Giáo trình quản trị mạng 1 nghề quản trị mạng máy tính trình độ cao đẳng trường cao đẳng nghề an giang

Giáo trình nghiên cứu mạng 1 nghề quản trị mạng máy tính trình độ cao đẳng trường cao đẳng nghề an giang, trình bày lý thuyết rõ ràng, minh họa ví dụ thực tế, phù hợp sinh viên

• Tác giả: Trần Quang Tuấn
• Trường học: Cao đẳng nghề An Giang
• Chuyên ngành: Quản trị mạng máy tính
• Đề tài: Giáo Trình Quản Trị Mạng Máy Tính Cao Đẳng An Giang
• Loại tài liệu: giáo trình
• Năm xuất bản: 2019
• Địa điểm: An Giang

Mục lục chi tiết

• LỜI GIỚI THIỆU
• 1. BÀI MỞ ĐẦU
• 2. BÀI 1: TỔNG QUAN HỆ ĐIỀU HÀNH WINDOWS SERVER
• 3. BÀI 2: HỆ THỐNG TÊN MIỀN DNS
• 4. BÀI 3: DỊCH VỤ THƯ MỤC
• 5. BÀI 4: QUẢN LÝ TÀI KHOẢN NGƯỜI DÙNG VÀ NHÓM NGƯỜI DÙNG
• 6. BÀI 5: TẠO VÀ QUẢN LÝ THƯ MỤC DÙNG CHUNG
• 7. BÀI 6: CHÍNH SÁCH
• 8. BÀI 7: CÀI ĐẶT VÀ CẤU HÌNH DỊCH VỤ DHCP
• 9. BÀI 8: DỊCH VỤ TRUY CẬP TỪ XA
• 10. BÀI 9: CÀI ĐẶT VÀ QUẢN TRỊ MÁY IN MẠNG
• 11. ÔN TẬP
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về Giáo Trình Quản Trị Mạng Máy Tính Cao Đẳng An Giang

Giáo trình Quản trị mạng máy tính tại Cao đẳng An Giang được xây dựng nhằm cung cấp cho sinh viên những kiến thức và kỹ năng cần thiết trong lĩnh vực quản trị mạng. Chương trình học được thiết kế theo mô đun, kết hợp giữa lý thuyết và thực hành, giúp sinh viên nắm vững các khái niệm cơ bản và ứng dụng thực tiễn trong quản lý mạng.

1.1. Mục tiêu của giáo trình Quản trị mạng

Giáo trình nhằm trang bị cho sinh viên kiến thức về các dịch vụ mạng, cấu hình hệ thống và quản lý tài nguyên trong mạng. Sinh viên sẽ học cách cài đặt và quản lý các dịch vụ như DNS, DHCP và Active Directory.

1.2. Cấu trúc của giáo trình

Giáo trình được chia thành nhiều mô đun, mỗi mô đun tập trung vào một khía cạnh cụ thể của quản trị mạng. Các mô đun bao gồm từ tổng quan về hệ điều hành đến các dịch vụ mạng cụ thể.

II. Những thách thức trong Quản Trị Mạng Máy Tính

Quản trị mạng máy tính đối mặt với nhiều thách thức, từ việc đảm bảo an ninh mạng đến việc duy trì hiệu suất của hệ thống. Những vấn đề này đòi hỏi người quản trị phải có kiến thức sâu rộng và kỹ năng thực hành tốt.

2.1. An ninh mạng và các mối đe dọa

An ninh mạng là một trong những thách thức lớn nhất. Các mối đe dọa như virus, malware và tấn công từ chối dịch vụ (DDoS) có thể gây ra thiệt hại nghiêm trọng cho hệ thống.

2.2. Quản lý tài nguyên mạng

Quản lý tài nguyên mạng bao gồm việc phân bổ băng thông, quản lý thiết bị và đảm bảo rằng tất cả các thành phần trong mạng hoạt động hiệu quả. Điều này đòi hỏi sự theo dõi liên tục và điều chỉnh kịp thời.

III. Phương pháp giảng dạy trong Giáo Trình Quản Trị Mạng

Giáo trình Quản trị mạng tại Cao đẳng An Giang áp dụng nhiều phương pháp giảng dạy hiện đại, giúp sinh viên tiếp cận kiến thức một cách hiệu quả. Các phương pháp này bao gồm lý thuyết, thực hành và dự án thực tế.

3.1. Học lý thuyết kết hợp thực hành

Sinh viên sẽ được học lý thuyết về các khái niệm cơ bản trong quản trị mạng, sau đó áp dụng vào thực hành thông qua các bài lab và dự án thực tế.

3.2. Dự án thực tế và thực tập

Các dự án thực tế giúp sinh viên áp dụng kiến thức đã học vào tình huống thực tế, từ đó nâng cao kỹ năng và sự tự tin trong công việc.

IV. Ứng dụng thực tiễn của Giáo Trình Quản Trị Mạng

Giáo trình Quản trị mạng không chỉ cung cấp kiến thức lý thuyết mà còn giúp sinh viên áp dụng vào thực tiễn. Các kỹ năng học được có thể được sử dụng trong nhiều lĩnh vực khác nhau trong ngành công nghệ thông tin.

4.1. Cài đặt và cấu hình hệ thống mạng

Sinh viên sẽ học cách cài đặt và cấu hình các dịch vụ mạng như DNS, DHCP và Active Directory, từ đó có thể quản lý một hệ thống mạng hoàn chỉnh.

4.2. Quản lý và bảo trì hệ thống

Kỹ năng quản lý và bảo trì hệ thống giúp sinh viên có thể duy trì hiệu suất và an ninh cho hệ thống mạng, đảm bảo hoạt động liên tục và hiệu quả.

V. Kết luận và tương lai của Quản Trị Mạng Máy Tính

Giáo trình Quản trị mạng tại Cao đẳng An Giang không chỉ đáp ứng nhu cầu hiện tại mà còn chuẩn bị cho sinh viên những kiến thức cần thiết để đối mặt với những thách thức trong tương lai. Ngành công nghệ thông tin đang phát triển nhanh chóng, và việc nắm vững các kỹ năng quản trị mạng là rất quan trọng.

5.1. Xu hướng phát triển trong ngành

Ngành công nghệ thông tin đang có xu hướng chuyển mình với sự phát triển của công nghệ đám mây và IoT. Điều này tạo ra nhiều cơ hội cho những người làm trong lĩnh vực quản trị mạng.

5.2. Tầm quan trọng của việc cập nhật kiến thức

Việc liên tục cập nhật kiến thức và kỹ năng là rất cần thiết để theo kịp sự phát triển của công nghệ và đáp ứng nhu cầu của thị trường lao động.

Nội dung chính

GIÁO TRÌNH QUẢN TRỊ MẠNG 1 (MÔ ĐUN 17) - NGHỀ QUẢN TRỊ MẠNG MÁY TÍNH

Tổng quan về giáo trình

Quản trị mạng 1 (Mã số mô đun: MĐ 17) là giáo trình đào tạo chuyên môn nghề bắt buộc thuộc chương trình đào tạo nghề Quản trị mạng máy tính ở trình độ Cao đẳng và Trung cấp nghề. Tài liệu được ban hành chính thức theo Quyết định số 70/QĐ-CĐN ngày 11 tháng 01 năm 2019 của Hiệu trưởng Trường Cao đẳng nghề An Giang, do tác giả Trần Quang Tuấn chủ biên. Trong cấu trúc chương trình đào tạo, mô đun được bố trí giảng dạy sau hai môn học nền tảng là Tin học và Mạng máy tính. Tổng thời lượng phân bổ cho mô đun là 120 giờ, bao gồm 40 giờ lý thuyết, 72 giờ thực hành/thảo luận/bài tập và 8 giờ kiểm tra định kỳ.

Mục tiêu đào tạo của giáo trình được xác định cụ thể trên ba phương diện:

• Về kiến thức: Sinh viên trình bày được các dịch vụ mạng nền tảng trên hệ điều hành Windows Server; hiểu rõ nguyên lý hoạt động của máy chủ điều khiển vùng (Domain Controller); phân tích ưu và nhược điểm của mô hình mạng Client - Server; trình bày quy trình chia sẻ tài nguyên, quản trị in ấn và phân tích các chính sách áp dụng cho tài khoản người dùng, tài khoản nhóm trong hệ thống mạng.
• Về kỹ năng: Sinh viên có năng lực cài đặt và cấu hình hoàn chỉnh các dịch vụ mạng Active Directory Domain Services, DNS, DHCP; tạo lập và quản lý tài khoản người dùng, nhóm; phân quyền truy cập tài nguyên tập tin NTFS; thiết lập chính sách nhóm (Group Policy); cấu hình dịch vụ truy cập từ xa và quản trị máy in mạng.
• Về năng lực tự chủ và trách nhiệm: Rèn luyện ý thức tuân thủ quy trình kỹ thuật, đảm bảo an toàn cho con người và thiết bị phần cứng, có tinh thần trách nhiệm trong công việc và thực hành tiết kiệm vật tư.

Giáo trình tiếp cận theo phương thức tích hợp lý thuyết và thực hành, kết cấu chặt chẽ theo các đơn vị bài học. Điểm đặc sắc của tài liệu là cung cấp quy trình hướng dẫn từng bước (step-by-step) kèm bảng thông số kỹ thuật, hình vẽ minh họa giao diện và hệ thống lệnh tương tác thực tế trên nền tảng họ hệ điều hành Microsoft Windows Server.

---

Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

Giáo trình Quản trị mạng 1 bao gồm bài mở đầu, 9 bài học chuyên môn và phần ôn tập tổng kết, được sắp xếp theo trình tự phát triển từ cấu hình hạ tầng đến quản trị dịch vụ:

• Bài mở đầu (2 giờ): Khái quát lịch sử phát triển của các hệ điều hành mạng Microsoft, từ Windows NT (Windows NT 3.1, NT Advanced Server 1993, Version 3.5 năm 1994, Version 4.0 năm 1995), Windows 2000 Server (các bản Server, Advanced Server, Datacenter Server), Windows Server 2003 (Web, Standard, Enterprise, Datacenter Edition) đến Windows Server 2008.
• Bài 1: Tổng quan hệ điều hành Windows Server (10 giờ - 4 giờ LT, 6 giờ TH): Khảo sát các phiên bản Windows Server 2008 (Standard, Enterprise, Datacenter, Web Server, các bản không có Hyper-V và bản cho hệ thống Itanium); phân tích yêu cầu phần cứng tối thiểu và khuyến nghị; quy trình cài đặt Text-Based và Graphical-Based; cấu hình phân vùng đĩa và hệ thống tập tin NTFS; lựa chọn chế độ cấp phép (Per Server hoặc Per Seat); tìm hiểu các thành phần quản trị: Server Manager, Server Core, Windows PowerShell với hơn 130 cmdlets, Windows Deployment Services (WDS), Terminal Services, Network Access Protection (NAP), Read-Only Domain Controller (RODC), Failover Clustering, ảo hóa Hyper-V 64-bit và hạ tầng phân loại tệp tin FCI (File Classification Infrastructure).
• Bài 2: Hệ thống tên miền DNS (20 giờ - 6 giờ LT, 12 giờ TH, 2 giờ KT): Phân tích sự chuyển dịch từ tập tin tĩnh HOSTS.TXT sang dịch vụ DNS; cấu trúc cơ sở dữ liệu phân cấp hình cây (Domain Root ., Top-level domain, Second-level domain, Subdomain); các chuẩn RFC (RFC 882, 883, 1034, 1035 của Paul Mockapetris); cơ chế phân giải tên miền (truy vấn đệ quy - Recursive Query và truy vấn tương tác - Iterative Query); phân giải ngược qua miền in-addr.arpa; các loại Zone (Primary Zone, Secondary Zone, Stub Zone, Active Directory-integrated Zone); cấu trúc cú pháp và chức năng của các bản ghi tài nguyên: SOA (với các trường Serial, Refresh, Retry, Expire, TTL), NS, A, AAAA (IPv6), CNAME, MX (kèm trường độ ưu tiên priority), PTR, SRV; quy trình cài đặt và cấu hình DNS Server chính/phụ.
• Bài 3: Dịch vụ thư mục (24 giờ - 8 giờ LT, 14 giờ TH, 2 giờ KT): Khái niệm và thành phần của Active Directory Domain Services (AD DS); cài đặt và cấu hình máy điều khiển vùng chính (Primary Domain Controller); cài đặt máy điều khiển vùng phụ (Additional Domain Controller / RODC); quy trình gia nhập máy trạm (Client) vào Domain và thiết lập thông số trên máy trạm.
• Bài 4: Quản lý tài khoản người dùng và nhóm người dùng (12 giờ - 4 giờ LT, 6 giờ TH, 2 giờ KT): Khái niệm tài khoản cục bộ và tài khoản miền; kỹ thuật tạo lập, quản lý và phân cấp tài khoản người dùng (User Accounts), tài khoản nhóm (Group Accounts) bằng giao diện đồ họa quản trị và bằng công cụ dòng lệnh (CLI).
• Bài 5: Tạo và quản lý thư mục dùng chung (8 giờ - 3 giờ LT, 5 giờ TH): Thuộc tính thư mục; phương pháp thiết lập thư mục dùng chung (Shared Folders); phân biệt và kết hợp quyền chia sẻ mạng (Share Permissions) với quyền truy cập hệ thống tập tin NTFS (NTFS Permissions); kỹ thuật phân quyền bảo mật và hạn ngạch đĩa.
• Bài 6: Chính sách (16 giờ - 4 giờ LT, 10 giờ TH, 2 giờ KT): Cấu trúc và phạm vi tác động của chính sách hệ thống (System Policy) và chính sách nhóm (Group Policy Objects - GPO); quy trình tạo lập, liên kết và ban hành chính sách quản lý môi trường làm việc của người dùng và máy tính.
• Bài 7: Cài đặt và cấu hình dịch vụ DHCP (8 giờ - 3 giờ LT, 5 giờ TH): Nguyên lý hoạt động và quy trình cấp phát địa chỉ IP động; cấu hình phân dải địa chỉ (Scope), thời gian thuê (Lease Duration) và các tùy chọn nâng cao (Default Gateway, DNS Server).
• Bài 8: Dịch vụ truy cập từ xa (8 giờ - 3 giờ LT, 5 giờ TH): Khái niệm, giao thức và giải pháp truy cập mạng từ xa (RAS, VPN: PPTP, L2TP, SSTP); các cơ chế xác thực và bảo mật; triển khai cấu hình dịch vụ trên máy chủ và tiện ích kết nối từ xa.
• Bài 9: Cài đặt và quản trị máy in mạng (8 giờ - 3 giờ LT, 5 giờ TH): Quy trình cài đặt máy chủ in (Print Server); chia sẻ máy in; thiết lập cấp quyền, ủy quyền in ấn và quản lý hàng đợi in qua mạng.
• Ôn tập (4 giờ TH): Hệ thống hóa toàn bộ kiến thức và kỹ năng thực hành chuẩn bị cho đánh giá kết thúc mô đun.

Progression logic (logic tiến trình) của giáo trình đi từ việc trang bị môi trường hệ điều hành cơ sở -> thiết lập hạ tầng mạng định danh và phân giải tên miền -> quản trị người dùng, tài nguyên và chính sách kiểm soát -> mở rộng các dịch vụ mạng nâng cao và quản trị thiết bị ngoại vi.

+-------------------------------------------------------------+
| Bài mở đầu & Bài 1: Tổng quan & Cài đặt Windows Server 2008 |
+-------------------------------------------------------------+
                               |
                               v
+-------------------------------------------------------------+
| Bài 2 & Bài 3: Hạ tầng cốt lõi (DNS Server & Dịch vụ AD DS) |
+-------------------------------------------------------------+
                               |
                               v
+-------------------------------------------------------------+
| Bài 4, 5, 6: Quản trị Đối tượng (Users/Groups, NTFS, GPO)   |
+-------------------------------------------------------------+
                               |
                               v
+-------------------------------------------------------------+
| Bài 7, 8, 9: Dịch vụ Mạng mở rộng (DHCP, Remote Access, Print)|
+-------------------------------------------------------------+

Kiến thức nền tảng được xây dựng

1. Fundamental Theories (Lý thuyết nền tảng):

   • Mô hình mạng Client - Server so với mô hình mạng ngang hàng (Peer-to-Peer).
   • Cấu trúc cơ sở dữ liệu phân tán và cây phân cấp tên miền theo chuẩn RFC 882, RFC 883, RFC 1034, RFC 1035.
   • Cơ chế tổ chức dữ liệu thư mục tập trung trong Active Directory Domain Services.
   • Nguyên lý phân vùng lưu trữ logic và đặc tính kỹ thuật của hệ thống tập tin NTFS (nén dữ liệu, mã hóa EFS, hạn ngạch Disk Quotas, danh sách kiểm soát truy cập ACL).

2. Core Principles (Nguyên tắc cốt lõi):

   • Cơ chế phân giải tên miền hai chiều: Forward Lookup (tên miền sang IP) và Reverse Lookup (IP sang tên miền qua không gian in-addr.arpa).
   • Nguyên lý đồng bộ dữ liệu giữa Primary Name Server và Secondary Name Server thông qua các tham số SOA (Serial Number, Refresh, Retry, Expire, TTL).
   • Nguyên tắc kết hợp quyền: Quyền truy cập hiệu dụng khi kết hợp giữa Share Permissions và NTFS Permissions tuân theo nguyên tắc quyền hạn chặt chẽ nhất (most restrictive).
   • Nguyên tắc dự phòng dịch vụ thông qua cơ chế phân vùng Active Directory-integrated và máy chủ điều khiển vùng thứ cấp.

3. Essential Frameworks (Khung kiến trúc thiết yếu):

   • Khung thi hành chính sách bảo vệ truy cập mạng Network Access Protection (NAP).
   • Khung quản trị chính sách nhóm Group Policy Objects (GPO) áp đặt trên cấp độ Domain và Organizational Unit.
   • Kiến trúc chịu lỗi Failover Clustering và Network Load Balancing (NLB).

Kỹ năng phát triển

• Technical Skills (Kỹ năng kỹ thuật): Thao tác cài đặt hệ điều hành Windows Server 2008 qua môi trường đồ họa hoặc dòng lệnh (Server Core); cấu hình địa chỉ IPv4/IPv6; quản trị hệ thống bằng lệnh PowerShell; tạo lập bản ghi DNS (A, AAAA, CNAME, MX, PTR, SRV, NS, SOA); xây dựng hệ thống cấp phát IP tự động qua DHCP; thiết lập máy chủ Print Server.
• Analytical Skills (Kỹ năng phân tích): Phân tích ưu/khuyết điểm của mô hình máy chủ Domain Controller trong quản lý tập trung; chẩn đoán và khắc phục lỗi phân giải tên miền, xung đột IP, xung đột chính sách GPO; đánh giá yêu cầu phần cứng và lựa chọn cấu hình đĩa phù hợp (Simple, Spanned, Striped, Mirrored, RAID-5).
• Practical Competencies (Năng lực thực tiễn): Xây dựng và vận hành hoàn chỉnh mô hình mạng doanh nghiệp mô phỏng trên môi trường máy ảo; thiết lập phân quyền bảo mật dữ liệu cho từng nhóm phòng ban; triển khai các chính sách kiểm soát máy trạm tập trung; vận hành và khắc phục sự cố truy cập từ xa.

---

Phương pháp giảng dạy và học tập

Giáo trình được thiết kế theo phương pháp giảng dạy chuyên môn nghề tích hợp, phân bổ thời gian thực hành chiếm 60% tổng thời lượng mô đun (72 giờ thực hành / 120 giờ tổng số).

Hoạt động đào tạo	Thời lượng	Phương thức thực hiện
Lý thuyết chuyên ngành	40 giờ	Trình bày nguyên lý, sơ đồ cấu trúc, quy trình kỹ thuật trên lớp bằng máy chiếu (Projector).
Thực hành / Thảo luận / Lab	72 giờ	Thao tác trực tiếp trên máy tính tại phòng thực hành mạng, cấu hình máy ảo và thiết bị phần cứng.
Kiểm tra định kỳ	8 giờ	Đánh giá sau các bài trọng tâm (Bài 2, Bài 3, Bài 4, Bài 6).
Tổng cộng	120 giờ

Quy trình sư phạm được triển khai qua các bước:

1. Trình bày lý thuyết và quy trình: Giảng viên diễn giải các khái niệm, phân tích cấu trúc dịch vụ và mô phạm quy trình xây dựng hệ thống mạng trên Windows Server.
2. Thực hành bài tập và tình huống (Case studies): Sinh viên làm việc trên các tình huống giả định cụ thể (ví dụ: cài đặt máy ảo Windows Server 2008 và Windows 7, thiết lập dải IP để hai máy thực hiện lệnh Ping thành công; thiết lập Primary Zone cho tên miền doanh nghiệp; phân quyền thư mục kế toán/kinh doanh theo chuẩn NTFS).
3. Tham quan thực tế: Chương trình bố trí cho sinh viên tham quan mô hình phòng máy chủ, trung tâm dữ liệu nhà trường hoặc hệ thống mạng thực tế tại các doanh nghiệp để đối chiếu giữa kiến thức học tập và môi trường vận hành sản xuất.

Phương pháp đánh giá:

• Đánh giá kiến thức: Thực hiện qua các bài kiểm tra viết (tự luận hoặc trắc nghiệm), tập trung vào khả năng phân biệt quản trị máy chủ (Server) và máy trạm (Client), quy tắc thiết lập tài khoản, kiến thức chia sẻ/cấp quyền tài nguyên và nguyên lý quản trị in ấn.
• Đánh giá kỹ năng: Đánh giá qua bài kiểm tra thực hành trực tiếp trên máy tính hoặc đồ án mô môn học, yêu cầu sinh viên cài đặt, cấu hình và vận hành một hệ thống mạng hoàn chỉnh.
• Đánh giá thái độ và năng lực tự chủ: Kiểm tra tính cẩn thận, tự giác, tuân thủ quy định an toàn thiết bị và ý thức tiết kiệm vật tư mạng (đầu bấm RJ45, dây cáp mạng).

Hướng dẫn tự học: Sinh viên sử dụng phần mềm ảo hóa (VMware, VirtualBox) trên máy tính cá nhân để tạo lập các máy ảo Windows Server 2008 và máy trạm Windows 7; chủ động thực hiện lại các bài thực hành cấu hình dịch vụ; tra cứu tài liệu tiêu chuẩn RFC và bộ tài liệu hướng dẫn Microsoft TechNet đi kèm.

---

Điểm nổi bật và cập nhật

Giáo trình ghi nhận quá trình tiến hóa công nghệ từ các thế hệ Windows NT, Windows 2000, Windows Server 2003 đến nền tảng Windows Server 2008, đồng thời tích hợp các tính năng và tiêu chuẩn kỹ thuật mới:

+------------------+     +--------------------+     +--------------------+     +---------------------+
|  Windows NT      | --> | Windows 2000       | --> | Windows Server     | --> | Windows Server 2008 |
|  (3.1/3.5/4.0)   |     | Server             |     | 2003               |     |                     |
|  - Domain cơ bản |     | - Active Directory |     | - Hỗ trợ WinXP     |     | - Hyper-V 64-bit    |
|  - Mô hình P2P   |     | - NTFS nâng cao    |     | - RDP cải tiến     |     | - Server Core       |
|    & Client-Srvr |     | - Quản trị đồ họa  |     | - MSDE tích hợp    |     | - Server Manager    |
|                  |     |                    |     | - DFS nâng cấp     |     | - RODC / NAP / IPv6 |
+------------------+     +--------------------+     +--------------------+     +---------------------+

• Tính năng Server Core: Tùy chọn cài đặt máy chủ tối giản không giao diện đồ họa (GUI), chỉ tốn khoảng 1GB không gian ổ đĩa, giúp giảm tần suất cập nhật bản vá lỗi, hạn chế các cổng dịch vụ mở mặc định và thu hẹp bề mặt tấn công của mã độc.
• Công cụ Server Manager hợp nhất: Giao diện điều khiển tập trung giúp quản trị viên theo dõi trạng thái, cấu hình 4 công cụ nền tảng (Task Scheduler, Windows Firewall, Services, WMI Control), thực hiện thêm/xóa các Role và Feature, tích hợp sao lưu (Windows Server Backup) và quản trị đĩa (Disk Management).
• Read-Only Domain Controller (RODC): Mô hình Domain Controller chỉ đọc phục vụ triển khai tại các văn phòng chi nhánh có mức độ an toàn vật lý thấp; RODC lưu trữ đầy đủ đối tượng và chính sách Active Directory nhưng không lưu trữ mật khẩu người dùng.
• Windows Deployment Services (WDS): Giải pháp cài đặt hệ điều hành từ xa qua mạng thay thế cho dịch vụ RIS (Remote Installation Services) trước đây, sử dụng định dạng ảnh Windows Image (WIM) tương thích đa dạng phần cứng.
• Công nghệ ảo hóa Hyper-V: Chạy trên kiến trúc 64-bit, hỗ trợ bộ nhớ ảo lên tới 64GB và tối đa 32 bộ vi xử lý ảo, cho phép hợp nhất nhiều máy chủ vật lý vào một hệ thống phần cứng duy nhất.
• Hạ tầng an ninh và giao thức mới: Tích hợp hệ thống kiểm soát truy cập Network Access Protection (NAP); hỗ trợ toàn diện giao thức IPv6; hỗ trợ mã hóa Kerberos 128-bit và 256-bit; cung cấp giao thức VPN SSTP (Secure Socket Tunneling Protocol) chạy trên nền SSL; giao thức truyền thông tệp tin SMB 2.0; hạ tầng phân loại dữ liệu doanh nghiệp FCI (File Classification Infrastructure).

---

Đối tượng sử dụng giáo trình

Giáo trình Quản trị mạng 1 được thiết kế cho các nhóm đối tượng cụ thể trong hệ thống giáo dục nghề nghiệp và đào tạo chuyên môn CNTT:

• Sinh viên: Học sinh, sinh viên theo học trình độ Cao đẳng nghề và Trung cấp nghề ngành Quản trị mạng máy tính, Công nghệ thông tin hoặc Kỹ thuật phần cứng mạng. Giáo trình được sử dụng làm tài liệu học tập chính thức cho mô đun MĐ 17 ở giai đoạn đào tạo chuyên ngành.
• Điều kiện tiên quyết (Prerequisites): Người học cần hoàn thành các học phần:
  1. Tin học: Kỹ năng vận hành máy tính, hệ điều hành và quản lý tệp tin.
  2. Mạng máy tính: Kiến thức về mô hình tham chiếu OSI, bộ giao thức TCP/IP, phân chia địa chỉ IP (IPv4 subnetting), cấu trúc cáp mạng và chức năng các thiết bị phần cứng mạng.
• Giảng viên chuyên ngành: Sử dụng làm căn cứ biên soạn giáo án lý thuyết, giáo án thực hành, xây dựng kịch bản phòng lab và thiết lập đề thi đánh giá định kỳ/kết thúc mô đun theo đúng chuẩn đầu ra được ban hành.
• Kỹ thuật viên và người tự học: Kỹ thuật viên quản trị hệ thống mạng, nhân viên hỗ trợ CNTT (Helpdesk) hoặc người học có nhu cầu nghiên cứu quy trình cài đặt, thiết lập dịch vụ mạng cốt lõi (Active Directory, DNS, DHCP, Print Server, phân quyền NTFS) trên nền tảng hệ điều hành Microsoft Windows Server.

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình được biên soạn chuyên biệt cho sinh viên trình độ Cao đẳng và Trung cấp nghề ngành Quản trị mạng máy tính theo khung chương trình đào tạo nghề; đồng thời là tài liệu tham khảo kỹ thuật cho kỹ thuật viên mạng và người tự học quản trị hệ thống Windows Server.

2. Cần kiến thức nền nào để học mô đun này?

Người học bắt buộc phải hoàn thành các môn học tiên quyết là Tin học và Mạng máy tính. Kiến thức nền tảng cần có bao gồm cấu trúc phần cứng máy tính, các lớp giao thức TCP/IP, cách tính toán chia dải địa chỉ IP, kỹ thuật bấm cáp mạng và nguyên lý hoạt động của các thiết bị mạng cơ bản (Hub, Switch, Router).

3. Điểm khác biệt giữa Windows Server 2008 trong giáo trình với các phiên bản tiền nhiệm?

So với Windows Server 2003 và Windows NT, Windows Server 2008 được bổ sung chế độ cài đặt tối giản Server Core (~1GB RAM/đĩa), giao diện quản lý tập trung Server Manager, cơ chế bảo vệ truy cập mạng NAP, bộ điều khiển vùng chỉ đọc RODC, nền tảng ảo hóa Hyper-V 64-bit và hỗ trợ hoàn chỉnh giao thức IPv6.

4. Làm sao để tự học và thực hành hiệu quả theo giáo trình?

Học viên cần trang bị máy tính cá nhân đáp ứng cấu hình cài đặt phần mềm ảo hóa (VMware Workstation hoặc VirtualBox); tạo các máy ảo Windows Server 2008 và Windows 7; thực hiện tuần tự các bài thực hành theo hướng dẫn từng bước trong giáo trình (từ cài đặt DNS, nâng cấp Domain Controller, tạo User/Group đến cấu hình DHCP và phân quyền NTFS).

5. Có trang thiết bị và tài liệu bổ trợ nào kèm theo?

Điều kiện thực hiện mô đun yêu cầu phòng thực hành trang bị máy tính cấu hình phù hợp, đĩa cài đặt DVD/tệp tin ISO Windows Server 2008 và Windows 7, máy chiếu, các thiết bị kết nối mạng (Switch, Router, Firewall, dây cáp mạng bấm sẵn). Tài liệu bổ trợ bao gồm slide bài giảng của giảng viên, tài liệu chuẩn kỹ thuật IETF RFC (RFC 882, 883, 1034, 1035 cho DNS) và tài liệu hướng dẫn Microsoft Windows Server.

---

Kết luận

Giáo trình Quản trị mạng 1 (MĐ 17) do Trường Cao đẳng nghề An Giang ban hành là tài liệu đào tạo chuyên môn cung cấp hệ thống kiến thức toàn diện và quy trình thực hành chuẩn xác về quản trị mạng máy tính trên nền tảng Microsoft Windows Server. Giá trị cốt lõi của tài liệu nằm ở cấu trúc mô đun tích hợp, kết hợp chặt chẽ giữa nguyên lý hệ thống (Active Directory, DNS, DHCP, GPO, NTFS) và các bước cấu hình trực quan trên thiết bị thực tế.

Lộ trình học tập đề xuất:

1. Hoàn thành học phần Tin học và Mạng máy tính.
2. Học tập mô đun Quản trị mạng 1 (MĐ 17) để làm chủ kỹ năng quản trị hệ điều hành máy chủ Windows Server.
3. Phát triển lên các mô đun chuyên sâu tiếp theo trong chương trình đào tạo nghề: Quản trị mạng 2, Quản trị mạng mã nguồn mở (Linux), Bảo mật hệ thống mạng và Thiết kế hạ tầng mạng doanh nghiệp.

Tài nguyên bổ sung phục vụ môn học: File ảnh đĩa ISO Windows Server 2008 Enterprise, phần mềm tạo máy ảo, bộ tài liệu hướng dẫn thực hành lab của khoa Công nghệ thông tin và hệ thống tiêu chuẩn kỹ thuật RFC của IETF.

Trích đoạn nội dung tài liệu

MỞ ĐẦU Giới thiệu: Windows là hệ điều hành được được sử dụng phổ biến trên thế giới, được cài đặt trên nhiều hệ thống khác nhau và ứng dụng rộng rải trong nhiều lĩnh vực đặc biệt trong ngành quản trị mạng máy tính. Mục tiêu: - Giới thiệu khái quát về các hệ điều hành Windows server đã từng được sử dụng phổ biến. - Giới thiệu khái quát về các hệ điều hành Windows server 2008. Nội dung chính: I.

WINDOWS NT SERVER 1. Hệ điều hành mạng Windows NT Windows NT là hệ điều hành mạng cao cấp của hãng Microsoft. Phiên bản đầu có tên là Windows NT 3.1 phát hành năm 1993, và phiên bản server là Windows NT Advanced Server (trước đó là LAN Manager for NT). Năm 1994 phiên bản Windows NT Server và Windows NT Workstation version 3.5 được phát hành.

Tiếp theo đó ra đời các bản version 3. Năm 1995, Windows NT Workstation và Windows NT Server version 4. Là hệ điều hành mạng đáp ứng tất cả các giao thức truyền thông phổ dụng nhất. Ngoài ra nó vừa cho phép giao lưu giữa các máy trong mạng, vừa cho phép truy nhập từ xa, cho phép truyền file v.

Windows NT là hệ điều hành vừa đáp ứng cho mạng cục bộ (LAN) vừa đáp ứng cho mạng diện rộng (WAN) như Intranet, Internet. Windows NT server hơn hẳn các hệ điều hành khác bởi tính mềm dẻo, đa dạng trong quản lý. Nó vừa cho phép quản lý mạng theo mô hình mạng phân biệt (Clien/Server), vừa cho phép quản lý theo mô hình mạng ngang hàng (peer to peer). Cài đặt đơn giản, nhẹ nhàng và điều quan trọng nhất là nó tương thích với hầu như tất cả các hệ mạng.

Các phiên bản của hệ điều hành Windows NT - Windows NT 3.1 - Windows NT Advanced Server Windows NT Server - Windows NT Workstation version 3.5 Windows NT version 3.51 - Windows NT Workstation Windows NT Server version 4. Giới thiệu Đây là phiên bản thay thế cho Windows NT Server 4.0, nó được thiết kế cho người dùng là những doanh nghiệp lớn, hướng phục vụ cho các “mạng lớn”. Nó thừa hưởng lại tất cả những chức năng của Windows NT Server 4.0 và thêm vào đó là giao diện đồ họa thân thiện với người sử dụng. Phân loại Họ hệ điều hành Windows 2000 Server có 3 phiên bản chính là: Windows 2000 Server, Windows 2000 Advanced Server, Windows 2000 Datacenter Server.

Với mỗi phiên bản Microsoft bổ sung các tính năng mở rộng cho từng loại dịch vụ. Các phiên bản của hệ điều hành Windows Server 2003 Windows Server 2003 có 4 phiên bản được sử dụng rộng rãi nhất là: Windows Server 2003 Standard Edition, Enterprise Edition, Datacenter Edition, Web Edition. - Windows Server 2003 Web Edition: tối ưu dành cho các máy chủ web - Windows Server 2003 Standard Edition: bản chuẩn dành cho các doanh nghiệp, các tổ chức nhỏ đến vừa. - Windows Server 2003 Enterprise Edition: bản nâng cao dành cho các tổ chức, các doanh nghiệp vừa đến lớn.

- Windows Server 2003 Datacenter Edittion: bản dành riêng cho các tổ chức lớn, các tập đoàn ví dụ như IBM, DELL…. Những đặc điểm mới của Windows Server 2003 - Khả năng kết chùm các Server để san sẻ tải (Network Load Balancing Clusters) và cài đặt nóng RAM (hot swap). - Windows Server 2003 hỗ trợ hệ điều hành WinXP tốt hơn như: hiểu được chính sách nhóm (group policy) được thiết lập trong WinXP, có bộ công cụ quản trị mạng đầy đủ các tính năng chạy trên WinXP. - Tính năng cơ bản của Mail Server được tính hợp sẵn: đối với các công ty nhỏ không đủ chi phí để mua Exchange để xây dựng Mail Server thì có thể sử dụng dịch vụ POP3 và SMTP đã tích hợp sẵn vào Windows Server 2003 để làm một hệ thống mail đơn giản phục vụ cho công ty.

- Cung cấp miễn phí hệ cơ sở dữ liệu thu gọn MSDE (Mircosoft Database Engine) được cắt xén từ SQL Server 2000. - NAT Traversal hỗ trợ IPSec đó là một cải tiến mới trên môi trường 2003 này, nó cho phép các máy bên trong mạng nội bộ thực hiện các kết nối peer- to-peer đến các máy bên ngoài Internet, đặc biệt là các thông tin được truyền giữa các máy này có thể được mã hóa hoàn toàn. - Bổ sung thêm tính năng NetBIOS over TCP/IP cho dịch vụ RRAS (Routing and Remote Access). - Phiên bản Active Directory 1.1 ra đời cho phép chúng ta ủy quyền giữa các gốc rừng với nhau đồng thời việc backup dữ liệu của Active Directory cũng dễ dàng hơn.

- Hỗ trợ tốt hơn công tác quản trị từ xa do Windows 2003 cải tiến RDP (Remote Desktop Protocol) có thể truyền trên đường truyền 40Kbps - Hỗ trợ môi trường quản trị Server thông qua dòng lệnh phong phú hơn - Cho phép tạo nhiều gốc DFS (Distributed File System) trên cùng một Server. Tính năng vượt trội Microsoft Windows Server 2008 là hệ điều hành máy chủ windows thế hệ tiếp theo của hãng Microsoft. Các tính năng được cải thiện mạnh mẽ so với phiên bản 2003: + An toàn bảo mật. + Truy cập ứng dụng từ xa.

+ Quản lý server tập trung. + Các công cụ giám sát hiệu năng và độ tin cậy. + Failover clustering và hệ thống file. + Hỗ trợ trong việc kiểm soát một cách tối ưu hạ tầng máy chủ, đồng thời tạo nên một môi trường máy chủ an toàn, tin cậy và hiệu quả hơn trước rất nhiều.

Các phiên bản của Windows Server 2008 - Windows Server 2008 Standard Edition - Windows Server 2008 Enterprise Edition - Windows Server 2008 Datacenter Edition - Windows Web Server 2008 14 15 Bảng 1. Các tính năng trong Windows Server 2008 16 BÀI 1: TỔNG QUAN HỆ ĐIỀU HÀNH WINDOWS SERVER Giới thiệu: Bài này sẽ giới thiệu cho bạn các phiên bản của hệ điều hành Windows Server, yêu cầu phần cứng tối thiểu để cài đặt hệ điều hành này và các bước cài đặt Windows Server trên một máy tính. Mục tiêu: -Trình bày được môi trường làm việc và một số dịch vụ của hệ thống Windows Server - Cài đặt được hệ điều hành Windows Server Nội dung chính: I. GIỚI THIỆU Window Server 2008 là hệ điều hành được thiết kế nhằm tăng sức mạnh cho các mạng, ứng dụng và dịch vụ Web thế hệ mới.

Với Windows Server 2008, bạn có thể phát triển, cung cấp và quản lý các trải nghiệm người dùng và ứng dụng phong phú, đem tới một hạ tầng mạng có tính bảo mật cao, và tăng cường hiệu quả về mặt công nghệ và giá trị trong phạm vi tổ chức của mình. Windows Server 2008 kế thừa những thành công và thế mạnh của các hệ điều hành Windows Server thế hệ trước, đồng thời đem tới tính năng mới có giá trị và những cải tiến mạnh mẽ cho hệ điều hành cơ sở này. Công cụ Web mới, công nghệ ảo hóa, tính bảo mật tăng cường và các tiện ích quản lý giúp tiết kiệm thời gian, giảm bớt các chi phí, và đem tới một nền tảng vững chắc cho hạ tầng Công nghệ Thông tin (CNTT) của bạn. Nền tảng chắc chắn dành cho doanh nghiệp Windows Server 2008 đem tới một nền tảng chắc chắn đáp ứng tất cả các yêu cầu về ứng dụng và chế độ làm việc cho máy chủ, đồng thời dễ triển khai và quản lý.

Thành phần mới Server Manager cung cấp một console quản lý hợp nhất, đơn giản hóa và sắp xếp một cách hợp lý việc cài đặt, cấu hình và quản lý liên tục cho máy chủ. Windows PowerShell, một shell mới kiểu dòng lệnh, giúp quản trị viên tự động hóa các tác vụ về quản trị hệ thống trên nhiều máy chủ. Windows Deployment Services đem tới một phương tiện bảo mật cao, đơn giản hóa để nhanh chóng triển khai hệ điều hành này qua các bước cài đặt trên nền mạng. Thêm vào đó, các wizard Failover Clustering của Windows Server 2008, và việc hỗ trợ đầy đủ cho Giao thức Internet phiên bản 6 (gọi tắt là IPv6) cộng với khả năng quản lý hợp nhất Network Load Balancing khiến dễ dàng triển khai với tính sẵn có cao, thậm chí bởi những người có hiểu biết chung nhất về CNTT.

Window Server 2008 có các phiên bản như sau: - Windows Server 2008 Standard (Bản tiêu chuẩn): Với các khả năng ảo hóa và Web dựng sẵn và tăng cường, phiên bản này được thiết kế để tăng độ tin cậy và linh hoạt của cơ sở hạ tầng máy chủ của bạn đồng thời giúp tiết kiệm thời gian và giảm chi phí. Các công cụ mạnh mẽ giúp bạn kiểm soát máy chủ tốt hơn, 17 và sắp xếp hợp lý các tác vụ cấu hình và quản lý. Thêm vào đó, các tính năng bảo mật được cải tiến làm tăng sức mạnh cho hệ điều hành để giúp bạn bảo vệ dữ liệu và mạng, và tạo ra một nền tảng vững chắc và đáng tin cậy cho doanh nghiệp của bạn. - Windows Server 2008 Standard without Hyper-V: Bản tiêu chuẩn nhưng không có Hyper-V.

- Windows Server 2008 Enterprise (Bản dùng cho Doanh nghiệp): đem tới một nền tảng cấp doanh nghiệp để triển khai các ứng dụng quan trọng đối với hoạt động kinh doanh. Phiên bản này giúp cải thiện tính sẵn có nhờ các khả năng clustering và cắm nóng bộ xử lý, giúp cải thiện tính bảo mật với các đặc tính được củng cố để quản lý nhận dạng, và giảm bớt chi phí cho cơ sở hạ tầng hệ thống bằng cách hợp nhất ứng dụng với các quyền cấp phép ảo hóa. Windows Server 2008 Enterprise mang lại nền tảng cho một cơ sở hạ tầng CNTT có độ năng động và khả năng mở rộng cao. - Windows Server 2008 Enterprise without Hyper-V: Bản dùng cho doanh nghiệp nhưng không có Hyper-V - Windows Server 2008 Datacenter (Bản dùng cho Trung tâm dữ liệu): đem tới một nền tảng cấp doanh nghiệp để triển khai các ứng dụng quan trọng đối với hoạt động kinh doanh và ảo hóa ở quy mô lớn trên các máy chủ lớn và nhỏ.

Phiên bản này cải thiện tính sẵn có nhờ các khả năng clustering và phân vùng phần cứng động, giảm bớt chi phí cho cơ sở hạ tầng hệ thống bằng cách hợp nhất các ứng dụng với các quyền cấp phép ảo hóa không hạn chế, và mở rộng từ 2 tới 64 bộ xử lý. Windows Server 2008 Datacenter mang lại một nền tảng để từ đó xây dựng các giải pháp mở rộng và ảo hóa cấp doanh nghiệp. - Windows Server 2008 Datacenter without Hyper-v: Bản dùng cho Trung tâm dữ liệu, không có Hyper-V. - Windows Web Server 2008 (Bản dùng cho Web): Được thiết kế để chuyên dùng như một Web server đơn mục đích, Windows Web Server 2008 đem tới một nền tảng vững chắc gồm các tính năng liên quan tới hạ tầng Web trong Windows Server 2008 thế hệ kế tiếp.

Tích hợp với IIS 7.0 mới được cấu trúc lại, ASP.NET, và Microsoft .