu thời lượng của mô đun được thiết kế với tính ứng dụng thực hành cao:

  • Tổng thời lượng: 120 giờ.
  • Lý thuyết: 45 giờ (chiếm 37.5%).
  • Thực hành, thí nghiệm, thảo luận, bài tập: 70 giờ (chiếm 58.3%).
  • Kiểm tra: 5 giờ (chiếm 4.2%).

Phương pháp giảng dạy của giáo trình lấy thực hành phòng máy làm trọng tâm. Sau mỗi phần lý thuyết nguyên lý, sinh viên trực tiếp thao tác trên hệ thống máy chủ hoặc phần mềm ảo hóa để cấu hình từng dịch vụ.

Hệ thống bài tập cuối mỗi bài học được biên soạn bám sát các yêu cầu thực tiễn của nghề quản trị mạng:

  • Bài tập cài đặt: Tải bộ cài, cài đặt Windows Server 2019 Standard (Desktop Experience), tạo tập tin trả lời tự động bằng Setup Manager và thực thi cài đặt không cần giám sát.
  • Bài tập cấu hình dịch vụ: Tạo các vùng phân giải thuận/nghịch trên DNS Server, tạo Host (A), Pointer (PTR), Mail Exchanger (MX); nâng cấp máy chủ lên Domain Controller; tạo cấu trúc phòng ban bằng Organizational Unit (OU).
  • Bài tập quản trị tài nguyên: Thiết lập hạn ngạch đĩa cho từng tài khoản, kích hoạt mã hóa EFS, cấu hình phân quyền bảo mật NTFS và thiết lập phạm vi DHCP Scope kèm tùy chọn cấp phát gateway, DNS.

Đánh giá kết quả học tập bao gồm 5 giờ kiểm tra định kỳ được bố trí rải đều sau các bài học trọng điểm (Bài 2, Bài 4, Bài 6, Bài 8, Bài 9), kết hợp đánh giá thao tác kỹ thuật trực tiếp trên máy và kết quả hoạt động của các dịch vụ mạng đã triển khai.

Hướng dẫn tự học tập trung vào việc yêu cầu người học tra cứu các thuật ngữ chuyên ngành tại "Bảng thuật ngữ Anh - Việt" ở trang 159, tham khảo tài liệu kỹ thuật của Microsoft và chủ động xây dựng mô hình mạng giả lập để kiểm thử các kịch bản phân quyền và cấp phát tài nguyên.

Điểm nổi bật và cập nhật

  • Cập nhật phiên bản Windows Server 2019: Giáo trình tích hợp các nội dung của phiên bản Windows Server 2019, đồng thời tổng hợp quá trình nâng cấp công nghệ qua các thế hệ máy chủ:
    • Windows Server 2012 / 2012 R2: Giới thiệu hệ thống tập tin ReFS, nâng cấp ảo hóa Hyper-V, mở rộng khả năng điều khiển qua giao diện dòng lệnh PowerShell.
    • Windows Server 2016: Giới thiệu mô hình Nano Server, Server Core, tiện ích Network Controller và khả năng tích hợp Docker container.
    • Windows Server 2019: Tăng cường bảo mật tích hợp, hỗ trợ công cụ quản trị tập trung Project Honolulu (Windows Admin Center), cho phép quản lý thống nhất các máy chủ có giao diện (GUI) và không có giao diện qua bảng điều khiển trung tâm.
  • Tích hợp các tiêu chuẩn bảo mật và mở rộng DNS: Tài liệu cập nhật các chuẩn kỹ thuật hiện đại như giao thức bảo mật DNSSEC (DNS Security Extensions), cơ chế mở rộng EDNS0 (Extension Mechanisms for DNS) cho phép chuyển gói dữ liệu vượt kích thước 512 byte, và mô hình vùng dữ liệu tích hợp thư mục (Active Directory-integrated zone) giúp bảo mật quá trình đồng bộ dữ liệu.
  • Gắn liền với môi trường vận hành thực tế: Toàn bộ các kịch bản cấu hình trong giáo trình (quản lý người dùng, thiết lập hạn ngạch ổ đĩa, phân quyền bảo mật nhiều lớp NTFS kết hợp Share Permissions, chia sẻ máy in) đều mô phỏng trực tiếp các tác vụ quản trị tại hệ thống mạng của các cơ quan, doanh nghiệp.

Đối tượng sử dụng giáo trình

  • Sinh viên: Tài liệu được biên soạn phục vụ trực tiếp cho sinh viên theo học trình độ Cao đẳng ngành Quản trị mạng máy tính tại Trường Cao đẳng Cộng đồng Đồng Tháp và các cơ sở giáo dục nghề nghiệp tương đương. Ngoài ra, giáo trình là tài liệu tham khảo cho sinh viên các khối ngành kỹ thuật công nghệ thông tin.
  • Yêu cầu kiến thức tiên quyết (Prerequisites): Người học cần hoàn thành các môn học chung, có kiến thức cơ sở về kiến trúc máy tính, phần cứng (CPU, bộ nhớ RAM, phân vùng ổ đĩa) và nắm vững các khái niệm căn bản về mạng máy tính (bộ giao thức TCP/IP, địa chỉ IPv4, cấu trúc mạng cục bộ LAN).
  • Giảng viên: Sử dụng giáo trình làm khung tài liệu chuẩn để phân bổ tiến trình giảng dạy 120 giờ, thiết kế đề cương bài giảng lý thuyết, biên soạn kịch bản thực hành phòng lab và xây dựng tiêu chí đánh giá kiểm tra định kỳ.
  • Người tự học và kỹ thuật viên: Kỹ thuật viên hệ thống mạng tại các doanh nghiệp có thể sử dụng giáo trình để tra cứu quy trình cài đặt, các cú pháp lệnh quản trị (winnt.exe, net share, cấu hình SOA record, phân quyền NTFS) và bảng thuật ngữ kỹ thuật Anh - Việt.

Câu hỏi thường gặp

1. Giáo trình này được thiết kế dành cho đối tượng nào?

Giáo trình phục vụ chính cho sinh viên trình độ Cao đẳng ngành Quản trị mạng máy tính, đồng thời là tài liệu tham khảo chuyên môn cho sinh viên khối kỹ thuật và kỹ thuật viên quản trị hệ thống mạng cơ sở.

2. Người học cần chuẩn bị kiến thức nền tảng nào trước khi tiếp cận mô đun?

Sinh viên cần học xong các môn học chung, nắm vững kiến thức cơ bản về phần cứng máy tính (cấu hình thiết bị, chuẩn phân vùng đĩa) và các nguyên lý mạng căn bản (mô hình TCP/IP, cách đặt địa chỉ IP).

3. Giáo trình tập trung vào phiên bản hệ điều hành máy chủ nào?

Giáo trình tập trung giảng dạy trên nền tảng Windows Server 2019 (với các tùy chọn cài đặt Standard, Standard Desktop Experience, Datacenter), đồng thời đối chiếu các tính năng với các phiên bản tiền nhiệm như Windows Server 2012, 2012 R2 và 2016.

4. Giáo trình hướng dẫn những kỹ năng quản trị cốt lõi nào?

Người học được trang bị kỹ năng cài đặt máy chủ (thủ công và tự động hóa qua Setup Manager), thiết lập các dịch vụ hạ tầng mạng (DNS, Active Directory, DHCP, WINS, Proxy), quản trị người dùng và nhóm đối tượng, quản lý lưu trữ (Disk Quota, mã hóa EFS) và phân quyền bảo mật tài nguyên chia sẻ (NTFS, DFS, Print Server).

5. Giáo trình có những tài liệu và công cụ bổ trợ nào đi kèm?

Giáo trình bao gồm hệ thống câu hỏi lý thuyết và bài tập thực hành sau mỗi bài học, bảng tổng hợp thuật ngữ chuyên ngành Anh - Việt ở trang 159 và danh mục tài liệu tham khảo các tiêu chuẩn RFC cùng tài liệu kỹ thuật Microsoft.

Kết luận

Giáo trình mô đun Quản trị mạng 1 (MĐ19) của Trường Cao đẳng Cộng đồng Đồng Tháp cung cấp hệ thống kiến thức toàn diện và quy chuẩn về quản trị hệ điều hành máy chủ Windows Server 2019. Với thời lượng thực hành chiếm gần 60% tổng chương trình, tài liệu bảo đảm người học nắm vững từ cấu trúc lý thuyết đến thao tác triển khai các dịch vụ mạng trọng yếu.

Lộ trình học tập đề xuất được tổ chức tuần tự: bắt đầu từ khâu chuẩn bị phần cứng và cài đặt hệ điều hành (Bài 1), tiếp cận hạ tầng phân giải tên miền DNS và dịch vụ thư mục Active Directory (Bài 2, Bài 3), tiến hành quản trị định danh người dùng và hệ thống lưu trữ đĩa (Bài 4, Bài 5), trước khi hoàn thiện các kỹ năng chia sẻ tài nguyên, cấp phát mạng tự động và quản lý thiết bị ngoại vi (Bài 6 đến Bài 9). Người học có thể khai thác thêm các tài liệu khuyến nghị RFC (RFC 882, 883, 1034, 1035) và bộ công cụ hỗ trợ Setup Manager trong gói cài đặt để củng cố năng lực chuyên môn.