Tổng quan về giáo trình
Giáo trình Quản trị mạng là tài liệu học tập chuyên môn được biên soạn bởi tập thể tác giả thuộc Khoa Công nghệ thông tin, Trường Cao đẳng Nghề Việt Nam – Hàn Quốc thành phố Hà Nội (Ủy ban Nhân dân Thành phố Hà Nội), do ThS. Đặng Minh Ngọc làm chủ biên cùng các tác giả Nguyễn Tuấn Hải và Lê Trọng Hưng. Tài liệu được ban hành lưu hành nội bộ năm 2021, phục vụ trực tiếp cho chương trình đào tạo nghề Kỹ thuật sửa chữa, lắp ráp máy tính ở trình độ Cao đẳng.
Trong chương trình đào tạo, mô đun mang mã số môn học MH 22 với tổng thời lượng 90 giờ, được bố trí giảng dạy sau khi sinh viên hoàn thành các môn học chung và hai môn học tiên quyết bắt buộc là Lắp ráp và cài đặt máy tính cùng Mạng máy tính. Về mặt mục tiêu học tập (learning outcomes), giáo trình trang bị cho người học hệ thống kiến thức và năng lực thực hành toàn diện:
- Cài đặt, cấu hình, nâng cấp và tối ưu hóa hệ điều hành máy trạm Microsoft Windows 7.
- Xây dựng, quản trị hệ thống máy điều khiển miền (Domain Controller) trên nền tảng Active Directory.
- Quản trị tập trung đối tượng tài khoản Domain Users, Groups và Computers bằng các công cụ ADUC, CMD và VBScript.
- Thiết lập phân quyền truy xuất tài nguyên tệp tin (NTFS, Shared Folder, DFS) và máy in mạng.
- Triển khai chính sách quản trị tập trung Group Policy (GPO).
- Giám sát hiệu năng máy chủ, nhận diện điểm thắt cổ chai (bottleneck), cấu hình lưu trữ chịu lỗi (RAID 1, RAID 5), mã hóa dữ liệu EFS, kiểm soát dung lượng Disk Quota và thực hiện sao lưu, phục hồi sự cố hệ thống với Backup/Restore System State và ASR.
Cấu trúc giáo trình được xây dựng theo cách tiếp cận tích hợp công nghệ và kỹ năng thực hành, chia thành 10 bài học tuần tự từ cấp độ máy trạm độc lập đến quản trị hạ tầng mạng doanh nghiệp tập trung. Điểm đặc sắc của tài liệu là định hướng ứng dụng thực tế cao với 52 giờ thực hành trên tổng số 90 giờ, cung cấp các quy trình cấu hình chi tiết, bảng thông số kỹ thuật chuẩn và tình huống xử lý sự cố cụ thể trong sản xuất và quản trị hệ thống.
Nội dung kiến thức cốt lõi
Các chương/chủ đề chính
Nội dung giáo trình gồm 10 bài học được tổ chức chặt chẽ theo tiến trình phát triển từ quản trị máy trạm đến quản trị máy chủ và dịch vụ mạng:
- Bài 1: Cài đặt và nâng cấp MS Windows 7 (7 giờ: 2 LT - 5 TH): Khái quát các phiên bản hệ điều hành Windows 7 (Starter, Home Basic, Home Premium, Professional, Ultimate, Enterprise, Thin PC); yêu cầu phần cứng hệ thống (CPU 1GHz 32-bit/64-bit, RAM 1GB/2GB, ổ đĩa 16GB/20GB, card đồ họa DirectX 9 WDDM 1.1); các phương thức cài đặt sạch (Clean Install), nâng cấp (Upgrade), cài đặt sang ổ đĩa mới, cài đặt song song và quy trình thiết lập BIOS (Del/F2), phân vùng ổ đĩa (Partitioning).
- Bài 2: Cấu hình và tối ưu hóa hệ thống Windows (9 giờ: 2 LT - 6 TH - 1 KT): Cơ chế kiểm soát tài khoản người dùng User Account Control (UAC); cấu hình mạng Home, Work, Public và thiết lập nhóm HomeGroup; cấu hình bảo mật trình duyệt Internet Explorer qua hộp thoại Internet Options (các thẻ General, Security, Privacy, Content, Connections, Programs, Advanced); cấu hình chính sách hạn chế phần mềm (Software Restriction Policies) qua
secpol.msc và gpedit.msc; cấu hình trung tâm bảo mật Security Center, tường lửa Windows Firewall và quản lý đĩa qua compmgmt.msc.
- Bài 3: Xây dựng và quản trị Active Directory (16 giờ: 8 LT - 8 TH): Tổng quan kiến trúc và các thành phần Active Directory; quy trình cài đặt, nâng cấp máy chủ lên máy điều khiển vùng (Domain Controller - DC); kỹ thuật gia nhập các máy trạm (Clients) vào miền mạng và quản trị hoạt động của Domain Controller.
- Bài 4: Quản lý tài khoản người dùng và nhóm (6 giờ: 4 LT - 2 TH): Nguyên lý tạo lập, phân loại và quản trị tài khoản người dùng cục bộ và người dùng miền (Domain Users); quản trị nhóm tài khoản (Groups) và tự động hóa tác vụ bằng Active Directory Users and Computers (ADUC), câu lệnh CMD và kịch bản VBScript.
- Bài 5: Quản lý tài nguyên dùng chung (12 giờ: 4 LT - 7 TH - 1 KT): Cơ chế phân quyền chia sẻ thư mục (Shared Folder permissions), quyền hệ thống tệp tin NTFS (NTFS permissions); triển khai hệ thống tệp tin phân tán DFS (Distributed File System); cài đặt và quản trị máy in mạng (Network Printers).
- Bài 6: Quản trị môi trường mạng Group Policy (10 giờ: 4 LT - 5 TH): Khái niệm, cấu trúc của Group Policy Object (GPO); triển khai phân phối phần mềm, thiết lập cấu hình môi trường làm việc và áp dụng chính sách bảo mật cho người dùng và máy tính trong miền.
- Bài 7: Giám sát hoạt động máy chủ (Server) (6 giờ: 2 LT - 4 TH): Các phương thức quản trị và công cụ giám sát hiệu năng máy chủ; phân tích chỉ số tài nguyên phần cứng (CPU, RAM, Disk, Network) để nhận biết điểm thắt cổ chai (bottleneck) và đưa ra giải pháp nâng cấp.
- Bài 8: Quản trị lưu trữ và bảo mật dữ liệu (7 giờ: 2 LT - 5 TH): Cấu hình đĩa tĩnh (Static Disk) và đĩa động (Dynamic Disk); thiết lập hệ thống lưu trữ chịu lỗi RAID (RAID 1, RAID 5); bảo vệ dữ liệu với hệ thống mã hóa EFS (Encrypting File System); quản lý định ngạch lưu trữ đĩa Disk Quota và quy trình sao lưu, tối ưu hóa lưu trữ.
- Bài 9: Quản trị sự cố MS Windows Server (9 giờ: 2 LT - 5 TH - 1 KT): Phương pháp khôi phục sự cố máy chủ; sao lưu và phục hồi trạng thái hệ thống (Backup/Restore System State), công nghệ Automated System Recovery (ASR); quy trình kiểm tra và cập nhật các bản vá lỗi bảo mật (Hotfixes/Updates).
- Bài 10: Giới thiệu MS Windows Server 2008 (8 giờ: 2 LT - 5 TH): Các tính năng mới của hệ điều hành Windows Server 2008 và quy trình nâng cấp hệ thống máy chủ mạng doanh nghiệp.
Kiến thức nền tảng được xây dựng
Giáo trình hình thành nền tảng lý thuyết và kỹ thuật vững chắc qua các nội dung:
- 5 khía cạnh cốt lõi của quản trị mạng: Quản lý lỗi (Fault Management), Quản lý cấu hình (Configuration Management), Quản lý an ninh mạng (Security Management), Quản lý hiệu quả (Performance Management) và Quản lý tài khoản (Account Management) dựa trên các nghi thức truyền thông chuẩn hóa.
- Mô hình điều khiển truy cập và phân quyền bảo mật: Phân tích cơ chế thẻ truy cập (Access Token) của tài khoản quản trị và tài khoản chuẩn trong User Account Control (UAC); nguyên lý kết hợp giữa quyền chia sẻ (Share Permissions) và quyền hệ thống tệp tin (NTFS Permissions).
- Kiến trúc quản trị hạn chế phần mềm: Khung chính sách bảo mật gồm 2 mức độ mặc định (Disallowed và Unrestricted) kết hợp 4 loại quy tắc ngoại lệ: Quy tắc băm (Hash Rule), Quy tắc chứng chỉ (Certificate Rule), Quy tắc đường dẫn (Path Rule) và Quy tắc vùng Internet (Internet Zone Rule).
- Nguyên lý cấu trúc lưu trữ và phân vùng: Phân định bản chất hoạt động giữa phân hoạch chính (Primary Partition), phân hoạch mở rộng (Extended Partition), ổ đĩa logic (Logical Drive), cũng như cơ chế hoạt động của đĩa cơ bản (Basic Disk) và đĩa động (Dynamic Disk).
Kỹ năng phát triển
Người học hoàn thành giáo trình sẽ phát triển đồng bộ ba nhóm kỹ năng:
- Kỹ năng kỹ thuật (Technical skills): Cài đặt thành thạo hệ điều hành Windows 7 và Windows Server 2008; cấu hình giao diện dòng lệnh và các bảng điều khiển hệ thống (
compmgmt.msc, gpedit.msc, secpol.msc); cấu hình các ngoại lệ tường lửa (Program exceptions, Port exceptions, ICMP exceptions) và ghi nhật ký truy cập (pfirewall.log); triển khai dịch vụ Active Directory và tạo kịch bản tự động hóa với VBScript/CMD.
- Kỹ năng phân tích (Analytical skills): Đọc và phân tích nhật ký hệ thống; giám sát và đánh giá các thông số hiệu năng phần cứng để xác định chính xác điểm thắt cổ chai của máy chủ; đánh giá mức độ rủi ro bảo mật để áp dụng chính sách hạn chế phần mềm và mã hóa EFS phù hợp.
- Kỹ năng thực hành nghề nghiệp (Practical competencies): Xử lý sự cố ngưng hoạt động của máy chủ bằng công cụ sao lưu phục hồi System State và ASR; triển khai chia sẻ tài nguyên mạng an toàn trong môi trường doanh nghiệp; quản lý phân vùng và cấu hình RAID chịu lỗi bảo vệ dữ liệu sản xuất.
Phương pháp giảng dạy và học tập
Giáo trình được thiết kế theo phương pháp sư phạm tích hợp (Integrated Pedagogical Approach), kết hợp chặt chẽ giữa trang bị lý thuyết chuyên ngành và thực hành thao tác trên thiết bị thật hoặc hệ thống máy ảo:
- Phân bổ thời lượng chuẩn hóa: Tổng quỹ thời gian môn học là 90 giờ, trong đó lý thuyết chiếm 32 giờ (35,5%), thực hành, thí nghiệm, thảo luận và bài tập chiếm 52 giờ (57,8%), thời gian kiểm tra định kỳ chiếm 6 giờ (6,7%).
- Hệ thống bài tập và thực hành (Practical Exercises): Mỗi bài học được cấu trúc dưới dạng các quy trình thao tác kỹ thuật có hướng dẫn từng bước (step-by-step). Ví dụ, trong phần cấu hình Windows Firewall, sinh viên được hướng dẫn cụ thể từng bước từ truy cập Security Center, thiết lập cổng ngoại lệ TCP/UDP, tùy chỉnh phạm vi truy cập (Scope: Any computer, My network subnet, Custom list) đến cấu hình kích thước và đường dẫn lưu trữ file log
pfirewall.log.
- Hệ thống câu hỏi ôn tập: Sau mỗi bài học đều có phần câu hỏi kiểm tra khả năng hiểu biết và vận dụng. Điển hình tại Bài 1, giáo trình cung cấp bộ 13 câu hỏi kỹ thuật xoay quanh việc phân biệt phiên bản 32-bit và 64-bit, cơ chế di trú dữ liệu, phương thức nâng cấp từ Windows XP/Vista lên Windows 7 và các yêu cầu định dạng ổ cứng.
- Phương pháp đánh giá (Assessment methods): Thời gian kiểm tra 6 giờ được bố trí tích hợp giữa lý thuyết và thực hành, phân bổ tại các mốc kết thúc Bài 2 (1 giờ), Bài 5 (1 giờ) và Bài 9 (1 giờ). Phương pháp đánh giá tập trung vào khả năng thực hiện chính xác các thao tác cấu hình, tính cẩn thận và năng lực suy luận logic khi xử lý sự cố.
- Hướng dẫn tự học (Self-study guidelines): Sinh viên sử dụng tài liệu để tự học thông qua việc đối chiếu bảng thông số kỹ thuật (ví dụ: Bảng cấu hình mặc định của tường lửa, bảng dung lượng đĩa cứng cài đặt gói Windows XP SP3 qua mạng UNC
windowsxp-kb936929-sp3-x86-enu.exe /x:) và thực hành lặp lại các bài lab quản trị trên môi trường thử nghiệm.
Điểm nổi bật và cập nhật
Giáo trình Quản trị mạng thể hiện nhiều điểm cập nhật công nghệ quan trọng trong quản trị hệ thống:
- Hệ thống hóa các phiên bản hệ điều hành máy trạm: Tài liệu phân tích chi tiết đặc điểm cấu trúc, tính năng và đối tượng sử dụng của toàn bộ các phiên bản Windows 7 bao gồm Starter, Home Basic, Home Premium, Professional, Ultimate, Enterprise và phiên bản rút gọn Thin PC dành cho máy cấu hình thấp.
- Cập nhật kiến trúc bảo mật User Account Control (UAC): Trình bày rõ ràng bước tiến bảo mật của Windows Vista/Windows 7 so với Windows XP thông qua cơ chế phân tách thẻ truy cập (Access Token), loại bỏ quyền hạn quản trị trong phiên làm việc thông thường để ngăn chặn mã độc (malware) cài đặt ngầm (silent installation) vào các tệp tin lõi của hệ điều hành.
- Công nghệ mạng HomeGroup và vị trí mạng: Giới thiệu công nghệ kết nối mạng nội bộ HomeGroup trên Windows 7, hướng dẫn thiết lập 3 chế độ mạng (Home network, Work network, Public network) cùng khả năng chia sẻ thư viện media, tài liệu và máy in với 2 cấp độ quyền truy cập Read và Read/Write.
- Ứng dụng thực tiễn trong quản trị doanh nghiệp: Đưa vào giảng dạy các công nghệ quản trị máy chủ thực tế như hệ thống tệp phân tán DFS, chính sách hạn chế phần mềm bằng mã băm Hash Rule (tránh phụ thuộc vào tên tệp hoặc đường dẫn), công nghệ lưu trữ chịu lỗi RAID 1, RAID 5, mã hóa hệ thống tệp tin EFS và quy trình khôi phục sự cố ASR trên Windows Server.
Đối tượng sử dụng giáo trình
Giáo trình được biên soạn phục vụ các nhóm đối tượng cụ thể trong hệ thống giáo dục nghề nghiệp và kỹ thuật:
- Sinh viên chuyên ngành: Sinh viên năm thứ hai hoặc năm thứ ba trình độ Cao đẳng nghề Kỹ thuật sửa chữa, lắp ráp máy tính và sinh viên chuyên ngành Quản trị mạng tại các trường cao đẳng, trung cấp nghề.
- Điều kiện tiên quyết (Prerequisites): Người học cần hoàn thành các môn học văn hóa/đại cương cơ bản, đồng thời bắt buộc phải có kiến thức nền tảng từ hai mô đun: Lắp ráp và cài đặt máy tính (hiểu biết về phần cứng, BIOS, phân vùng đĩa) và Mạng máy tính (hiểu biết về mô hình mạng, địa chỉ IP, giao thức TCP/IP).
- Giảng viên chuyên ngành: Sử dụng làm giáo trình giảng dạy chính thức, làm căn cứ xây dựng đề cương chi tiết, giáo án lý thuyết, bài hướng dẫn thực hành xưởng và ngân hàng đề kiểm tra tích hợp môn học MH 22.
- Kỹ thuật viên và cán bộ kỹ thuật: Dùng làm tài liệu tham khảo và tra cứu kỹ thuật cho các kỹ thuật viên bảo trì máy tính, nhân viên quản trị hệ thống mạng tại các cơ quan, trường học, doanh nghiệp quy mô vừa và nhỏ có nhu cầu triển khai hệ thống mạng quản trị miền Windows Server.
Câu hỏi thường gặp
1. Giáo trình này phù hợp với ai?
Giáo trình được thiết kế chuẩn hóa cho sinh viên trình độ Cao đẳng nghề Kỹ thuật sửa chữa, lắp ráp máy tính và Quản trị mạng, đồng thời phù hợp làm tài liệu tra cứu kỹ thuật cho cán bộ quản trị hệ thống tại các đơn vị.
2. Cần kiến thức nền nào để học?
Người học cần hoàn thành các môn học chung và nắm vững kiến thức, kỹ năng của hai môn học tiên quyết bắt buộc là Lắp ráp và cài đặt máy tính và Mạng máy tính.
3. Điểm khác biệt với giáo trình khác là gì?
Tài liệu tập trung thời lượng thực hành vượt trội (52/90 giờ), tích hợp trực tiếp quy trình cấu hình chi tiết trên cả hệ điều hành máy trạm (Windows 7) và máy chủ (Windows Server 2008), hướng dẫn sử dụng chuyên sâu các công cụ quản trị hệ thống như ADUC, GPO, UAC, DFS, EFS và các lệnh quản trị hệ thống (secpol.msc, gpedit.msc, compmgmt.msc).
4. Làm sao để tự học hiệu quả?
Người học nên kết hợp nghiên cứu lý thuyết với việc thiết lập hệ thống máy ảo để thực hành từng bước các bài lab cấu hình tường lửa, phân quyền NTFS, xây dựng Domain Controller và giải quyết trọn vẹn hệ thống câu hỏi ôn tập ở cuối mỗi bài học.
5. Có tài liệu bổ trợ nào kèm theo?
Giáo trình cung cấp danh mục bảng thông số kỹ thuật mặc định của hệ thống, hướng dẫn câu lệnh quản trị qua CMD/VBScript và hệ thống danh mục tài liệu tham khảo chuyên ngành quản trị mạng ở trang 227 của tài liệu.
Kết luận
Giáo trình Quản trị mạng (Mã số môn học: MH 22) do Trường Cao đẳng Nghề Việt Nam – Hàn Quốc thành phố Hà Nội ban hành là tài liệu đào tạo nghề mang tính thực hành cao, hệ thống hóa đầy đủ kiến thức từ cấu hình máy trạm Windows 7 đến triển khai hạ tầng Active Directory, chính sách Group Policy và an toàn dữ liệu trên Windows Server.
Lộ trình học tập đề xuất cho người học là tuần tự làm chủ kỹ thuật máy trạm (Bài 1 – 2), nâng cao năng lực quản trị miền và phân quyền tài nguyên (Bài 3 – 6), tiến tới làm chủ các kỹ năng giám sát, bảo mật lưu trữ và khắc phục sự cố máy chủ (Bài 7 – 10). Người học có thể khai thác thêm các tài liệu tham khảo kỹ thuật và cơ sở kiến thức của Microsoft để mở rộng kiến thức chuyên môn.