Giáo Trình Quản Trị Mạng Máy Tính: Cài Đặt và Quản Lý Windows Server 2008

Giáo trình quản trị mạng máy tính cho nghề kỹ thuật sửa chữa và lắp ráp máy tính trình độ trung cấp, cao đẳng, cung cấp kiến thức chuyên sâu và thực tiễn.

• Tác giả: ThS. Lâm Bá Mẫn
• Trường học: Trường Cao Đẳng Kỹ Thuật Công Nghệ Quy Nhơn
• Chuyên ngành: Kỹ Thuật Sửa Chữa, Lắp Ráp Máy Tính
• Đề tài: Giáo Trình Quản Trị Mạng Máy Tính: Hướng Dẫn Cài Đặt và Quản Lý Windows Server 2008
• Loại tài liệu: giáo trình
• Năm xuất bản: 2018
• Địa điểm: Bình Định

Mục lục chi tiết

• LỜI GIỚI THIỆU
• 1. BÀI 1: CÀI ĐẶT VÀ NÂNG CẤP HỆ ĐIỀU HÀNH WINDOWS SERVER
• 1.1. Cài đặt hệ điều hành Windows Server 2008
• 1.1.1. Lý thuyết liên quan
• 1.1.2. Trình tự thực hiện
• 1.2. Nâng cấp HĐH Windows Server 2008
• 1.2.1. Lý thuyết liên quan
• 1.2.2. Trình tự thực hiện
• 1.2.3. Thực hành
• 2. BÀI 2: XÂY DỰNG VÀ QUẢN TRỊ DOMAIN
• 2.1. Nâng cấp máy chủ lên Domain Controller
• 2.1.1. Lý thuyết liên quan
• 2.1.2. Trình tự thực hiện
• 2.1.3. Thực hành
• 2.2. Lý thuyết các mô hình mạng trong môi trường hệ điều hành Windows Server
• 2.3. Giới thiệu Active Directory
• 2.4. Chức năng của Active Directory
• 2.5. Active Directory Services
• 2.6. Cấu trúc Active Directory
• 2.6.1. Cấu trúc luận lý của Active Directory
• 2.6.2. Objects và các thuộc tính
• 2.6.3. Organizational Units
• 2.6.4. Domain
• 3. BÀI 3: QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG VÀ TÀI KHOẢN NHÓM
• 3.1. Quản lý tài khoản người dùng cục bộ
• 3.1.1. Lý thuyết liên quan
• 3.1.2. Trình tự thực hiện
• 3.2. Quản lý tài khoản người dùng vùng
• 3.2.1. Lý thuyết liên quan
• 3.2.2. Trình tự thực hiện
• 3.3. Quản lý tài khoản nhóm cục bộ
• 3.3.1. Lý thuyết liên quan
• 3.3.2. Trình tự thực hiện
• 3.4. Quản lý tài khoản nhóm vùng
• 3.4.1. Lý thuyết liên quan
• 3.4.2. Trình tự thực hiện
• 3.5. Thực hành
• 4. BÀI 4: QUẢN LÝ TÀI NGUYÊN DÙNG CHUNG
• 4.1. Chia sẻ thư mục dùng chung
• 4.1.1. Lý thuyết liên quan
• 4.1.2. Trình tự thực hiện
• 4.2. Quản lý các thư mục dùng chung
• 4.2.1. Lý thuyết liên quan
• 4.2.2. Trình tự thực hiện
• 4.3. Phân quyền truy cập NTFS
• 4.3.1. Lý thuyết liên quan
• 4.3.2. Trình tự thực hiện
• 4.4. Kế thừa và thay thế quyền của đối tượng con
• 4.4.1. Lý thuyết liên quan
• 4.4.2. Trình tự thực hiện
• 4.5. Cài đặt và cấu hình DFS Server
• 4.5.1. Lý thuyết liên quan
• 4.5.2. Trình tự thực hiện
• 4.5.3. Thực hành
• 5. BÀI 5: CẤU HÌNH VÀ QUẢN TRỊ CHÍNH SÁCH NHÓM
• 5.1. Lý thuyết liên quan
• 5.2. Giới thiệu chính sách nhóm (Group Policy)
• 5.3. Chức năng của Group Policy
• 5.4. So sánh giữa System Policy và Group Policy
• 5.5. Group Policy Object
• 5.6. Nguyên tắc hoạt động của GPO
• 5.7. Trình tự thực hiện
• 5.8. Thực hành
• 6. BÀI 6: CÀI ĐẶT VÀ CẤU HÌNH CÁC DỊCH VỤ MẠNG DHCP, DNS, WEB
• 6.1. Cài đặt và cấu hình dịch vụ DHCP
• 6.1.1. Lý thuyết liên quan
• 6.1.2. Trình tự thực hiện
• 6.2. Cài đặt và cấu hình dịch vụ DNS
• 6.2.1. Lý thuyết liên quan
• 6.2.2. Trình tự thực hiện
• 6.3. Cài đặt và cấu hình dịch vụ Web
• 6.3.1. Lý thuyết liên quan
• 6.3.2. Trình tự thực hiện
• 6.3.3. Thực hành
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Giới thiệu về Giáo Trình Quản Trị Mạng Máy Tính

Giáo trình Quản trị mạng máy tính cung cấp kiến thức cơ bản về cài đặt và quản lý hệ điều hành Windows Server 2008. Tài liệu này được biên soạn nhằm giúp người học nắm vững các khái niệm và kỹ năng cần thiết để quản lý mạng hiệu quả. Nội dung giáo trình bao gồm lý thuyết và thực hành, giúp người học có cái nhìn tổng quan về hệ thống mạng máy tính.

1.1. Mục tiêu của giáo trình

Mục tiêu chính của giáo trình là trang bị cho người học kiến thức về cài đặt, cấu hình và quản lý hệ điều hành Windows Server 2008. Điều này bao gồm việc hiểu rõ các tính năng và ứng dụng của hệ điều hành trong môi trường mạng.

1.2. Đối tượng học viên

Giáo trình này phù hợp cho sinh viên ngành công nghệ thông tin, kỹ thuật mạng và những người muốn nâng cao kỹ năng quản trị mạng máy tính. Nội dung được thiết kế dễ hiểu, phù hợp với nhiều trình độ khác nhau.

II. Thách thức trong Quản Trị Mạng Máy Tính

Quản trị mạng máy tính không chỉ đơn thuần là cài đặt phần mềm mà còn bao gồm việc giải quyết các vấn đề phát sinh trong quá trình vận hành. Những thách thức này có thể đến từ việc bảo mật, cấu hình mạng, và quản lý người dùng.

2.1. Vấn đề bảo mật mạng

Bảo mật mạng là một trong những thách thức lớn nhất mà các quản trị viên phải đối mặt. Việc bảo vệ dữ liệu và tài nguyên mạng khỏi các mối đe dọa bên ngoài là rất quan trọng.

2.2. Quản lý người dùng và quyền truy cập

Quản lý tài khoản người dùng và phân quyền truy cập là một nhiệm vụ quan trọng. Điều này đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập vào các tài nguyên quan trọng trong mạng.

III. Cách Cài Đặt Windows Server 2008 Đơn Giản

Cài đặt Windows Server 2008 là bước đầu tiên trong việc thiết lập một hệ thống mạng. Quy trình này bao gồm nhiều bước từ chuẩn bị phần cứng đến cấu hình hệ điều hành.

3.1. Chuẩn bị phần cứng và phần mềm

Trước khi cài đặt, cần đảm bảo rằng phần cứng đáp ứng yêu cầu tối thiểu của Windows Server 2008. Điều này bao gồm bộ xử lý, RAM và không gian ổ đĩa.

3.2. Quy trình cài đặt chi tiết

Quy trình cài đặt bao gồm việc khởi động từ đĩa cài đặt, chọn ngôn ngữ, và thực hiện các bước theo hướng dẫn trên màn hình. Cần chú ý đến việc nhập Product Key và chọn phiên bản cài đặt phù hợp.

IV. Phương Pháp Quản Lý Tài Nguyên Mạng Hiệu Quả

Quản lý tài nguyên mạng là một phần quan trọng trong quản trị mạng. Việc chia sẻ tài nguyên và quản lý quyền truy cập giúp tối ưu hóa hiệu suất mạng.

4.1. Chia sẻ tài nguyên trên mạng

Chia sẻ tài nguyên như thư mục và tệp tin là cần thiết để tăng cường khả năng hợp tác trong tổ chức. Cần thiết lập quyền truy cập phù hợp để bảo vệ dữ liệu.

4.2. Quản lý quyền truy cập NTFS

Quản lý quyền truy cập NTFS cho phép kiểm soát ai có thể truy cập vào các tệp và thư mục. Điều này giúp bảo vệ thông tin nhạy cảm trong môi trường mạng.

V. Hướng Dẫn Cấu Hình Chính Sách Nhóm Group Policy

Chính sách nhóm là một công cụ mạnh mẽ trong Windows Server 2008, cho phép quản trị viên quản lý và cấu hình môi trường làm việc cho người dùng và máy tính.

5.1. Giới thiệu về Group Policy

Group Policy cho phép quản trị viên áp dụng các chính sách bảo mật và cấu hình cho người dùng và máy tính trong mạng. Điều này giúp duy trì tính nhất quán và bảo mật trong tổ chức.

5.2. Cách tạo và áp dụng Group Policy

Quá trình tạo và áp dụng Group Policy bao gồm việc xác định các chính sách cần thiết và áp dụng chúng cho các đối tượng trong Active Directory. Điều này giúp quản lý hiệu quả hơn.

VI. Kết Luận và Tương Lai của Quản Trị Mạng Máy Tính

Quản trị mạng máy tính là một lĩnh vực không ngừng phát triển. Việc nắm vững các kiến thức và kỹ năng trong quản trị mạng sẽ giúp người học đáp ứng tốt hơn với các yêu cầu trong tương lai.

6.1. Xu hướng phát triển trong quản trị mạng

Các công nghệ mới như điện toán đám mây và ảo hóa đang thay đổi cách thức quản trị mạng. Người quản trị cần cập nhật kiến thức để theo kịp xu hướng này.

6.2. Tầm quan trọng của việc đào tạo liên tục

Đào tạo liên tục là cần thiết để duy trì và nâng cao kỹ năng quản trị mạng. Các khóa học và chứng chỉ sẽ giúp người học phát triển nghề nghiệp trong lĩnh vực này.

Nội dung chính

GIÁO TRÌNH MÔ ĐUN: QUẢN TRỊ MẠNG MÁY TÍNH (MÃ MÔ ĐUN: MĐ 21)

Tổng quan về giáo trình

Giáo trình Quản trị mạng máy tính (Mã mô đun: MĐ 21) được biên soạn bởi ThS. Lâm Bá Mẫn, ban hành kèm theo Quyết định số 99/QĐ-CĐKTCNQN ngày 14 tháng 3 năm 2018 của Hiệu trưởng Trường Cao đẳng Kỹ thuật Công nghệ Quy Nhơn (UBND Tỉnh Bình Định). Giáo trình được thiết kế cho nghề Kỹ thuật sửa chữa, lắp ráp máy tính ở trình độ Cao đẳng và Trung cấp. Trong chương trình đào tạo nghề, mô đun này có thời lượng 90 giờ (gồm 30 giờ lý thuyết, 58 giờ thực hành và 2 giờ kiểm tra), được bố trí giảng dạy sau khi người học đã hoàn thành các môn học và mô đun cơ sở như Mạng máy tính và Phần cứng máy tính.

Về mục tiêu học tập, tài liệu trang bị cho người học các kiến thức chuyên môn và năng lực thực hành kỹ thuật trên hệ điều hành Windows Server 2008:

• Kiến thức: Trình bày được các bước cài đặt, nâng cấp, cấu hình và quản trị hệ điều hành máy chủ mạng; hiểu rõ cơ chế xác thực tập trung và quản lý tài nguyên trong môi trường máy chủ - máy trạm (Client - Server).
• Kỹ năng: Cài đặt, nâng cấp và vận hành hệ điều hành Windows Server 2008; triển khai dịch vụ thư mục Active Directory; nâng cấp máy chủ lên Domain Controller và gia nhập máy trạm vào Domain; quản lý tài khoản người dùng, tài khoản nhóm; thiết lập phân quyền truy cập tài nguyên tệp tin (Share Permission và NTFS Permission); cấu hình chính sách nhóm (Group Policy Object); cài đặt và cấu hình các dịch vụ mạng hạ tầng như DHCP, DNS và Web (IIS).
• Năng lực tự chủ và trách nhiệm: Rèn luyện tính kỷ luật, chuẩn xác và phương pháp làm việc khoa học trong quy trình cấu hình, bảo mật và vận hành hệ thống mạng doanh nghiệp.

Cấu trúc giáo trình bao gồm 6 bài học được xây dựng theo phương pháp tiếp cận hướng thực hành (thời lượng thực hành chiếm 64,4% tổng thời lượng mô đun). Mỗi bài học đều tuân thủ cấu trúc chuẩn sư phạm kỹ thuật: Lý thuyết liên quan $\rightarrow$ Trình tự thực hiện từng bước $\rightarrow$ Bài tập thực hành mẫu $\rightarrow$ Câu hỏi và bài tập đánh giá. Điểm đặc thù của giáo trình là gắn liền việc truyền thụ khái niệm kiến trúc mạng với việc cung cấp các tham số kỹ thuật thực tế, cú pháp lệnh quản trị và sơ đồ cấu hình phân cấp chi tiết.

---

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Giáo trình được chia thành 6 bài học có mối liên hệ logic chặt chẽ, dẫn dắt người học từ tầng cài đặt hạ tầng vật lý/hệ điều hành đến các dịch vụ mạng chuyên sâu:

[Bài 1: Cài đặt & Nâng cấp HĐH Windows Server]
         [Bài 2: Xây dựng & Quản trị Domain]
   [Bài 3: Quản lý Tài khoản Người dùng & Nhóm]
       [Bài 4: Quản lý Tài nguyên Dùng chung]
    [Bài 5: Cấu hình & Quản trị Chính sách Nhóm]
   [Bài 6: Cài đặt & Cấu hình Dịch vụ Mạng: DHCP, DNS, Web]

• Bài 1: Cài đặt và nâng cấp hệ điều hành Windows Server (10 giờ: 3 LT, 7 TH): Giới thiệu tổng quan hệ điều hành Windows Server 2008 với 5 phiên bản chính: Standard Edition, Enterprise Edition, Datacenter Edition, Web Server 2008, và phiên bản dành cho hệ thống nền tảng Itanium (Itanium-based Systems). Thiết lập bảng yêu cầu phần cứng tối thiểu (bộ xử lý 1 GHz cho x86 hoặc 1.4 GHz cho x64; dung lượng RAM tối thiểu 512 MB, khuyến nghị 2 GB; ổ đĩa trống tối thiểu 10 GB, khuyến nghị 40 GB). Quy trình thực hiện cài đặt mới (Clean Install / Custom) và nâng cấp (In-place Upgrade) từ Windows Server 2003 thông qua tệp Setup.exe.
• Bài 2: Xây dựng và quản trị Domain (15 giờ: 6 LT, 9 TH): Phân tích và đối sánh hai mô hình mạng: mô hình mạng ngang hàng (Workgroup / Peer-to-peer, xác thực cục bộ tại từng máy) và mô hình miền (Domain / Client-Server, quản trị và xác thực tập trung trên cơ sở dữ liệu NTDS.DIT). Nghiên cứu dịch vụ Active Directory (AD) với cấu trúc luận lý (Domain, Organizational Unit - OU, Domain Tree, Forest, Object, Attribute) và cấu trúc vật lý (Sites, Domain Controller - DC, Primary Domain Controller - PDC). Hướng dẫn quy trình sử dụng lệnh dcpromo để nâng cấp máy chủ lên Domain Controller, tích hợp dịch vụ DNS, quy trình gia nhập (Join) máy trạm vào miền và khởi tạo OU thông qua công cụ Active Directory Users and Computers (DSA.MSC).
• Bài 3: Quản lý tài khoản người dùng và tài khoản nhóm (15 giờ: 6 LT, 9 TH): Phân biệt tài khoản cục bộ (Local User/Group) lưu trữ tại cơ sở dữ liệu SAM (\Windows\System32\config) với tài khoản miền (Domain User/Group) lưu trữ tại tệp NTDS.DIT (\Windows\NTDS). Quy định cú pháp đặt tên tài khoản (độ dài 1-104 ký tự, các ký tự cấm: " / \ [ ] : ; | = , + * ? < >), thiết lập tiêu chuẩn mật khẩu phức tạp (tối thiểu 7 ký tự, kết hợp chữ hoa, chữ thường, chữ số và ký tự đặc biệt). Phân loại nhóm người dùng: Nhóm bảo mật (Security Group: phạm vi Local, Global, Universal) và Nhóm phân phối (Distribution Group dùng cho e-mail/tin nhắn). Thao tác quản trị trên công cụ Computer Management (COMPMGMT.MSC) và Active Directory Users and Computers.
• Bài 4: Quản lý tài nguyên dùng chung (18 giờ: 6 LT, 11 TH, 1 KT): Trình bày các cơ chế kiểm soát truy cập đối tượng: Mã định danh bảo mật SID (Security Identifier), Danh sách điều khiển truy cập tùy ý DACL (Discretionary Access Control List), Danh sách điều khiển truy cập ACL (Access Control List) chứa các phần tử điều khiển truy cập ACE (Access Control Entry) và mặt nạ truy cập (Access Mask). Phân biệt quyền chia sẻ qua mạng (Share Permission) và quyền hệ thống tệp NTFS (NTFS Permission với Standard Permission và Special Permission). Nguyên lý kế thừa quyền và thay thế quyền của đối tượng con; giới thiệu dịch vụ hệ thống tệp phân tán DFS (Distributed File System).
• Bài 5: Cấu hình và quản trị chính sách nhóm (12 giờ: 3 LT, 9 TH): Khái niệm về Chính sách nhóm (Group Policy / GPO); so sánh giữa System Policy trên các hệ điều hành cũ và Group Policy trên Windows Server; cơ chế hoạt động, thứ tự ưu tiên và phạm vi áp dụng chính sách tập trung lên môi trường làm việc của tài khoản người dùng (User Account) và tài khoản máy tính (Computer Account) trong OU/Domain.
• Bài 6: Cài đặt và cấu hình các dịch vụ mạng DHCP, DNS, WEB (20 giờ: 6 LT, 13 TH, 1 KT): Cài đặt các vai trò máy chủ (Server Roles): Dịch vụ cấp phát cấu hình IP động (DHCP Server với Scope, Exclusion Range, Lease Time), Dịch vụ phân giải tên miền (DNS Server với Forward Lookup Zone, Reverse Lookup Zone, các bản ghi Host A, CNAME, PTR, NS, SOA) và Dịch vụ máy chủ mạng Web (Internet Information Services - IIS).

Kiến thức nền tảng được xây dựng

Giáo trình hình thành nền tảng lý thuyết mạng máy tính doanh nghiệp thông qua ba trụ cột kiến trúc:

1. Kiến trúc dịch vụ thư mục (Directory Services Architecture): Cấu trúc phân cấp của Active Directory cho phép lưu trữ và quản lý tập trung toàn bộ đối tượng định danh mạng, đóng vai trò máy chủ xác thực (Authentication Server) và máy chủ đăng nhập (Logon Server).
2. Mô hình kiểm soát truy cập và bảo mật đối tượng Windows: Cơ chế gán nhãn bảo mật thông qua SID, xây dựng bảng kiểm soát truy cập DACL/SACL và quy tắc phân xử quyền hạn (sự kết hợp giữa quyền NTFS và quyền Share; nguyên tắc quyền từ chối Deny luôn có độ ưu tiên cao nhất).
3. Mô hình định danh và phân giải hạ tầng mạng TCP/IP: Mối quan hệ tương hỗ bắt buộc giữa dịch vụ xác thực Active Directory và dịch vụ phân giải tên miền DNS; quy chế cấp phát động tham số mạng thông qua giao thức DHCP.

Kỹ năng phát triển

• Kỹ năng kỹ thuật (Technical skills): Triển khai cài đặt hệ điều hành máy chủ từ đĩa cài đặt và cấu hình BIOS; thao tác dòng lệnh quản trị (dcpromo, ping, các tiện ích quản trị); khởi tạo và chỉnh sửa tài khoản người dùng, nhóm người dùng; cấu hình phân quyền dữ liệu và thiết lập các bản ghi DNS, dải cấp phát DHCP, xuất bản website tĩnh/động trên IIS.
• Kỹ năng phân tích (Analytical skills): Phân tích mô hình tổ chức doanh nghiệp để thiết kế cây cấu trúc Organizational Unit (OU) hợp lý; đánh giá và phát hiện xung đột quyền truy cập giữa NTFS Permission và Share Permission; chẩn đoán lỗi liên quan đến việc máy trạm không thể gia nhập Domain (lỗi định tuyến, lỗi phân giải DNS hoặc sai thông tin xác thực).
• Kỹ năng thực hành chuyên môn (Practical competencies): Quản trị môi trường làm việc người dùng thông qua chính sách nhóm GPO; cấu hình chuyển hướng thư mục và thiết lập sao lưu dữ liệu; duy trì tính sẵn sàng và toàn vẹn của cơ sở dữ liệu thư mục NTDS.DIT.

---

Phương pháp giảng dạy và học tập

Giáo trình áp dụng phương pháp đào tạo tích hợp giữa lý thuyết chuyên ngành và thực hành thao tác trực tiếp trên máy vi tính:

• Tiếp cận sư phạm (Pedagogical approach): Giảng viên cung cấp cơ sở lý thuyết ngắn gọn (chiếm 33,3% thời lượng trên lớp), sau đó thị phạm quy trình kỹ thuật. Người học trực tiếp thực hiện các bài lab trên các máy trạm độc lập hoặc máy ảo (VMware/VirtualBox) để tái lập hệ thống máy chủ - máy trạm theo từng kịch bản cụ thể.
• Bài tập và bài học tình huống (Case studies): Các bài thực hành được thiết kế gắn liền với dữ liệu giả lập doanh nghiệp. Ví dụ:
  • Nâng cấp máy chủ MayChu (IP: 192.168.1.1) lên Domain Controller cho miền CNTT.COM hoặc cdktcnqn.vn.
  • Thiết lập cây đơn vị tổ chức gồm các phòng ban: LANHDAO, HANHCHINH, TAIVU, DAOTAO.
  • Phân bổ tài khoản người dùng (lanhdao_1, lanhdao_2, hanhchinh_1, hanhchinh_2, daotao_1) vào các nhóm bảo mật tương ứng (LANHDAO, HANHCHINH, TRAINING) và gán chính sách truy cập tài nguyên thư mục riêng biệt.
• Phương pháp đánh giá (Assessment methods):
  • Đánh giá thường xuyên: Kiểm tra mức độ hoàn thành bài tập thực hành cuối mỗi bài học về độ chính xác của thao tác, tính bảo mật mật khẩu và sự tuân thủ quy trình.
  • Đánh giá định kỳ: 2 bài kiểm tra thực hành chính thức (thời lượng 1 giờ/bài tại Bài 4 và Bài 6) để đánh giá khả năng tích hợp cấu hình phân quyền tài nguyên và cài đặt dịch vụ mạng độc lập của sinh viên.
• Hướng dẫn tự học (Self-study guidelines): Giáo trình quy định cụ thể số giờ tự học cho từng bài (dao động từ 4 đến 9 giờ/bài). Người học sử dụng hệ thống câu hỏi ôn tập lý thuyết và bài tập tình huống mở rộng trong tài liệu để tự thiết lập lại toàn bộ kịch bản quản trị hệ thống trên môi trường máy ảo cá nhân.

---

Điểm nổi bật và cập nhật

Nội dung giáo trình phản ánh các cải tiến kỹ thuật của hệ điều hành Windows Server 2008 so với Windows Server 2003:

Thành phần kỹ thuật	Đặc điểm trên Windows Server 2003	Cải tiến trên Windows Server 2008 trong giáo trình
Giao diện quản trị máy chủ	Các công cụ quản trị phân tán riêng lẻ	Giao diện điều khiển hợp nhất thông qua Server Manager Console
Giao diện dòng lệnh	Windows Command Prompt (cmd.exe) hạn chế	Bổ sung Windows PowerShell hỗ trợ tự động hóa tác vụ quản trị
Tùy chọn cài đặt	Cài đặt toàn bộ giao diện đồ họa (Full GUI)	Bổ sung chế độ cài đặt tối giản Server Core giúp tiết kiệm tài nguyên
Triển khai hệ thống qua mạng	Remote Installation Services (RIS)	Nâng cấp lên Windows Deployment Services (WDS) tăng cường tính bảo mật
Hạ tầng giao thức mạng	Hỗ trợ IPv4 là chủ yếu	Hỗ trợ đầy đủ IPv6, nâng cấp Failover Clustering Wizard và Network Load Balancing (NLB)

Giáo trình cũng tích hợp các cơ chế quản trị dữ liệu phân tán thông qua việc cấu hình máy chủ DFS (Distributed File System), kỹ thuật sao lưu và khôi phục hệ thống thư mục thông qua chế độ Active Directory Recovery Mode, đáp ứng các tiêu chuẩn triển khai hạ tầng công nghệ thông tin thực tế tại các cơ quan, trường học và doanh nghiệp.

---

Đối tượng sử dụng giáo trình

• Sinh viên và trình độ đào tạo: Tài liệu được biên soạn phục vụ học viên, sinh viên theo học trình độ Trung cấp và Cao đẳng thuộc nghề Kỹ thuật sửa chữa, lắp ráp máy tính, Quản trị mạng máy tính hoặc Công nghệ thông tin. Thường được giảng dạy vào học kỳ chuyên ngành của năm thứ 2.
• Yêu cầu kiến thức tiên quyết (Prerequisites):
  • Kiến thức môn học Mạng máy tính: Nắm vững mô hình OSI, bộ giao thức TCP/IP, cách phân chia địa chỉ IPv4, cấu hình Subnet Mask, Default Gateway và địa chỉ DNS.
  • Kiến thức môn học Phần cứng máy tính: Cấu hình BIOS/UEFI, phân vùng ổ đĩa cứng, nguyên lý hoạt động của các thiết bị ngoại vi và máy tính cá nhân.
• Ứng dụng đối với giảng viên: Sử dụng làm giáo trình giảng dạy chuẩn, phân bổ giáo án chi tiết theo khung 90 giờ đào tạo; khai thác kho bài tập thực hành mẫu để xây dựng đề thi kiểm tra kỹ năng nghề và bài thi kết thúc mô đun.
• Tự học và tham khảo chuyên môn: Kỹ thuật viên bảo trì máy tính, chuyên viên hỗ trợ kỹ thuật (IT Helpdesk) và quản trị viên hệ thống mạng quy mô nhỏ có thể sử dụng làm tài liệu quy trình tra cứu nhanh khi triển khai máy chủ Windows Server.

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình được thiết kế chuẩn hóa cho sinh viên hệ Trung cấp và Cao đẳng nghề Kỹ thuật sửa chữa, lắp ráp máy tính và Quản trị mạng. Ngoài ra, tài liệu phù hợp cho kỹ thuật viên IT Helpdesk cần tài liệu hướng dẫn từng bước về quản trị Windows Server.

2. Cần kiến thức nền nào để học mô đun này?

Người học cần hoàn thành mô đun Mạng máy tính (hiểu rõ địa chỉ IP, mô hình mạng, lệnh kiểm tra kết nối mạng như ping) và có kỹ năng cài đặt phần mềm cơ bản, thiết lập BIOS và cấu hình phần cứng máy tính.

3. Điểm khác biệt của giáo trình so với các tài liệu khác là gì?

Tài liệu loại bỏ các phần lý thuyết suy diễn trừu tượng, tập trung 100% vào các thông số kỹ thuật có thực, cấu trúc tệp hệ thống (SAM, NTDS.DIT), lệnh thực thi (dcpromo, COMPMGMT.MSC, DSA.MSC) và kịch bản thực hành mẫu với các thông số IP, tên máy, cấu trúc OU được ấn định cụ thể.

4. Làm sao để tự học và thực hành giáo trình hiệu quả khi không có nhiều máy tính vật lý?

Người học nên cài đặt phần mềm ảo hóa (như VMware Workstation hoặc Oracle VirtualBox) trên một máy tính cá nhân có cấu hình RAM từ 8 GB trở lên, thiết lập tối thiểu 2 máy ảo (1 máy đóng vai trò Server chạy Windows Server 2008, 1 máy đóng vai trò Client chạy Windows 7 hoặc Windows Server) kết nối cùng một mạng ảo (Internal/Host-only) để thực hiện tuần tự các bài lab từ Bài 1 đến Bài 6.

5. Có tài liệu bổ trợ nào kèm theo giáo trình?

Kèm theo giáo trình là hệ thống bài tập thực hành, sơ đồ cấu trúc OU - Group - User (như bài tập xây dựng miền cdktcnqn.vn, cntt.vn), các bảng tiêu chuẩn phần cứng và danh mục tài liệu tham khảo chuyên ngành quản trị mạng Microsoft.

---

Kết luận

Giáo trình Quản trị mạng máy tính (MĐ 21) của Trường Cao đẳng Kỹ thuật Công nghệ Quy Nhơn là tài liệu đào tạo nghề mang tính chuẩn hóa, tập trung cung cấp giải pháp toàn diện về cài đặt, bảo mật và vận hành máy chủ Windows Server 2008.

Lộ trình học tập đề xuất:

1. Giai đoạn 1 (Bài 1): Chuẩn bị hạ tầng phần cứng, cài đặt mới hoặc nâng cấp hệ điều hành máy chủ Windows Server.
2. Giai đoạn 2 (Bài 2 - Bài 3): Triển khai dịch vụ thư mục Active Directory, xây dựng Domain Controller, thiết lập cấu trúc đơn vị tổ chức (OU), quản trị người dùng và nhóm người dùng.
3. Giai đoạn 3 (Bài 4 - Bài 5): Thiết lập an ninh tài nguyên tệp tin (Share và NTFS Permission), đồng bộ hóa chính sách quản trị tập trung thông qua Group Policy Object (GPO).
4. Giai đoạn 4 (Bài 6): Cấu hình và tích hợp các dịch vụ mạng hạ tầng cốt lõi gồm DHCP, DNS và Web Server (IIS).

Tài liệu tham khảo bổ trợ:

• Tài liệu đào tạo chứng chỉ MCSA/MCSE của Microsoft về Windows Server 2008.
• Giáo trình Mạng máy tính và An toàn bảo mật thông tin trình độ Cao đẳng kỹ thuật.

Trích đoạn nội dung tài liệu

UBND TỈNH BÌNH ĐỊNH TRƯỜNG CAO ĐẲNG KỸ THUẬT CÔNG NGHỆ QUY NHƠN GIÁO TRÌNH MÔ ĐUN: QUẢN TRỊ MẠNGMÁY TÍNH NGHỀ: KỸ THUẬT SỬA CHỮA, LẮP RÁP MÁY TÍNH TRÌNH ĐỘ: TRUNG CẤP VÀ CAO ĐẲNG Ban hành kèm theo Quyết định số: 99/QĐ-CĐKTCNQN ngày 14 tháng 3 năm 2018 của Hiệu trưởng trường Cao đẳng Kỹ thuật công nghệ Quy Nhơn Bình Định, năm 2018 TUYÊN BỐ BẢN QUYỀN Tài liệu này thuộc loại sách giáo trình nên các nguồn thông tin có thể được phép dùng nguyên bản hoặc trích dùng cho các mục đích về đào tạo và tham khảo. Mọi mục đích khác mang tính lệch lạc hoặc sử dụng với mục đích kinh doanh thiếu lành mạnh sẽ bị nghiêm cấm. Biên soạn ThS. Lâm Bá Mẫn 1 LỜI GIỚI THIỆU Giáo trình Quản trị mạng máy tính được biên soạn với mục tiêu cung cấp cho người học các kiến thức cơ bản về lý thuyết và thực hành về cài đặt, cấu hình và quản trị hệ điều hành Windows Server 2008.

Giáo trình gồm 6 bài: BÀI 1. CÀI ĐẶT VÀ NÂNG CẤP HỆ ĐIỀU HÀNH WINDOWS SERVER Bài học này giới thiệu cho người học về hệ điều hành Windows Server 2008, một số cải tiến và các đặc trưng mới so với hệ điều hành Windows Server phiên bản trước. Bài học này cũng giúp các em tìm hiểu các bước cài đặt và nâng cấp được hệ điều hành Windows Server 2008. XÂY DỰNG VÀ QUẢN TRỊ DOMAIN Bài học này cung cấp cho người học các kiến thức về hai mô hình quản lý mạng là Workgroup và Domain, các khái niệm Domain Controller, Active Directory cũng như các thành phần và đối tượng quản lý của Active Directory.

Ngoài ra, bài học này cũng sẽ giúp các em nâng cấp được một máy chủ lên máy điều khiển vùng (Domain Controller), gia nhập được các máy trạm vào domain, quản lý được người dùng và nhóm người dùng trên môi trường domain. QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG VÀ TÀI KHOẢN NHÓM Bài học này cung cấp cho các em kiến thức về người dùng cục bộ (local user), nhóm người dùng cục bộ (local group), người dùng vùng (doamin user), nhóm người dùng vùng (domain group) cũng như công việc quản trị chúng trên môi trường local và domain. QUẢN LÝ TÀI NGUYÊN DÙNG CHUNG Bài học này cung cấp cho các em kiến thức về các quyền Share Permission, NTFS Permission, kỹ năng chia sẽ và quản lý các thư mục dùng chung trên mạng. CẤU HÌNH VÀ QUẢN TRỊ CHÍNH SÁCH NHÓM Chính sách Nhóm (Group Policy hay GPO) là một tính năng của hệ điều hành Microsoft Windows Server.

Chính sách nhóm cho phép người quản trị điều khiển môi trường làm việc của tài khoản người dùng (user account) và tài khoản máy tính (computer account). Nó cung cấp công cụ quản trị và cấu hình hệ thống tập trung, kiểm soát các ứng dụng và các tùy chọn của người dùng trong môi trường domain. CÀI ĐẶT VÀ CẤU HÌNH CÁC DỊCH VỤ MẠNG DHCP, DNS, WEB Bài học này sẽ cung cấp cho chúng ta kiến thức về các dịch vụ DHCP, DNS và WEB với kỹ năng cài đặt và cấu hình các dịch vụ đó trên hệ điều hành Windows Server 2008. 2 MỤC LỤC LỜI GIỚI THIỆU 2 BÀI 1.

CÀI ĐẶT VÀ NÂNG CẤP HỆ ĐIỀU HÀNH WINDOWS SERVER 7 1. Cài đặt hệ điều hành Windows Server 2008 7 1. Lý thuyết liên quan 7 1. Trình tự thực hiện 8 1.

Nâng cấp HĐH Windows Server 2008 14 1. Lý thuyết liên quan 14 1. Trình tự thực hiện 14 1. Thực hành 14 BÀI 2.

XÂY DỰNG VÀ QUẢN TRỊ DOMAIN 16 2. Nâng cấp máy chủ lên Domain Controller 16 2. Lý thuyết liên quan 16 2. Trình tự thực hiện 21 2.

Gia nhập máy trạm vào Domain 28 2. Lý thuyết liên quan 28 2. Trình tự thực hiện 28 2. Xây dựng Organizational Unit 30 2.

Lý thuyết liên quan 30 2. Trình tự thực hiện 30 2. Thực hành 30 BÀI 3. QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG VÀ TÀI KHOẢN NHÓM 32 3.

Quản lý tài khoản người dùng cục bộ 32 3.1 Lý thuyết liên quan 32 3. Trình tự thực hiện 33 3. Quản lý tài khoản người dùng vùng 36 3. Lý thuyết liên quan 36 3.

Trình tự thực hiện 36 3. Quản lý tài khoản nhóm cục bộ 39 3. Lý thuyết liên quan 39 3. Trình tự thực hiện 39 3.

Quản lý tài khoản nhóm vùng 41 3. Lý thuyết liên quan 41 3. Trình tự thực hiện 41 3 3. Thực hành 42 BÀI 4.

QUẢN LÝ TÀI NGUYÊN DÙNG CHUNG 44 4. Chia sẻ thư mục dùng chung 44 4. Lý thuyết liên quan 44 4. Trình tự thực hiện 46 4.

Quản lý các thư mục dùng chung 47 4. Lý thuyết liên quan 47 4. Trình tự thực hiện 48 4. Phân quyền truy cập NTFS 50 4.

Lý thuyết liên quan 50 4. Trình tự thực hiện 53 4. Kế thừa và thay thế quyền của đối tượng con 54 4. Lý thuyết liên quan 54 4.

Trình tự thực hiện 54 4. Cài đặt và cấu hình DFS Server 54 4. Lý thuyết liên quan 54 4. Trình tự thực hiện 55 4.

Thực hành 57 BÀI 5. CẤU HÌNH VÀ QUẢN TRỊ CHÍNH SÁCH NHÓM 59 5. Lý thuyết liên quan 59 5. Giới thiệu chính sách nhóm (Group Policy) 59 5.

Chức năng của Group Policy: 59 5. So sánh giữa System Policy và Group Policy 60 5. Group Policy Ojbect 60 5. Nguyên tắc hoạt động của GPO 61 5.

Trình tự thực hiện: 62 5. Thực hành 63 BÀI 6. CÀI ĐẶT VÀ CẤU HÌNH CÁC DỊCH VỤ MẠNG DHCP, DNS, WEB 70 6. Cài đặt và cấu hình dịch vụ DHCP 70 6.

Lý thuyết liên quan 70 6. Trình tự thực hiện 72 6. Cài đặt và cấu hình dịch vụ DNS 83 6. Lý thuyết liên quan 83 6.

Trình tự thực hiện 88 6. Cài đặt và cấu hình dịch vụ Web 101 4 6. Lý thuyết liên quan 101 6. Trình tự thực hiện 102 6.

Thực hành 110 TÀI LIỆU THAM KHẢO 112 5 CHƯƠNG TRÌNH MÔ ĐUN Tên mô đun: Quản trị mạng máy tính Mã mô đun: MĐ 21 Thời gian thực hiện mô đun: 90 giờ; (Lý thuyết: 30; Thực hành: 58; Kiểm tra: 2) I. Vị trí, tính chất của mô đun: - Vị trí: Quản trị mạng máy tính là mô đun được bố trí sau khi học xong các môn học, mô đun cơ sở. - Tính chất: Là mô đun chuyên môn, là nền tảng để HSSV có thể cài đặt, cấu hình và quản trị hệ điều hành Windows Server. Mục tiêu mô đun: - Về kiến thức: Trình bày được các bước cài đặt, nâng cấp, cấu hình và quản trị hệ điều hành Windows Server.

- Về kỹ năng: + Cài đặt và nâng cấp được hệ điều hành Windows Server; + Quản trị được hệ điều hành Windows Server; + Quản trị được tài nguyên mạng; + Phân quyền được cho tài khoản người dùng và nhóm người dùng trên hệ thống mạng; + Cấu hình và quản trị chính sách nhóm; + Cài đặt và cấu hình được các dịch vụ mạng: DHCP, DNS, FTP; - Về năng lực tự chủ và trách nhiệm: Rèn luyện cho người học có khả năng tự cài đặt và nâng cấp được hệ điều hành Windows Server, quản trị được hệ điều hành Windows Server. Nội dung mô đun: 1. Nội dung tổng quát và phân bổ thời gian: Số Thời gian (giờ) Tên các bài trong mô đun TT TS LT TH KT Bài 1: Cài đặt và nâng cấp hệ điều hành 1 10 3 7 Windows Server 2 Bài 2: Xây dựng và quản trị Domain 15 6 9 Bài 3: Quản lý tài khoản người dùng và tài 3 15 6 9 khoản nhóm 4 Bài 4: Quản lý tài nguyên dùng chung 18 6 11 1 5 Bài 5: Cấu hình và quản trị chính sách nhóm 12 3 9 Bài 6: Cài đặt và cấu hình các dịch vụ mạng 6 20 6 13 1 DHCP, DNS, WEB Tổng cộng 90 30 58 2 6 BÀI 1. CÀI ĐẶT VÀ NÂNG CẤP HỆ ĐIỀU HÀNH WINDOWS SERVER Mã bài: MĐ21-01 Thời gian: 10 giờ (LT: 1, TH: 5, Tự học: 4) Giới thiệu: Bài học này giới thiệu cho người học Hệ điều hành Windows Server 2008, một số cải tiến và các đặc trưng mới so với hệ điều hành Windows Server phiên bản trước.

Bài học này cũng giúp người học tìm hiểu các bước cài đặt và nâng cấp hệ điều hành Windows Server 2008. Mục tiêu: - Trình bày được các tính năng của hệ điều hành Windows Server 2008; - Cài đặt và nâng cấp được hệ điều hành Windows Server 2008; - Rèn luyện tính cẩn thận, chính xác, khoa học. Nội dung bài: 1. Cài đặt hệ điều hành Windows Server 2008 1.

Lý thuyết liên quan 1. Giới thiệu hệ điều hành Windows Server 2008 Window Server 2008 là hệ điều hành mạng, là phiên bản tiếp theo của hệ điều hành Windows Server 2003. Windows Server 2008 được thiết kế nhằm tăng sức mạnh cho các mạng, các ứng dụng mạng. Với Windows Server 2008, chúng ta có thể phát triển, quản lý các trải nghiệm người dùng và ứng dụng phong phú, mang tới một hạ tầng mạng có tính bảo mật cao, đồng thời tăng cường hiệu quả về mặt công nghệ và giá trị trong phạm vi tổ chức của doanh nghiệp.

Với công cụ Web mới, công nghệ ảo hóa, tính bảo mật tăng cường và các tiện ích quản lý giúp tiết kiệm thời gian, giảm bớt các chi phí, và mang tới một nền tảng vững chắc cho hạ tầng Công nghệ Thông tin của doanh nghiệp, đáp ứng tất cả các yêu cầu về ứng dụng và chế độ làm việc cho máy chủ, đồng thời dễ triển khai và quản lý. Thành phần mới Server Manager cung cấp một console quản lý hợp nhất, đơn giản hóa và sắp xếp một cách hợp lý việc cài đặt, cấu hình và quản lý liên tục cho máy chủ. Windows PowerShell, một shell mới kiểu dòng lệnh, giúp quản trị viên tự động hóa các tác vụ thường trình về quản trị hệ thống trên nhiều máy chủ. Windows Deployment Services mang tới một phương tiện bảo mật cao, đơn giản hóa để nhanh chóng triển khai hệ điều hành này qua các bước cài đặt trên nền mạng.

Thêm vào đó, các Wizard Failover Clustering của Windows Server 2008, và việc hỗ trợ đầy đủ cho giao thức Internet phiên bản 6 (gọi tắt là IPv6) cộng với khả năng quản lý hợp nhất Network Load Balancing khiến dễ dàng triển khai với tính sẵn sàng cao. Window Server 2008 có các phiên bản như sau: - Windows Server 2008 Standard Edition: Cung cấp chức năng máy chủ then chốt, có hầu hết các tính năng và tác vụ máy chủ. Nó bao gồm cả 2 lựa chọn cài đặt đầy đủ và Server Core.