Giáo trình Quản trị mạng Nâng cao - Trường CĐ GTVT Trung ương I

Giáo trình kinh tế về mạng nâng cao nghề tin học ứng dụng trình độ cao đẳng, biên soạn theo chương trình đào tạo chuẩn, hệ thống hóa kiến thức từ cơ bản đến nâng cao.

• Trường học: Trường Cao Đẳng Nghề Tin Học Ứng Dụng
• Chuyên ngành: Quản Trị Mạng
• Đề tài: Giáo Trình Quản Trị Mạng Nâng Cao Nghề Tin Học Ứng Dụng Trình Độ Cao Đẳng
• Loại tài liệu: Giáo Trình

Mục lục chi tiết

• LỜI NÓI ĐẦU
• 1. CHƯƠNG 1: GIỚI THIỆU VỀ LOCAL USER VÀ LOCAL GROUP
• 1.1. Tạo các Local User
• 1.2. Tạo Local Group
• 2. CHƯƠNG 2: CHÍNH SÁCH BẢO MẬT (GROUP POLICY)
• 2.1. Account Lockout Policy
• 2.2. User rights assignment
• 2.3. Security options
• 3. CHƯƠNG 3: QUYỀN TRUY CẬP NTFS
• 3.1. Kiểm soát quyền truy cập hệ thống tệp NTFS
• 3.1.1. Phân quyền đơn giản
• 3.1.2. Phân quyền cơ bản
• 3.1.2.1. Giới thiệu cơ chế phân quyền NTFS
• 3.1.2.2. Các công cụ phân quyền NTFS
• 3.1.2.3. Thực hiện các quyền cơ bản của dữ liệu doanh nghiệp trên NTFS
• 3.2. Nguyên tắc khi áp dụng quyền truy cập
• 3.2.1. Nguyên tắc hoạch định thư mục chương trình
• 3.2.2. Nguyên tắc hoạch định thư mục dữ liệu
• 3.2.3. Nguyên tắc hoạch định thư mục cá nhân
• 3.2.4. Tạo thư mục cá nhân (Home Folder) trên Volume NTFS
• 3.3. Share Permission
• 4. CHƯƠNG 4: XÂY DỰNG MÔ HÌNH SERVER - CLIENT
• 4.1. Cấu hình địa chỉ IP
• 4.2. Tạo OU, User và Group
• 4.3. Group Policy, Disk Quota
• 4.4. Chia sẻ dữ liệu
• 4.5. Kiểm toán
• 4.6. Quản lý máy in
• 5. CHƯƠNG 5: CẤU HÌNH VÀ QUẢN TRỊ THIẾT BỊ MẠNG
• 5.1. Giới thiệu về WAN
• 5.1.1. Router trong mạng WAN
• 5.2. Router LAN và WAN
• 5.3. Vai trò của Router trong mạng WAN
• 5.4. Cấu hình Router Cisco
• 5.5. Cấu hình Switch
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan giáo trình quản trị mạng nâng cao cho cao đẳng

Giáo trình quản trị mạng nâng cao dành cho trình độ cao đẳng là một tài liệu học thuật nền tảng, được biên soạn nhằm trang bị cho sinh viên những kiến thức và kỹ năng chuyên sâu về quản trị hệ thống mạng. Nội dung không chỉ dừng lại ở lý thuyết mà còn tập trung vào thực hành, giúp người học đủ năng lực để thiết kế, triển khai và bảo trì các hệ thống mạng máy tính phức tạp. Tài liệu này là một trong những bài giảng quản trị mạng cốt lõi, đóng vai trò là kim chỉ nam cho sinh viên ngành tin học ứng dụng. Việc nắm vững các chương trình học trong giáo trình giúp sinh viên xây dựng một nền tảng vững chắc, sẵn sàng tiếp cận các công nghệ mới và đáp ứng yêu cầu khắt khe của thị trường lao động. Theo đề cương quản trị mạng chuẩn, nội dung được chia thành các chương mục rõ ràng, bắt đầu từ việc quản lý người dùng, thiết lập chính sách bảo mật, phân quyền truy cập, cho đến cấu hình các thiết bị mạng chuyên dụng. Mỗi chương đều được thiết kế để cung cấp một cái nhìn toàn diện, từ khái niệm cơ bản đến các kỹ thuật triển khai nâng cao. Đây không chỉ là một ebook quản trị mạng pdf thông thường, mà là một công cụ học tập có hệ thống, được xây dựng dựa trên kinh nghiệm thực tiễn và các tiêu chuẩn ngành, chuẩn bị cho sinh viên các kỳ thi lấy chứng chỉ CCNA hay chứng chỉ MCSA quan trọng.

1.1. Mục tiêu và cấu trúc đề cương quản trị mạng chuyên sâu

Mục tiêu chính của giáo trình là cung cấp kiến thức toàn diện về quản trị hệ thống mạng trong môi trường doanh nghiệp. Cấu trúc nội dung được thiết kế theo lộ trình học tập logic, bao gồm 5 chương chính. Chương 1 giới thiệu về quản lý Local User và Local Group, nền tảng của việc kiểm soát truy cập. Chương 2 đi sâu vào Group Policy, công cụ mạnh mẽ để áp đặt các chính sách bảo mật. Chương 3 trình bày chi tiết về quyền truy cập NTFS và Share Permission. Chương 4 hướng dẫn xây dựng mô hình Server-Client hoàn chỉnh. Cuối cùng, Chương 5 tập trung vào kỹ năng thực hành cấu hình router Cisco và cấu hình switch. Cấu trúc này đảm bảo người học có thể từng bước làm chủ từ các tác vụ quản trị cơ bản trên Windows Server đến việc vận hành các thiết bị mạng phức tạp.

1.2. Vai trò của tài liệu quản trị mạng trong ngành tin học

Trong bối cảnh công nghệ thông tin phát triển không ngừng, vai trò của các tài liệu quản trị mạng chất lượng ngày càng trở nên quan trọng. Giáo trình này không chỉ là sách giáo khoa mà còn là cẩm nang nghề nghiệp. Nó cung cấp các nguyên tắc và phương pháp đã được kiểm chứng, giúp người quản trị đưa ra quyết định chính xác khi vận hành hệ thống. Việc tiếp cận một tài liệu được biên soạn bài bản giúp chuẩn hóa kiến thức, tránh các lỗi cấu hình phổ biến và nâng cao tính ổn định, an toàn cho hạ tầng mạng. Hơn nữa, đây là nguồn tham khảo quý giá để khắc phục sự cố mạng và tối ưu hóa hiệu suất hệ thống.

II. Thách thức thường gặp khi học quản trị hệ thống mạng là gì

Học quản trị hệ thống mạng nâng cao đặt ra nhiều thách thức cho sinh viên. Khối lượng kiến thức lý thuyết khổng lồ, kết hợp với yêu cầu thực hành liên tục, đòi hỏi sự kiên trì và phương pháp học tập đúng đắn. Một trong những khó khăn lớn nhất là việc kết nối giữa lý thuyết và thực tế. Sinh viên có thể hiểu về giao thức định tuyến OSPF hay giao thức BGP, nhưng lại lúng túng khi áp dụng vào việc cấu hình router Cisco trong một mô hình mạng cụ thể. Thêm vào đó, lĩnh vực an ninh mạng luôn biến đổi với các mối đe dọa mới, yêu cầu người học phải cập nhật kiến thức liên tục. Việc thiếu môi trường thực hành với các thiết bị thật cũng là một rào cản, khiến kỹ năng khắc phục sự cố mạng không được rèn luyện thường xuyên. Giáo trình này được biên soạn nhằm giải quyết các thách thức đó bằng cách cung cấp các bài thực hành mô phỏng và tình huống thực tế, giúp sinh viên làm quen với các công cụ giám sát hệ thống mạng và quy trình xử lý sự cố chuyên nghiệp. Việc nắm vững kiến thức từ mạng máy tính nâng cao là tiền đề bắt buộc, nhưng chuyển hóa nó thành kỹ năng thực tiễn mới là mục tiêu cuối cùng.

2.1. Khó khăn trong việc tiếp cận an ninh mạng và chính sách

Lĩnh vực an ninh mạng là một trong những mảng kiến thức phức tạp nhất. Người học phải đối mặt với việc tìm hiểu vô số các khái niệm từ cơ bản đến nâng cao như cấu hình firewall, thiết lập mạng riêng ảo VPN, và triển khai các chính sách bảo mật phức tạp trên Active Directory. Việc hiểu sai hoặc cấu hình thiếu chính xác có thể tạo ra các lỗ hổng nghiêm trọng cho hệ thống. Giáo trình nhấn mạnh tầm quan trọng của việc áp dụng các chính sách bảo mật (Group Policy) một cách có hệ thống, như được nêu trong Chương 2, để giảm thiểu rủi ro và bảo vệ dữ liệu.

2.2. Vấn đề thực hành khắc phục sự cố mạng trong thực tế

Kỹ năng khắc phục sự cố mạng là thước đo năng lực của một quản trị viên. Tuy nhiên, đây là kỹ năng khó rèn luyện nếu không có kinh nghiệm thực tế. Các sự cố có thể phát sinh từ nhiều nguyên nhân: lỗi cấu hình phần mềm, hỏng hóc phần cứng, hoặc các cuộc tấn công mạng. Giáo trình cung cấp một phương pháp luận tiếp cận vấn đề một cách logic, từ việc xác định triệu chứng, khoanh vùng nguyên nhân, đến áp dụng giải pháp. Việc thực hành liên tục với các tình huống giả lập giúp sinh viên hình thành tư duy phản biện và khả năng xử lý vấn đề nhanh chóng, hiệu quả.

III. Bí quyết làm chủ Windows Server qua chính sách và quyền hạn

Làm chủ Windows Server là kỹ năng cốt lõi của một nhà quản trị hệ thống. Giáo trình cung cấp một lộ trình chi tiết để nắm vững nền tảng này, tập trung vào hai khía cạnh chính: quản lý định danh và kiểm soát truy cập. Việc tạo và quản lý người dùng, nhóm trong Active Directory là bước đầu tiên để xây dựng một môi trường làm việc có tổ chức. Sau đó, việc áp dụng Group Policy cho phép quản trị viên thực thi các chính sách bảo mật đồng bộ trên toàn hệ thống, từ yêu cầu độ phức tạp mật khẩu đến việc vô hiệu hóa các tính năng không cần thiết. Như được mô tả trong Chương 2 của tài liệu gốc, các chính sách như Account Lockout Policy và Password Policy là những tuyến phòng thủ đầu tiên chống lại các truy cập trái phép. Bên cạnh đó, việc phân quyền truy cập tài nguyên thông qua NTFS Permissions và Share Permissions là cực kỳ quan trọng. Giáo trình hướng dẫn chi tiết các nguyên tắc phân quyền, đảm bảo người dùng chỉ có thể truy cập vào những dữ liệu được phép, tuân thủ nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege). Việc kết hợp nhuần nhuyễn giữa quản lý người dùng, chính sách bảo mật và phân quyền sẽ tạo ra một hệ thống quản trị hệ thống mạng an toàn và hiệu quả.

3.1. Triển khai Group Policy để tăng cường bảo mật hệ thống

Group Policy là công cụ quản lý tập trung mạnh mẽ trong môi trường Windows Server. Nó cho phép quản trị viên định cấu hình và thực thi các thiết lập cho người dùng và máy tính trong một miền. Giáo trình nhấn mạnh vào việc sử dụng Group Policy để triển khai các chính sách bảo mật quan trọng. Ví dụ, Password Policy yêu cầu người dùng đặt mật khẩu phức tạp và thay đổi định kỳ. Account Lockout Policy tự động khóa tài khoản sau một số lần đăng nhập sai, ngăn chặn các cuộc tấn công dò mật khẩu. Việc áp dụng các chính sách này giúp nâng cao đáng kể mức độ an ninh mạng cho toàn bộ tổ chức.

3.2. Phân quyền truy cập NTFS và Share Permission chi tiết

Kiểm soát truy cập dữ liệu là một nhiệm vụ trọng yếu. Giáo trình giải thích rõ sự khác biệt và cách kết hợp giữa hai cơ chế phân quyền: Share Permissions và NTFS Permissions. Share Permissions kiểm soát quyền truy cập qua mạng, trong khi NTFS Permissions kiểm soát quyền truy cập ở cấp độ hệ thống tệp tin, áp dụng cho cả truy cập cục bộ và qua mạng. Nguyên tắc chung là cấp quyền Full Control ở mức Share cho nhóm Everyone và sau đó sử dụng NTFS Permissions để giới hạn quyền truy cập một cách chi tiết. Cách tiếp cận này giúp đơn giản hóa việc quản lý và tăng cường bảo mật, đảm bảo chỉ những người dùng được ủy quyền mới có thể đọc, sửa hoặc xóa dữ liệu.

IV. Hướng dẫn xây dựng mô hình Server Client thực tiễn

Chương 4 của giáo trình tập trung vào việc ứng dụng các kiến thức đã học để xây dựng một mô hình mạng Server-Client hoàn chỉnh, mô phỏng môi trường doanh nghiệp thực tế. Quá trình này bắt đầu bằng việc cấu hình các dịch vụ hạ tầng mạng cốt lõi. Dịch vụ DHCP (Dynamic Host Configuration Protocol) được thiết lập để cấp phát địa chỉ IP tự động cho các máy trạm, giúp đơn giản hóa việc quản lý địa chỉ. Tiếp theo, hệ thống tên miền DNS (Domain Name System) được cấu hình để phân giải tên miền thành địa chỉ IP, một yếu tố không thể thiếu cho hoạt động của Active Directory và các dịch vụ mạng khác. Sau khi hạ tầng cơ bản được thiết lập, giáo trình hướng dẫn tạo các Organizational Unit (OU) để phân chia người dùng và máy tính theo phòng ban, giúp việc áp dụng Group Policy trở nên linh hoạt và hiệu quả hơn. Các kỹ thuật quản lý tài nguyên như Disk Quota cũng được giới thiệu, cho phép giới hạn dung lượng lưu trữ của người dùng. Mặc dù giáo trình tập trung vào Windows, việc hiểu biết thêm về quản trị máy chủ Linux cũng rất quan trọng để xây dựng các mô hình lai, đáp ứng nhu cầu đa dạng của doanh nghiệp hiện đại.

4.1. Cấu hình dịch vụ DHCP và hệ thống tên miền DNS

DHCP và DNS là hai dịch vụ nền tảng của bất kỳ mạng máy tính nào. Giáo trình cung cấp hướng dẫn từng bước để cài đặt và cấu hình Role DHCP trên Windows Server, tạo các Scope để định nghĩa dải IP cấp phát và thiết lập các tùy chọn như Default Gateway và DNS Server. Đối với DNS, nội dung tập trung vào việc tạo các Forward Lookup Zone và Reverse Lookup Zone, đảm bảo hệ thống có thể phân giải tên miền nội bộ và truy cập Internet một cách ổn định. Cấu hình đúng hai dịch vụ này là tiền đề cho một hệ thống mạng hoạt động trơn tru.

4.2. Quản lý tài nguyên với Disk Quota và kiểm toán hệ thống

Quản lý tài nguyên hiệu quả là một phần quan trọng của công tác quản trị. Tính năng Disk Quota trên NTFS cho phép quản trị viên đặt ra giới hạn dung lượng lưu trữ cho từng người dùng trên một volume, ngăn chặn việc lạm dụng không gian đĩa. Bên cạnh đó, tính năng kiểm toán (Auditing) giúp ghi lại các sự kiện truy cập tệp tin và thư mục. Bằng cách kích hoạt Auditing, quản trị viên có thể theo dõi ai đã truy cập, chỉnh sửa hoặc xóa các dữ liệu quan trọng, hỗ trợ việc điều tra khi có sự cố an ninh mạng xảy ra.

V. Phương pháp cấu hình router Cisco và switch chuyên sâu

Phần cứng mạng là xương sống của hạ tầng công nghệ thông tin. Giáo trình dành riêng Chương 5 để trang bị cho sinh viên kỹ năng thực hành cấu hình router Cisco và cấu hình switch, những thiết bị phổ biến nhất trong các doanh nghiệp. Nội dung bắt đầu bằng việc giới thiệu các khái niệm cơ bản về mạng WAN, vai trò của router trong việc kết nối các mạng khác nhau. Sinh viên sẽ được học cách truy cập vào giao diện dòng lệnh (CLI) của thiết bị Cisco, sử dụng các lệnh cơ bản để kiểm tra trạng thái và thực hiện các cấu hình ban đầu. Phần nâng cao tập trung vào việc triển khai các giao thức định tuyến động. Giao thức định tuyến OSPF được giới thiệu như một giải pháp hiệu quả cho các mạng nội bộ doanh nghiệp. Mặc dù không đi quá sâu, giáo trình cũng đề cập đến giao thức BGP là giao thức xương sống của Internet. Ngoài ra, các kỹ thuật bảo mật thiết bị như thiết lập mạng riêng ảo VPN và các nguyên tắc cơ bản của việc cấu hình firewall cũng được trình bày. Việc nắm vững các kỹ năng này là bước đệm quan trọng để chinh phục chứng chỉ CCNA.

5.1. Triển khai giao thức định tuyến OSPF và BGP cơ bản

Các giao thức định tuyến động tự động hóa việc trao đổi thông tin định tuyến giữa các router, giúp mạng có khả năng tự phục hồi khi có sự cố. Giáo trình tập trung vào OSPF (Open Shortest Path First), một giao thức dạng link-state phổ biến. Người học sẽ thực hành cấu hình OSPF trên các router Cisco, bao gồm việc kích hoạt tiến trình, định nghĩa các network và kiểm tra bảng định tuyến. Các khái niệm cơ bản về BGP (Border Gateway Protocol) cũng được giới thiệu để người học hiểu cách các hệ thống tự trị (AS) trên Internet kết nối với nhau.

5.2. Thiết lập mạng riêng ảo VPN và cấu hình Firewall

Bảo mật kết nối là yêu cầu thiết yếu trong môi trường mạng hiện đại. Mạng riêng ảo VPN (Virtual Private Network) tạo ra một đường hầm mã hóa an toàn qua Internet, cho phép người dùng từ xa truy cập vào mạng nội bộ của công ty. Giáo trình giới thiệu các khái niệm và các bước cơ bản để thiết lập một kết nối VPN. Song song đó, Firewall đóng vai trò là chốt chặn, kiểm soát lưu lượng ra vào mạng. Việc học các nguyên tắc cấu hình Firewall, chẳng hạn như tạo các Access Control List (ACL) trên router Cisco, giúp ngăn chặn các truy cập không mong muốn và bảo vệ tài nguyên mạng.

VI. Lộ trình chinh phục chứng chỉ CCNA và MCSA sau khóa học

Hoàn thành giáo trình quản trị mạng nâng cao này không chỉ mang lại kiến thức học thuật mà còn mở ra một lộ trình sự nghiệp rõ ràng. Các kỹ năng được trang bị trong giáo trình hoàn toàn tương thích với yêu cầu của các chứng chỉ quốc tế uy tín như chứng chỉ CCNA (Cisco Certified Network Associate) và chứng chỉ MCSA (Microsoft Certified Solutions Associate). Kiến thức về cấu hình router Cisco, cấu hình switch, và các giao thức định tuyến là nền tảng vững chắc cho kỳ thi CCNA. Tương tự, việc làm chủ Windows Server, Active Directory và các dịch vụ mạng của Microsoft là yêu cầu cốt lõi của MCSA. Để phát triển hơn nữa, người học cần tìm hiểu các công nghệ đang là xu hướng, đặc biệt là ảo hóa máy chủ. Việc có kinh nghiệm với các nền tảng như VMware ESXi hoặc Microsoft Hyper-V sẽ là một lợi thế cạnh tranh lớn. Công nghệ ảo hóa giúp tối ưu hóa việc sử dụng tài nguyên phần cứng, tăng tính linh hoạt và giảm chi phí vận hành. Tương lai của ngành quản trị mạng gắn liền với điện toán đám mây, tự động hóa và an ninh mạng, đòi hỏi người làm nghề phải không ngừng học hỏi và nâng cao kỹ năng.

6.1. Tầm quan trọng của ảo hóa máy chủ với VMware và Hyper V

Ảo hóa máy chủ là công nghệ cho phép chạy nhiều hệ điều hành ảo trên một máy chủ vật lý duy nhất. Đây là xu hướng công nghệ chủ đạo trong các trung tâm dữ liệu hiện đại. Các nền tảng phổ biến như VMware ESXi và Microsoft Hyper-V cung cấp các công cụ mạnh mẽ để tạo, quản lý và di chuyển các máy chủ ảo. Việc nắm vững công nghệ này không chỉ giúp quản trị viên tối ưu hóa hạ tầng mà còn là một kỹ năng được các nhà tuyển dụng đánh giá cao, mở ra nhiều cơ hội phát triển trong sự nghiệp.

6.2. Xu hướng phát triển của nghề quản trị hệ thống mạng

Nghề quản trị hệ thống mạng đang có sự chuyển dịch mạnh mẽ. Thay vì chỉ tập trung vào quản lý thiết bị vật lý, các quản trị viên hiện đại cần có kỹ năng về mạng định nghĩa bằng phần mềm (SDN), tự động hóa (automation) và điện toán đám mây (cloud computing). Kỹ năng về an ninh mạng ngày càng trở nên quan trọng hơn bao giờ hết. Do đó, sau khi hoàn thành giáo trình này, người học nên tiếp tục trau dồi kiến thức về các lĩnh vực mới để không bị tụt hậu và luôn đáp ứng được yêu cầu của công việc trong kỷ nguyên số.

Nội dung chính

Tổng quan về giáo trình

Giáo trình môn học "Quản trị mạng nâng cao" được ban hành chính thức theo Quyết định số 498/QĐ-CĐGTVTTW1-ĐT ngày 25/03/2019 của Hiệu trưởng Trường Cao đẳng Giao thông Vận tải Trung ương I. Tài liệu được thiết kế nhằm phục vụ chương trình đào tạo chuyên ngành Công nghệ thông tin ở trình độ Cao đẳng, giữ vị trí môn học chuyên ngành nòng cốt nhằm trang bị cho sinh viên hệ thống kiến thức lý thuyết và năng lực thực hành quản trị hệ thống máy chủ và cấu hình thiết bị mạng nền tảng.

Mục tiêu học tập (learning outcomes) của giáo trình tập trung vào ba khối năng lực chính:

• Nắm vững nguyên lý và thao tác quản lý tài khoản người dùng, nhóm cục bộ (Local User, Local Group) và áp dụng các chính sách bảo mật tập trung thông qua Group Policy Object (GPO).
• Thiết lập, kiểm soát toàn diện cơ chế phân quyền truy cập hệ thống tập tin NTFS kết hợp phân quyền chia sẻ qua giao thức mạng (Share/CIFS Permissions), hoạch định không gian lưu trữ và hạn ngạch đĩa (Disk Quota).
• Xây dựng hoàn chỉnh mô hình mạng Server - Client cho doanh nghiệp, triển khai các dịch vụ hạ tầng mạng (IP, DHCP, DNS), thực hiện giám sát kiểm toán hệ thống (Auditing) và cấu hình cơ bản thiết bị định tuyến Router, chuyển mạch Switch của Cisco trong môi trường mạng diện rộng (WAN).

Giáo trình có cấu trúc gồm 5 chương được biên soạn theo trình tự từ quản trị cục bộ, thiết lập chính sách an ninh, kiểm soát tài nguyên lưu trữ đến triển khai mô hình mạng doanh nghiệp tích hợp và cấu hình phần cứng mạng. Điểm đặc sắc của tài liệu là phương pháp tiếp cận trực quan, kết hợp song song giữa cơ sở lý thuyết hệ thống và các quy trình hướng dẫn từng bước (step-by-step) trên hệ điều hành Windows Server 2008 và thiết bị mạng Cisco.

---

Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

Giáo trình được phân bổ thành 5 chương với logic phát triển từ cấp độ máy đơn, mạng nội bộ máy chủ - máy trạm đến hạ tầng kết nối diện rộng:

• Chương 1: Giới thiệu về Local User và Local Group: Trình bày nguyên lý bảo mật đa người dùng trên hệ điều hành; quy trình khởi tạo Local User; các tham số mật khẩu mặc định (độ dài tối thiểu 7 ký tự, bao gồm chữ thường, chữ in hoa và ký tự đặc biệt); các thuộc tính tài khoản (User must change password at next logon, User cannot change password, Password never expires, Account is disabled); cấu hình quyền đăng nhập qua Terminal Services (Allow log on through Terminal Services) và dịch vụ (Log on as a Service); sử dụng công cụ cập nhật chính sách gpupdate /force; quy trình tạo Local Group và thêm thành viên (Member).
• Chương 2: Chính sách bảo mật (Group Policy): Chi tiết hóa các chính sách tài khoản (Account Policies) và chính sách cục bộ (Local Policies). Khối Password Policy bao gồm: độ phức tạp (Password must meet complexity requirements), thời hạn tối thiểu (Minimum password age), độ dài tối thiểu (Minimum password length), lưu vết lịch sử (Enforce password history), mã hóa (Store password using reversible encryption). Khối Account Lockout Policy bao gồm: ngưỡng khóa (Account lockout threshold), thời gian khóa (Account lockout duration), chu kỳ đặt lại bộ đếm (Reset account lockout counter after). Khối Local Policy bao gồm: quyền tắt máy (Shutdown the system), thay đổi giờ hệ thống (Change the system time), từ chối đăng nhập cục bộ (Deny logon locally), và các tùy biến thông điệp tương tác khi đăng nhập (Interactive logon).
• Chương 3: Quyền truy cập NTFS: So sánh cơ chế phân quyền đơn giản (Simple Sharing với các mức: Reader, Contributor, Co-owner) và phân quyền cơ bản. Phân tích nguyên tắc giao quyền giữa quyền chia sẻ CIFS (3 quyền: Read, Change, Full Control) và quyền hệ thống tập tin NTFS (6 quyền cơ bản: Full Control, Modify, Read & Execute, List Folder Contents, Read, Write cùng 14 quyền nâng cao như Traverse folder/execute file, Create files/write data, Take ownership). Trình bày 6 cơ chế kế thừa quyền (This folder only; This folder, subfolders and files; This folder and subfolders; This folder and files; Subfolders and files only; Subfolders only); quy hoạch thư mục chương trình, thư mục dữ liệu, thư mục cá nhân (Home Folder dùng biến hệ thống %UserName%); kỹ thuật tạo thư mục chia sẻ ẩn với ký tự $, ánh xạ ổ đĩa mạng (Map Network Drive).
• Chương 4: Xây dựng mô hình Server - Client (Mô hình mạng một công ty): Triển khai ca nghiên cứu thực tế tại doanh nghiệp gồm 4 đơn vị: Phòng Giám Đốc, Phòng Kế Toán, Phòng Kinh Doanh, Phòng Kỹ Thuật. Thực hiện cấu hình IP, DHCP, DNS; tạo cấu trúc Organizational Unit (OU), tài khoản người dùng (gd1-gd3, kt1-kt4) và các nhóm người dùng; thiết lập ma trận Group Policy, Disk Quota (hạn ngạch 100 MB), phân chia thời gian đăng nhập (Logon Hours) cho từng phòng ban; cấu hình chi tiết quyền truy cập trên các thư mục DATA, DATA chung, thư mục phòng ban; thiết lập kiểm toán (Auditing) ghi nhận các truy cập thất bại (Fail) trên Default Domain Policy.
• Chương 5: Cấu hình và quản trị thiết bị mạng: Cung cấp kiến thức tổng quan về mạng diện rộng (WAN); vai trò và chức năng của thiết bị định tuyến (Router) trong phân đoạn mạng LAN và kết nối WAN; quy trình cơ bản về cấu hình Router Cisco và Switch Cisco.

Tiến trình nội dung giáo trình:
[Chương 1: Local User/Group] 

Kiến thức nền tảng được xây dựng

Giáo trình xây dựng hệ thống cơ sở lý thuyết bao gồm:

• Nguyên lý kiểm soát truy cập (Access Control): Mô hình bảo mật đa tầng kết hợp giữa quyền chia sẻ qua mạng (Share Permission) và quyền cục bộ của hệ điều hành (NTFS Permission) theo nguyên lý tập giao quyền nghiêm ngặt nhất.
• Cơ chế kế thừa và công thức hóa phân quyền dữ liệu:
  • Quyền sử dụng = Read & Execute + List Folder Contents + Read (This folder, subfolders and files).
  • Quyền đóng góp = Quyền sử dụng + Create files/Write data + Create folders/Append data (This folder and subfolders).
  • Quyền biên tập = Quyền sử dụng + Modify + Write (This folder, subfolders and files).
• Hạ tầng quản trị tập trung: Kiến trúc thư mục dịch vụ (OU, Domain, Group), chính sách quản lý tài nguyên lưu trữ (Disk Quota), chính sách kiểm tra an ninh (Auditing) và mô hình định tuyến dữ liệu trên mạng diện rộng (WAN).

Kỹ năng phát triển

Thông qua nội dung giảng dạy, người học hình thành các kỹ năng chuyên môn:

• Kỹ năng kỹ thuật (Technical skills): Khởi tạo, quản trị người dùng và nhóm trên Windows Server 2008; cấu hình tham số GPO, hạn ngạch đĩa, khung giờ đăng nhập; đóng gói và quản lý thư mục Home Folder; chia sẻ dữ liệu ẩn, ánh xạ ổ đĩa mạng qua UNC path; vận hành lệnh hệ thống (gpupdate /force).
• Kỹ năng phân tích (Analytical skills): Phân tích ma trận quyền hạn, xử lý xung đột giữa phân quyền NTFS và Share Permission; xác định nguyên tắc phân tách quyền hạn giữa các phòng ban chức năng; chẩn đoán lỗi truy cập dựa trên bản ghi kiểm toán (Auditing Logs).
• Kỹ năng thực thi thực tế (Practical competencies): Triển khai hoàn chỉnh sơ đồ mạng doanh nghiệp mẫu; gán địa chỉ IP, DHCP, DNS; thiết lập bảo mật cổng và cấu hình giao diện cơ bản trên thiết bị mạng Cisco (Router và Switch).

---

Phương pháp giảng dạy và học tập

Giáo trình sử dụng phương pháp sư phạm định hướng thực hành (practice-oriented approach), lấy bài tập tình huống doanh nghiệp làm trục phát triển kiến thức.

Mô hình triển khai thực hành trong giáo trình:

• Bài tập và tình huống thực tế (Case Studies): Trọng tâm của giáo trình là tình huống xây dựng hệ thống mạng cho một công ty hoàn chỉnh tại Chương 4. Doanh nghiệp bao gồm 4 phòng ban có yêu cầu bảo mật chuyên biệt:
  • Phòng Giám Đốc (user gd1, gd2, gd3): Toàn quyền quản trị trên domain, dung lượng ổ đĩa không giới hạn, không giới hạn thời gian truy cập mạng.
  • Phòng Kế Toán (user kt1, kt2, kt3, kt4): Mật khẩu tối thiểu 8 ký tự, chu kỳ đổi mật khẩu 30 ngày, khóa tài khoản sau 3 lần đăng nhập sai, thời gian khóa 15 phút, bỏ yêu cầu nhấn Ctrl+Alt+Del, dung lượng đĩa tối đa 100 MB, thời gian đăng nhập từ 8h00 đến 14h00 các ngày Thứ Hai, Thứ Tư, Thứ Sáu.
  • Phòng Kinh Doanh: Vô hiệu hóa truy cập ổ đĩa hệ thống (ổ C:), cấm cài đặt chương trình, cấm truy cập Registry và Control Panel trên máy trạm (Client), dung lượng đĩa 100 MB, thời gian đăng nhập từ 8h00 đến 15h00 các ngày Thứ Ba, Thứ Năm, Thứ Bảy.
  • Phòng Kỹ Thuật: Yêu cầu mật khẩu phức tạp có chứa các ký tự đặc biệt (!, _, ?, /), vô hiệu hóa tính năng AutoPlay trên toàn bộ ổ đĩa và USB, dung lượng đĩa 100 MB, thời gian truy cập mạng từ 8h00 - 10h00 và 13h00 - 18h00 các ngày Thứ Hai, Thứ Năm, Thứ Bảy, Chủ Nhật.
• Hệ thống bài tập thực hành (Practical Exercises): Cung cấp các kịch bản phân quyền thư mục chi tiết (DATA, DATA chung, thư mục chuyên môn từng phòng ban) nhằm kiểm chứng sự khác biệt về quyền đọc, ghi, sửa, xóa, và đọc thuộc tính mở rộng giữa các nhóm người dùng.
• Phương pháp đánh giá và tự học: Kiểm tra mức độ đáp ứng thông qua kết quả đăng nhập thực tế từ máy trạm Client, kiểm tra tính thực thi của lệnh cập nhật chính sách gpupdate /force và truy xuất bản ghi trong công cụ Auditing. Sinh viên được định hướng tự học thông qua việc giả lập các kịch bản truy cập trái phép để đối soát thông báo lỗi hệ thống.

---

Điểm nổi bật và cập nhật

• Tính chuẩn xác và hệ thống hóa công thức phân quyền: Giáo trình phân định rõ sự khác nhau giữa cơ chế chia sẻ đơn giản (Simple Sharing) chỉ xuất hiện từ Windows Server 2008 so với Windows Server 2003, đồng thời chuẩn hóa các công thức phân quyền NTFS thành các tập hợp quyền rõ ràng (Quyền sử dụng, Quyền đóng góp, Quyền biên tập), giúp việc quản trị hạn chế tối đa sai sót logic.
• Quy chuẩn an ninh mạng doanh nghiệp: Tích hợp đầy đủ các giải pháp phòng thủ cục bộ lẫn tập trung như ẩn tài nguyên mạng bằng ký tự đặc biệt ($), kiểm soát thiết bị ngoại vi qua việc tắt AutoPlay, khóa các công cụ can thiệp hệ thống máy trạm (Registry, Control Panel, ổ đĩa cài đặt hệ điều hành), và thiết lập nhật ký kiểm toán (Auditing) cho các sự kiện truy cập thất bại.
• Tính ứng dụng thực tiễn và kết nối tài liệu chuyên sâu: Nội dung giáo trình gắn liền trực tiếp với yêu cầu vận hành mạng doanh nghiệp thực tế. Trong phần Lời nói đầu, giáo trình xác định phạm vi chuyên môn và định hướng sinh viên tham khảo mở rộng các chuyên đề công nghệ liên quan:
  • Thiết kế và triển khai hệ thống Email Exchange Server 2016 theo quy mô tổ chức doanh nghiệp.
  • Thiết kế và xây dựng mạng LAN và WAN.
  • Quản trị mạng CCNA.
  • Thiết bị mạng CISCO và các thiết bị Non-Cisco.

---

Đối tượng sử dụng giáo trình

• Sinh viên chuyên ngành: Tài liệu phục vụ trực tiếp cho sinh viên năm thứ hai hoặc năm thứ ba trình độ Cao đẳng chuyên ngành Quản trị mạng máy tính, Công nghệ thông tin, hoặc Kỹ thuật phần cứng mạng.
• Yêu cầu kiến thức tiên quyết (Prerequisites): Người học cần có kiến thức nền tảng về tin học đại cương, kiến thức cơ sở về mạng máy tính (mô hình OSI, giao thức TCP/IP, phân chia địa chỉ IP), và kỹ năng vận hành cơ bản các hệ điều hành Windows.
• Giảng viên chuyên ngành: Sử dụng giáo trình làm tài liệu giảng dạy chính thức, đề cương chi tiết cho các học phần thực hành quản trị mạng, hướng dẫn xây dựng phòng thực hành mạng ảo hóa (mô hình Windows Server kết nối máy trạm Client và thiết bị Cisco).
• Kỹ thuật viên tự học và tham khảo: Phù hợp làm tài liệu tra cứu kỹ thuật cho quản trị viên hệ thống mạng sơ cấp, kỹ thuật viên hỗ trợ công nghệ thông tin (IT Support) tại các cơ quan, doanh nghiệp có quy mô vừa và nhỏ.

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với đối tượng người học nào?

Giáo trình được biên soạn chuyên biệt cho sinh viên trình độ Cao đẳng khối ngành Công nghệ thông tin và Quản trị mạng, đồng thời phù hợp cho kỹ thuật viên cần tài liệu hướng dẫn thực hành quản trị máy chủ Windows Server và thiết bị mạng Cisco.

2. Cần trang bị những kiến thức nền tảng nào trước khi học giáo trình này?

Người học cần hoàn thành các học phần về Mạng máy tính căn bản, hiểu rõ cách gán địa chỉ IP, cơ chế hoạt động của giao thức mạng, và có kỹ năng sử dụng máy tính căn bản trên các hệ điều hành Windows.

3. Điểm khác biệt của giáo trình so với các tài liệu quản trị mạng cơ bản là gì?

Tài liệu không dừng lại ở lý thuyết đơn lẻ mà tích hợp trực tiếp một ca nghiên cứu doanh nghiệp hoàn chỉnh (mô hình 4 phòng ban), công thức hóa chi tiết 6 kiểu thừa kế và các mức phân quyền hệ thống tập tin NTFS, kết hợp giữa quản trị hệ thống phần mềm (Windows Server) và cấu hình thiết bị phần cứng (Router/Switch Cisco).

4. Làm thế nào để tự học và thực hành giáo trình này hiệu quả?

Người học nên thiết lập môi trường ảo hóa (như VMware hoặc VirtualBox) bao gồm một máy chủ chạy Windows Server và các máy trạm Client để thực hành từng bước các kịch bản cấu hình GPO, Disk Quota, phân quyền NTFS, sau đó dùng lệnh gpupdate /force và đăng nhập chéo các tài khoản để kiểm tra kết quả phân quyền.

5. Có những tài liệu bổ trợ nào được khuyến nghị kèm theo giáo trình?

Theo khuyến nghị tại phần Lời nói đầu của giáo trình, người học cần tham khảo bổ sung các tài liệu:

• Giáo trình Thiết kế và triển khai hệ thống Email Exchange Server 2016 theo quy mô tổ chức doanh nghiệp.
• Tài liệu Thiết kế và xây dựng mạng LAN và WAN.
• Giáo trình Quản trị mạng CCNA.
• Tài liệu chuyên đề Thiết bị mạng CISCO và các thiết bị Non-Cisco.

---

Kết luận

Giáo trình "Quản trị mạng nâng cao" của Trường Cao đẳng Giao thông Vận tải Trung ương I là tài liệu học thuật có cấu trúc hoàn chỉnh, cung cấp hệ thống kiến thức toàn diện về quản trị hệ điều hành mạng Windows Server và thiết bị kết nối mạng Cisco. Giá trị cốt lõi của giáo trình nằm ở tính quy chuẩn kỹ thuật, tính ứng dụng thực tế thông qua tình huống doanh nghiệp mẫu và các công thức phân quyền rõ ràng.

Lộ trình học tập đề xuất cho sinh viên bao gồm: làm chủ công tác quản trị tài khoản và chính sách an ninh cục bộ (Chương 1, 2) $\rightarrow$ thành thạo kiểm soát hệ thống tập tin và chia sẻ dữ liệu NTFS (Chương 3) $\rightarrow$ tích hợp mô hình hệ thống quản trị máy chủ - máy trạm doanh nghiệp (Chương 4) $\rightarrow$ mở rộng kỹ năng cấu hình phần cứng định tuyến và chuyển mạch WAN/LAN (Chương 5), kết hợp tham khảo các tài liệu chuyên sâu về Exchange Server 2016 và chứng chỉ mạng CCNA.

Trích đoạn nội dung tài liệu

BQ GIAO THONG VAN TAI TRUONG CAO DANG GIAO THONG VAN TAI TRUNG UONGT Cy GIAO TRINH MON QUAN TRI MANG NAN! TRÌNH ĐỘ CAO ĐẰNG Ban hành theo Quyết định số 498/QĐ-CĐGTVTTWI-ĐT ngày 25/03/2019 của Hiệu trưởng Trường Cao đẳng GTVT Trung wong | (ido tỉnh Quân tr mạng nẵng co Page2 LỜI NÓI ĐẦU. GIOITHIEU VE LOCAL USER VA LOCAL GROUP. TAO CAC LOCAL USER IL TAO LOCAL GROUP CHUONG 2. CHINH SACH BAO MAT(GROUP POLICY) 1.

Account Lockout Policy I. User rights assignment 2. Sercuity options CHONG 3. QUYEN TRUY CAP NTFS 1.

_ KIEM SOAT QUYEN TRUY CAP HE THONG TEP NTFS 1. Phân quyền đơn giản 2. Phân quyền cơ bản, 2. Giới thiệu cơ chế phân quyền NTFS 2:2.

Các công cụ phân quyền NTFS 2:3 Thực hiện các quyền cơ bản của dữ liệu doanh nghiệp trên NTFS Il "NGUYEN TAC KHI AP DUNG QUYEN TRUY CẬP 1. Nguyễn tc boạch định thư mục chương trình 2. Nguyên tắc hoạch đình thư mục dữ liệu 3. Nguyên tắc hoạch định thư mục cá nhân 4.

Tyo thu mye cd nhn (Home Folde) trên Volume NTFS. IL SHARE PERMISSION CHUONG 4. XÂY DỰNG MÔ HÌNH SERVER ~ CLIENT 1 CÂUHÌNH ĐỊACHỈIP. Il, TAO OU,USER VA GROUP ML GROUP POLICY.DISK QUOTA IV.

CHIA SE DO LIEU V. KIỀM TOÁN VL. QUAN LY MAY IN 'CHƯƠNG 5. CAU HINH VA QUAN TR] THIET BỊ MẠNG 1 GIỎI THIỆU VE WAN 1.

Router TRONG MANG WAN IL Router LAN VA WAN IV, VAI TRO CUA ROUTER TRONG MANG WAN V, CẤU HÌNH Router Cisco VI. CẤU HÌNH SWITCH. TÀI LIỆU THAM KHẢO (ido tỉnh Quân tr mạng nẵng co Page3 (ido tỉnh Quân tr mạng nẵng co Page4 LỜI NÓI ĐẦU. “Giáo tình môn học “Quin trị mạng nâng cao” được biển soạn với mạc tiều cung cấp các kiến hức lý thuyết và thực bành quản trị mạng và cấu hình thiết bị mạng chủ yếu cho các hệ thống thiết bị quan trọng nễn tăng của mạng máy tính hiện đại.

Giáo trình gồm 5 chương: “Chươn Ì: Ue ~ Group g “Chươn 2: Group Policy g “Chương 3: Quyển truy cập NTES “Chương 4: Xây dựng mô hình Server Client “Chương 5: Cầu hình và quản trị thiết bị mạng. TDo phạm vi rộng của công việc chuyển môn quản tị mạng, giáo trình này không bao. sồm hết được mọi nội dung của chuyên môn quản trị mạng Sinh viên cần tham khảo thêm, các ải liệu giáo trình khác như: Thiết kế và triển khai hệ thống Email Exchange Server 2016 theo quy mô tổ chức doanh nghiệp: Thiết kế và xây dựng mạng LAN và WAN; Quin tr mạng ACNA; Thiết bị mạng CISCO và các thiết bị Non-Ciseo. “Tải liệu này được biên soạnlẫn đầu tiên nên không tránh được những thiểu sót.

biến soạn ắt mong nhận được các góp ÿ từ phía các sinh viên và các bạn đọc để có thể hoàn thiện t liệu tốt hơn. (ido tỉnh Quân tr mạng nẵng co Pages CHUONG 1. GIGLTHIRU VE LOCAL USER VA LOCAL GROUP “Thông thường một máy tính không phái chỉ có một người nào đó sử dụng duy nhất mà trên thực tế ngay cả máy nhà đôi vẫn có ít nhất từ 2-3 người sử dụng. Tuy nhiên nếu tắt cá mọi người đều sử dụng chung một tài khoản tì những dữ liệu riêng tư của mình không cho người khác thấy.

Nhưng nếu máy tính là máy chung của công ty và vấn đề đặt ra là ta không. muỗn tài liệu của người minh, người khác có thể xem thy iện được. Cách tốt nhất là cắp chơ mỗi nhân viên một máy nhất định và yêu cẳu họ đặt password lên máy cũa mình, nhưng như thể thì rất tổn kém và không được ta chuộng. Chính vì thể người quản rị mạng sẽ sử dung ‘ng cy Local Users and Groups đ tạo các tài khoản người đồng trên cùng một máy, khi đó dữ liệu của người này người kia không thể truy cập được.