Giáo Trình Quản Trị Mạng Máy Tính: Cài Đặt và Quản Lý DNS, Active Directory và Bảo Mật

• Tác giả: Nguyễn Hoàng Vũ
• Trường học: Cần Thơ
• Chuyên ngành: Quản Trị Mạng Máy Tính
• Đề tài: Giáo Trình Quản Trị Mạng Máy Tính: Cài Đặt và Quản Lý DNS, Active Directory và Bảo Mật
• Loại tài liệu: giáo trình
• Năm xuất bản: 2017
• Địa điểm: Cần Thơ

• TUYÊN BỐ BẢN QUYỀN
• LỜI GIỚI THIỆU
• MỤC LỤC
• 1. Bài 1: CÀI ĐẶT DNS
• 1.1. Tổng quan về DNS
• 1.2. Giới thiệu DNS
• 1.3. Đặc điểm của DNS trong Windows Server
• 1.4. Cách phân bố dữ liệu quản lý trên tên miền
• 1.5. Cơ chế phân giải tên
• 1.5.1. Phân giải tên thành IP
• 1.5.2. Phân giải IP thành tên máy tính
• 1.6. Một số khái niệm cơ bản
• 1.6.1. Domain name và zone
• 1.6.2. Fully Qualified Domain Name (FQDN)
• 1.6.3. Sự ủy quyền(Delegation)
• 1.6.4. Active Directory-integrated zone
• 1.7. Phân loại Domain Name Server
• 1.7.1. Primary Name Server
• 1.7.2. Secondary Name Server
• 1.7.3. Caching Name Server
• 1.8. Các bước cài đặt dịch vụ DNS
• 2. Bài 2: CẤU HÌNH DNS
• 2.1. Cấu hình dịch vụ DNS
• 2.2. Tạo Forward Lookup Zones
• 2.3. Tạo Reverse Lookup Zone
• 2.4. Bài tập thực hành của học viên
• 3. Bài 3: NÂNG DOMAIN (ACTIVE DIRECTORY)
• 3.1. Chức năng của Active Directory
• 3.2. Các thành phần của AD
• 3.3. Cấu trúc AD logic
• 3.4. Cấu trúc AD vật lý
• 3.5. Nâng cấp Server thành Domain Controller(DC)
• 3.6. Gia nhập máy trạm vào Domain
• 3.7. Bài tập thực hành của học viên
• 4. Bài 4: JOIN MÁY TRẠM VÀO DOMAIN
• 4.1. Chuẩn bị cho hệ thống mạng:
• 4.2. Địa chỉ IP của các máy như sau:
• 4.3. Chi tiết Join client vào domain
• 4.4. Bài tập thực hành của học viên
• 4.5. Cài đặt và cấu hình AD
• 4.6. Gia nhập máy trạm vào Domain
• 5. Bài 5: TẠO USER, GROUP TRÊN DOMAIN
• 5.1. Định nghĩa tài khoản người dùng và tài khoản nhóm
• 5.1.1. Tài khoản người dùng
• 5.1.2. Tài khoản nhóm
• 5.2. Các tài khoản tạo sẵn
• 5.2.1. Tài khoản người dùng tạo sẵn
• 5.2.2. Tài khoản nhóm Domain Local tạo sẵn
• 5.2.3. Tài khoản nhóm Global tạo sẵn
• 5.2.4. Các nhóm tạo sẵn đặc biệt
• 5.3. Quản lý tài khoản người dùng và nhóm cục bộ
• 5.3.1. Công cụ quản lý tài khoản người dùng cục bộ
• 5.3.2. Các thao tác cơ bản trên tài khoản người dùng cục bộ
• 5.3.3. Khóa tài khoản
• 5.3.4. Đổi tên tài khoản
• 5.3.5. Thay đổi mật khẩu
• 5.4. Quản lý tài khoản người dùng và nhóm trên active directory
• 5.4.1. Tạo mới tài khoản người dùng
• 5.4.2. Các thuộc tính của tài khoản người dùng
• 5.4.3. Tạo mới tài khoản nhóm
• 5.5. Các tiện ích dòng lệnh quản lý tài khoản người dùng và tài khoản nhóm
• 5.6. Bài tập thực hành của học viên
• 6. Bài 6: THIẾT LẬP CÁC THUỘC TÍNH CHO CÁC USER, GROUP TRONG DOMAIN
• 6.1. Nội dung chính:
• 6.2. Cấu hình hệ thống tâp tin
• 6.3. Cấu hình đĩa lưu trữ
• 6.3.1. Sử dụng chương trình Disk Manager
• 6.3.2. Xem thuộc tính của đĩa
• 6.3.3. Xem thuộc tính của volume hoặc đĩa cục bộ
• 6.3.4. Bổ sung thêm một ổ đĩa mới
• 6.3.5. Tạo partition volume mới
• 6.3.6. Thay đổi ký tự ổ đĩa hoặc đường dẫn
• 6.3.7. Xoá partition/volume
• 6.4. Cấu hình Dynamic Storage
• 7. Bài 7: CHIA SẺ TÀI NGUYÊN MẠNG CHO CÁC USER, GROUP
• 7.1. Nội dung chính:
• 7.2. Tạo thư mục dùng chung
• 7.3. Chia sẻ thư mục dùng chung
• 7.4. Cấu hình Share Permissions
• 7.5. Chia sẻ thư mục dùng lệnh netshare
• 7.6. Quản lý các thư mục dùng chung
• 7.6.1. Xem các thư mục dùng chung
• 7.6.2. Xem các phiên làm việc trên thư mục dùng chung
• 7.6.3. Xem các tập tin đang mở trong các thư mục dùng chung
• 7.7. Quyền truy cập NTFS
• 7.7.1. Các mức quyền truy cập được dùng trong NTFS
• 7.7.2. Gán quyền truy cập NTFS trên thư mục dùng chung
• 7.7.3. Kế thừa và thay thế quyền của đối tượng con
• 7.7.4. Thay đổi quyền khi di chuyển thư mục và tập tin
• 7.7.5. Giám sát người dùng truy cập thư mục
• 7.7.6. Thay đổi người sở hữu thư mục
• 7.8. So sánh hai loại DFS
• 7.9. Cài đặt Fault-tolerant DFS
• 7.10. Bài tập thực hành của học viên
• 8. Bài 8: CÀI ĐẶT VÀ QUẢN TRỊ VIỆC IN ẤN TRONG MẠNG
• 8.1. Nội dung chính:
• 8.2. Cài đặt máy in
• 8.3. Quản lý thuộc tính máy in
• 8.3.1. Cấu hình Layout
• 8.3.2. Giấy và chất lượng in
• 8.3.3. Các thông số mở rộng
• 8.4. Cấu hình chia sẻ máy in
• 8.5. Cấu hình thông số port
• 8.6. Cấu hình các thông số trong Tab Port
• 8.7. Điều hướng tác vụ in đến một máy in khác
• 8.8. Cấu hình tab advanced
• 8.8.1. Các thông số của Tab Advanced
• 8.8.2. Khả năng sẵn sàng phục vụ của máy in
• 8.9. Cấu hình tab security
• 8.9.1. Giới thiệu Tab Security
• 8.9.2. Cấp quyền in cho người dùng/nhóm người dùng
• 8.10. Quản lý print server
• 8.10.1. Hộp thoại quản lý Print Server
• 8.10.2. Cấu hình các thuộc tính Port của Print Server
• 8.10.3. Cấu hình Tab Driver
• 8.11. Giám sát trạng thái hàng đợi máy in
• 8.12. Bài tập thực hành của học viên
• 8.13. Hướng dẫn thực hiện:
• 9. Bài 9: BẢO MẬT MẠNG
• 9.1. Nội dung chính:
• 9.2. Mô hình client server và một số khả năng ứng dụng
• 9.3. Phương thức hoạt động và đặc điểm của dịch vụ Proxy
• 9.4. Cache và các phương thức cache
• 9.5. Triển khai dịch vụ proxy
• 9.6. Các mô hình kết nối mạng
• 9.7. Thiết lập chính sách truy cập và các qui tắc
• 9.8. Proxy client và các phương thức nhận thực
• 9.9. Bài tập thực hành của học viên
• TÀI LIỆU THAM KHẢO

I. Tổng quan về Giáo Trình Quản Trị Mạng Máy Tính

Giáo trình này cung cấp kiến thức cơ bản về Quản trị mạng. Nó giúp người học hiểu rõ về các khái niệm như DNS, Active Directory và Bảo mật mạng. Nội dung được thiết kế để hỗ trợ sinh viên trong việc cài đặt và quản lý hệ thống mạng máy tính.

1.1. Giới thiệu về Quản trị mạng

Quản trị mạng là lĩnh vực quan trọng trong công nghệ thông tin. Nó bao gồm việc thiết lập, cấu hình và duy trì các hệ thống mạng. Kiến thức này giúp sinh viên có thể giải quyết các vấn đề phát sinh trong quá trình quản lý mạng.

1.2. Mục tiêu của giáo trình

Mục tiêu chính của giáo trình là trang bị cho sinh viên những kỹ năng cần thiết để cài đặt và quản lý DNS, Active Directory và các biện pháp bảo mật mạng. Điều này giúp sinh viên tự tin hơn trong công việc thực tế.

II. Vấn đề và Thách thức trong Quản Trị Mạng

Quản trị mạng đối mặt với nhiều thách thức như bảo mật, hiệu suất và khả năng mở rộng. Các vấn đề này cần được giải quyết để đảm bảo hệ thống hoạt động hiệu quả và an toàn.

2.1. Thách thức về bảo mật mạng

Bảo mật mạng là một trong những thách thức lớn nhất. Các mối đe dọa như virus, malware và tấn công từ chối dịch vụ (DDoS) có thể gây ra thiệt hại nghiêm trọng. Cần có các chính sách bảo mật chặt chẽ để bảo vệ hệ thống.

2.2. Vấn đề hiệu suất mạng

Hiệu suất mạng có thể bị ảnh hưởng bởi nhiều yếu tố như băng thông, độ trễ và tải trọng. Việc tối ưu hóa các thành phần mạng là cần thiết để đảm bảo hiệu suất tối ưu.

III. Phương pháp Cài Đặt và Quản Lý DNS

Cài đặt DNS là một bước quan trọng trong quản trị mạng. Phương pháp này bao gồm việc cấu hình máy chủ DNS và quản lý các bản ghi tên miền.

3.1. Các bước cài đặt DNS

Cài đặt DNS bao gồm việc thiết lập máy chủ DNS, tạo các zone và cấu hình các bản ghi. Điều này giúp đảm bảo rằng các yêu cầu phân giải tên miền được xử lý chính xác.

3.2. Quản lý bản ghi DNS

Quản lý bản ghi DNS là quá trình theo dõi và cập nhật các bản ghi tên miền. Việc này đảm bảo rằng thông tin luôn chính xác và kịp thời, giúp người dùng truy cập vào các dịch vụ một cách dễ dàng.

IV. Quản Lý Active Directory và Người Dùng

Quản lý Active Directory là một phần quan trọng trong việc quản trị mạng. Nó cho phép quản lý người dùng, nhóm và các tài nguyên trong mạng.

4.1. Cấu hình Active Directory

Cấu hình Active Directory bao gồm việc thiết lập Domain Controller và tạo các đối tượng như người dùng và nhóm. Điều này giúp tổ chức và quản lý tài nguyên mạng hiệu quả.

4.2. Quản lý tài khoản người dùng

Quản lý tài khoản người dùng là quá trình tạo, sửa đổi và xóa các tài khoản trong Active Directory. Việc này đảm bảo rằng chỉ những người dùng hợp lệ mới có quyền truy cập vào hệ thống.

V. Bảo Mật Mạng Giải Pháp và Ứng Dụng

Bảo mật mạng là một yếu tố không thể thiếu trong quản trị mạng. Các giải pháp bảo mật giúp bảo vệ hệ thống khỏi các mối đe dọa từ bên ngoài.

5.1. Các biện pháp bảo mật cơ bản

Các biện pháp bảo mật cơ bản bao gồm việc sử dụng tường lửa, mã hóa dữ liệu và xác thực người dùng. Những biện pháp này giúp ngăn chặn các cuộc tấn công và bảo vệ thông tin nhạy cảm.

5.2. Ứng dụng thực tiễn của bảo mật mạng

Bảo mật mạng không chỉ là lý thuyết mà còn có ứng dụng thực tiễn trong các tổ chức. Việc triển khai các giải pháp bảo mật giúp giảm thiểu rủi ro và bảo vệ tài nguyên mạng.

VI. Kết Luận và Tương Lai của Quản Trị Mạng

Quản trị mạng là một lĩnh vực đang phát triển nhanh chóng. Tương lai của quản trị mạng sẽ phụ thuộc vào sự phát triển của công nghệ và các phương pháp bảo mật mới.

6.1. Xu hướng phát triển trong quản trị mạng

Xu hướng phát triển trong quản trị mạng bao gồm việc áp dụng công nghệ đám mây và tự động hóa. Những công nghệ này giúp tối ưu hóa quy trình quản lý và nâng cao hiệu suất.

6.2. Tương lai của bảo mật mạng

Tương lai của bảo mật mạng sẽ tập trung vào việc phát triển các giải pháp bảo mật thông minh và tự động. Điều này sẽ giúp tổ chức đối phó hiệu quả hơn với các mối đe dọa mới.