Tổng quan về giáo trình

Giáo trình Quản trị mạng 1 (Mã mô đun: MĐ19) là tài liệu học tập chuyên ngành được biên soạn bởi Chủ biên Lương Phụng Tiên, ban hành theo quyết định của Hiệu trưởng Trường Cao đẳng Cộng đồng Đồng Tháp năm 2019. Trong chương trình đào tạo ngành Quản trị mạng máy tính trình độ cao đẳng, mô đun này có vị trí bắt buộc, được bố trí giảng dạy sau khi sinh viên hoàn thành các môn học chung và trước khi tiếp cận các mô đun cơ sở nghề chuyên sâu.

+-----------------------------------------------------------------------------------+
|               CHƯƠNG TRÌNH ĐÀO TẠO QUẢN TRỊ MẠNG MÁY TÍNH (CAO ĐẲNG)              |
+-----------------------------------------------------------------------------------+
|  1. Môn học chung (Kiến thức cơ bản)                                              |
|  2. MÔ ĐUN MĐ19: QUẢN TRỊ MẠNG 1 (120 giờ: 45h LT + 70h TH + 5h KT)               |
|  3. Các mô đun chuyên ngành cơ sở nghề & nâng cao                                  |
+-----------------------------------------------------------------------------------+

Mục tiêu học tập của giáo trình được xác định cụ thể qua các chuẩn đầu ra:

  • Phân biệt kiến trúc hoạt động giữa máy chủ (Server) và máy trạm (Workstation);
  • Thực hiện quy trình cài đặt, nâng cấp và tự động hóa triển khai hệ điều hành máy chủ Windows Server 2019;
  • Khởi tạo, tổ chức và phân quyền hệ thống tài khoản người dùng, tài khoản nhóm cục bộ cũng như trên môi trường miền;
  • Thiết lập quyền truy cập tài nguyên chia sẻ, cấu hình hệ thống tập tin NTFS, quản lý hạn ngạch đĩa (Disk Quota) và mã hóa dữ liệu EFS;
  • Cài đặt, lập cấu hình và vận hành các dịch vụ mạng hạ tầng cốt lõi: Active Directory, DNS, DHCP, WINS, Proxy Server và dịch vụ in ấn mạng.

Cấu trúc tài liệu gồm 9 bài học với tổng thời lượng 120 giờ (45 giờ lý thuyết, 70 giờ thực hành/thảo luận/bài tập và 5 giờ kiểm tra định kỳ). Tài liệu tiếp cận theo phương pháp kết hợp giữa nguyên lý giao thức mạng với các hướng dẫn kỹ thuật từng bước (step-by-step) trên giao diện đồ họa Server Manager và tiện ích dòng lệnh.

Nội dung kiến thức cốt lõi

|                     KHUNG KIẾN THỨC MÔ ĐUN QUẢN TRỊ MẠNG 1                        |
| [Bài 1] Hạ tầng hệ điều hành: Chuẩn bị, Cài đặt, Tự động hóa Windows Server 2019  |
| [Bài 2 & 3] Dịch vụ định danh & Phân giải: DNS Server, Active Directory, Domain   |
| [Bài 4, 5, 6] Quản trị tài nguyên: Tài khoản User/Group, Disk Quota, EFS, NTFS    |
| [Bài 7, 8, 9] Dịch vụ mạng & Thiết bị: DHCP, WINS, Quản lý In ấn, Proxy Server    |

Các chương và chủ đề chính

Nội dung giáo trình được phân bổ qua các bài học trọng tâm:

  1. Bài 1: Tổng quan về Windows Server (10 giờ)
    Cung cấp thông số phần cứng tối thiểu cho Windows Server 2019 (CPU 64-bit 1.4 GHz x64 hỗ trợ DEP/NX/SLAT, RAM 512MB/2GB cho Desktop Experience, ổ cứng tối thiểu 32GB); phân biệt cài đặt mới (Clean Install) và nâng cấp (Upgrade); phân tích các phiên bản (Datacenter, Standard, Essentials, MultiPoint Premium Server); phương thức cấp phép (Per Server, Per Seat); cơ chế tự động hóa cài đặt bằng tập tin trả lời (Unattend.txt, Unattend.udb, WINNT.SIF) và tiện ích Setup Manager (setupmgr.exe) cùng lệnh winnt.exe/winnt32.exe.

  2. Bài 2: Dịch vụ tên miền DNS (12 giờ)
    Trình bày lịch sử phát triển từ tập tin phẳng HOSTS.TXT sang cơ sở dữ liệu phân tán phân cấp theo thiết kế của Paul Mockapetris (các khuyến nghị RFC 882, 883, 1034, 1035); phân biệt miền gốc (Root), Top-Level Domain (.com, .net, .edu, .gov, .vn, .us,...), Second-Level Domain và Subdomain; cơ chế truy vấn đệ quy (Recursive Query) và truy vấn tương tác (Iterative Query); phân giải thuận và phân giải nghịch qua không gian in-addr.arpa.

  3. Bài 3: Dịch vụ thư mục Active Directory (15 giờ)
    So sánh mô hình mạng Workgroup và Domain; kiến trúc đối tượng trong Active Directory; quy trình nâng cấp máy chủ thành Domain Controller; xây dựng Domain Controller đồng hành, Subdomain và đơn vị tổ chức (Organizational Unit - OU); gia nhập máy trạm vào hệ thống miền.

  4. Bài 4: Quản lý tài khoản người dùng và nhóm (18 giờ)
    Cơ chế nhận diện bảo mật SID (Security Identifier); giao thức chứng thực; phân loại tài khoản người dùng và nhóm tích hợp sẵn (Domain Local, Global, nhóm đặc biệt); quản trị tài khoản cục bộ và tài khoản trên Active Directory bằng giao diện đồ họa lẫn tiện ích dòng lệnh.

  5. Bài 5: Quản lý đĩa (10 giờ)
    Sử dụng tiện ích Disk Manager; phân loại đĩa cơ bản (Basic) và đĩa động (Dynamic Storage); cấu hình các loại volume (Simple, Spanned, Striped, Mirrored, RAID); thiết lập nén dữ liệu; kiểm soát dung lượng lưu trữ qua Disk Quota; mã hóa hệ thống tập tin bằng Encrypting File System (EFS).

  6. Bài 6: Tạo và quản lý thư mục dùng chung (12 giờ)
    Thiết lập chia sẻ thư mục qua giao diện và dòng lệnh (net share); phân biệt quyền chia sẻ (Share Permissions) và quyền hệ thống tập tin NTFS (NTFS Permissions); nguyên lý kế thừa quyền và xử lý xung đột quyền; triển khai hệ thống tập tin phân tán (Distributed File System - DFS) chịu lỗi.

  7. Bài 7: Dịch vụ DHCP và WINS (16 giờ)
    Nguyên lý cấp phát địa chỉ IP động qua giao thức DHCP; quy trình chứng thực dịch vụ DHCP trong Active Directory (Authorize); tạo và cấu hình phạm vi cấp phát (Scope), tùy chọn mạng (Options: Router, DNS Server) và cơ chế dành riêng địa chỉ (Reservation); quản lý phân giải tên NetBIOS qua dịch vụ WINS.

  8. Bài 8: Quản trị máy in (15 giờ)
    Quy trình cài đặt máy in mạng; cấu hình thuộc tính in ấn, kích thước giấy và chất lượng bản in; cấu hình cổng in (Port), điều hướng tác vụ in (Printer Pooling/Redirection) và phân quyền kiểm soát thiết bị in qua tab Security/Advanced.

  9. Bài 9: Dịch vụ Proxy (12 giờ)
    Nguyên lý kiểm soát truy cập Internet tập trung, triển khai cấu hình máy chủ Proxy trong mạng nội bộ nhằm quản lý lưu lượng và tối ưu hóa kết nối.

Kiến thức nền tảng được xây dựng

Giáo trình cung cấp hệ thống lý thuyết mạng máy tính tiêu chuẩn:

  • Cơ sở dữ liệu phân tán và phân cấp: Mô hình phân giải tên miền DNS, ánh xạ nhãn tên miền với FQDN (Fully Qualified Domain Name);
  • Cấu trúc bản ghi tài nguyên (Resource Records):
    • Bản ghi định danh khu vực SOA (gồm các thông số Serial theo định dạng YYYYMMDDNN, Refresh, Retry, Expire, TTL);
    • Bản ghi máy chủ tên miền NS;
    • Bản ghi địa chỉ IPv4 A và IPv6 AAAA;
    • Bản ghi định vị dịch vụ SRV cho Active Directory;
    • Bản ghi máy chủ thư điện tử MX kèm mức độ ưu tiên (Priority);
    • Bản ghi con trỏ phân giải ngược PTR và tên bí danh CNAME.
  • Mô hình bảo mật đối tượng: Sử dụng định danh bảo mật SID, danh sách kiểm soát truy cập (ACL) và phân cấp chứng thực trong kiến trúc Active Directory.
+-----------------------------------------------------------------------------------+
|                        DANH MỤC BẢN GHI TÀI NGUYÊN (RR) DNS                       |
+--------+--------------------------------------------------------------------------+
| Loại RR| Chức năng và cú pháp kỹ thuật                                            |
+--------+--------------------------------------------------------------------------+
| SOA    | Xác định máy chủ tin cậy: [domain] IN SOA [dns-server] [email] (serial..)|
| NS     | Chỉ định máy chủ quản lý zone: [domain] IN NS [dns-server]               |
| A      | Ánh xạ Hostname -> Địa chỉ IPv4: [hostname] IN A [IPv4-Address]          |
| AAAA   | Ánh xạ Hostname -> Địa chỉ IPv6: [hostname] IN AAAA [IPv6-Address]        |
| CNAME  | Tạo bí danh cho máy chủ: [alias-name] IN CNAME [canonical-name]          |
| MX     | Chỉ định máy chủ tiếp nhận thư: [domain] IN MX [priority] [mail-host]    |
| PTR    | Ánh xạ IP -> Hostname (Reverse DNS): [IP-Reverse.in-addr.arpa] IN PTR... |
| SRV    | Định vị dịch vụ (Domain Controller, LDAP, Global Catalog)                |
+--------+--------------------------------------------------------------------------+

Kỹ năng phát triển

Nội dung bài học rèn luyện 3 nhóm kỹ năng chuyên môn:

  • Kỹ năng kỹ thuật (Technical Skills): Triển khai cài đặt hệ điều hành Windows Server 2019 theo cả hai phương thức Desktop Experience và Server Core; cấu hình phân vùng lưu trữ, tạo đĩa động, thiết lập hạn ngạch đĩa người dùng; biên dịch tập tin trả lời tự động Unattend.txt.
  • Kỹ năng phân tích (Analytical Skills): Phân tích luồng truy vấn DNS (đệ quy và tương tác); giải quyết xung đột quyền giữa NTFS Permissions và Share Permissions; xác định nguyên nhân mất đồng bộ cơ sở dữ liệu vùng giữa Primary Name Server và Secondary Name Server dựa trên chu kỳ Serial/Refresh/Expire.
  • Kỹ năng vận hành thực tế (Practical Competencies): Khởi tạo hệ thống mạng doanh nghiệp quy mô vừa và nhỏ; thiết lập cấu hình phân cấp OU; cấp phát địa chỉ IP tự động qua DHCP Scope; cài đặt dịch vụ in ấn và quản lý tài nguyên tập trung qua Distributed File System (DFS).

Phương pháp giảng dạy và học tập

Giáo trình phân chia tỷ lượng thời gian cụ thể: 45 giờ giảng dạy lý thuyết (chiếm 37.5%), 70 giờ dành cho hoạt động thực hành, thí nghiệm, thảo luận, bài tập (chiếm 58.3%) và 5 giờ kiểm tra (chiếm 4.2%).

+-----------------------------------------------------------------------------------+
|                    PHÂN BỔ THỜI LƯỢNG MÔ ĐUN QUẢN TRỊ MẠNG 1                      |
+-----------------------------------------------------------------------------------+
|  Thực hành, Thí nghiệm, Thảo luận, Bài tập: 70 giờ (58.3%)                        |
|  █████████████████████████████████████████████████████                            |
|  Lý thuyết: 45 giờ (37.5%)                                                        |
|  ███████████████████████████████                                                  |
|  Kiểm tra định kỳ: 5 giờ (4.2%)                                                   |
|  ████                                                                             |
+-----------------------------------------------------------------------------------+

Phương pháp sư phạm định hướng theo quy trình:

  • Tiếp cận diễn giải kết hợp mô phỏng trực quan: Giảng viên trình bày cấu trúc dữ liệu, nguyên lý hoạt động của các dịch vụ mạng (DNS, Active Directory, DHCP), sau đó hướng dẫn trực tiếp trên giao diện quản trị Server Manager.
  • Bài tập tình huống và bài lab thực hành: Cuối mỗi bài học đều có phần câu hỏi và bài tập ứng dụng. Ví dụ: Bài 1 yêu cầu tải, cài đặt và thiết lập tự động hóa Windows Server 2019; Bài 2 yêu cầu xây dựng Primary Zone newstar.vn, tạo Reverse Lookup Zone và khai báo các bản ghi A, PTR, CNAME.
  • Phương pháp đánh giá: Đánh giá kết quả học tập qua 5 bài kiểm tra định kỳ 1 giờ được bố trí tại các bài thực hành chuyên sâu (Bài 2, Bài 4, Bài 6, Bài 8, Bài 9), kết hợp đánh giá thao tác cấu hình thực tế trên máy chủ.
  • Hướng dẫn tự học: Sinh viên sử dụng tài liệu để tự thiết lập môi trường ảo hóa, thực hành các cú pháp lệnh quản trị (winnt32.exe, net share), tra cứu bảng thuật ngữ Anh - Việt và các tiêu chuẩn RFC được trích dẫn.

Điểm nổi bật và cập nhật

Tài liệu thể hiện tiến trình phát triển của các phiên bản Windows Server:

  • Windows Server 2012 / 2012 R2: Giới thiệu hệ thống tập tin mới ReFS, Hyper-V nâng cấp, công cụ quản lý địa chỉ IP (IPAM), mở rộng PowerShell và tăng cường dịch vụ lưu trữ đám mây.
  • Windows Server 2016: Tích hợp Nano Server, Server Core, Network Controller cho phép quản trị mạng ảo hóa và vật lý qua bảng điều khiển trung tâm, hỗ trợ container hóa và tương tác với Docker.
  • Windows Server 2019: Nâng cấp tính năng bảo mật tích hợp (Integrated Security), giới thiệu giao diện quản trị trung tâm Project Honolulu (Windows Admin Center) cho phép kiểm soát máy chủ có giao diện lẫn không có giao diện (Core).
+-----------------------------------------------------------------------------------+
|                 TIẾN TRÌNH CẬP NHẬT CÁC PHIÊN BẢN WINDOWS SERVER                  |
+---------------------+-------------------------------------------------------------+
| Phiên bản           | Các tính năng và công nghệ trọng tâm được tích hợp          |
+---------------------+-------------------------------------------------------------+
| Windows Server 2012 | Định dạng tập tin ReFS, ảo hóa Hyper-V mới, IPAM, Task Mgr  |
| Windows Server 2012R2| Nâng cấp mở rộng PowerShell, tích hợp dịch vụ đám mây       |
| Windows Server 2016 | Nano Server, Server Core, Network Controller, Docker VM     |
| Windows Server 2019 | Bảo mật tích hợp, Project Honolulu (Admin Center), Storage  |
+---------------------+-------------------------------------------------------------+

Về mặt dịch vụ mạng, giáo trình bổ sung các cơ chế mở rộng hiện đại:

  • Tính năng nâng cao của DNS trong môi trường Windows Server:
    • Active Directory-Integrated Zone: Lưu trữ dữ liệu zone trực tiếp trong Active Directory giúp tăng cường bảo mật và tận dụng cơ chế nhân bản (Replication) đa máy chủ;
    • Stub Zone: Tối ưu hóa phân giải tên miền nội bộ bằng cách chỉ lưu trữ các bản ghi cần thiết (SOA, NS, A);
    • Conditional Forwarder: Chuyển tiếp yêu cầu phân giải có điều kiện theo tên miền cụ thể;
    • DNSSEC (DNS Security Extensions): Bảo vệ tính toàn vẹn của dữ liệu phân giải;
    • EDNS0 (Extension Mechanisms for DNS): Hỗ trợ các gói tin chuyển vùng (Zone Transfer Packet) có kích thước vượt mức chuẩn 512 byte;
    • Dynamic DNS: Tự động cập nhật địa chỉ IP thay đổi từ máy trạm vào cơ sở dữ liệu máy chủ tên miền.

Đối tượng sử dụng giáo trình

Giáo trình Quản trị mạng 1 được thiết kế phục vụ các nhóm đối tượng:

  • Sinh viên chuyên ngành: Sinh viên năm thứ nhất hoặc năm thứ hai thuộc ngành Quản trị mạng máy tính tại các trường cao đẳng kỹ thuật, cao đẳng cộng đồng.
  • Sinh viên kỹ thuật liên quan: Tài liệu tham khảo cho sinh viên các ngành Công nghệ thông tin, Kỹ thuật phần mềm, Tin học ứng dụng có nhu cầu tìm hiểu về hạ tầng mạng máy chủ Microsoft.
  • Điều kiện tiên quyết (Prerequisites): Người học cần hoàn thành các học phần giáo dục đại cương và kiến thức cơ bản về mạng máy tính (mô hình OSI, giao thức TCP/IP, cấu trúc địa chỉ IPv4/IPv6).
  • Giảng viên và cán bộ kỹ thuật: Sử dụng làm đề cương chi tiết để thiết kế bài giảng lý thuyết 45 giờ và xây dựng hệ thống phòng thực hành mạng (Lab) 70 giờ; làm tài liệu tra cứu quy trình chuẩn cho quản trị viên hệ thống tại các cơ quan, doanh nghiệp.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Tài liệu được biên soạn phục vụ đào tạo trình độ cao đẳng cho sinh viên ngành Quản trị mạng máy tính, đồng thời cung cấp kiến thức nền tảng cho sinh viên khối ngành kỹ thuật và người làm công tác quản trị hệ thống máy chủ mạng doanh nghiệp.

2. Cần kiến thức nền nào để học mô đun này?

Học viên cần nắm vững kiến thức mạng máy tính căn bản (kiến trúc phân tầng TCP/IP, cách chia địa chỉ IP subnet mask), kiến thức sử dụng hệ điều hành Windows và đã hoàn thành các môn học chung theo chương trình đào tạo cao đẳng.

3. Điểm khác biệt của giáo trình so với các tài liệu lý thuyết thuần túy?

Giáo trình tập trung vào kỹ năng thực hành với tỷ lượng thời gian 70/120 giờ (58.3%), tích hợp các hướng dẫn cấu hình chi tiết trên phiên bản Windows Server 2019, giải thích cú pháp dòng lệnh (winnt.exe, net share, cấu trúc bản ghi SOA/A/MX) và cung cấp các kịch bản triển khai tự động hóa bằng Setup Manager.

4. Làm sao để tự học hiệu quả với giáo trình này?

Người học nên kết hợp đọc lý thuyết với việc dựng hệ thống máy ảo (Virtual Machine) để thực hiện tuần tự các bài tập cuối chương: từ bước chuẩn bị tệp trả lời tự động Unattend.txt, thiết lập Domain Controller, phân chia ổ đĩa NTFS/Disk Quota đến cấu hình máy chủ DNS/DHCP.

5. Có tài liệu bổ trợ nào kèm theo giáo trình không?

Giáo trình tích hợp sẵn hệ thống câu hỏi trắc nghiệm/bài tập thực hành cuối mỗi bài, bảng giải thích thuật ngữ chuyên ngành Anh - Việt ở trang 159 và danh mục tài liệu tham khảo chuyên môn ở trang 161.

Kết luận

Giáo trình Quản trị mạng 1 (MĐ19) do Trường Cao đẳng Cộng đồng Đồng Tháp ban hành là tài liệu học tập chuẩn hóa về quản trị hệ điều hành máy chủ và các dịch vụ hạ tầng mạng Microsoft Windows Server 2019. Với thời lượng 120 giờ kết hợp chặt chẽ giữa lý thuyết hệ thống và thực hành cấu hình, tài liệu cung cấp lộ trình đào tạo từ các bước cài đặt, tự động hóa hệ điều hành, xây dựng dịch vụ thư mục Active Directory, phân giải tên miền DNS cho đến phân quyền bảo mật tài nguyên lưu trữ và in ấn. Sinh viên có thể khai thác tài liệu kèm theo bảng thuật ngữ Anh - Việt và danh mục tham khảo để hoàn thiện năng lực quản trị hệ thống mạng trong thực tế.