Giáo trình Quản trị mạng 1 - Windows Server, DNS & Active Directory

Giáo trình cung cấp kiến thức nền tảng và thực tiễn về quản trị mạng máy tính. Bao gồm các chủ đề từ cấu trúc mạng, thiết bị mạng đến an ninh và vận hành hệ

• Tác giả: Dương Ngoc Việt
• Trường học: Trường Cao đẳng nghề Công nghiệp Hà Nội
• Chuyên ngành: Quản trị mạng
• Đề tài: Quản trị mạng 1
• Loại tài liệu: Giáo trình
• Năm xuất bản: 2012
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng quan về giáo trình quản trị mạng 1

Giáo trình Quản trị mạng 1 là tài liệu đào tạo chuyên môn nghề được biên soạn theo hình thức tích hợp lý thuyết và thực hành. Giáo trình thuộc Mô đun 24 trong chương trình dạy nghề Quản trị mạng máy tính, do Trường Cao đẳng nghề Công nghiệp Hà Nội phát hành năm 2012. Nội dung giáo trình được xây dựng trên cơ sở phân tích nghề, phần kỹ năng nghề kết cấu theo các môđun. Tài liệu này cung cấp kiến thức nền tảng về quản trị mạng Windows Server, bao gồm cài đặt hệ điều hành, cấu hình dịch vụ DNS và triển khai Active Directory. Giáo trình hướng đến việc tạo điều kiện thuận lợi cho các cơ sở dạy nghề trong quá trình đào tạo nguồn nhân lực kỹ thuật trực tiếp. Phương pháp tiếp cận chú trọng tính thực tiễn, kết hợp giữa lý thuyết và thực hành để học viên nắm vững quy trình quản trị mạng doanh nghiệp.

1.1. Vị trí và vai trò của mô đun quản trị mạng

Mô đun Quản trị mạng 1 giữ vị trí quan trọng trong chương trình đào tạo nghề Công nghệ thông tin. Đây là mô đun chuyên môn nghề cung cấp nền tảng vững chắc cho việc quản trị hệ thống mạng máy tính. Vai trò của mô đun giúp học viên hiểu rõ kiến trúc mạng, nắm bắt cách thức vận hành các dịch vụ mạng cơ bản. Nội dung mô đun được thiết kế theo hướng tích hợp, liên kết giữa kiến thức lý thuyết với kỹ năng thực hành. Học viên sau khi hoàn thành có khả năng triển khai và quản lý hạ tầng mạng trong môi trường doanh nghiệp vừa và nhỏ.

1.2. Mục tiêu đào tạo và nội dung chính của giáo trình

Mục tiêu đào tạo của giáo trình Quản trị mạng 1 tập trung vào ba lĩnh vực chính. Thứ nhất là kiến thức về hệ điều hành Windows Server, bao gồm quá trình cài đặt và cấu hình ban đầu. Thứ hai là kỹ năng triển khai dịch vụ DNS để quản lý tên miền trong mạng nội bộ. Thứ ba là khả năng thiết lập và quản lý Active Directory Services. Nội dung giáo trình được trình bày theo trình tự từ cơ bản đến nâng cao, giúp học viên từng bước xây dựng kỹ năng quản trị mạng một cách hệ thống và toàn diện.

II. Phân tích các vấn đề quản trị mạng Windows Server

Quản trị mạng Windows Server đặt ra nhiều thách thức cho người quản trị hệ thống. Vấn đề đầu tiên liên quan đến việc lựa chọn phiên bản hệ điều hành phù hợp với hạ tầng phần cứng hiện có. Windows Server yêu cầu phần cứng đáp ứng các thông số kỹ thuật tối thiểu về bộ nhớ, dung lượng ổ cứng và bộ xử lý. Vấn đề thứ hai là chọn hệ thống tập tin NTFS hoặc FAT32, mỗi loại có ưu nhược điểm riêng về bảo mật và hiệu năng. Chế độ giấy phép cũng là yếu tố cần xem xét kỹ lưỡng, ảnh hưởng trực tiếp đến chi phí vận hành. Việc lựa chọn giao thức kết nối mạng phù hợp quyết định hiệu suất truyền tải dữ liệu. Cuối cùng, quyết định tham gia Workgroup hoặc Domain ảnh hưởng đến mô hình quản lý tập trung hay phân tán của hệ thống mạng doanh nghiệp.

2.1. Thách thức trong cài đặt và cấu hình Windows Server

2.2. Nhược điểm của hệ thống quản lý tên miền truyền thống

III. Giải pháp triển khai DNS và Active Directory

Dịch vụ DNS (Domain Name System) là giải pháp thay thế hiệu quả cho hệ thống quản lý tên miền truyền thống. DNS được thiết kế bởi Paul Mockapetris tại USC's Information Sciences Institute, dựa trên các khuyến nghị RFC 1034 và RFC 1035. Hệ thống DNS sử dụng cấu trúc phân cấp dạng cây, cho phép phân tán quản lý và mở rộng quy mô linh hoạt. Mỗi miền con được quản lý bởi máy chủ DNS riêng, giảm tải cho hệ thống trung tâm. Kết hợp với DNS, dịch vụ Active Directory cung cấp giải pháp quản lý tập trung toàn bộ tài nguyên mạng. Active Directory sử dụng khái niệm đối tượng, thuộc tính và schema để tổ chức thông tin. Các đối tượng bao gồm người dùng, máy tính, máy in và dịch vụ mạng. Schema định nghĩa danh sách thuộc tính cho từng loại đối tượng, có khả năng tuỳ biến theo nhu cầu quản trị thực tế.

3.1. Cấu trúc và nguyên lý hoạt động của dịch vụ DNS

Dịch vụ DNS hoạt động dựa trên nguyên lý phân giải tên miền thành địa chỉ IP thông qua hệ thống máy chủ phân cấp. Cấu trúc DNS dạng cây bao gồm root domain ở đỉnh, tiếp theo là các top-level domain như .com, .vn, .org. Mỗi domain có thể chứa nhiều subdomain, tạo thành hệ thống phân cấp logic. Máy chủ DNS thực hiện hai chức năng chính là phân giải tên thuận và phân giải tên ngược. Quy trình phân giải sử dụng cache để tăng tốc độ truy xuất cho các lần truy vấn lặp lại. Hệ thống DNS hỗ trợ cả giao thức IPv4 và IPv6, đảm bảo tính tương thích với hạ tầng mạng hiện đại. Việc triển khai DNS đúng cách giúp ổn định kết nối mạng và giảm thiểu thời gian chết.

3.2. Triển khai Active Directory Services trong doanh nghiệp

IV. Kết luận và ứng dụng thực tế của giáo trình

Giáo trình Quản trị mạng 1 cung cấp nền tảng kiến thức toàn diện cho việc quản trị hệ thống mạng Windows Server. Nội dung giáo trình bao quát từ khái niệm cơ bản đến kỹ năng triển khai thực tế các dịch vụ mạng quan trọng. Kiến thức về cài đặt Windows Server giúp học viên hiểu rõ quy trình thiết lập hạ tầng mạng ban đầu. Dịch vụ DNS và Active Directory là hai trụ cột chính trong quản trị mạng doanh nghiệp hiện đại. Giáo trình được biên soạn dựa trên kinh nghiệm thực tế kết hợp tài liệu trong và ngoài nước.Ứng dụng thực tế của giáo trình mở rộng ra nhiều lĩnh vực. Nhân viên IT tại doanh nghiệp sử dụng kiến thức này để duy trì hệ thống mạng ổn định. Kỹ năng quản trị DNS giúp tối ưu hóa hiệu suất truy cập mạng nội bộ và Internet. Active Directory hỗ trợ quản lý hàng nghìn tài khoản người dùng một cách tập trung và an toàn. Giáo trình cũng là tài liệu tham khảo hữu ích cho các kỳ thi chứng chỉ quốc tế về quản trị mạng.

4.1. Ứng dụng kiến thức quản trị mạng trong doanh nghiệp

Kiến thức từ giáo trình Quản trị mạng 1 được ứng dụng rộng rãi trong môi trường doanh nghiệp thực tế. Nhân viên quản trị mạng sử dụng kỹ năng cài đặt Windows Server để triển khai hạ tầng máy chủ mới. Dịch vụ DNS được cấu hình để đảm bảo truy cập nhanh chóng và ổn định cho toàn bộ hệ thống. Active Directory giúp quản lý quyền truy cập của nhân viên theo phòng ban và chức vụ. Kỹ năng tự động hóa quá trình cài đặt giảm thời gian triển khai khi doanh nghiệp mở rộng quy mô. Những kiến thức này tạo nền tảng vững chắc cho việc học các chứng chỉ nâng cao như MCSA, MCSE của Microsoft.

4.2. Hướng phát triển và nâng cao kỹ năng quản trị mạng

Trích đoạn nội dung tài liệu

TRƯỜNG CAO ĐẲNG NGHỀ CÔNG NGHIỆP HÀ NỘI Tác giả: Dương Ngoc Việt (chủ biên). Trần Thị Ngân. GIÁO TRÌNH Quản trị mạng 1 (Lưu hành nội bộ) Hà Nội năm 2012 Tuyên bố bản quyền Giáo trình này sử dụng làm tài liệu giảng dạy nội bộ trong trường cao đẳng nghề Công nghiệp Hà Nội Trường Cao đẳng nghề Công nghiệp Hà Nội không sử dụng và không cho phép bất kỳ cá nhân hay tổ chức nào sử dụng giáo trình này với mục đích kinh doanh. Mọi trích dẫn, sử dụng giáo trình này với mục đích khác hay ở nơi khác đều phải được sự đồng ý bằng văn bản của trường Cao đẳng nghề Công nghiệp Hà Nội Quản trị mạng 1 Trang ii LỜI GIỚI THIỆU Trong những năm qua, dạy nghề đã có những bước tiến vượt bậc cả về số lượng và chất lượng, nhằm thực hiện nhiệm vụ đào tạo nguồn nhân lực kỹ thuật trực tiếp đáp ứng nhu cầu xã hội.

Cùng với sự phát triển của khoa học công nghệ trên thế giới, lĩnh vực Công nghệ thông tin nói chung và ngành Quản trị mạng ở Việt Nam nói riêng đã có những bước phát triển đáng kể. Chương trình dạy nghề Quản trị mạng máy tính đã được xây dựng trên cơ sở phân tích nghề, phần kỹ năng nghề được kết cấu theo các môđun. Để tạo điều kiện thuận lợi cho các cơ sở dạy nghề trong quá trình thực hiện, việc biên soạn giáo trình theo các môđun đào tạo nghề là cấp thiết hiện nay. Mô đun 24: Quản trị mạng1 là mô đun đào tạo chuyên môn nghề được biên soạn theo hình thức tích hợp lý thuyết và thực hành.

Trong quá trình thực hiện, nhóm biên soạn đã tham khảo nhiều tài liệu Quản trị mạng trong và ngoài nước, kết hợp với kinh nghiệm trong thực tế. Mặc dầu có rất nhiều cố gắng, nhưng không tránh khỏi những khiếm khuyết, rất mong nhận được sự đóng góp ý kiến của độc giả để giáo trình được hoàn thiện hơn. Xin chân thành cảm! Quản trị mạng 1 Trang iii MỤC LỤC TUYÊN BỐ BẢN QUYỀN:. Error! Bookmark not defined.

LỜI GIỚI THIỆU. ii MỤC LỤC. iii MÔ ĐUN ĐÀO TẠO QUẢN TRỊ MẠNG 1. ix * VỊ TRÍ, Ý NGHĨA, VAI TRÒ CỦA MÔ ĐUN.

ix * MỤC TIÊU MÔ ĐUN:. ix * NỘI DUNG CHÍNH CỦA MÔ ĐUN:. ix * PHUƠNG PHÁP VÀ NỘI DUNG ĐÁNH GIÁ:. Error! Bookmark not defined.

Bài 1: TỔNG QUAN VỀ WINDOWS SERVER. Tổng quan về hệ điều hành windows server. Chuẩn bị cài đặt windows server. Yêu cầu phần cứng.

Tương thích phần cứng. Cài đặt mới hoặc nâng cấp. Chọn hệ thống tập tin. Chọn chế độ sử dụng giấy phép.

Chọn phương án kết nối mạng. Các giao thức kết nối mạng. Thành viên trong Workgroup hoặc Domain. CÀI ĐẶT WINDOWS SERVER 2003.

Giai đoạn Preinstallation. Cài đặt từ hệ điều hành khác. Cài đặt trực tiếp từ đĩa DVD Windows 2003. Cài đặt Windows 2003 Server từ mạng.

Error! Bookmark not defined. Giai đoạn Text-Based Setup. Giai đoạn Graphical-Based Setup. TỰ ĐỘNG HÓA QUÁ TRÌNH CÀI ĐẶT.

Giới thiệu kịch bản cài đặt. Tự động hóa dùng tham biến dòng lệnh. Sử dụng Setup Manager để tạo ra tập tin trả lời. Sử dụng tập tin trả lời.

Sử dụng đĩa DVD Windows 2003 Server có thể khởi động được. Sử dụng một bộ nguồn cài đặt Windows 2003 Server. 20 Bài tập thực hành của học viên. 20 Bài 2: DỊCH VỤ TÊN MIỀN (DNS).

Tổng quan về DNS. Giới thiệu DNS. Đặc điểm của DNS trong Windows Server. Cách Cách phân bố dữ liệu quản lý trên tên miền.

Cơ chế phân giải tên. Phân giải tên thành IP. Phân giải IP thành tên máy tính. Một số khái niệm cơ bản.

Domain name và zone. Fully Qualified Domain Name (FQDN). 29 Quản trị mạng 1 Trang iv 4. Sự ủy quyền(Delegation).

Active Directory-integrated zone. Phân loại Domain Name Server. Primary Name Server. Secondary Name Server.

Caching Name Server. Cài đặt và cấu hình DNS. Các bước cài đặt dịch vụ DNS. Cấu hình dịch vụ DNS.

Tạo Forward Lookup Zones. Tạo Reverse Lookup Zone .37 Bài tập thực hành của học viên. 38 Bài 3: DỊCH VỤ THƯ MỤC ACTIVE DIRECTORY. Chức năng của Active Directory.

Giới thiệu Directory Services. Các thành phần trong Directory Services. Các thành phần của AD. Cấu trúc AD logic.

Cấu trúc AD vật lý. CÀI ĐẶT VÀ CẤU HÌNH ACTIVE DIRECTORY. Nâng cấp Server thành Domain Controller(DC). Các bước cài đặt.

Gia nhập máy trạm vào Domain. Các bước cài đặt .56 Bài tập thực hành của học viên. 57 Bài 4: QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG VÀ NHÓM. ĐỊNH NGHĨA TÀI KHOẢN NGƯỜI DÙNG VÀ TÀI KHOẢN NHÓM.

Tài khoản người dùng .63 Quản trị mạng 1 Trang v 1. Tài khoản người dùng cục bộ. Tài khoản người dùng miền. Yêu cầu về tài khoản người dùng.

Tài khoản nhóm. Nhóm bảo mật. Nhóm phân phối. Qui tắc gia nhập nhóm.

CÁC TÀI KHOẢN TẠO SẴN. Tài khoản người dùng tạo sẵn. Tài khoản nhóm Domain Local tạo sẵn. Tài khoản nhóm Global tạo sẵn.

Các nhóm tạo sẵn đặc biệt. Quản lý tài khoản người dùng và nhóm cục bộ. Công cụ quản lý tài khoản người dùng cục bộ. Các thao tác cơ bản trên tài khoản người dùng cục bộ.

Tạo tài khoản mới .3 Khóa tài khoản .4 Đổi tên tài khoản .5 Thay đổi mật khẩu. QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG VÀ NHÓM TRÊN ACTIVE DIRECTORY 72 4. Tạo mới tài khoản người dùng. Các thuộc tính của tài khoản người dùng .1 Các thông tin mở rộng của người dùng .4 Tab Member Of.5 Tab Dial-in.

Tạo mới tài khoản nhóm. Các tiện ích dòng lệnh quản lý tài khoản người dùng và tài khoản nhóm .1 Lệnh net user .2 Lệnh net group .3 Lệnh net localgroup. Error! Bookmark not defined.4 Các lệnh hỗ trợ dịch vụ Active Driectory trong môi trường Windows Server 2003 .81 Bài tập thực hành của học viên. Cấu hình hệ thống tâp tin.

Cấu hình đĩa lưu trữ. Sử dụng chương trình Disk Manager. Xem thuộc tính của đĩa. Xem thuộc tính của volume hoặc đĩa cục bộ.

Bổ sung thêm một ổ đĩa mới. Tạo partition volume mới. Thay đổi ký tự ổ đĩa hoặc đường dẫn. Xoá partition/volume.

Cấu hình Dynamic Storage. Quản lý việc nén dữ liệu .99 Quản trị mạng 1 Trang vi 5. THIẾT LẬP HẠN NGẠCH ĐĨA (DISK QUOTA). Cấu hình hạn ngạch đĩa.

Thiết lập hạn ngạch mặc định. Chỉ định hạn ngạch cho từng cá nhân. MÃ HOÁ DỮ LIỆU BẰNG EFS. 103 Bài 6: TẠO VÀ QUẢN LÝ THƯ MỤC DÙNG CHUNG.

TẠO CÁC THƯ MỤC DÙNG CHUNG. Chia sẻ thư mục dùng chung. Cấu hình Share Permissions. Chia sẻ thư mục dùng lệnh netshare.

QUẢN LÝ CÁC THƯ MỤC DÙNG CHUNG. Xem các thư mục dùng chung. Xem các phiên làm việc trên thư mục dùng chung. Xem các tập tin đang mở trong các thư mục dùng chung.

QUYỀN TRUY CẬP NTFS. Các quyền truy cập của NTFS. Các mức quyền truy cập được dùng trong NTFS. Gán quyền truy cập NTFS trên thư mục dùng chung.

Kế thừa và thay thế quyền của đối tượng con. Thay đổi quyền khi di chuyển thư mục và tập tin. Giám sát người dùng truy cập thư mục. Thay đổi người sở hữu thư mục.

So sánh hai loại DFS. Cài đặt Fault-tolerant DFS. 115 Bài tập thực hành của học viên. 118 Bài 7: CÀI ĐẶT VÀ QUẢN TRỊ DỊCH VỤ DHCP VÀ WINS.

Dịch vụ cấp phát địa chỉ IP động. DHCP (Dynamic Host Configutation Protocol)là gì, tại sao phải dùng DHCP?. Các bước cài đặt DHCP. Cấu hình dịch vụ DHCP.

Kiểm tra dịch vụ DHCP trên Server. Cấu hình IP động cho máy Client. Cách cấu hình địa chỉ động trong cửa sổ Local Area Connection Properties. Cách kiểm tra địa chỉ IP được cấp phát cho máy tính.

Dịch vụ WINS. Giới thiệu dịch vụ WINS. Cài đặt WINS. Cấu hình máy chủ và máy khách với WINS.

Cấu hình máy phục vụ WINS. Cấu hình máy khách WINS. Bổ sung máy chủ WINS. Khởi động và ngừng WINS.

Xem thống kê trên máy chủ:. Cập nhật thông tin thống kê WINS. Quản lý hoạt động đăng ký, gia hạn và giải phóng tên. Ghi nhận các sự kiện vào nhật ký sự kiện của Windows.

Chọn số hiệu phiên bản cho cơ sở dữ liệu WINS. 134 Quản trị mạng 1 Trang vii 2. Lưu và phục hồi cấu hình WINS. Quản lý cơ sở dữ liệu WINS.

Khảo sát kết quả ánh xạ trong cơ sở dữ liệu WINS. Kiểm tra tính nhất quán của cơ sở dữ liệu WINS. Sao lưu và phục hồi cơ sở dữ liệu WINS. Lập cấu hình cho WINS tự động sao lưu.

Phục hồi cơ sở dữ liệu. Xoá trắng WINS và bắt đầu với cơ sở dữ liệu mới. 138 Bài tập thực hành của học viên. 139 Bài 8: QUẢN TRỊ MÁY IN.

CÀI ĐẶT MÁY IN. QUẢN LÝ THUỘC TÍNH MÁY IN. Cấu hình Layout. Giấy và chất lượng in.

Các thông số mở rộng. CẤU HÌNH CHIA SẺ MÁY IN. CẤU HÌNH THÔNG SỐ PORT. Cấu hình các thông số trong Tab Port.

Điều hướng tác vụ in đến một máy in khác. CẤU HÌNH TAB ADVANCED. Các thông số của Tab Advanced. Khả năng sẵn sàng phục vụ của máy in.

CẤU HÌNH TAB SECURITY. Giới thiệu Tab Security. Cấp quyền in cho người dùng/nhóm người dùng. QUẢN LÝ PRINT SERVER.

Hộp thoại quản lý Print Server. Cấu hình các thuộc tính Port của Print Server. Cấu hình Tab Driver. GIÁM SÁT TRẠNG THÁI HÀNG ĐỢI MÁY IN.

159 Bài tập thực hành của học viên. 161 Bài 9: DỊCH VỤ PROXY. Mô hình client server và một số khả năng ứng dụng. Phương thức hoạt động và đặc điểm của dịch vụ Proxy.

Phương thức hoạt động. Cache và các phương thức cache. Triển khai dịch vụ proxy. 178 Quản trị mạng 1 Trang viii 2.

Các mô hình kết nối mạng. Thiết lập chính sách truy cập và các qui tắc. Xử lý các yêu cầu đi. Xử lý các yêu cầu đến.

Proxy client và các phương thức nhận thực. Phương pháp nhận thực cơ bản. Phương pháp nhận thực Digest. Phương pháp nhận thực tích hợp.

Chứng thực client và chứng thực server. Nhận thực pass-though. NAT và proxy server Khái niệm NAT (Network Addresss Tranlation). Error! Bookmark not defined.