THÔNG TIN THƯ MỤC VÀ TỔNG QUAN HỌC THUẬT: GIÁO TRÌNH QUẢN TRỊ MẠNG 1 (MĐ24)

  • Tên giáo trình / tài liệu: Giáo trình Mô đun: Quản trị mạng 1
  • Mã mô đun: MĐ24
  • Nghề đào tạo: Quản trị mạng máy tính
  • Trình độ đào tạo: Cao đẳng
  • Cơ quan ban hành: Bộ Nông nghiệp và Phát triển Nông thôn – Trường Cao đẳng Cơ điện Xây dựng Việt Xô (Ninh Bình)
  • Tác giả biên soạn: Thạc sỹ Phạm Anh Đức
  • Năm ban hành: 2019
  • Thời lượng đào tạo: 90 giờ (Lý thuyết: 37 giờ; Thực hành, thí nghiệm, thảo luận, bài tập: 50 giờ; Kiểm tra: 3 giờ)

Tổng quan về giáo trình

Giáo trình Quản trị mạng 1 (mã số MĐ24) là tài liệu đào tạo chuyên môn nghề cốt lõi thuộc chương trình đào tạo nghề Quản trị mạng máy tính ở trình độ Cao đẳng. Trong tiến trình đào tạo, mô đun này được bố trí giảng dạy sau khi người học đã hoàn thành các học phần điều kiện tiên quyết bao gồm Tin học đại cương và Mạng máy tính. Tài liệu cung cấp hệ thống kiến thức và kỹ năng cơ bản về cài đặt, thiết lập và vận hành hệ thống máy chủ mạng sử dụng hệ điều hành Windows Server (trọng tâm là phiên bản Windows Server 2008 và Windows Server 2003).

Mục tiêu học tập (learning outcomes) của giáo trình xác định cụ thể:

  • Phân biệt rõ sự khác biệt trong công tác quản trị máy chủ (Server) so với máy trạm (Workstation).
  • Cài đặt hoàn chỉnh hệ điều hành Windows Server thông qua phương thức thủ công lẫn quy trình tự động hóa bằng kịch bản.
  • Khởi tạo, quản lý và tổ chức có hệ thống tài khoản người dùng (User Accounts) và tài khoản nhóm (Group Accounts) trên môi trường cục bộ và môi trường dịch vụ thư mục.
  • Thiết lập chia sẻ tài nguyên, cấu hình quyền truy cập thư mục dùng chung (Share Permissions) và quyền hệ thống tập tin (NTFS Permissions).
  • Cấu hình quản lý đĩa lưu trữ, thiết lập hạn ngạch đĩa (Disk Quota) và mã hóa dữ liệu.
  • Cài đặt, cấu hình và quản trị vận hành các dịch vụ hạ tầng mạng cơ bản: Dịch vụ tên miền (DNS), Dịch vụ thư mục (Active Directory), Giao thức cấu hình máy chủ động (DHCP), Dịch vụ đặt tên Internet Windows (WINS), Dịch vụ in ấn mạng (Print Server) và Dịch vụ ủy quyền mạng (Proxy Server).
  • Thực hiện an toàn lao động đối với con người và phương tiện kỹ thuật trong môi trường phòng máy.

Cấu trúc giáo trình được thiết kế theo phương thức tích hợp lý thuyết và thực hành nghề nghiệp. Toàn bộ nội dung gồm 9 bài học chuyên đề, phân bổ từ các thao tác hạ tầng cơ sở đến cấu hình các dịch vụ mạng nâng cao. Điểm đặc trưng của tài liệu là phương pháp tiếp cận dựa trên quy trình kỹ thuật chuẩn xác, kết hợp giữa giao diện đồ họa (GUI) và các tiện ích dòng lệnh quản trị hệ thống.


Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Nội dung giáo trình được phân bổ thành 9 bài học chuyên đề với tiến trình logic chặt chẽ:

  1. Bài 1: Tổng quan về Windows Server (10 giờ: 4 LT, 6 TH)

    • Tổng quan về hệ điều hành Windows Server; giới thiệu các phiên bản Windows Server 2008 (Standard, Enterprise, Datacenter có và không có Hyper-V, Windows Web Server 2008, phiên bản dành cho hệ thống Itanium 64-bit).
    • Yêu cầu phần cứng hệ thống (bộ xử lý tối thiểu 1 GHz x86 hoặc 1.4 GHz x64, bộ nhớ RAM tối thiểu 512 MB, khuyến nghị 2 GB trở lên, dung lượng ổ đĩa trống tối thiểu 10 GB, khuyến nghị 40 GB).
    • Quy trình chuẩn bị và cài đặt: chế độ bản quyền (Per server licensing, Per Seat licensing), hệ thống tập tin NTFS, giao thức mạng TCP/IP.
    • Các giai đoạn cài đặt hệ điều hành (Preinstallation, Text-Based Setup, Graphical-Based Setup).
    • Tự động hóa quá trình cài đặt qua dòng lệnh winnt.exe, winnt32.exe với các tham số /s, /t, /u, /udf; sử dụng công cụ Setup Manager (setupmgr.exe trong gói Deploy.cab) để tạo tập tin trả lời Unattend.txt, Unattend.udb và WINNT.SIF.
  2. Bài 2: Dịch vụ tên miền (DNS) (10 giờ: 4 LT, 5 TH, 1 KT)

    • Tổng quan về DNS; hạn chế của tập tin HOSTS.TXT trong mạng phân tán; các khuyến nghị kỹ thuật theo chuẩn RFC 882, RFC 883, RFC 1034, RFC 1035 (nghiên cứu bởi Paul Mockapetris tại USC's Information Sciences Institute).
    • Cấu trúc không gian tên miền phân cấp: Root domain (dấu chấm .), Top-level domain (.com, .org, .net, .edu, .gov, .mil, .int và tên miền quốc gia như .vn, .us, .jp, .cn), Second-level domain, Subdomain và tên miền tuyệt đối FQDN.
    • Cơ chế phân giải tên: phân giải tên sang IP và phân giải IP sang tên thông qua miền in-addr.arpa; các kiểu truy vấn đệ quy (Recursive query) và truy vấn tương tác (Iterative query).
    • Phân loại máy chủ tên miền: Primary Name Server, Secondary Name Server, Caching Name Server.
    • Các loại Resource Record (RR): SOA (Start of Authority với các tham số Serial, Refresh, Retry, Expire, TTL), NS, A, AAAA (IPv6), CNAME, SRV, MX (ưu tiên theo priority), PTR.
    • Cài đặt, cấu hình Forward Lookup Zones, Reverse Lookup Zones, Stub zone, Dynamic DNS và Active Directory-integrated zone.
  3. Bài 3: Dịch vụ thư mục (Active Directory) (15 giờ: 5 LT, 10 TH)

    • Chức năng của Directory Services; cấu trúc logic và cấu trúc vật lý của Active Directory.
    • Cài đặt và cấu hình: Nâng cấp máy chủ thành bộ điều khiển miền Domain Controller (DC) và thao tác gia nhập máy trạm (Workstation/Client) vào miền (Domain Join).
  4. Bài 4: Quản lý tài khoản người dùng và nhóm (10 giờ: 4 LT, 5 TH, 1 KT)

    • Khái niệm và phân loại tài khoản: Tài khoản người dùng cục bộ (Local user), tài khoản người dùng miền (Domain user); Tài khoản nhóm bảo mật (Security group), nhóm phân phối (Distribution group); Phạm vi nhóm (Domain Local group, Global group).
    • Quản trị tài khoản tạo sẵn (Built-in accounts) và nhóm tạo sẵn đặc biệt.
    • Thao tác quản trị trên giao diện quản lý cục bộ và trên Active Directory: thiết lập thuộc tính tài khoản (Account properties, Member Of, Dial-in).
    • Tiện ích quản trị dòng lệnh: sử dụng lệnh net user và net group để quản lý người dùng và nhóm.
  5. Bài 5: Quản lý đĩa (8 giờ: 4 LT, 4 TH)

    • Cấu hình hệ thống tập tin và đĩa lưu trữ bằng chương trình Disk Manager (Disk Management).
    • Các cấu hình phân vùng đĩa: Partition/Volume, Dynamic Storage (Simple, Spanned, Striped, Mirrored, RAID-5).
    • Quản lý nén dữ liệu, thiết lập hạn ngạch đĩa (Disk Quota mặc định và cho từng cá nhân), mã hóa dữ liệu bằng EFS (Encrypting File System).
  6. Bài 6: Tạo và quản lý thư mục dùng chung (12 giờ: 5 LT, 7 TH)

    • Kỹ thuật chia sẻ thư mục qua giao diện và lệnh net share; thiết lập quyền chia sẻ (Share Permissions).
    • Quyền truy cập hệ thống tập tin NTFS (NTFS Permissions): các mức quyền, cơ chế kế thừa (Inheritance), thay thế quyền đối tượng con, thay đổi quyền khi di chuyển/sao chép tập tin và thư mục, thay đổi quyền sở hữu (Ownership).
    • Giám sát phiên làm việc (Sessions), giám sát tập tin đang mở (Open Files) và cài đặt hệ thống tập tin phân tán chịu lỗi (Fault-tolerant DFS - Distributed File System).
  7. Bài 7: Cài đặt và quản trị dịch vụ DHCP và WINS (10 giờ: 5 LT, 5 TH)

    • Dịch vụ cấp phát địa chỉ IP động DHCP (Dynamic Host Configuration Protocol): nguyên lý hoạt động, quy trình cài đặt, cấu hình dải cấp phát trên Server và cấu hình nhận IP động trên máy Client.
    • Dịch vụ WINS (Windows Internet Name Service): phân giải tên NetBIOS, cài đặt, cấu hình máy chủ/máy khách WINS, quản lý chu kỳ đăng ký, gia hạn, giải phóng tên, quản trị và sao lưu cơ sở dữ liệu WINS.
  8. Bài 8: Quản trị máy in (10 giờ: 4 LT, 5 TH, 1 KT)

    • Cài đặt máy in mạng; cấu hình thuộc tính Layout, chất lượng giấy in; chia sẻ máy in qua mạng.
    • Cấu hình cổng in (Port Settings), điều hướng tác vụ in; cấu hình thẻ Advanced (độ sẵn sàng phục vụ); phân quyền in qua thẻ Security.
    • Quản lý Print Server, cấu hình Driver máy in và giám sát trạng thái hàng đợi in (Print Queue).
  9. Bài 9: Dịch vụ Proxy (5 giờ: 2 LT, 3 TH)

    • Mô hình Client-Server trong dịch vụ Proxy; cơ chế hoạt động và các phương thức lưu đệm (Cache).
    • Thiết lập chính sách truy cập, quy tắc xử lý yêu cầu chiều đi (Outbound) và chiều đến (Inbound).
    • Các cơ chế xác thực người dùng Proxy Client: Xác thực cơ bản (Basic), xác thực Digest, xác thực tích hợp (Integrated) và xác thực Pass-through.

Kiến thức nền tảng được xây dựng

  • Lý thuyết nền tảng (Fundamental theories): Mô hình kiến trúc máy khách - máy chủ (Client-Server Architecture); không gian tên miền phân cấp hình cây đảo ngược; nguyên lý phân giải địa chỉ phân tán; nguyên lý hoạt động của các giao thức tầng ứng dụng TCP/IP.
  • Nguyên tắc cốt lõi (Core principles): Nguyên tắc bảo mật kết hợp hai lớp (Share Permissions và NTFS Permissions); nguyên lý định danh tập trung qua dịch vụ thư mục; nguyên tắc cấp phát và thu hồi tài nguyên tự động (IP Lease, NetBIOS Name Registration/Release).
  • Mô hình kiến trúc (Essential frameworks): Kiến trúc cấu trúc logic (Forest, Tree, Domain, OU) và vật lý (Sites, Subnets) của Active Directory; mô hình quản lý lưu trữ Basic Disk và Dynamic Disk; cơ chế nhân bản dữ liệu vùng DNS (DNS Zone Replication) và phân tán dữ liệu chịu lỗi qua DFS.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Cài đặt và cấu hình hoàn chỉnh hệ điều hành Windows Server bằng phương pháp trực tiếp và tự động hóa; thiết lập và quản trị các dịch vụ mạng hạ tầng DNS, DHCP, WINS, Active Directory, Proxy Server.
  • Kỹ năng phân tích (Analytical skills): Phân tích và xử lý xung đột tên mạng; tính toán phân chia không gian lưu trữ đĩa cứng và phân vùng logic; xác định quyền truy cập hiệu dụng khi kết hợp quyền Share và quyền NTFS; phân tích nhật ký hoạt động qua Event Viewer.
  • Năng lực thực hành chuyên môn (Practical competencies): Vận hành công cụ quản trị hệ thống qua dòng lệnh (net user, net group, net share, winnt32.exe) và giao diện đồ họa (Administrative Tools, Server Manager, Disk Management); thiết lập chính sách hạn ngạch lưu trữ, giám sát hàng đợi máy in và sao lưu cơ sở dữ liệu hệ thống.

Phương pháp giảng dạy và học tập

Giáo trình Quản trị mạng 1 được biên soạn theo phương pháp tiếp cận mô đun tích hợp chặt chẽ giữa lý thuyết chuyên môn và thực hành nghề nghiệp. Tỷ trọng phân bổ thời gian thể hiện rõ tính chất thực hành ứng dụng:

  • Tổng thời lượng: 90 giờ.
  • Lý thuyết: 37 giờ (chiếm khoảng 41,1% tổng thời lượng), tập trung truyền tải các khái niệm, cơ chế giao thức và cấu trúc hệ thống.
  • Thực hành, thí nghiệm, thảo luận: 50 giờ (chiếm khoảng 55,6% tổng thời lượng), dành cho việc rèn luyện thao tác cấu hình trực tiếp trên thiết bị và máy ảo.
  • Kiểm tra định kỳ: 3 giờ (chiếm khoảng 3,3% tổng thời lượng).
                      PHÂN BỔ THỜI LƯỢNG MÔ ĐUN MĐ24 (90 GIỜ)

Mỗi bài học trong giáo trình đều kết thúc bằng phần "Bài tập thực hành của học viên" và "Hướng dẫn thực hiện" chi tiết theo từng bước (step-by-step):

  • Bài tập ứng dụng: Thực hiện cài đặt hệ điều hành qua kịch bản trả lời tự động, khởi tạo Forward/Reverse Lookup Zone trong DNS, tạo bản ghi Host (A), Alias (CNAME), Mail Exchanger (MX), Pointer (PTR), nâng cấp Domain Controller, tạo cấu trúc phòng ban và phân quyền tài nguyên.
  • Phương pháp đánh giá: Đánh giá năng lực dựa trên kết quả vận hành dịch vụ thực tế qua 3 bài kiểm tra định kỳ được bố trí tại Bài 2 (Dịch vụ DNS), Bài 4 (Quản lý người dùng và nhóm) và Bài 8 (Quản trị máy in). Tiêu chí đánh giá tập trung vào tính chính xác của thông số kỹ thuật, khả năng thông mạng giữa Server - Client và độ an toàn của hệ thống.
  • Định hướng tự học: Người học cần nghiên cứu trước các chuẩn RFC liên quan (RFC 1034, 1035), tự thực hành viết kịch bản cài đặt tự động (Unattend.txt), tra cứu ý nghĩa tham số dòng lệnh và sử dụng nhật ký Event Viewer để tự kiểm tra lỗi phát sinh.

Điểm nổi bật và cập nhật

Nội dung giáo trình phản ánh các bước chuyển giao công nghệ và các tính năng kỹ thuật nâng cao của họ hệ điều hành Windows Server:

  • Cập nhật công nghệ máy chủ: Giáo trình tích hợp các nội dung quản trị trên nền tảng Windows Server 2008 so với các thế hệ Windows Server 2000/2003 tiền nhiệm. Các thành phần mới được giới thiệu gồm: giao diện điều khiển Server Manager hợp nhất; công cụ dòng lệnh Windows PowerShell; dịch vụ triển khai qua mạng Windows Deployment Services (WDS); cơ chế phân cụm chịu lỗi Failover Clustering và công cụ Network Load Balancing (NLB).
  • Hỗ trợ hạ tầng mạng hiện đại: Bổ sung nội dung hỗ trợ đầy đủ cho Giao thức Internet phiên bản 6 (IPv6), tích hợp bản ghi AAAA trong DNS; tích hợp nền tảng máy chủ web IIS 7.0 cấu trúc lại cùng ASP.NET và Microsoft .NET Framework trên phiên bản Windows Web Server 2008.
  • Tích hợp ảo hóa và bảo mật dữ liệu: Phân tích các phiên bản tích hợp công nghệ ảo hóa Hyper-V; triển khai các giải pháp an toàn dữ liệu bằng Dynamic Storage (RAID-5), mã hóa tệp tin trực tiếp bằng EFS (Encrypting File System) và thiết lập hạn ngạch đĩa Disk Quota.
  • Ứng dụng thực tế và liên kết công nghiệp: Các bài thực hành mô phỏng đúng cấu trúc mạng doanh nghiệp thực tế: phân định máy chủ quản lý danh bạ tập trung (Domain Controller), thiết lập máy chủ cấp phát IP tự động (DHCP Server), máy chủ giải quyết tên miền nội bộ và trung gian (DNS Server/Proxy Server), phản ánh các yêu cầu kỹ thuật trực tiếp của vị trí kỹ thuật viên quản trị mạng máy tính.

Đối tượng sử dụng giáo trình

  • Sinh viên chuyên ngành: Giáo trình được biên soạn chuyên biệt cho sinh viên theo học trình độ Cao đẳng nghề Quản trị mạng máy tính, đồng thời là tài liệu tham khảo cho sinh viên các ngành Công nghệ thông tin, Kỹ thuật mạng và Hệ thống thông tin.
  • Yêu cầu kiến thức nền tảng (Prerequisites): Người học bắt buộc phải hoàn thành các môn học tiên quyết bao gồm:
    • Tin học đại cương: Nắm vững thao tác phần cứng, phân vùng ổ đĩa, xử lý tệp tin và các thiết lập hệ thống cơ bản.
    • Mạng máy tính: Hiểu rõ mô hình OSI, bộ giao thức TCP/IP, địa chỉ IP (IPv4/IPv6), Subnet Mask, cấu trúc mạng LAN/WAN và thiết bị kết nối mạng (Hub, Switch, Router).
  • Giảng viên chuyên ngành: Sử dụng làm khung tài liệu giảng dạy chuẩn cho mô đun MĐ24; căn cứ vào bảng phân bổ số tiết chi tiết (lý thuyết, thực hành, kiểm tra) để xây dựng đề cương bài giảng, thiết kế kịch bản bài tập thực hành phòng máy và thang điểm đánh giá kỹ năng nghề.
  • Kỹ thuật viên và người tự học: Phục vụ kỹ thuật viên mạng máy tính tại các cơ quan, doanh nghiệp cần tài liệu chuẩn hóa quy trình triển khai máy chủ Windows Server, tra cứu cú pháp dòng lệnh quản trị và cấu hình các dịch vụ hạ tầng mạng.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với đối tượng người học nào?

Giáo trình được thiết kế chuẩn hóa cho sinh viên trình độ Cao đẳng nghề Quản trị mạng máy tính. Ngoài ra, tài liệu phù hợp cho sinh viên ngành Công nghệ thông tin hoặc kỹ thuật viên mạng cần hệ thống hóa kỹ năng quản trị máy chủ Windows Server.

2. Cần hoàn thành những môn học nào trước khi học giáo trình này?

Người học cần hoàn thành hai học phần tiên quyết: Tin học đại cương và Mạng máy tính. Các kiến thức bắt buộc gồm: cấu trúc phần cứng máy tính, hệ điều hành cơ bản, mô hình mạng TCP/IP và phương pháp phân chia địa chỉ IP.

3. Giáo trình này có điểm khác biệt gì so với các tài liệu lý thuyết mạng tổng quát?

Giáo trình MĐ24 được thiết kế theo cấu trúc mô đun đào tạo nghề tích hợp. Tài liệu không chỉ dừng lại ở lý thuyết giao thức mà tập trung vào các bước thao tác kỹ thuật thực tế: quy trình cài đặt chi tiết qua giao diện GUI và dòng lệnh, cấu hình dịch vụ mạng trực tiếp trên hệ điều hành và giải quyết các bài toán vận hành mạng doanh nghiệp cụ thể.

4. Phương pháp tự học giáo trình này như thế nào để đạt hiệu quả cao nhất?

Người học nên kết hợp song song việc đọc hiểu lý thuyết cơ chế (như cơ chế phân giải DNS, chu kỳ DHCP DORA, mô hình phân quyền NTFS) với việc thiết lập môi trường phòng thực hành ảo hóa (sử dụng VMware hoặc Hyper-V) để thực hiện tuần tự từng bài tập hướng dẫn trong giáo trình.

5. Giáo trình có những tài liệu bổ trợ và công cụ kỹ thuật nào đi kèm?

Giáo trình tham chiếu đến bộ cài đặt Windows Server, gói tiện ích triển khai Deploy.cab (chứa công cụ setupmgr.exe để tạo tệp trả lời tự động Unattend.txt), các bộ tiêu chuẩn RFC quốc tế (RFC 882, RFC 883, RFC 1034, RFC 1035) và hệ thống tài liệu hướng dẫn kỹ thuật của Microsoft.


Kết luận

Giáo trình Mô đun: Quản trị mạng 1 (Mã mô đun: MĐ24) do ThS. Phạm Anh Đức biên soạn tại Trường Cao đẳng Cơ điện Xây dựng Việt Xô là tài liệu giảng dạy mang tính chuẩn hóa, bám sát các yêu cầu thực tế của nghề Quản trị mạng máy tính trình độ Cao đẳng. Giá trị cốt lõi của tài liệu nằm ở việc kết hợp hài hòa giữa nền tảng lý thuyết mạng chuẩn mực với hệ thống kỹ năng thực hành quản trị máy chủ Windows Server chi tiết, mạch lạc.

Lộ trình học tập được thiết kế tuyến tính 9 bài học: bắt đầu từ kỹ thuật thiết lập hạ tầng máy chủ cơ sở, triển khai hệ thống định danh danh bạ tập trung và phân giải tên miền, mở rộng sang quản lý tài nguyên, lưu trữ, in ấn và an ninh biên mạng. Để tiếp thu trọn vẹn chương trình, người học cần khai thác tối đa hệ thống bài tập thực hành, tài liệu RFC bổ trợ và rèn luyện kỹ năng xử lý tình huống trên các hệ thống mạng mô phỏng.