Giáo trình Quản trị mạng - Kỹ thuật sửa chữa máy tính | CĐCN Hải Phòng

Giáo trình quản trị mạng dành cho ngành kỹ thuật lắp ráp sửa chữa máy tính, cung cấp kiến thức nền tảng và thực tiễn về thiết kế, cấu hình và bảo trì hệ thống

• Trường học: Trường Cao đẳng Công nghiệp Hải Phòng
• Chuyên ngành: Kỹ thuật lắp ráp, sửa chữa máy tính
• Đề tài: Quản trị mạng
• Loại tài liệu: Giáo trình
• Địa điểm: Hải Phòng

Tóm tắt

I. Tổng quan về giáo trình quản trị mạng ngành kỹ thuật máy tính

Giáo trình quản trị mạng được biên soạn dành cho chuyên ngành kỹ thuật lắp ráp và sửa chữa máy tính tại trường Cao đẳng Công nghiệp Hải Phòng. Tài liệu này cung cấp kiến thức nền tảng về quản trị hệ thống mạng trong môi trường Windows Server. Giáo trình bao gồm bốn nội dung chính. Đầu tiên là tổng quan về Windows Server và quy trình cài đặt hệ điều hành. Tiếp theo là dịch vụ tên miền DNS phục vụ phân giải tên trong mạng. Phần thứ ba giới thiệu Active Directory làm dịch vụ thư mục trung tâm quản lý tài nguyên. Cuối cùng là quản lý tài khoản người dùng và nhóm bảo mật. Nội dung được thiết kế theo mô đun đào tạo, kết hợp lý thuyết với bài tập thực hành. Học viên được hướng dẫn từ khâu chuẩn bị phần cứng đến cấu hình dịch vụ mạng hoàn chỉnh. Phương pháp học tập chú trọng thực hành, giúp sinh viên nắm vững kỹ năng quản trị mạng cơ bản.

1.1. Mục tiêu đào tạo và cấu trúc giáo trình

Giáo trình hướng đến mục tiêu trang bị cho học viên kỹ năng quản trị mạng Windows Server cơ bản. Cấu trúc gồm bốn bài học chính tương ứng với các dịch vụ cốt lõi. Bài một tập trung vào cài đặt và cấu hình Windows Server 2008. Bài hai giới thiệu dịch vụ DNS phân giải tên miền. Bài ba trình bày Active Directory quản lý tài nguyên tập trung. Bài bốn hướng dẫn quản lý tài khoản người dùng và nhóm. Mỗi bài bao gồm phần lý thuyết và bài tập thực hành chi tiết. Học viên được khuyến khích thực hành trên máy ảo để nắm vững kiến thức.

1.2. Đối tượng và phạm vi áp dụng của giáo trình

Giáo trình dành cho sinh viên chuyên ngành kỹ thuật lắp ráp và sửa chữa máy tính. Đối tượng phù hợp bao gồm học viên cao đẳng và trung cấp nghề công nghệ thông tin. Phạm vi áp dụng tập trung vào môi trường mạng doanh nghiệp quy mô nhỏ và vừa. Nội dung phù hợp cho người mới bắt đầu tìm hiểu về quản trị mạng máy tính. Giáo trình cũng hữu ích cho kỹ thuật viên muốn nâng cao kỹ năng quản trị hệ thống. Tài liệu lưu hành nội bộ tại trường Cao đẳng Công nghiệp Hải Phòng phục vụ đào tạo chính quy.

II. Phân tích các vấn đề trong quản trị mạng Windows Server

Quản trị mạng Windows Server đặt ra nhiều thách thức cho kỹ thuật viên mới vào nghề. Vấn đề đầu tiên là hiểu rõ kiến trúc dịch vụ DNS và cơ chế phân giải tên miền. DNS hoạt động dựa trên cấu trúc phân cấp với nhiều loại bản ghi khác nhau. Kỹ thuật viên cần nắm vững bản ghi A, CNAME, MX, NS và SRV để cấu hình chính xác. Vấn đề thứ hai liên quan đến quản lý Active Directory với cấu trúc logic và vật lý phức tạp. Việc thiết kế cấu trúc Domain, OU và Site đòi hỏi hiểu biết sâu về hạ tầng mạng. Quản lý tài khoản người dùng và nhóm bảo mật cũng là thách thức lớn. Kỹ thuật viên phải hiểu quy tắc gia nhập nhóm và phân quyền truy cập tài nguyên. Ngoài ra, quá trình cài đặt Windows Server yêu cầu kiểm tra tương thích phần cứng kỹ lưỡng. Lựa chọn hệ thống tập tin NTFS hoặc FAT32 ảnh hưởng đến bảo mật và hiệu suất hệ thống.

2.1. Thách thức trong triển khai dịch vụ DNS và phân giải tên miền

Dịch vụ DNS là thành phần không thể thiếu trong mạng doanh nghiệp sử dụng Active Directory. Cơ chế phân giải tên hoạt động theo hai chiều gồm chuyển tiếp và ngược chiều. Phân giải Forward Lookup chuyển tên miền thành địa chỉ IP phục vụ kết nối mạng. Phân giải Reverse Lookup chuyển địa chỉ IP ngược lại thành tên máy tính. Kỹ thuật viên cần hiểu rõ các loại Name Server gồm Primary, Secondary và Caching. Việc cấu hình sai bản ghi SOA với tham số refresh, retry và expire gây lỗi đồng bộ dữ liệu. Giá trị TTL ảnh hưởng trực tiếp đến hiệu suất truy vấn và tải mạng tổng thể.

2.2. Vấn đề quản lý Active Directory và tài khoản người dùng

Active Directory là dịch vụ thư mục trung tâm quản lý toàn bộ tài nguyên mạng doanh nghiệp. Cấu trúc AD bao gồm phần logic gồm Forest, Domain, Tree và OU. Phần vật lý gồm Domain Controller và Site ảnh hưởng đến hiệu suất xác thực. Quản lý tài khoản người dùng đòi hỏi hiểu rõ tài khoản cục bộ và tài khoản miền khác nhau. Nhóm bảo mật Security Group kiểm soát quyền truy cập tài nguyên mạng. Nhóm phân phối Distribution Group phục vụ gửi email hàng loạt trong tổ chức. Kỹ thuật viên cần nắm vững quy tắc AGDLP để thiết kế hệ thống phân quyền hiệu quả và bảo mật.

III. Giải pháp và phương pháp triển khai quản trị mạng hiệu quả

Giáo trình đề xuất nhiều giải pháp thực tế để triển khai quản trị mạng Windows Server. Phương pháp đầu tiên là cài đặt có kế hoạch với kiểm tra phần cứng kỹ lưỡng trước khi triển khai. Sử dụng công cụ tự động hóa cài đặt giúp tiết kiệm thời gian triển khai trên nhiều máy tính. Kịch bản cài đặt được tạo bằng Setup Manager giảm thiểu sai sót trong quá trình cấu hình. Triển khai DNS yêu cầu thiết kế zone hợp lý với Forward và Reverse Lookup Zones. Active Directory cần được xây dựng theo mô hình phân cấp phù hợp quy mô tổ chức. Quản lý tài khoản áp dụng nguyên tắc phân quyền tối thiểu để đảm bảo an toàn mạng. Sử dụng nhóm bảo mật kết hợp với chính sách nhóm Group Policy tăng cường kiểm soát. Giáo trình nhấn mạnh tầm quan trọng của bài tập thực hành trong việc củng cố kiến thức lý thuyết. Học viên được khuyến khích xây dựng phòng lab ảo để mô phỏng môi trường mạng thực tế.

3.1. Phương pháp cài đặt tự động hóa Windows Server trên nhiều máy tính

Cài đặt thủ công Windows Server trên từng máy tốn nhiều thời gian và công sức. Phương pháp tự động hóa sử dụng kịch bản cài đặt giúp triển khai hàng loạt hiệu quả. Kịch bản là tập tin văn bản chứa câu trả lời cho tất cả câu hỏi trình cài đặt đặt ra. Công cụ Setup Manager của Microsoft hỗ trợ tạo kịch bản chính xác dễ dàng hơn. Kỹ thuật viên có thể dùng Notepad chỉnh sửa kịch bản cho phù hợp nhu cầu cụ thể. Phương pháp sử dụng đĩa DVD có khả năng khởi động kết hợp tập tin trả lời tự động hóa toàn bộ quy trình. Cách tiếp cận này đảm bảo tính nhất quán cấu hình trên tất cả máy chủ trong hệ thống mạng.

3.2. Triển khai dịch vụ DNS và Active Directory trong môi trường thực tế

Triển khai DNS bắt đầu bằng cài đặt vai trò DNS Server trên Windows Server. Kỹ thuật viên tạo Forward Lookup Zones chứa bản ghi A ánh xạ tên sang địa chỉ IP. Reverse Lookup Zones hỗ trợ tra cứu ngược từ IP về tên máy tính trong mạng. Bản ghi CNAME tạo tên bí danh cho máy chủ thuận tiện quản lý và truy cập. Active Directory được triển khai bằng cách nâng cấp Server thành Domain Controller. Máy trạm được gia nhập Domain để quản lý tập trung qua chính sách nhóm. Bản ghi SRV trong DNS giúp xác định vị trí Domain Controller và dịch vụ LDAP. Kết hợp DNS với AD tạo hạ tầng mạng thống nhất dễ quản lý và mở rộng.

IV. Kết luận và ứng dụng thực tiễn của giáo trình quản trị mạng

Giáo trình quản trị mạng cung cấp kiến thức nền tảng vững chắc cho kỹ thuật viên máy tính. Nội dung bao quát từ cài đặt hệ điều hành đến quản lý dịch vụ mạng phức tạp. Học viên hoàn thành giáo trình có khả năng triển khai mạng Windows Server cơ bản. Kiến thức về DNS giúp hiểu rõ cách mạng Internet hoạt động phân giải tên miền. Kỹ năng quản lý Active Directory phục vụ công việc quản trị hệ thống doanh nghiệp. Quản lý tài khoản người dùng và nhóm là kỹ năng thiết yếu trong mọi tổ chức. Giáo trình kết hợp lý thuyết với thực hành tạo nền tảng cho việc học nâng cao. Sinh viên có thể tiếp tục nghiên cứu các chứng chỉ MCSA, MCSE của Microsoft sau khi hoàn thành. Ứng dụng thực tế bao gồm quản trị mạng văn phòng, trường học và doanh nghiệp nhỏ. Nền tảng kiến thức này giúp kỹ thuật viên xử lý sự cố mạng hiệu quả và chuyên nghiệp hơn.

4.1. Ứng dụng kiến thức quản trị mạng trong môi trường doanh nghiệp

Kiến thức từ giáo trình áp dụng trực tiếp vào quản trị mạng doanh nghiệp quy mô nhỏ và vừa. Kỹ thuật viên sử dụng Windows Server quản lý tài nguyên chia sẻ file và máy in mạng. Dịch vụ DNS nội bộ giúp nhân viên truy cập hệ thống bằng tên dễ nhớ thay vì địa chỉ IP. Active Directory cho phép quản lý tập trung hàng trăm tài khoản người dùng cùng lúc. Chính sách nhóm Group Policy triển khai cài đặt phần mềm và bảo mật tự động. Kỹ năng này đặc biệt quan trọng trong các công ty công nghệ và tổ chức giáo dục. Nhu cầu tuyển dụng kỹ thuật viên quản trị mạng luôn cao trên thị trường lao động hiện nay.

4.2. Hướng phát triển nâng cao sau khi hoàn thành giáo trình

Sau khi nắm vững giáo trình, học viên có thể tiếp tục học chứng chỉ Microsoft MCSA Server. Chứng chỉ MCSA 70-740, 70-741, 70-742 mở rộng kiến thức về Windows Server 2016. Học viên cũng có thể tìm hiểu Linux Server để đa dạng hóa kỹ năng quản trị. Kiến thức về ảo hóa Hyper-V và VMware hỗ trợ triển khai hạ tầng đám mây riêng. Nghiên cứu thêm về bảo mật mạng giúp kỹ thuật viên trở thành quản trị viên hệ thống chuyên nghiệp. Các khóa học nâng cao về Azure Active Directory phục vụ chuyển đổi số doanh nghiệp. Đầu tư vào học tập liên tục giúp kỹ thuật viên mở rộng cơ hội nghề nghiệp và tăng thu nhập.

Trích đoạn nội dung tài liệu

UBND TỈNH HẢI PHÒNG TRƯỜNG CAO ĐẲNG CÔNG NGHIỆP HẢI PHÒNG. GIÁO TRÌNH QUẢN TRỊ MẠNG 1 Chuyên ngành: Kỹ thuật lắp ráp, sửa chữa máy tính (Lưu hành nội bộ) HẢI PHÒNG 2 M ỤC L ỤC. 2 MÔ ĐUN ĐÀO T Ạ O QU Ả N TR Ị MẠ NG 1. 8 Bài 1: T Ổ NG QUAN V Ề WINDOWS SERVER.Tổ ng quan v ề hệ điề u hành windows server.

Chuẩ n bị cài đặ t windows server. Yêu cầu phần c ứng. T ươ ng thích phần cứ ng. Cài đặ t mớ i hoặc nâng cấp.

Chọ n hệ thố ng tập tin. Chọ n ch ế độ sử dụ ng giấy phép. Chọ n phươ ng án kế t nố i mạ ng. Các giao th ức kế t nố i mạ ng.

Thành viên trong Workgroup hoặc Domain. CÀI Đ Ặ T WINDOWS SERVER 2008. Giai đoạ n Preinstallation. Cài đặ t từ hệ điều hành khác.

Cài đặ t trự c tiế p từ đĩa DVD Windows Server 2008. Giai đoạ n Text Based Setup. Giai đoạ n Graphical Based Setup. T Ự ĐỘ NG HÓA QUÁ TRÌNH CÀI Đ ẶT.

Giớ i thiệ u kịch bản cài đặ t. T ự độ ng hóa dùng tham biếnA dòng lệ nh. S ử dụ ng Setup Manager đ ể tạ o ra tậ p tin trả lờ i. S ử dụ ng tậ p tin trả l ời.

S ử dụ ng đĩa DVD Windows 2003 Server có th ể khở i độ ng được. S ử dụ ng mộ t b ộ nguồ n cài đặ t Windows 2003 Server. 26 Bài tậ p th ực hành của học viên. 27 Bài 2: D Ị CH V Ụ TÊN MI ỀN (DNS).

Tổ ng quan về DNS. Giớ i thiệu DNS. Đặ c điể m củ a DNS trong Windows Server. Cách phân b ố dữ liệ u quả n lý trên tên miền.

C ơ chế phân giả i tên. Phân giả i tên thành IP. Phân giả i IP thành tên máy tính. Mộ t số khái niệ m cơ bản.

Domain name và zone. Fully Qualified Domain Name (FQDN). Active Directory integrated zone. Phân loạ i Domain Name Server.

Primary Name Server. Secondary Name Server. Caching Name Server. Cài đặ t và cấu hình DNS.

Các b ướ c cài đặ t dị ch vụ DNS. Cấu hình dịch vụ DNS. Tạ o Forward Lookup Zones. Tạ o Reverse Lookup Zone.

45 Bài tậ p th ực hành của học viên. Thêm mộ t host m ới. 50 Bài 3: D Ị CH V Ụ TH Ư MỤC (ACTIVE DIRECTORY). Ch ứ c năng của Active Directory.

Giớ i thiệu Directory Services. Các thành phầ n trong Directory Services. Các thành phần của AD. Cấ u trúc AD logic.

Cấ u trúc AD vậ t lý .CÀI ĐẶT VÀ CẤU HÌNH ACTIVE DIRECTORY. Nâng cấ p Server thành Domain Controller(DC). Gia nhậ p máy trạ m vào Domain. 65 Bài tậ p th ực hành của học viên.

Cài đặ t và cấu hình AD. Gia nhậ p máy trạ m vào Domain. 71 Bài 4: QU ẢN LÝ TÀI KHO ẢN NG ƯỜI DÙNG VÀ NHÓM. ĐỊNH NGHĨA TÀI KHOẢN NGƯỜI DÙNG VÀ TÀI KHOẢN NHÓM.

Tài khoản ngườ i dùng. Tài khoả n ngườ i dùng cục bộ. Tài khoả n ngườ i dùng miền. Yêu cầ u về tài khoả n ngườ i dùng.

Tài khoản nhóm. Nhóm bảo mậ t. Nhóm phân phố i. Qui tắ c gia nhập nhóm.

CÁC TÀI KHO Ả N TẠ O S Ẵ N. Tài khoả n ngườ i dùng tạ o sẵn. Tài khoả n nhóm Domain Local tạo sẵn. Tài khoả n nhóm Global tạo sẵn.

Các nhóm tạ o sẵn đặc biệ t. Quả n lý tài khoả n ngườ i dùng và nhóm cục bộ. Công c ụ quả n lý tài khoả n ngườ i dùng cục bộ. Các thao tác cơ bả n trên tài khoả n ngườ i dùng cục bộ.

Tạ o tài khoả n mớ i.3 Khóa tài khoản.4 Đổ i tên tài khoản.5 Thay đổ i mậ t khẩu. Tạ o mớ i tài khoản ngườ i dùng. Các thuộ c tính củ a tài khoản ngườ i dùng.1 Các thông tin m ở rộ ng của ngườ i dùng.4 Tab Member Of. Tạ o mớ i tài khoả n nhóm.

Các tiệ n ích dòng lệ nh quả n lý tài khoả n ngườ i dùng và tài khoả n nhóm.1 Lệ nh net user.2 Lệ nh net group.3 Các lệ nh hỗ trợ dị ch vụ Active Driectory trong môi tr ườ ng Windows Server 92 200 3. Bài tậ p th ực hành của học viên. Tạ o OU có tên HCM. Trong OU HCM tạ o 2 nhóm có tên là Ke Toan và Nhan Su.

Trong mỗ i nhóm tạo 3 user. Thiế t lậ p Users thuộc Group. 95 Bài 5: QU ẢN LÝ ĐĨA. 98 Nộ i dung chính:.1Cấ u hình h ệ thố ng tâp tin.2Cấ u hình đĩa l ưu tr ữ.3S ử dụ ng chươ ng trình Disk Manager.

Xem thuộ c tính của đĩa. Xem thuộ c tính củ a volume hoặ c đĩa cục bộ. B ổ sung thêm một ổ đĩa mớ i. Tạ o partition volume m ới.

Thay đổ i ký tự ổ đĩa hoặc đườ ng dẫ n. Xoá partition/volume. Cấ u hình Dynamic Storage. Quả n lý việ c nén dữ liệu.

THI Ế T LẬ P HẠ N NG Ạ CH ĐĨA (DISK QUOTA). Cấ u hình hạn ngạ ch đĩa. Thiết lập hạn ngạch mặc định. Chỉ đị nh hạ n ngạ ch cho t ừng cá nhân.

MÃ HOÁ DỮ LI Ệ U B Ằ NG EFS. 117 Bài 6: T ẠO VÀ QU ẢN LÝ TH Ư MỤC DÙNG CHUNG.118 Nộ i dung chính:. T Ạ O TH Ư M ỤC DÙNG CHUNG. Chia s ẻ thư mục dùng chung.

Cấ u hình Share Permissions. Chia s ẻ thư mụ c dùng lệ nh netshare. QU Ả N LÝ CÁC TH Ư M ỤC DÙNG CHUNG. Xem các th ư mục dùng chung.

Xem các phiên làm việ c trên th ư mụ c dùng chung. Xem các tậ p tin đang mở trong các th ư mục dùng chung. QUY Ề N TRUY C ẬP NTFS. Các quyề n truy cập của NTFS.

Các mứ c quyề n truy cậ p đượ c dùng trong NTFS. Gán quyề n truy cậ p NTFS trên th ư mục dùng chung. K ế thừ a và thay thế quyề n củ a đố i t ượ ng con. Thay đổ i quyề n khi di chuyể n th ư mụ c và tập tin.

Giám sát ng ườ i dùng truy cập th ư mục. Thay đổ i ngườ i sở hữu thư mục. So sánh hai loạ i DFS. Cài đặ t Fault tolerant DFS.

130 Bài tậ p th ực hành của học viên. 133 Bài 7: CÀI Đ ẶT VÀ QU ẢN TRỊ DỊ CH V Ụ DHCP VÀ WINS.141 Nộ i dung chính:. Dịch vụ cấp phát địa chỉ IP động. DHCP (Dynamic Host Configutation Protocol)là gì, tạ i sao phả i dùng DHCP?.

Cấ u hình dị ch vụ DHCP. Kiể m tra dị ch vụ DHCP trên Server. Cấ u hình IP độ ng cho máy Client. Cách cấ u hình địa chỉ độ ng trong cử a s ổ Local Area Connection Properties.

Cách kiể m tra đị a chỉ IP đ ượ c cấ p phát cho máy tính. Dịch vụ WINS. Giớ i thiệ u dịch vụ WINS. Cấ u hình máy ch ủ và máy khách với WINS.

Cấ u hình máy phục vụ WINS. Cấ u hình máy khách WINS. B ổ sung máy chủ WINS. Kh ởi độ ng và ngừ ng WINS.

Xem thố ng kê trên máy chủ. Cậ p nhậ t thông tin thố ng kê WINS. Quả n lý hoạ t độ ng đăng ký, gia hạ n và giả i phóng tên. Ghi nhậ n các s ự kiệ n vào nhậ t ký sự kiện của Windows.

Chọ n s ố hiệ u phiên bả n cho cơ s ở dữ liệ u WINS. L ưu và phụ c hồ i cấu hình WINS. Quả n lý cơ s ở dữ liệu WINS. Khả o sát kế t qu ả ánh xạ trong cơ sở dữ liệ u WINS.

Kiể m tra tính nhấ t quán củ a cơ s ở dữ liệ u WINS. Sao l ưu và phụ c hồ i cơ sở dữ liệ u WINS. Lậ p cấ u hình cho WINS t ự độ ng sao l ưu. Phụ c hồ i cơ s ở dữ liệu.

Xoá trắ ng WINS và bắ t đầ u vớ i cơ s ở dữ liệ u m ới. 156 Bài tậ p th ực hành của học viên. 157 Bài 8: QU ẢN TR Ị MÁY IN. 167 Nộ i dung chính:.

CÀI Đ ẶT MÁY IN. QU Ả N LÝ THU Ộ C TÍNH MÁY IN. Cấ u hình Layout. Giấ y và chấ t l ượ ng in.

Các thông số m ở rộ ng. C Ấ U HÌNH CHIA S Ẻ MÁY IN. C Ấ U HÌNH THÔNG S Ố PORT. Cấ u hình các thông số trong Tab Port.

Điề u hướ ng tác v ụ in đế n mộ t máy in khác. C Ấ U HÌNH TAB ADVANCED. Các thông s ố củ a Tab Advanced. Khả năng sẵn sàng phục vụ của máy in.

C Ấ U HÌNH TAB SECURITY. Giớ i thiệu Tab Security. Cấ p quyề n in cho ng ườ i dùng/nhóm ngườ i dùng. QU Ả N LÝ PRINT SERVER.

Hộ p thoạ i quả n lý Print Server. Cấ u hình các thuộ c tính Port của Print Server. Cấ u hình Tab Driver. GIÁM SÁT TR Ạ NG THÁI HÀNG Đ Ợ I MÁY IN.

180 Bài tậ p th ực hành của học viên. 183 H ướ ng dẫn th ực hiện. 183 Bài 9: D Ị CH VỤ PROXY. 194 Nộ i dung chính:.

Mô hình client server và mộ t s ố khả năng ứ ng dụ ng. Ph ươ ng th ức hoạ t độ ng và đặ c điể m củ a dị ch vụ Proxy. Ph ươ ng th ức hoạ t độ ng. Cache và các ph ươ ng th ức cache.

Triể n khai dị ch vụ proxy. Các mô hình kế t nố i mạ ng. Thiế t lậ p chính sách truy cậ p và các qui tắc. X ử lý các yêu cầ u đến.

Proxy client và các ph ươ ng thức nhận th ực. Ph ươ ng pháp nhậ n thực c ơ bản. Ph ươ ng pháp nhận thực Digest. Ph ươ ng pháp nhậ n thực tích hợp.

Ch ứ ng thự c client và chứ ng thực server. Nhận thực pass though. 208 Bài tậ p th ực hành của học viên. 210 TÀI LI Ệ U THAM KH ẢO .