Giáo Trình Quản Trị Mạng Nâng Cao

Giáo trình quản trị mạng nâng cao cung cấp kiến thức chuyên sâu cho sinh viên cao đẳng, giúp phát triển kỹ năng quản lý mạng hiệu quả.

• Tác giả: Nguyễn Hoàng Vũ
• Trường học: Cần Thơ
• Chuyên ngành: Quản Trị Mạng Nâng Cao
• Đề tài: Giáo Trình Quản Trị Mạng Nâng Cao: Kiến Thức và Kỹ Năng Cần Thiết
• Loại tài liệu: Giáo Trình
• Năm xuất bản: 2021
• Địa điểm: Cần Thơ

Mục lục chi tiết

• LỜI GIỚI THIỆU
• 1. BÀI 1: DỊCH VỤ WINDOWS TERMINAL SERVICES
• 1.1. Tại sao phải dùng Terminal Services
• 1.2. Mô hình xử lý của Terminal Services
• 1.3. Các thành phần của Terminal Services
• 1.4. Lập kế hoạch cấu hình Terminal Services
• 1.5. Yêu cầu đối với Server và Client
• 1.6. Các yêu cầu đối với Terminal Services server
• 1.7. Các yêu cầu đối với Terminal Services client
• 1.8. Cài đặt gỡ bỏ các phần mềm hổ trợ cho Terminal Services
• 1.8.1. Cài đặt trên Server
• 1.8.2. Cấu hình Remote Desktop trên Server
• 1.8.3. Cấu hình Remote Desktop trên Client
• 2. BÀI 2: TINH CHỈNH VÀ GIÁM SÁT MẠNG WINDOWS SERVER
• 2.1. Tổng quan về công cụ tinh chỉnh
• 2.2. Quan sát các đường biểu diễn hiệu năng bằng Performance Monitor
• 2.3. Ghi lại sự kiện hệ thống bằng công cụ Event Viewer
• 2.4. Sử dụng Task Manager
• 3. BÀI 3: KHÔI PHỤC SERVER KHI BỊ HỎNG
• 3.1. Các biện pháp phòng ngừa
• 3.2. Cài đặt công cụ Backup trên Server 2019
• 3.3. Các phương pháp sao lưu dự phòng
• 3.4. Khôi phục dữ liệu
• 3.5. Tìm và quản trị phần cứng bằng công cụ System Information
• 3.6. Giải quyết các trục trặc trong quá trình khởi động
• 4. BÀI 4: CÀI ĐẶT VÀ QUẢN LÝ VIRTUAL PRIVATE NETWORK (VPN)
• 4.1. Những ứng dụng thường gặp của RAS
• 4.2. Tổng quan về dịch vụ truy cập từ xa
• 4.3. Kết nối truy cập từ xa và các giao thức sử dụng trong truy cập từ xa
• 4.4. Tổng quan về VPN
• 4.5. Cách cài đặt VPN trên Windows Server 2019
• 5. BÀI 5: GROUP POLICY OBJECT
• 5.1. Giới thiệu Group Policy
• 5.2. So sánh giữa System Policy và Group Policy
• 5.3. Chức năng của Group Policy
• 5.4. Tạo và tổ chức các đối tượng trong Group Policy
• 5.5. Xem chính sách cục bộ của một máy tính ở xa
• 5.6. Tạo các chính sách trên miền
• 5.7. Thiết lập các chính sách trên Domain Controller
• 5.8. Thiết lập chính sách nhóm “chặn người dùng cài đặt phần mềm ứng dụng”
• 5.9. Thiết lập chính sách nhóm “chặn người dùng sử dụng Internet Explorer”
• 5.10. Sử dụng GPO để triển khai MS Office
• 5.11. Deploy Software – Cách cài đặt phần mềm từ xa
• 5.11.1. Phương thức Assign: User
• 5.11.2. Deploy Software – phương thức Public: user
• 5.11.3. Deploy Software – Phương thức Assign: computer
• 6. BÀI 6: CẤU HÌNH ADDITIONAL DOMAIN CONTROLLER TRÊN WINDOWS SERVER 2019
• 6.1. Khái niệm Additional Domain Controller
• 6.2. Trường hợp sử dụng Additional Domain Controller
• 6.3. Cấu hình Additional Domain Controller
• 6.3.1. Triển khai IP cho các máy
• 6.3.2. Cài dịch vụ Active Directory Domain Additional
• 6.3.3. Cấu hình Additional Domain Controller (ADC)
• 7. BÀI 7: CẤU HÌNH READ-ONLY DOMAIN CONTROLLER TRÊN WINDOWS SERVER 2019
• 7.1. Giới thiệu Read – Only Domain Controller (RODC)
• 7.2. Một số khó khăn trong việc quản lý phòng ban chi nhánh
• 7.3. Cấu hình Read-Only Domain Controller trên Windows Server 2019
• 7.3.1. Triển khai IP cho các máy
• 7.3.2. Thao tác chuẩn bị
• 7.3.3. Cài đặt Read-Only Domain Controller
• 7.3.4. Cài đặt máy Client
• 8. BÀI 8: LOAD BALANCING TRÊN WINDOWS SERVER 2019
• 8.1. Về load balancing
• 8.2. Lợi ích của Load balancing
• 8.3. Nguyên lí hoạt động thiết bị cân bằng tải load balancing
• 8.4. Cân bằng tải có thể xử lý loại giao thức dữ liệu nào?
• 8.5. Các thuật toán cân bằng tải
• 8.6. Cấu hình NIC Teaming trên Windows
• 8.6.1. Giới thiệu NIC Teaming
• 8.6.2. Cấu hình NIC Teaming
• 8.7. Triển khai cân bằng tải Web
• 8.7.1. Giới thiệu cân bằng tải Web
• 8.7.2. Cấu hình cân bằng tải Web
• 8.7.2.1. Cài đặt Network Load Balancing
• 8.8. Triển khai cân bằng tải File
• 8.8.1. Cấu hình cân bằng tải cho File
• PHƯƠNG PHÁP VÀ NỘI DUNG ĐÁNH GIÁ
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Giáo Trình Quản Trị Mạng Nâng Cao

Giáo trình "Quản trị mạng nâng cao" được thiết kế nhằm cung cấp kiến thức và kỹ năng cần thiết cho người học trong lĩnh vực quản trị mạng. Nội dung giáo trình bao gồm các chủ đề từ giám sát mạng đến khôi phục server khi gặp sự cố. Đặc biệt, giáo trình này được biên soạn dựa trên chương trình khung Quản trị mạng máy tính, giúp người học có nền tảng vững chắc trước khi tiếp cận các kiến thức nâng cao.

1.1. Mục Tiêu Của Giáo Trình Quản Trị Mạng

Giáo trình này nhằm trang bị cho người học khả năng phát hiện sự cố, cài đặt và quản lý hệ thống mạng hiệu quả. Các kỹ năng này rất quan trọng trong việc đảm bảo an toàn và hiệu suất cho hệ thống mạng.

1.2. Đối Tượng Học Tập

Đối tượng chính của giáo trình là sinh viên ngành công nghệ thông tin, những người muốn nâng cao kỹ năng quản trị mạng và các chuyên gia trong lĩnh vực này.

II. Thách Thức Trong Quản Trị Mạng Nâng Cao

Quản trị mạng nâng cao đối mặt với nhiều thách thức, từ việc bảo mật thông tin đến việc duy trì hiệu suất hệ thống. Các vấn đề như tấn công mạng, sự cố phần cứng và phần mềm đều có thể ảnh hưởng đến hoạt động của hệ thống. Do đó, việc nắm vững các kiến thức và kỹ năng là rất cần thiết.

2.1. Vấn Đề Bảo Mật Mạng

Bảo mật mạng là một trong những thách thức lớn nhất. Các cuộc tấn công mạng ngày càng tinh vi, yêu cầu người quản trị phải liên tục cập nhật kiến thức và công nghệ mới.

2.2. Khó Khăn Trong Quản Lý Hệ Thống

Quản lý hệ thống mạng phức tạp đòi hỏi người quản trị phải có khả năng phân tích và xử lý sự cố nhanh chóng, đồng thời đảm bảo tính liên tục của dịch vụ.

III. Phương Pháp Giải Quyết Vấn Đề Trong Quản Trị Mạng

Để giải quyết các vấn đề trong quản trị mạng, cần áp dụng các phương pháp và công cụ hiện đại. Việc sử dụng các phần mềm giám sát, sao lưu và phục hồi dữ liệu là rất quan trọng. Ngoài ra, việc đào tạo liên tục cho nhân viên cũng là một yếu tố không thể thiếu.

3.1. Sử Dụng Công Cụ Giám Sát Mạng

Công cụ giám sát mạng giúp theo dõi hiệu suất và phát hiện sự cố kịp thời. Việc này giúp người quản trị có thể đưa ra các biện pháp khắc phục nhanh chóng.

3.2. Đào Tạo Nhân Viên Quản Trị

Đào tạo nhân viên về các công nghệ mới và quy trình quản lý mạng là rất cần thiết để đảm bảo rằng họ có thể ứng phó với các tình huống khẩn cấp.

IV. Ứng Dụng Thực Tiễn Của Giáo Trình Quản Trị Mạng

Giáo trình này không chỉ cung cấp lý thuyết mà còn bao gồm các bài tập thực hành giúp người học áp dụng kiến thức vào thực tế. Các bài học từ việc cài đặt dịch vụ đến cấu hình mạng đều được thiết kế để người học có thể thực hành ngay.

4.1. Thực Hành Cài Đặt Dịch Vụ Windows Terminal

Người học sẽ được hướng dẫn cách cài đặt và cấu hình dịch vụ Windows Terminal, giúp quản trị server từ xa một cách hiệu quả.

4.2. Khôi Phục Server Khi Bị Hỏng

Nội dung này giúp người học nắm vững các biện pháp khôi phục server khi gặp sự cố, đảm bảo tính liên tục của dịch vụ.

V. Kết Luận Về Giáo Trình Quản Trị Mạng Nâng Cao

Giáo trình "Quản trị mạng nâng cao" là một tài liệu quý giá cho những ai muốn nâng cao kỹ năng trong lĩnh vực này. Với nội dung phong phú và thực tiễn, giáo trình sẽ giúp người học tự tin hơn trong việc quản lý và bảo trì hệ thống mạng.

5.1. Tương Lai Của Quản Trị Mạng

Với sự phát triển không ngừng của công nghệ, quản trị mạng sẽ ngày càng trở nên quan trọng. Người học cần liên tục cập nhật kiến thức để không bị lạc hậu.

5.2. Lời Khuyên Cho Người Học

Người học nên tham gia các khóa đào tạo bổ sung và thực hành thường xuyên để nâng cao kỹ năng và kiến thức của mình trong lĩnh vực quản trị mạng.

Nội dung chính

GIÁO TRÌNH QUẢN TRỊ MẠNG NÂNG CAO (MÃ MÔ ĐUN: MĐ 16)

Tổng quan về giáo trình

Giáo trình Quản trị mạng nâng cao (Mã mô đun: MĐ 16) do nhóm tác giả thuộc cơ sở đào tạo nghề biên soạn dưới sự chủ biên của tác giả Nguyễn Hoàng Vũ (Cần Thơ, năm 2021). Đây là tài liệu giảng dạy chuyên môn thuộc Chương trình khung Quản trị mạng máy tính ở trình độ Cao đẳng và Đại học kỹ thuật. Về mặt phân bổ chương trình, mô đun này được bố trí ở giai đoạn chuyên ngành bắt buộc, giảng dạy sau khi người học đã hoàn thành các mô đun nền tảng bao gồm: Mạng máy tính, Thiết kế, xây dựng mạng LAN và Quản trị mạng cơ bản. Đồng thời, mô đun có thể được tổ chức giảng dạy song song với các môn học chuyên môn nghề như: Quản trị hệ thống WebServer và MailServer, Bảo trì hệ thống mạng, Cấu hình và quản trị thiết bị mạng.

Mục tiêu học tập của giáo trình nhằm trang bị cho sinh viên hệ thống kiến thức và năng lực thực hành chuyên sâu về quản trị hệ điều hành máy chủ mạng:

• Nắm vững nguyên lý và phương pháp giám sát mạng, tinh chỉnh hiệu năng và quản lý nhật ký hệ thống Windows Server.
• Khả năng triển khai, phân quyền và bảo mật các dịch vụ quản trị từ xa thông qua Remote Desktop Services và Virtual Private Network (VPN/RRAS).
• Phát hiện các trục trặc phần cứng, phần mềm và thực hiện quy trình sao lưu, khôi phục thảm họa (Disaster Recovery).
• Thiết lập và quản lý tập trung tài nguyên, người dùng và chính sách bảo mật thông qua Group Policy Object (GPO).
• Cấu hình các giải pháp sẵn sàng cao và phân tán cơ sở dữ liệu Active Directory với Additional Domain Controller (ADC) và Read-Only Domain Controller (RODC).
• Vận hành các cơ chế cân bằng tải mạng (Network Load Balancing - NLB) và ghép nối cổng mạng (NIC Teaming) trên Windows Server 2019.

Cấu trúc giáo trình bao gồm 8 bài học chuyên đề với tổng thời lượng đào tạo là 60 giờ (gồm 30 giờ lý thuyết, 27 giờ thực hành và 3 giờ kiểm tra đánh giá). Giáo trình tiếp cận kiến thức theo phương pháp tích hợp lý thuyết kỹ thuật gắn liền với các kịch bản lab từng bước (step-by-step), sử dụng trực tiếp các giao diện đồ họa quản trị (Server Manager, MMC) và giao diện dòng lệnh trên nền tảng Windows Server 2019.

---

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Nội dung giáo trình được cấu trúc thành 8 bài học chuyên môn:

1. Bài 1 (MĐ16-01): Dịch vụ Windows Terminal Services (Thời lượng: 4 giờ – 2 LT, 2 TH)
   Trình bày mô hình xử lý Thin Client, giao thức Remote Desktop Protocol (RDP), cấu hình phần cứng Server/Client (chuẩn bus PCI/MCA, ổ đĩa SCSI/RAID, đa card mạng). Hướng dẫn cài đặt Session-based Desktop Deployment, quản lý nhóm Remote Desktop Users, công cụ quản lý tập trung nhiều máy chủ tsmmc.msc, cài đặt máy chủ cấp phép Remote Desktop Licensing qua trình duyệt Web, và cập nhật chính sách bằng gpedit.msc và lệnh gpupdate /force.

2. Bài 2 (MĐ16-02): Tinh chỉnh và giám sát mạng Windows Server (Thời lượng: 4 giờ – 2 LT, 2 TH)
   Hướng dẫn sử dụng công cụ giám sát hiệu năng Performance Monitor (perfmon), thiết lập các bộ đếm (counters) cho các đối tượng Memory (Pages/sec), PhysicalDisk (AVG Disk Queue Length), Processor (% Processor Time, % User Time). Đánh giá chỉ số ổn định hệ thống System Stability Index trên Reliability Monitor. Phân tích nhật ký sự kiện trên Event Viewer với 3 phân vùng: Application log, Security log (ghi nhận audit logon, đường dẫn %SystemRoot%\System32\Winevt\Logs\Security.evtx, giới hạn kích thước 20480 KB theo thuật toán FIFO), và System log (ghi nhận trạng thái dịch vụ, lỗi trùng địa chỉ IP/tên máy). Sử dụng Task Manager để điều khiển ứng dụng và tiến trình.

3. Bài 3 (MĐ16-03): Khôi phục server khi bị hỏng (Thời lượng: 4 giờ – 2 LT, 2 TH)
   Phân tích các giải pháp phòng ngừa sự cố (dự phòng nguồn điện, môi trường vận hành, kiểm soát truy cập vật lý, mật khẩu). Cài đặt và sử dụng công cụ Windows Server Backup trên Windows Server 2019 để sao lưu System State, khôi phục tập tin, thư mục, ứng dụng và toàn bộ hệ điều hành. Phân tích thông tin phần cứng và môi trường phần mềm bằng công cụ System Information (System Summary, Hardware Resources, Software Environment) để chẩn đoán lỗi khởi động.

4. Bài 4 (MĐ16-04): Cài đặt và quản lý Virtual Private Network (VPN) (Thời lượng: 8 giờ – 4 LT, 3 TH, 1 KT)
   Khái quát dịch vụ truy cập từ xa (Remote Access Service - RAS) và dịch vụ định tuyến Routing and Remote Access (RRAS). Phân loại các giao thức kết nối VPN. Cài đặt vai trò Remote Access Role, cấu hình máy chủ VPN Server trên Windows Server 2019 và cấu hình kết nối phía Client.

5. Bài 5 (MĐ16-05): Group Policy Object (GPO) (Thời lượng: 8 giờ – 4 LT, 4 TH)
   So sánh sự khác biệt giữa System Policy và Group Policy. Khởi tạo, liên kết và quản lý các đối tượng chính sách trên miền (Domain Controller). Thiết lập chính sách nhóm bảo mật như: chặn cài đặt phần mềm ứng dụng, vô hiệu hóa trình duyệt Internet Explorer. Triển khai phần mềm tự động từ xa (Software Deployment) qua GPO với các phương thức: Assign cho User, Assign cho Computer và Publish cho User.

6. Bài 6 (MĐ16-06): Cấu hình Additional Domain Controller trên Windows Server 2019 (Thời lượng: 12 giờ – 6 LT, 5 TH, 1 KT)
   Khái niệm và trường hợp sử dụng máy chủ điều khiển miền bổ sung (Additional Domain Controller - ADC). Quy trình quy hoạch địa chỉ IP, cài đặt vai trò Active Directory Domain Services (AD DS) và nâng cấp máy chủ thành ADC nhằm cân bằng tải xác thực và sao lưu dự phòng cho hệ thống miền.

7. Bài 7 (MĐ16-07): Cấu hình Read-Only Domain Controller trên Windows Server 2019 (Thời lượng: 8 giờ – 4 LT, 4 TH)
   Nguyên lý hoạt động của Read-Only Domain Controller (RODC) trong giải quyết các thách thức quản trị và bảo mật tại văn phòng chi nhánh không có nhân viên quản trị chuyên trách. Các bước chuẩn bị hạ tầng mạng, cài đặt RODC và kiểm tra xác thực tài khoản phía máy khách.

8. Bài 8 (MĐ16-08): Load Balancing trên Windows Server 2019 (Thời lượng: 12 giờ – 6 LT, 5 TH, 1 KT)
   Nguyên lý hoạt động và các thuật toán cân bằng tải mạng. Cấu hình tính năng gộp card mạng NIC Teaming trên Windows Server để tăng băng thông và khả năng chịu lỗi đường truyền vật lý. Cài đặt tính năng Network Load Balancing (NLB) để triển khai mô hình cân bằng tải cho dịch vụ Web Server và File Server.

Progression logic của giáo trình đi từ việc quản trị và giám sát từng máy chủ cục bộ (Bài 1–3), mở rộng sang kết nối bảo mật từ xa và kiểm soát chính sách tập trung (Bài 4–5), sau đó tiến đến xây dựng kiến trúc dịch vụ thư mục dự phòng phân tán và cân bằng tải quy mô lớn (Bài 6–8).

Kiến thức nền tảng được xây dựng

• Các lý thuyết nền tảng (Fundamental theories): Lý thuyết điện toán máy trạm mỏng (Thin Client Computing), mô hình dịch vụ đầu cuối phân tán; lý thuyết kiểm toán an ninh và quản lý sự kiện nhật ký hệ điều hành; lý thuyết phân giải và nhân bản dữ liệu trong dịch vụ thư mục Active Directory; nguyên lý định tuyến và đóng gói dữ liệu trong mạng riêng ảo VPN.
• Các nguyên lý cốt lõi (Core principles): Cơ chế quản trị hàng đợi lưu trữ và truy xuất log FIFO; nguyên lý sao lưu trạng thái hệ thống (System State Backup); cơ chế kế thừa và thực thi chính sách phân cấp trong Active Directory; nguyên lý phân tán dữ liệu chỉ đọc (Read-Only) để bảo vệ cơ sở dữ liệu xác thực; thuật toán phân phối lưu lượng của Network Load Balancing và thuật toán ghép kênh NIC Teaming.
• Các khung kiến trúc chuẩn (Essential frameworks): Kiến trúc dịch vụ đầu cuối (Remote Desktop Services Framework); khung chính sách nhóm GPO (Group Policy Objects Architecture); khung triển khai hạ tầng Active Directory Domain Services phân tán (Primary DC, ADC, RODC); mô hình truy cập từ xa RAS/RRAS.

Kỹ năng phát triển

• Kỹ năng kỹ thuật (Technical skills): Cài đặt và cấu hình vai trò Remote Desktop Services, RD Licensing, Remote Access (VPN); thao tác với các tiện ích quản trị như perfmon, Event Viewer, Task Manager, System Information, Windows Server Backup, gpedit.msc, tsmmc.msc; triển khai hạ tầng Active Directory đa máy chủ (ADC, RODC); thiết lập cụm NLB và cấu hình NIC Teaming.
• Kỹ năng phân tích (Analytical skills): Đo lường và đánh giá các thông số tài nguyên hệ thống (CPU % User Time, RAM Pages/sec, Disk Queue Length); đọc và phân tích các mã lỗi sự kiện trong System và Security Log (như lỗi trùng IP máy chủ, audit logon failure/success); phân tích độ ổn định hệ thống qua chỉ số System Stability Index.
• Năng lực nghề nghiệp thực tiễn (Practical competencies): Xử lý sự cố máy chủ ngừng hoạt động hoặc lỗi khởi động; triển khai phần mềm tập trung đồng loạt cho hàng trăm máy trạm; quy hoạch cấu hình mạng cho các văn phòng chi nhánh an toàn; đảm bảo tính sẵn sàng cao và an toàn dữ liệu cho hệ thống máy chủ doanh nghiệp.

---

Phương pháp giảng dạy và học tập

Giáo trình được thiết kế theo phương pháp sư phạm tích hợp lý thuyết gắn liền thực hành thao tác (competency-based training). Cấu trúc từng bài học đều tuân thủ bố cục sư phạm chuẩn mực gồm: mục tiêu bài học (kiến thức, kỹ năng, thái độ), nội dung lý thuyết kỹ thuật, bảng phân bổ thời lượng chi tiết, quy trình các bước thực hiện thao tác (step-by-step screenshots và wizards), bài tập thực hành của học viên, những trọng tâm cần chú ý, bài tập mở rộng nâng cao và tiêu chuẩn đánh giá kết quả học tập.

• Bài tập và Case Studies: Hệ thống bài tập trong giáo trình mô phỏng trực tiếp các tình huống kỹ thuật thực tế của doanh nghiệp, chẳng hạn như:
  • Cấu hình triển khai tự động phần mềm văn phòng Microsoft Office cho toàn bộ người dùng miền bằng cơ chế GPO Software Deployment.
  • Phân tích và xử lý lỗi xung đột địa chỉ IP và trùng tên máy tính trong mạng LAN được ghi nhận lại trong System Log.
  • Cấu hình phân quyền truy cập từ xa cho người dùng không thuộc nhóm Administrator thông qua nhóm Remote Desktop Users.
  • Thiết lập kịch bản dự phòng Active Directory cho chi nhánh bằng máy chủ RODC nhằm ngăn ngừa nguy cơ lộ mật khẩu quản trị.
• Phương pháp thực hành (Practical exercises): Học viên trực tiếp thực hiện trên hệ thống phòng máy hoặc môi trường ảo hóa máy chủ Windows Server 2019 kết nối với các máy trạm Windows Client. Quy trình thực hành được chỉ dẫn chi tiết qua các lệnh cấu hình (mstsc, tsmmc.msc, gpupdate /force), giao diện điều khiển Server Manager, và các thao tác kích hoạt bản quyền cấp phép Remote Desktop Licensing.
• Phương pháp đánh giá (Assessment methods): Đánh giá kết quả học tập được tiến hành toàn diện qua hai hình thức:
  • Đánh giá kiến thức: Sử dụng hình thức kiểm tra viết, bài thi trắc nghiệm khách quan hoặc vấn đáp chuyên môn để kiểm tra mức độ hiểu rõ về giao thức, kiến trúc và nguyên lý vận hành.
  • Đánh giá kỹ năng: Kiểm tra thực hành trực tiếp trên máy chủ; đánh giá mức độ thành thạo, độ chính xác trong thao tác cấu hình, khả năng chẩn đoán và khắc phục sự cố hệ thống theo kịch bản thực tế.
  • Đánh giá thái độ: Đánh giá năng lực tự chủ và trách nhiệm nghề nghiệp dựa trên tính tỉ mỉ, cẩn thận, chính xác, linh hoạt, ngăn nắp và việc tuân thủ các quy chuẩn an toàn cho thiết bị và dữ liệu.
• Hướng dẫn tự học (Self-study guidelines): Người học cần chủ động xây dựng mô hình mạng giả lập (Domain Controller, ADC, RODC, VPN Server, Clients) trên các phần mềm ảo hóa; thực hiện đầy đủ các mục Bài tập thực hành của học viên và nghiên cứu các bài tập thuộc phần Bài mở rộng và nâng cao (ví dụ: cấu hình tăng số lượng phiên kết nối Remote Desktop, mở rộng bộ đếm hiệu năng).

---

Điểm nổi bật và cập nhật

• Cập nhật nền tảng công nghệ Windows Server 2019: Giáo trình chuyển đổi toàn bộ quy trình quản trị, giao diện cài đặt và các công cụ dịch vụ sang phiên bản Windows Server 2019. Các nội dung thực hành phản ánh đúng giao diện Add Roles and Features Wizard, cấu trúc Server Manager và các tính năng quản trị hiện đại của hệ điều hành này.
• Tích hợp các công nghệ mạng doanh nghiệp cốt lõi: Nội dung bài học tích hợp đầy đủ các giải pháp hạ tầng máy chủ quan trọng bao gồm:
  • Cân bằng tải và gộp card mạng: Hướng dẫn chi tiết kỹ thuật ghép nối vật lý NIC Teaming và cụm cân bằng tải mạng Network Load Balancing cho Web Server và File Server trên Windows Server 2019.
  • Bảo mật văn phòng chi nhánh: Tích hợp giải pháp Read-Only Domain Controller (RODC) nhằm đáp ứng nhu cầu quản trị mạng an toàn tại các chi nhánh có điều kiện bảo mật vật lý thấp.
  • Quản lý bản quyền dịch vụ đầu cuối: Hướng dẫn toàn diện quy trình kích hoạt máy chủ bản quyền Remote Desktop License Server thông qua giao thức Web Browser và thiết lập cấp phát Client Access License (CAL) qua chính sách nhóm.
• Gắn kết ứng dụng thực tế và quản trị hệ thống: Toàn bộ các tham số cấu hình đều trích xuất từ môi trường thực tế, như kích thước lưu trữ file log mặc định Security.evtx (20480 KB), cấu hình bộ nhớ và hàng đợi đĩa (AVG Disk Queue Length), quy chuẩn phần cứng máy chủ (kiến trúc bus PCI, hệ thống lưu trữ đĩa SCSI/RAID) và các phương thức triển khai phần mềm tự động không cần can thiệp thủ công tại máy trạm.

---

Đối tượng sử dụng giáo trình

• Sinh viên và học viên: Tài liệu học tập bắt buộc dành cho sinh viên năm thứ hai hoặc năm cuối hệ Cao đẳng và Đại học ngành Quản trị mạng máy tính, Công nghệ thông tin, Kỹ thuật mạng và Truyền thông dữ liệu.
• Yêu cầu kiến thức tiên quyết (Prerequisites): Người học cần trang bị kiến thức cơ bản từ các học phần:
  • Mạng máy tính: Hiểu rõ mô hình OSI, giao thức TCP/IP, phân chia mạng con và cấu hình địa chỉ IP.
  • Thiết kế, xây dựng mạng LAN: Kỹ năng kết nối vật lý, cấu hình thiết bị mạng cục bộ.
  • Quản trị mạng cơ bản: Đã nắm vững các thao tác cài đặt hệ điều hành Windows Server cơ bản, tạo tài khoản người dùng cục bộ, chia sẻ tài nguyên và cấu hình Domain Controller căn bản.
• Giảng viên và cán bộ đào tạo: Sử dụng làm giáo trình giảng dạy chính thức cho mô đun MĐ 16 (khung 60 giờ). Giảng viên có thể khai thác trực tiếp hệ thống bài tập thực hành mẫu, các mục lưu ý trọng tâm và barem tiêu chuẩn đánh giá kết quả học tập để xây dựng đề cương bài giảng và ngân hàng đề thi thực hành.
• Tài liệu tham khảo chuyên môn: Phù hợp cho kỹ sư mạng, chuyên viên quản trị hệ thống (System Administrator) tại các doanh nghiệp đang vận hành hạ tầng Windows Server cần tài liệu tra cứu quy trình chuẩn để cấu hình GPO, khắc phục sự cố máy chủ, thiết lập VPN Server, ADC, RODC và cụm cân bằng tải NLB.

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với đối tượng người học nào?

Giáo trình được biên soạn chuyên biệt cho sinh viên trình độ Cao đẳng và Đại học chuyên ngành Quản trị mạng máy tính đã hoàn thành các môn học cơ sở, cũng như các kỹ thuật viên muốn nâng cao kỹ năng vận hành máy chủ Windows Server doanh nghiệp.

2. Người học cần trang bị những kiến thức nền tảng nào trước khi tiếp cận giáo trình?

Học viên cần hoàn thành các mô đun tiên quyết: Mạng máy tính, Thiết kế, xây dựng mạng LAN và Quản trị mạng cơ bản. Yêu cầu nắm vững cách thức định địa chỉ IP, mô hình mạng Client-Server và các thao tác cơ bản trên Windows Server.

3. Điểm khác biệt của giáo trình này so với các tài liệu quản trị mạng cơ bản là gì?

Tài liệu tập trung giải quyết các bài toán hệ thống ở mức độ nâng cao trên nền tảng Windows Server 2019, bao gồm: giám sát chuyên sâu bằng bộ đếm hiệu năng (Performance Monitor), quản lý nhật ký kiểm toán (Security Log), khôi phục thảm họa (Disaster Recovery), phân tán cơ sở dữ liệu thư mục với ADC và RODC, cùng kỹ thuật cân bằng tải mạng (NLB và NIC Teaming).

4. Phương pháp tự học giáo trình này như thế nào để đạt hiệu quả cao nhất?

Người học nên kết hợp đọc lý thuyết với việc dựng mô hình phòng lab ảo hóa (sử dụng Hyper-V, VMware hoặc VirtualBox) gồm tối thiểu 2 máy chủ Windows Server 2019 và các máy trạm Client. Cần thực hành đầy đủ các bài tập theo từng bước hướng dẫn, quan sát các file log trên Event Viewer để kiểm tra tính chính xác của thao tác.

5. Giáo trình có tài liệu bổ trợ hoặc bài tập kèm theo không?

Mỗi bài học trong giáo trình đều tích hợp sẵn hệ thống bài tập thực hành của học viên, phần hướng dẫn thao tác chi tiết, các điểm trọng tâm cần lưu ý, các bài tập mở rộng nâng cao và tiêu chuẩn đánh giá năng lực tương ứng cho từng bài học.

---

Kết luận

Giáo trình Quản trị mạng nâng cao (Mã mô đun: MĐ 16) cung cấp đầy đủ cấu trúc tri thức và kỹ năng thực hành chuẩn mực về quản trị hệ điều hành máy chủ trên nền tảng Windows Server 2019. Giá trị cốt lõi của tài liệu nằm ở tính chuẩn hóa sư phạm nghề, sự kết nối chặt chẽ giữa các khái niệm kỹ thuật và quy trình thực hiện cụ thể trên giao diện dòng lệnh và công cụ quản trị hệ thống.

Lộ trình học tập đề xuất cho sinh viên:

1. Tiếp cận và làm chủ các công cụ giám sát, tối ưu hóa và khôi phục máy chủ (Bài 1, Bài 2, Bài 3).
2. Xây dựng kênh truy cập an toàn và áp dụng chính sách quản trị tập trung (Bài 4, Bài 5).
3. Thiết lập các giải pháp sẵn sàng cao, dự phòng dữ liệu Active Directory và cân bằng tải lưu lượng mạng (Bài 6, Bài 7, Bài 8).

Người học nên kết hợp nghiên cứu giáo trình này cùng các mô đun chuyên môn song hành (Quản trị hệ thống WebServer và MailServer, Bảo trì hệ thống mạng, Cấu hình và quản trị thiết bị mạng) và tham khảo tài liệu hướng dẫn kỹ thuật của Microsoft Windows Server để hoàn thiện năng lực quản trị mạng toàn diện.

Trích đoạn nội dung tài liệu

TUYÊN BỐ BẢN QUYỀN Tài liệu này thuộc loại sách giáo trình nên các nguồn thông tin có thể được phép dùng nguyên bản hoặc trích dùng cho các mục đích về đào tạo và tham khảo. Mọi mục đích khác mang tính lệch lạc hoặc sử dụng với mục đích kinh doanh thiếu lành mạnh sẽ bị nghiêm cấm. 3 LỜI GIỚI THIỆU Giáo trình “Quản trị mạng nâng cao” được biên soạn dựa vào Chương trình khung Quản trị mạng máy tính. Giáo trình được biên soạn nhằm tạo điều kiện thuận lợi cho các cơ sở dạy nghề trong quá trình giảng dạy.

Để thuận lợi trong quá trình tiếp thu các kiến thức và kỹ năng một cách đầy đủ, người học cần trang bị kiến thức cơ bản theo giáo trình “Quản trị mạng cơ bản” thuộc chương trình khung Quản trị mạng máy tính. Giáo trình “Quản trị mạng nâng cao” cung cấp kiến thức và kỹ năng liên quan đến công tác giám sát mạng, triển khai và quản trị hệ thống từ xa; Ngoài ra, khả năng phát hiện và khôi phục khi server bị hỏng hóc cũng được đề cập đến. Chức năng của Group Policy trên Domain Controller mang tầm quan trọng rất lớn đối với hệ thống; Do vậy, tạo và quản lý các đối tượng trong Group Policy Object là kỹ năng không thể thiếu đối với người quản trị mạng. Khi biên soạn, nhóm biên soạn đã dựa trên kinh nghiệm thực tế giảng dạy, tham khảo đồng nghiệp, tham khảo các giáo trình hiện có và cập nhật những kiến thức mới có liên quan để phù hợp với nội dung chương trình đào tạo và phù hợp với mục tiêu đào tạo, nội dung được biên soạn gắn với nhu cầu thực tế.

Nội dung giáo trình được biên soạn với lượng thời gian đào tạo 90 giờ gồm có: Bài 01 MĐ16-01: Dịch vụ Windows Terminal Services Bài 02 MĐ16-02: Tinh chỉnh và giám sát mạng Windows Server Bài 03 MĐ16-03: Khôi phục server khi bị hỏng Bài 04 MĐ16-04: Cài đặt và quản lý Virtual Private Netwwork (VPN) Bài 05 MĐ16-05: Group Policy Object Bài 06 MĐ16-06: Cấu hình Additional Domain Controller trên Windows Server 2019 Bài 07 MĐ16-07: Cấu hình Read-Only Domain Controller trên Windows Server 2019 Bài 08 MĐ16-08: Load Balancing trên Windows Server 2019 Mặc dù đã cố gắng tổ chức biên soạn để đáp ứng được mục tiêu đào tạo nhưng không tránh được những thiếu sót. Rất mong nhận được sự đóng góp ý kiến của các thầy, cô và đọc để nhóm biên soạn sẽ điều chỉnh hoàn thiện hơn. Cần Thơ, ngày tháng năm 2021 Tham gia biên soạn: 1. Chủ biên: Nguyễn Hoàng Vũ 2.

4 MỤC LỤC LỜI GIỚI THIỆU. 5 GIÁO TRÌNH MÔN HỌC/MÔ ĐUN. 10 BÀI 1: DỊCH VỤ WINDOWS TERMINAL SERVICES. Tại sao phải dùng Terminal Services.

Mô hình xử lý của Terminal Services. Các thành phần của Terminal Services. Lập kế hoạch cấu hình Terminal Services. Yêu cầu đối với Server và Client.

Các yêu cầu đối với Terminal Services server. Các yêu cầu đối với Terminal Services client. Cài đặt gỡ bỏ các phần mềm hổ trợ cho Terminal Services. Cài đặt Terminal Services Server .1 Cài đặt trên Server.2 Cấu hình Remote Desktop trên Server.3 Cấu hình Remote Desktop trên Client.

Thêm người dùng vào nhóm Remote Desktop Users. Tạo các máy khách Terminal service. Truy cập từ client vào Terminal Server. Tùy chọn cấu hình máy khách Remote Desktop.

Thoát khỏi phiên truy cập từ xa. Điều chỉnh các thiết định của tài khoản kết nối. Cấp phép sử dụng Terminal services .1 Cài đặt máy chủ Remote Desktop Licensing .2 Kích hoạt máy chủ Remote Desktop License. 30 Bài tập thực hành của học viên.

35 Hướng dẫn thực hiện. 36 Những trọng tâm cần chú ý:. 43 Bài mở rộng và nâng cao. 43 Yêu cầu đánh giá kết quả học tập .