Tổng quan về giáo trình

Giáo trình Quản trị mạng 1 (Mã mô đun: MĐ24) là tài liệu đào tạo chuyên môn nghề thuộc chương trình đào tạo trình độ Cao đẳng nghề Quản trị mạng máy tính, do Trường Cao đẳng Cơ điện Xây dựng Việt Xô (trực thuộc Bộ Nông nghiệp và Phát triển Nông thôn) ban hành năm 2019 tại Ninh Bình, do Thạc sỹ Phạm Anh Đức chủ biên. Trong tiến trình đào tạo, mô đun này được bố trí giảng dạy sau khi người học đã hoàn thành các học phần nền tảng là Tin học đại cương và Mạng máy tính.

Mục tiêu học tập của giáo trình nhằm trang bị cho sinh viên năng lực:

  • Phân biệt cơ chế vận hành và quản trị giữa hệ điều hành máy chủ (Server) và máy trạm (Workstation).
  • Thực hiện cài đặt hệ điều hành máy chủ và tự động hóa quy trình cài đặt.
  • Thiết lập, quản lý và phân quyền hệ thống tài khoản người dùng, tài khoản nhóm cục bộ và trên môi trường miền (Domain).
  • Tổ chức lưu trữ, cấu hình hạn ngạch đĩa (Disk Quota), thiết lập mã hóa và chia sẻ tài nguyên dùng chung qua quyền NTFS và Share Permissions.
  • Cài đặt, cấu hình và quản trị các dịch vụ mạng hạ tầng cốt lõi: Dịch vụ thư mục Active Directory, Dịch vụ phân giải tên miền (DNS), Dịch vụ cấp phát cấu hình IP động (DHCP), Dịch vụ quản lý tên NetBIOS (WINS), Dịch vụ máy chủ ủy quyền (Proxy Server) và Quản trị hệ thống in ấn mạng (Print Server).
  • Thực hiện quy trình kỹ thuật an toàn cho người và thiết bị trong môi trường mạng.

Giáo trình có tổng thời lượng 90 giờ (gồm 37 giờ lý thuyết, 50 giờ thực hành/thảo luận và 3 giờ kiểm tra định kỳ), được cấu trúc tích hợp lý thuyết gắn liền với các bài thực hành cấu hình trực tiếp trên hệ điều hành mạng Windows Server.

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Nội dung giáo trình gồm 9 bài học được sắp xếp theo logic từ cài đặt hệ thống nền tảng, thiết lập dịch vụ nhận thực/thư mục, quản trị tài nguyên lưu trữ đến triển khai các dịch vụ mạng nâng cao:

[Bài 1: Tổng quan & Cài đặt Windows Server]
  1. Bài 1: Tổng quan về Windows Server (10 giờ: 4 LT, 6 TH): Phân tích kiến trúc Windows Server 2008 (các phiên bản Standard, Enterprise, Datacenter, Web Server, bản hỗ trợ bộ xử lý Itanium và các biến thể không có Hyper-V); yêu cầu phần cứng tối thiểu (CPU x86 1 GHz hoặc x64 1.4 GHz, RAM 512 MB, ổ đĩa 10 GB) và cấu hình khuyến nghị (CPU 2 GHz, RAM 2 GB, ổ đĩa 40 GB); chế độ cấp phép (Per Server, Per Seat); các giai đoạn cài đặt (Preinstallation, Text-Based Setup, Graphical-Based Setup); quy trình tự động hóa cài đặt bằng công cụ Setup Manager (setupmgr.exe), tạo tập tin trả lời tự động (unattend.txt, unattend.udb, winnt.sif) và các tham biến dòng lệnh (winnt.exe /s /t /u /udf, winnt32.exe /checkupgradeonly /s /tempdrive /unattend /udf).
  2. Bài 2: Dịch vụ tên miền (DNS) (10 giờ: 4 LT, 5 TH, 1 KT): Lịch sử chuyển dịch từ tập tin tĩnh HOSTS.TXT sang cơ sở dữ liệu phân tán DNS dựa trên tiêu chuẩn thiết kế của Paul Mockapetris và các RFC (RFC 882, RFC 883, RFC 1034, RFC 1035); cấu trúc cây phân cấp (Domain root, Top-level domain như .com, .org, .edu, .gov, .vn, Second-level domain, Subdomain); phân loại máy chủ tên miền (Primary, Secondary, Caching Name Server); cơ chế phân giải tên thuận (FQDN sang IP) và phân giải nghịch (in-addr.arpa); các loại Zone (Primary Zone, Secondary Zone, Stub Zone, Active Directory-integrated Zone); cú pháp các bản ghi tài nguyên: SOA (Serial, Refresh, Retry, Expire, TTL), NS, A, CNAME, AAAA (IPv6), SRV, MX (Priority), PTR; quy trình cấu hình công cụ DNS Management và thiết lập Dynamic Update.
  3. Bài 3: Dịch vụ thư mục (Active Directory) (15 giờ: 5 LT, 10 TH): Chức năng của Directory Services; cấu trúc logic (Domain, Tree, Forest, Organizational Unit) và cấu trúc vật lý (Site, Subnet); quy trình nâng cấp máy chủ độc lập thành Domain Controller (DC) và thao tác gia nhập máy trạm (Join Workstation) vào miền.
  4. Bài 4: Quản lý tài khoản người dùng và nhóm (10 giờ: 4 LT, 5 TH, 1 KT): Phân loại tài khoản cục bộ (Local User) và tài khoản miền (Domain User); phân loại tài khoản nhóm (Security Group, Distribution Group) và phạm vi nhóm (Domain Local, Global); các nhóm tạo sẵn đặc biệt; thao tác quản trị qua giao diện đồ họa và tiện ích dòng lệnh (net user, net group, lệnh quản trị Active Directory).
  5. Bài 5: Quản lý đĩa (8 giờ: 4 LT, 4 TH): Cấu hình hệ thống tập tin NTFS; quản trị phân vùng đĩa qua Disk Management; cấu hình Basic Storage và Dynamic Storage (Volume Simple, Spanned, Striped, Mirrored, RAID-5); quản lý nén dữ liệu; thiết lập hạn ngạch đĩa (Disk Quota) mặc định và chỉ định theo từng người dùng; cơ chế mã hóa tập tin EFS (Encrypting File System).
  6. Bài 6: Tạo và quản lý thư mục dùng chung (12 giờ: 5 LT, 7 TH): Phương thức chia sẻ tài nguyên mạng (Share Permissions, lệnh net share); quyền truy cập hệ thống tập tin NTFS (NTFS Permissions); nguyên lý kế thừa quyền (Inheritance) và ghi đè quyền; sự thay đổi quyền khi di chuyển/sao chép tập tin; giám sát truy cập; thay đổi quyền sở hữu (Ownership); cấu hình hệ thống tập tin phân tán (Distributed File System - DFS) và Fault-tolerant DFS.
  7. Bài 7: Cài đặt và quản trị dịch vụ DHCP và WINS (10 giờ: 5 LT, 5 TH): Giao thức cấp phát cấu hình IP động DHCP (Dynamic Host Configuration Protocol); quy trình cấu hình DHCP Server và DHCP Client; dịch vụ ánh xạ tên NetBIOS WINS (Windows Internet Name Service); quản lý đăng ký, gia hạn, giải phóng tên NetBIOS; sao lưu, phục hồi và kiểm tra tính nhất quán của cơ sở dữ liệu WINS.
  8. Bài 8: Quản trị máy in (10 giờ: 4 LT, 5 TH, 1 KT): Quy trình cài đặt máy in mạng; cấu hình thuộc tính Layout, Paper/Quality; cấu hình cổng in (Port Configuration, Port Pooling, điều hướng tác vụ in); thiết lập Tab Advanced (khung giờ khả dụng của máy in, thứ tự ưu tiên); phân quyền truy cập in ấn trên Tab Security; quản lý dịch vụ Print Server và giám sát hàng đợi in (Print Queue).
  9. Bài 9: Dịch vụ Proxy (5 giờ: 2 LT, 3 TH): Mô hình Client-Server trong dịch vụ Proxy; cơ chế bộ nhớ đệm (Web Cache); các mô hình kết nối mạng; thiết lập chính sách và quy tắc kiểm soát truy cập (Access Rules) cho luồng lưu lượng Inbound/Outbound; các cơ chế xác thực Proxy Client (Basic Authentication, Digest Authentication, Integrated Windows Authentication, Pass-through Authentication).

Kiến thức nền tảng được xây dựng

Giáo trình thiết lập hệ thống lý thuyết mạng máy chủ bao gồm:

  • Nguyên lý kiến trúc dịch vụ mạng phân tán: Cơ chế phân cấp DNS theo chuẩn RFC 1034/1035, giải thuật phân giải tên miền (Recursive Query, Iterative Query) và cấu trúc phân tầng cơ sở dữ liệu thư mục Active Directory.
  • Mô hình bảo mật và kiểm soát truy cập đa lớp: Kết hợp ma trận phân quyền giữa Share Permissions (tầng chia sẻ mạng) và NTFS Permissions (tầng hệ thống tập tin cục bộ), nguyên lý kế thừa và chuyển tiếp quyền sở hữu đối tượng.
  • Giao thức hạ tầng mạng máy tính: Cấu trúc giao thức TCP/IP, cơ chế cấp phát địa chỉ IP động DHCP, dịch vụ phân giải tên máy tính NetBIOS WINS và các phương thức xác thực người dùng qua Proxy.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Cài đặt hệ điều hành Windows Server bằng phương pháp thủ công và kịch bản tự động (unattended setup); thiết lập và cấu hình các dịch vụ máy chủ DNS, DHCP, Active Directory, WINS, Print Server, Proxy Server; sử dụng các công cụ dòng lệnh quản trị hệ thống (winnt, winnt32, net user, net group, net share).
  • Kỹ năng phân tích và chẩn đoán (Analytical skills): Khảo sát kết quả ánh xạ cơ sở dữ liệu, kiểm tra tính nhất quán của dữ liệu WINS, phân tích nhật ký sự kiện hệ thống thông qua công cụ Event Viewer để phát hiện cảnh báo và lỗi dịch vụ.
  • Năng lực vận hành thực tế (Practical competencies): Triển khai giải pháp phân vùng lưu trữ chịu lỗi (Fault-tolerant/RAID), quản trị tài nguyên in ấn tập trung, thiết lập chính sách hạn ngạch đĩa lưu trữ và cấu hình các quy tắc lọc truy cập mạng cho người dùng doanh nghiệp.

Phương pháp giảng dạy và học tập

Giáo trình được thiết kế theo mô hình đào tạo nghề tích hợp (Modular Integrated Training), kết hợp chặt chẽ giữa giờ học lý thuyết chuyên ngành (37 giờ) và thực hành trực tiếp tại phòng máy (50 giờ).

  • Tiếp cận sư phạm: Mỗi bài học được chuẩn hóa theo cấu trúc: xác định mục tiêu kiến thức và kỹ năng -> trình bày cơ sở lý thuyết -> diễn giải quy trình thao tác kỹ thuật có kèm tham số mẫu -> hệ thống bài tập thực hành dành cho học viên.
  • Bài tập và kịch bản thực hành (Practical Exercises): Sau mỗi phần lý thuyết là các bài tập cấu hình cụ thể, ví dụ: thực hành cài đặt Windows Server qua tập tin WINNT.SIF trên đĩa mềm hoặc nguồn cài đặt I386; tạo Forward/Reverse Lookup Zone trên DNS; cấu hình nâng cấp Domain Controller; thiết lập các hạn ngạch đĩa cho từng nhóm người dùng; cấu hình phân quyền truy cập thư mục dùng chung và kiểm thử kế thừa quyền.
  • Phương pháp đánh giá (Assessment Methods): Đánh giá quá trình được tích hợp thông qua 3 bài kiểm tra định kỳ (thời lượng 1 giờ/bài) phân bổ tại:
    • Bài 2 (Đánh giá kỹ năng cài đặt và cấu hình dịch vụ DNS).
    • Bài 4 (Đánh giá kỹ năng quản trị tài khoản người dùng và nhóm trên môi trường Active Directory).
    • Bài 8 (Đánh giá kỹ năng cấu hình quản trị in ấn và phân quyền bảo mật máy in).
  • Hướng dẫn tự học (Self-study Guidelines): Người học sử dụng hệ thống câu hỏi lý thuyết và bài tập tình huống ở cuối mỗi bài học để tự kiểm tra; thực hiện lại các bước cấu hình mạng giả lập trong môi trường phòng lab hoặc máy ảo, tuân thủ các quy định an toàn phần cứng và an toàn dữ liệu trong quá trình thao tác.

Điểm nổi bật và cập nhật

Nội dung giáo trình phản ánh các đặc điểm kỹ thuật của hệ điều hành Windows Server với các thành phần công nghệ:

Thành phần kỹ thuật Nội dung tích hợp trong giáo trình
Giao diện quản trị tập trung Bổ sung console quản trị hợp nhất Server Manager, hỗ trợ đơn giản hóa việc triển khai, cấu hình và giám sát vai trò máy chủ.
Tự động hóa tác vụ quản trị Giới thiệu môi trường dòng lệnh Windows PowerShell phục vụ tự động hóa các tác vụ quản trị thường trình trên nhiều máy chủ.
Công nghệ ảo hóa & tính sẵn sàng Tích hợp công nghệ ảo hóa Hyper-V (trên các bản Standard, Enterprise, Datacenter); hỗ trợ cấu hình phân vùng động và Failover Clustering.
Hỗ trợ giao thức mạng thế hệ mới Hỗ trợ đầy đủ cho giao thức IPv6 (thể hiện qua cấu hình bản ghi AAAA trong dịch vụ DNS) kết hợp với Network Load Balancing.
Mở rộng an toàn dịch vụ DNS Hỗ trợ chuẩn bảo mật DNS Security Extensions (DNSSEC), cơ chế mở rộng EDNS0 (Extension Mechanisms for DNS) cho phép truyền tải các gói tin chuyển vùng (zone transfer) có kích thước vượt quá 512 byte.
Bảo mật & Quản lý lưu trữ phân tán Tích hợp hệ thống tập tin phân tán chịu lỗi (Fault-tolerant DFS), mã hóa dữ liệu cục bộ EFS, quản lý hạn ngạch đĩa (Disk Quota) và hệ thống lưu trữ Dynamic Disk (RAID-5, Mirrored).

Đối tượng sử dụng giáo trình

  • Sinh viên chuyên ngành: Dành cho sinh viên trình độ Cao đẳng nghề chuyên ngành Quản trị mạng máy tính, Công nghệ thông tin hoặc Kỹ thuật phần cứng mạng.
  • Điều kiện tiên quyết (Prerequisites): Người học cần hoàn thành các mô đun Tin học đại cương và Mạng máy tính, nắm vững kiến thức căn bản về kiến trúc phần cứng máy tính, mô hình tham chiếu OSI, bộ giao thức TCP/IP, cách chia địa chỉ IP (IPv4/IPv6) và kỹ thuật bấm dây, nối mạng cục bộ căn bản.
  • Giảng viên chuyên ngành: Tài liệu đóng vai trò là khung giáo trình chuẩn 90 giờ để xây dựng đề cương chi tiết, bài giảng lý thuyết và thiết kế các bài thực hành lab tích hợp tại xưởng thực hành mạng.
  • Người tự học và kỹ thuật viên hệ thống: Tài liệu đóng vai trò là tài liệu tham khảo kỹ thuật để tra cứu các quy trình cài đặt máy chủ, cấu hình dịch vụ Active Directory, DNS, DHCP, WINS, Print Server, Proxy Server và các tiện ích dòng lệnh quản trị hệ điều hành máy chủ Windows Server.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Tài liệu được biên soạn phục vụ trực tiếp cho sinh viên theo học trình độ Cao đẳng nghề Quản trị mạng máy tính, đồng thời làm tài liệu giảng dạy cho giảng viên và tài liệu tham khảo cho kỹ thuật viên quản trị hệ thống mạng quy mô vừa và nhỏ.

2. Cần kiến thức nền nào trước khi học mô đun này?

Sinh viên bắt buộc phải có kiến thức nền tảng từ hai môn học tiên quyết: Tin học đại cương (sử dụng máy tính, thao tác hệ điều hành căn bản) và Mạng máy tính (mô hình mạng, giao thức TCP/IP, định tuyến, cấu hình địa chỉ IP, kết nối LAN).

3. Giáo trình này có điểm gì đặc thù so với các tài liệu lý thuyết mạng tổng quát?

Giáo trình được xây dựng theo mô hình mô đun tích hợp dạy nghề. Nội dung không chỉ dừng lại ở mô tả khái niệm mà tập trung chi tiết vào các tham số cấu hình thực tế, các bước thao tác cụ thể trên giao diện đồ họa (GUI), các lệnh điều khiển (net user, net share, winnt, winnt32) và xử lý lỗi hệ thống qua Event Viewer.

4. Làm sao để tự học và thực hành hiệu quả theo giáo trình?

Người học cần kết hợp đọc hiểu lý thuyết cơ chế (như cấu trúc DNS, Active Directory logic/vật lý) với việc dựng môi trường thực hành máy ảo (Virtual Machine) hoặc máy thật để cấu hình từng dịch vụ theo quy trình các bước được trình bày trong mục nội dung chính của từng bài.

5. Có những tài liệu và tiêu chuẩn bổ trợ nào được đề cập trong giáo trình?

Giáo trình viện dẫn các tiêu chuẩn kỹ thuật quốc tế như các tài liệu RFC cho DNS (RFC 882, RFC 883, RFC 1034, RFC 1035), bộ công cụ triển khai hệ thống Microsoft Deployment Tools, cùng danh mục tài liệu tham khảo chuyên ngành Quản trị mạng trong và ngoài nước.

Kết luận

Giáo trình Quản trị mạng 1 (MĐ24) do ThS. Phạm Anh Đức biên soạn cung cấp một khung kiến thức và kỹ năng thực hành hoàn chỉnh về quản trị máy chủ mạng chạy hệ điều hành Windows Server. Cấu trúc 90 giờ học được thiết kế khoa học, kết nối chặt chẽ giữa lý thuyết hệ thống và quy trình thực hành kỹ thuật.

Lộ trình học tập xuất phát từ công tác chuẩn bị phần cứng, cài đặt hệ điều hành và tự động hóa triển khai, tiến tới cấu hình các dịch vụ nhận thực và phân giải tên miền cốt lõi (Active Directory, DNS, DHCP, WINS), tổ chức quản trị tài nguyên lưu trữ, in ấn và thiết lập cổng ủy quyền mạng Proxy. Đây là nền tảng kỹ thuật quan trọng giúp sinh viên tích lũy năng lực chuyên môn để tiếp tục tiếp cận các mô đun quản trị mạng nâng cao và quản trị hệ thống đa nền tảng trong chương trình đào tạo nghề Quản trị mạng.