TỔNG QUAN VỀ GIÁO TRÌNH

Tổng quan về giáo trình

Giáo trình Quản trị mạng 1 (Mã mô đun: MĐ 22, Mã phân loại tài liệu: SCMT-TC-MĐ22-QTM1) là tài liệu đào tạo chuyên môn nghề bắt buộc thuộc chương trình đào tạo ngành Quản trị mạng máy tính và Công nghệ thông tin, do nhóm tác giả biên soạn dưới sự chủ biên của tác giả Nguyễn Phát Minh (nghiệm thu tại Cần Thơ, năm 2018). Trong cấu trúc chương trình đào tạo kỹ thuật, mô đun này được bố trí giảng dạy sau khi người học đã hoàn thành các môn học chung và các mô đun cơ sở bắt buộc, bao gồm Lắp ráp và cài đặt máy tính cùng Mạng máy tính.

Mục tiêu học tập của giáo trình được xác định cụ thể trên ba phương diện:

  • Về kiến thức: Trang bị kiến thức về cài đặt, nâng cấp, tối ưu hóa hệ điều hành Microsoft Windows Server (trọng tâm là phiên bản Windows Server 2008 và Windows Server 2003); nguyên lý và quy trình xây dựng Domain Controller để quản trị mạng Domain; nguyên lý vận hành các dịch vụ mạng cốt lõi như DNS, DHCP, WINS, Active Directory, hệ thống tập tin và dịch vụ in ấn.
  • Về kỹ năng: Hình thành năng lực thao tác thuần thục trong việc khởi tạo và quản trị tài khoản người dùng (Users), nhóm (Groups), máy trạm (Computers) thông qua công cụ Active Directory Users and Computers (ADUC), tiện ích dòng lệnh (CMD) và kịch bản (VBS); thiết lập chia sẻ tài nguyên tập tin và máy in; phân quyền bảo mật kết hợp giữa NTFS Permissions và Share Permissions; triển khai Group Policy; mã hóa dữ liệu với EFS; cấu hình lưu trữ dự phòng RAID (RAID-1, RAID-5); giám sát hiệu năng máy chủ và thực hiện sao lưu/phục hồi hệ thống qua Backup/Restore System State và ASR.
  • Về năng lực tự chủ và trách nhiệm: Rèn luyện phương pháp làm việc cẩn trọng, tư duy suy luận logic chính xác trong việc cấu hình và quản trị hệ thống hạ tầng mạng.

Giáo trình có tổng thời lượng 90 giờ, bao gồm 27 giờ lý thuyết, 59 giờ thực hành và 4 giờ kiểm tra định kỳ. Nội dung được kết cấu theo phương thức tích hợp lý thuyết với thực hành, trong đó mỗi bài học đều cung cấp cơ sở lý thuyết kỹ thuật, bảng tham số cấu hình, kịch bản triển khai và hệ thống bài tập thực hành theo từng tác vụ kỹ thuật cụ thể. Điểm đặc thù của giáo trình là tính chi tiết hóa các bước thực hiện trên cả giao diện đồ họa (GUI) lẫn tiện ích dòng lệnh và tập tin kịch bản tự động hóa, bám sát các tiêu chuẩn kỹ thuật mạng (như hệ thống chuẩn RFC cho DNS).

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Cấu trúc chương trình học phần và nội dung giáo trình bao gồm 9 bài học chuyên môn và 10 bài theo phân phối chương trình chi tiết:

  1. Bài 1: Tổng quan về Windows Server: Giới thiệu các phiên bản Windows Server 2008 (Standard, Enterprise, Datacenter, Web Server, phiên bản cho hệ thống kiến trúc bộ xử lý Itanium); phân biệt các tùy chọn cài đặt có hoặc không có Hyper-V; thông số yêu cầu phần cứng (CPU x86/x64/Itanium 2, dung lượng RAM tối thiểu 512 MB/khuyến nghị 2 GB, không gian ổ đĩa trống 10 GB/40 GB, màn hình SVGA 800x600); quy trình cài đặt qua 3 giai đoạn (Preinstallation, Text-Based Setup, Graphical-Based Setup); phân vùng ổ đĩa và lựa chọn hệ thống tập tin NTFS; các chế độ cấp phép bản quyền (Per Server Licensing và Per Seat Licensing); kỹ thuật tự động hóa cài đặt bằng kịch bản với tiện ích Setup Manager (setupmgr.exe), tạo tập tin trả lời Unattend.txt, tập tin cơ sở dữ liệu Unattend.udb, tập tin thực thi kịch bản và cú pháp lệnh cài đặt winnt.exe, winnt32.exe.
  2. Bài 2: Dịch vụ tên miền (DNS): Phân tích quá trình chuyển dịch từ tập tin tĩnh HOSTS.TXT (nằm tại %systemroot%\system32\drivers\etc) sang hệ thống tên miền phân tán dựa trên nghiên cứu của tác giả Paul Mockapetris và các tiêu chuẩn RFC 882, 883, 1034, 1035; cấu trúc không gian tên miền dạng cây đảo ngược gồm Root Domain (.), Top-Level Domain (như .vn, .com, .edu, .gov), Second-Level Domain và Subdomain; mô hình hoạt động Client-Server giữa Resolver và Name Server; cơ chế phân giải đệ quy (Recursive Query) và phân giải tương tác (Iterative Query); cơ chế phân giải ngược địa chỉ IP thành tên máy thông qua không gian miền in-addr.arpa; phân loại máy chủ DNS (Primary, Secondary, Caching Name Server); cấu trúc các bản ghi tài nguyên: SOA (với các trường Serial, Refresh, Retry, Expire, TTL), NS, A, AAAA (IPv6), SRV, MX (kèm giá trị ưu tiên priority), PTR, CNAME; kỹ thuật nâng cao gồm Active Directory-integrated zone, Stub zone, Dynamic DNS, DNSSEC, Forwarders và EDNS0; quy trình tạo Forward Lookup Zone, Reverse Lookup Zone và phân quyền quản lý tên miền (Delegation).
  3. Bài 3: Dịch vụ thư mục (Active Directory): Định nghĩa chức năng dịch vụ thư mục trong việc tập trung hóa dữ liệu xác thực người dùng và máy tính; cấu trúc logic và cấu trúc vật lý của Active Directory; vai trò của máy điều khiển vùng (Domain Controller); quy trình nâng cấp máy chủ thành Domain Controller và thao tác gia nhập máy trạm (Client) vào Domain.
  4. Bài 4: Quản lý tài khoản người dùng và nhóm: Phân biệt tài khoản người dùng và nhóm cục bộ (Local) với tài khoản trên Active Directory; các nhóm tạo sẵn đặc biệt, nhóm Domain Local, nhóm Global; quy trình quản trị tài khoản (tạo mới, đổi tên, thiết lập mật khẩu, khóa tài khoản) bằng công cụ quản trị đồ họa ADUC và các tiện ích dòng lệnh; tổ chức cấu trúc đơn vị tổ chức OU (như kịch bản tạo OU HCM, các nhóm Ke Toan, Nhan Su và phân bổ người dùng).
  5. Bài 5: Cấu hình hệ thống tập tin và đĩa lưu trữ: Hướng dẫn sử dụng chương trình Disk Manager; quản lý các loại phân vùng và cấu hình Dynamic Storage; nén dữ liệu; thiết lập hạn ngạch đĩa (Disk Quota) mặc định và chỉ định cho từng cá nhân; kỹ thuật mã hóa dữ liệu bảo mật bằng EFS (Encrypting File System); triển khai cấu hình đĩa chịu lỗi RAID-1 và RAID-5.
  6. Bài 6: Tạo và quản lý thư mục dùng chung: Kỹ thuật chia sẻ thư mục qua giao diện đồ họa và dòng lệnh net share; thiết lập quyền chia sẻ (Share Permissions); quản lý phiên làm việc và các tập tin đang mở; phân quyền truy cập hệ thống tập tin NTFS (NTFS Permissions), quy tắc kế thừa quyền và thay thế quyền của đối tượng con; theo dõi giám sát truy cập và thay đổi quyền sở hữu thư mục; triển khai hệ thống tập tin phân tán DFS (Distributed File System) và cấu hình Fault-tolerant DFS.
  7. Bài 7: Cài đặt và quản trị dịch vụ DHCP và WINS: Khái niệm và các bước cài đặt, cấu hình dịch vụ cấp phát địa chỉ IP động DHCP; cấu hình máy khách nhận IP động; giới thiệu và cài đặt dịch vụ phân giải tên NetBIOS (WINS); cấu hình máy chủ và máy khách WINS; quản lý các hoạt động đăng ký, gia hạn, giải phóng tên, quản trị và sao lưu/phục hồi cơ sở dữ liệu WINS.
  8. Bài 8: Quản trị máy in: Quy trình cài đặt máy in mạng; quản lý thuộc tính máy in qua các thẻ Layout, Port (chuyển hướng tác vụ in), Advanced (thiết lập thời gian sẵn sàng phục vụ) và Security (phân quyền in ấn); cấu hình và quản trị Print Server; giám sát hàng đợi tác vụ in.
  9. Bài 9: Dịch vụ Proxy: Mô hình Client-Server trong dịch vụ Proxy; phương thức hoạt động và đặc điểm của dịch vụ lưu đệm (Cache); triển khai các mô hình kết nối mạng, thiết lập chính sách truy cập, quy tắc lọc và các phương thức xác thực người dùng (Authentication).
graph TD
    A["Hệ điều hành Windows Server (Bài 1)"] --> B["Hạ tầng mạng cốt lõi: DNS, DHCP, WINS (Bài 2, 7)"]
    B --> C["Dịch vụ thư mục Active Directory (Bài 3)"]
    C --> D["Quản trị Người dùng, Nhóm & OU (Bài 4)"]
    D --> E["Quản trị Lưu trữ, NTFS & Chia sẻ Tài nguyên (Bài 5, 6)"]
    E --> F["Quản trị Máy in & Dịch vụ Proxy (Bài 8, 9)"]

Kiến thức nền tảng được xây dựng

  • Lý thuyết hệ điều hành mạng: Mô hình kiểm soát tập trung (Domain Controller / Active Directory) đối chiếu với mô hình phân tán (Workgroup); cơ chế quản lý tài nguyên logic qua phân cấp thư mục.
  • Nguyên lý mạng và giao thức truyền thông: Hoạt động của giao thức TCP/IP, cấu trúc phân giải tên miền phân tán theo khuyến nghị RFC, nguyên lý cấp phát địa chỉ động và cơ chế chuyển tiếp gói tin qua máy chủ đại diện (Proxy).
  • Mô hình bảo mật đa tầng: Nguyên tắc xác thực tập trung, kiểm soát truy cập thông qua sự kết hợp giữa quyền chia sẻ tài nguyên mạng (Share Permissions) và quyền truy cập tập tin hệ thống (NTFS Permissions); kỹ thuật mã hóa dữ liệu cục bộ EFS.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật: Cài đặt và cấu hình hoàn chỉnh các dịch vụ hạ tầng mạng trên Windows Server (DNS Server, DHCP Server, WINS Server, Domain Controller, Print Server); cấu hình bản ghi tài nguyên DNS (A, AAAA, MX, CNAME, PTR, SRV); phân chia phân vùng lưu trữ, thiết lập RAID và phân bổ hạn ngạch đĩa.
  • Kỹ năng phân tích và chẩn đoán: Phân tích quy trình phân giải tên miền (Recursive/Iterative Query); nhận diện và xử lý điểm nghẽn hiệu năng máy chủ (bottleneck); kiểm tra nhật ký sự kiện hệ thống thông qua Event Viewer.
  • Kỹ năng tự động hóa và vận hành: Soạn thảo tập tin trả lời tự động (Unattend.txt), sử dụng công cụ Setup Manager và thực thi các câu lệnh quản trị hệ thống qua giao diện dòng lệnh CMD/PowerShell.

Phương pháp giảng dạy và học tập

Giáo trình được thiết kế theo phương pháp sư phạm tích hợp (integrated pedagogical approach), kết hợp chặt chẽ giữa việc giảng giải lý thuyết cơ sở và rèn luyện kỹ năng thực hành kỹ thuật. Với tổng thời lượng 90 giờ, phần thời gian thực hành chiếm 59 giờ (chiếm khoảng 65,5% thời lượng toàn khóa), đảm bảo người học có đủ điều kiện trực tiếp thao tác trên các máy chủ và máy trạm.

Phân bổ thời lượng mô đun Quản trị mạng 1 (90 giờ):
┌────────────────────────┬───────────────────────────────────────────┬────────┐
│ Lý thuyết: 27 giờ (30%) │ Thực hành kỹ năng: 59 giờ (65.5%)         │ KT: 4h │
└────────────────────────┴───────────────────────────────────────────┴────────┘

Trong mỗi bài học, cấu trúc nội dung được triển khai theo quy trình:

  1. Mục tiêu bài học: Xác định rõ kiến thức và kỹ năng cần đạt được.
  2. Cơ sở lý thuyết và thông số kỹ thuật: Trình bày nguyên lý, các bảng đặc tả tham số (ví dụ: bảng so sánh các bản ghi DNS, bảng phân loại các nhóm Domain Local / Global, bảng thông số phân vùng đĩa).
  3. Hướng dẫn thực hiện chi tiết: Các bước cài đặt, cấu hình được liệt kê theo trình tự kèm hộp thoại quản trị tương ứng.
  4. Bài tập thực hành của học viên: Đưa ra các tình huống thực tế có yêu cầu kỹ thuật cụ thể. Ví dụ:
    • Bài 1 yêu cầu cài đặt Windows Server tự động thông qua tập tin trả lời.
    • Bài 2 yêu cầu cấu hình Forward Lookup Zone cho miền chỉ định, tạo các bản ghi A cho máy chủ web, bản ghi MX với tham số priority cho máy chủ thư điện tử, thiết lập phân quyền quản trị (Delegation).
    • Bài 4 yêu cầu xây dựng cấu trúc OU mang tên HCM, tạo hai nhóm Ke Toan và Nhan Su, khởi tạo các tài khoản người dùng và thiết lập phân quyền thành viên.

Phương pháp đánh giá học phần được thực hiện thông qua 4 giờ kiểm tra định kỳ phân bổ xen kẽ trong chương trình, kết hợp đánh giá thường xuyên qua các bài thực hành trực tiếp tại phòng máy. Học viên được hướng dẫn tự học bằng cách xây dựng môi trường ảo hóa máy chủ (sử dụng công nghệ Hyper-V hoặc phần mềm máy ảo tương đương), thực hành lại các kịch bản dòng lệnh và giải quyết các bài toán tình huống quản trị hệ thống được cung cấp ở cuối mỗi bài.

Điểm nổi bật và cập nhật

Nội dung giáo trình phản ánh các nội dung kỹ thuật cốt lõi trong việc quản trị hệ điều hành máy chủ và dịch vụ mạng doanh nghiệp:

  • Cập nhật kiến trúc hệ điều hành máy chủ: Giáo trình phân tích sự chuyển dịch từ nền tảng Windows Server 2003 sang Windows Server 2008. Các điểm mới bao gồm: bảng điều khiển quản trị tập trung Server Manager, môi trường dòng lệnh Windows PowerShell, công cụ triển khai qua mạng Windows Deployment Services, và tích hợp sâu công nghệ ảo hóa phần cứng Hyper-V.
  • Hỗ trợ chuẩn mạng mới: Cập nhật cơ chế hỗ trợ đầy đủ cho Giao thức Internet phiên bản 6 (IPv6), thể hiện qua việc hướng dẫn cấu hình bản ghi địa chỉ AAAA trong hệ thống DNS. Đồng thời, giáo trình giới thiệu tính năng EDNS0 (Extension Mechanisms for DNS) cho phép truyền tải các gói tin chuyển vùng zone (Zone Transfer) có kích thước vượt quá giới hạn 512 byte truyền thống, cùng chuẩn bảo mật mở rộng DNSSEC.
  • Tích hợp quản trị Active Directory nâng cao: Hướng dẫn triển khai cơ chế Active Directory-integrated zone trong DNS, giúp cơ sở dữ liệu tên miền được nhân bản tự động và bảo mật theo cơ chế đồng bộ của Active Directory, hỗ trợ nhiều Master Name Server cùng ghi dữ liệu thay vì phụ thuộc vào một máy chủ đơn lẻ.
  • Chuẩn hóa lưu trữ và chịu lỗi: Cung cấp các giải pháp quản trị lưu trữ thực tế như Dynamic Storage, cấu hình hạn ngạch đĩa (Disk Quota), bảo mật dữ liệu với mã hóa EFS, và triển khai hệ thống tập tin phân tán DFS có khả năng chịu lỗi (Fault-tolerant DFS).

Đối tượng sử dụng giáo trình

Giáo trình được biên soạn phục vụ các nhóm đối tượng cụ thể trong đào tạo và nghiên cứu kỹ thuật mạng:

  • Sinh viên và học viên chuyên ngành: Học sinh, sinh viên học kỳ chuyên ngành thuộc hệ trung cấp, cao đẳng hoặc đại học các ngành Quản trị mạng máy tính, Công nghệ thông tin, Truyền thông và Mạng máy tính.
  • Yêu cầu kiến thức tiên quyết (Prerequisites): Người học cần hoàn thành các học phần đại cương và các mô đun nền tảng bao gồm: Lắp ráp và cài đặt máy tính (nắm vững kiến thức phần cứng, BIOS, thao tác phân vùng đĩa cứng) và Mạng máy tính (hiểu rõ mô hình OSI, bộ giao thức TCP/IP, cấu trúc địa chỉ IP, Subnet Mask và hoạt động của mạng cục bộ LAN).
  • Giảng viên chuyên ngành: Sử dụng tài liệu làm giáo trình giảng dạy chính thức cho mô đun Quản trị mạng 1 (MĐ 22). Giảng viên có thể sử dụng cấu trúc phân phối thời lượng (27 giờ lý thuyết / 59 giờ thực hành / 4 giờ kiểm tra) và các kịch bản bài tập trong sách để xây dựng đề cương bài giảng và bài thi thực hành.
  • Kỹ thuật viên quản trị hệ thống: Kỹ thuật viên IT, nhân sự quản trị hệ thống tại các cơ quan, doanh nghiệp có thể sử dụng giáo trình làm tài liệu tra cứu các cú pháp lệnh quản trị (winnt.exe, net share), quy trình thiết lập máy điều khiển vùng, cấu hình dịch vụ DNS/DHCP/WINS và thiết lập phân quyền bảo mật tài nguyên.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình phù hợp với học sinh, sinh viên chuyên ngành Quản trị mạng máy tính, Công nghệ thông tin đang học mô đun chuyên môn nghề, cùng các kỹ thuật viên IT cần tài liệu tra cứu kỹ thuật quản trị hệ thống máy chủ Microsoft Windows Server.

2. Cần kiến thức nền nào để học?

Người học bắt buộc phải có kiến thức nền tảng từ hai môn học/mô đun tiên quyết: Lắp ráp và cài đặt máy tính (thao tác phần cứng, cấu hình BIOS, chuẩn bị ổ đĩa) và Mạng máy tính (kiến thức về kiến trúc mạng, giao thức TCP/IP, cấu hình địa chỉ IP máy trạm).

3. Điểm khác biệt của giáo trình so với các tài liệu khác?

Giáo trình được thiết kế theo cấu trúc mô đun tích hợp với tỷ lệ thực hành chiếm hơn 65% thời lượng (59/90 giờ). Nội dung không chỉ dừng lại ở các thao tác đồ họa (GUI) mà còn cung cấp chi tiết kịch bản tự động hóa cài đặt (Setup Manager, Unattend.txt), các tham số dòng lệnh quản trị và quy chuẩn phân giải tên miền theo các tài liệu khuyến nghị RFC.

4. Làm sao để tự học hiệu quả với giáo trình này?

Người học nên kết hợp việc đọc hiểu lý thuyết về cơ chế giao thức (như quy trình truy vấn DNS, cấu trúc Active Directory) với việc dựng các máy ảo (sử dụng Windows Server 2008/2003 và máy trạm Windows) để thực hiện tuần tự từng bước bài tập thực hành theo các kịch bản mẫu được cung cấp trong giáo trình.

5. Có tài liệu bổ trợ nào kèm theo giáo trình?

Giáo trình cung cấp hệ thống các tập tin mẫu kịch bản cài đặt tự động (Unattend.txt, Unattend.udb), các cú pháp lệnh mẫu và danh mục tài liệu tham khảo chuyên ngành quản trị mạng trong và ngoài nước để người học mở rộng nghiên cứu.

Kết luận

Giáo trình Quản trị mạng 1 (Mã mô đun: MĐ 22) của tác giả Nguyễn Phát Minh cung cấp hệ thống kiến thức toàn diện và quy chuẩn thao tác kỹ thuật về quản trị hệ điều hành máy chủ Microsoft Windows Server cùng các dịch vụ mạng nền tảng. Lộ trình học tập của giáo trình được thiết kế có tính lũy tiến rõ ràng: bắt đầu từ việc chuẩn bị phần cứng, cài đặt và tự động hóa hệ điều hành máy chủ; tiến đến cấu hình các dịch vụ phân giải tên miền (DNS) và cấp phát địa chỉ (DHCP, WINS); xây dựng hệ thống quản trị tập trung Active Directory; và hoàn thiện với việc bảo mật lưu trữ, quản trị quyền truy cập tài nguyên dùng chung và giám sát hệ thống. Đây là tài liệu học tập và tham khảo kỹ thuật phục vụ đắc lực cho công tác đào tạo nguồn nhân lực kỹ thuật quản trị mạng máy tính.