TỔNG QUAN VÀ MÔ TẢ CHUYÊN MÔN GIÁO TRÌNH QUẢN TRỊ MẠNG (MÃ MÔ ĐUN: MĐ 28)

Tổng quan về giáo trình (250-300 từ)

Giáo trình môn học Quản trị mạng (mã số mô đun: MĐ 28) được biên soạn và ban hành bởi Trường Cao đẳng Cộng đồng Đồng Tháp (năm 2017) theo Quyết định của Hiệu trưởng, phục vụ trực tiếp cho chương trình đào tạo nghề Kỹ thuật sửa chữa, lắp ráp máy tính ở trình độ Trung cấp. Trong chương trình khung, mô đun này được xếp sau các môn học chung và kế thừa kiến thức từ hai mô đun chuyên môn tiên quyết là Lắp ráp và cài đặt máy tính cùng Mạng máy tính.

Về mục tiêu đào tạo, giáo trình trang bị cho người học hệ thống kiến thức và kỹ năng thực hành hoàn chỉnh: từ khâu cài đặt, nâng cấp, tối ưu hóa hệ điều hành máy trạm (Windows 7), đến việc thiết lập và vận hành máy chủ dịch vụ (Windows Server). Sau khi hoàn thành khóa học, người học có năng lực xây dựng hệ thống Domain Controller với Active Directory; quản lý tài khoản người dùng và nhóm bằng công cụ đồ họa ADUC lẫn dòng lệnh (CMD, script VBS); cấu hình bảo mật tài nguyên chia sẻ qua phân quyền NTFS, hệ thống tệp phân tán DFS và máy in mạng; triển khai chính sách nhóm (Group Policy); giám sát hiệu năng máy chủ nhằm xác định điểm nghẽn hệ thống; thiết lập an toàn dữ liệu bằng RAID 1, RAID 5, EFS, Disk Quota; đồng thời thực hiện quy trình sao lưu và phục hồi hệ thống khi có sự cố.

Cấu trúc giáo trình gồm 10 bài học với tổng thời lượng 100 giờ đào tạo (trong đó thực hành chiếm hơn 60% thời lượng). Cách tiếp cận nội dung đi từ việc quản trị cục bộ trên hệ điều hành máy trạm đến quản trị tập trung trên hệ thống máy chủ mạng doanh nghiệp. Điểm đặc thù của giáo trình là bám sát quy trình kỹ thuật chuẩn hóa, kết hợp giữa giao diện đồ họa và cấu hình hệ thống chuyên sâu qua dòng lệnh.

Nội dung kiến thức cốt lõi (500-600 từ)

Các chương/chủ đề chính

Cấu trúc chương trình bao gồm 10 bài học được sắp xếp theo trình tự logic tịnh tiến:

  1. Bài 1: Cài đặt và nâng cấp MS Windows 7 (8 giờ - 2 LT, 6 TH): Khái quát các phiên bản Windows 7 (Starter, Home Basic, Home Premium, Professional, Ultimate, Enterprise, Thin PC); yêu cầu phần cứng; phương pháp cấu hình BIOS boot từ CD/DVD/USB; các phương thức cài đặt sạch (Clean Install), cài đặt nâng cấp (Upgrade), cài đặt mới sang ổ đĩa cứng khác và cài đặt song song.
  2. Bài 2: Cấu hình và tối ưu hóa hệ thống Windows (10 giờ - 2 LT, 6 TH, 2 KT): Thiết lập cơ chế kiểm soát tài khoản người dùng (User Account Control - UAC); cấu hình các cấu hình mạng (Home, Work, Public) và tính năng HomeGroup; xác lập thông số trình duyệt Internet Explorer; thiết lập chính sách hạn chế phần mềm (Software Restriction Policies) qua mã băm (Hash), chứng chỉ (Certificate), đường dẫn (Path), vùng Internet; cấu hình Windows Firewall (quản lý cổng TCP/UDP, ngoại lệ ICMP, ghi nhật ký pfirewall.log, thiết lập Don't Allow Exceptions); cơ chế Automatic Updates.
  3. Bài 3: Xây dựng và quản trị Active Directory (20 giờ - 8 LT, 12 TH): Cấu trúc phân cấp Active Directory (Forest, Tree, Domain, Organizational Unit - OU); quy trình cài đặt, nâng cấp máy chủ lên Domain Controller; quản trị các lớp chứa trong công cụ Active Directory Users and Computers (ADUC) và xử lý sự cố dịch vụ thư mục.
  4. Bài 4: Quản lý tài khoản người dùng và nhóm (8 giờ - 4 LT, 4 TH): Phân tích cơ chế đăng nhập; quản trị tài khoản người dùng cục bộ và tài khoản người dùng miền qua giao diện đồ họa, dấu nhắc lệnh CMD và kịch bản VBS; phân loại kiểu nhóm (Security Group, Distribution Group) và phạm vi nhóm (Group Scope).
  5. Bài 5: Quản lý tài nguyên dùng chung (14 giờ - 4 LT, 8 TH, 2 KT): Cơ chế nhận diện bảo mật với SID, ACE, DACL; thiết lập quyền chia sẻ thư mục (Shared Folders: Read, Change) và các thư mục chia sẻ quản trị (Drive$, Admin$, Netlogon, Sysvol); phân quyền hệ thống tệp NTFS; triển khai hệ thống tệp phân tán DFS (Root, Link); cấu hình máy in mạng (Print Spooler Service, Printing Pool, Schedules, Priorities).
  6. Bài 6: Quản trị môi trường mạng Group Policy (12 giờ - 4 LT, 8 TH): Cấu trúc Group Policy (Local Policy, Domain Policy); phạm vi áp dụng (Site, Domain, OU, Local) tác động lên đối tượng Users và Computers; triển khai GPO bằng công cụ gpedit.msc.
  7. Bài 7: Giám sát hoạt động máy chủ (Server) (6 giờ - 2 LT, 2 TH, 2 KT): Quản trị máy chủ cục bộ và từ xa qua Microsoft Management Console (MMC), Remote Desktop; giám sát hiệu năng với công cụ System Monitor và Performance Console nhằm nhận diện hiện tượng thắt cổ chai (bottleneck) phần cứng.
  8. Bài 8: Quản trị lưu trữ và bảo mật dữ liệu (8 giờ - 2 LT, 6 TH): So sánh hệ thống tập tin (FAT, FAT32, NTFS); cấu hình ổ đĩa tĩnh (Static/Basic Disk) và ổ đĩa động (Dynamic Disk); thiết lập giải pháp RAID 1, RAID 5; cơ chế nén Compact, mã hóa tệp EFS; quản lý hạn ngạch đĩa (Disk Quota); lập lịch sao lưu dữ liệu (Normal, Differential, Incremental, Copy, Shadow Copy).
  9. Bài 9: Quản trị sự cố MS Windows Server (10 giờ - 2 LT, 6 TH, 2 KT): Hoạch định và khắc phục sự cố phần cứng, hệ điều hành; khôi phục trạng thái hệ thống qua System Restore, Automated System Recovery (ASR), bản sao lưu ảnh đĩa (Symantec Ghost, Acronis True Image); cập nhật các gói dịch vụ (gói cập nhật SP3 qua chế độ UNC).
  10. Bài 10: Giới thiệu MS Windows Server 2008 (4 giờ - 2 LT, 2 TH): Tổng quan kiến trúc, các tính năng mới và yêu cầu phần cứng nâng cấp hệ thống lên Windows Server 2008.

Kiến thức nền tảng được xây dựng

Giáo trình hình thành nền tảng lý thuyết trên 5 khía cạnh chuẩn hóa của quản trị mạng:

  • Nguyên lý kiểm soát truy cập và định danh: Phân tích cấu trúc thẻ truy cập (Access Token), định danh người dùng (Security Identifier - SID), phần tử điều khiển truy cập (Access Control Entry - ACE) và danh sách điều khiển truy cập tùy chọn (Discretionary Access Control List - DACL).
  • Mô hình bảo mật hệ điều hành: Cơ chế phân tách thẻ truy cập giữa tài khoản người dùng chuẩn và quản trị viên của UAC; nguyên lý lọc lưu lượng của tường lửa cá nhân; quy tắc hạn chế phần mềm dựa trên mã băm mật mã và chữ ký điện tử.
  • Cấu trúc lưu trữ và phân vùng: Đặc trưng kỹ thuật của FAT, FAT32 và NTFS; cấu trúc quản lý đĩa động, công nghệ mảng đĩa dự phòng RAID (RAID 1 Mirroring, RAID 5 Striping with Parity).

Kỹ năng phát triển

  • Kỹ năng kỹ thuật: Cấu hình BIOS; phân vùng ổ đĩa; cài đặt hệ điều hành máy trạm và máy chủ; thiết lập thông số mạng TCP/IP; cài đặt dịch vụ Active Directory, DFS, Print Server; viết câu lệnh tạo tài khoản và phân quyền qua CMD/VBS script.
  • Kỹ năng phân tích: Đánh giá biểu đồ hiệu năng hệ thống trên Performance Monitor để phát hiện tắc nghẽn bộ nhớ, vi xử lý hoặc ổ đĩa; đối soát quyền kết hợp giữa Share Permission và NTFS Permission.
  • Kỹ năng vận hành: Triển khai các chính sách GPO phân tầng; thực thi quy trình sao lưu phục hồi hệ thống trạng thái (System State) và sao lưu dữ liệu theo các chế độ chuyên biệt.

Phương pháp giảng dạy và học tập (300-350 từ)

Giáo trình áp dụng mô hình giảng dạy tích hợp (Integrated Pedagogical Approach), kết hợp chặt chẽ giữa giờ học lý thuyết tại lớp và giờ thực hành kỹ thuật trực tiếp trên hệ thống máy tính/máy ảo. Cơ cấu thời lượng được phân bổ theo tỷ lệ trọng tâm: các bài học nghiệp vụ cốt lõi đều dành phần lớn thời gian cho việc rèn luyện thao tác (ví dụ Bài 3 có 12 giờ thực hành trên 20 giờ tổng số; Bài 5 có 8 giờ thực hành trên 14 giờ tổng số).

Phương pháp tổ chức bài tập và tình huống thực hành (Practical Exercises & Case Studies) được xây dựng bám sát các yêu cầu thực tế:

  • Cài đặt hệ điều hành và tối ưu hóa hệ thống máy trạm bằng công cụ quản lý chuyên dụng (secpol.msc, gpedit.msc).
  • Xây dựng mô hình miền mạng nội bộ (Domain Model), gia nhập máy trạm Client vào Domain Controller.
  • Mô phỏng phân quyền dữ liệu cho các phòng ban, ngăn chặn thực thi tệp tin lạ bằng quy tắc Hash/Path.
  • Thiết lập kịch bản sao lưu dữ liệu định kỳ bằng Windows Backup, Shadow Copy và thử nghiệm khôi phục lỗi sau sự cố.

Quy trình đánh giá kết quả học tập bao gồm đánh giá định kỳ thông qua 4 bài kiểm tra thực hành chính thức (tại các Bài 2, Bài 5, Bài 7, Bài 9 với thời lượng 2 giờ/bài) và đánh giá tổng kết toàn diện mô đun theo chuẩn đầu ra kỹ năng nghề.

Đối với người học, giáo trình cung cấp hướng dẫn tự học thông qua hệ thống câu hỏi ôn tập lý thuyết, bài tập phân tích tình huống ở cuối mỗi bài học (trang 31, 55, 76, 86, 114, 141, 148, 176, 195) và bộ tài liệu hướng dẫn giải, trả lời câu hỏi chi tiết từ trang 225.

Điểm nổi bật và cập nhật (250-300 từ)

Nội dung giáo trình phản ánh giai đoạn chuyển giao công nghệ quản trị hệ điều hành máy tính và máy chủ trong giai đoạn ban hành:

  • Cập nhật kiến trúc máy trạm Windows 7: So sánh trực tiếp với các phiên bản tiền nhiệm (Windows XP, Windows Vista). Phân tích chi tiết sự cải tiến của thành phần bảo mật User Account Control (UAC) trong việc tự động phân tách thẻ truy cập quản trị đầy đủ và người dùng chuẩn, giúp ngăn chặn triệt để hình thức cài đặt mã độc ngầm (silent installation).
  • Tính năng mạng cục bộ HomeGroup: Trình bày chi tiết tính năng chia sẻ tài nguyên mở rộng trên Windows 7, cho phép kết nối và phân quyền (Read, Read/Write) theo các thư viện dữ liệu mặc định (Pictures, Music, Videos, Documents, Printers).
  • Quản trị bảo mật qua Group Policy và Software Restriction Policies: Hệ thống hóa các phương thức kiểm soát ứng dụng bằng mã băm độc lập vị trí, chứng chỉ ký số của nhà phát hành, đường dẫn tệp và vùng bảo mật Internet Explorer.
  • Bảo toàn và khôi phục dữ liệu nâng cao: Đưa vào quy trình giảng dạy các công nghệ lưu trữ doanh nghiệp như mã hóa tệp tin EFS, hạn ngạch dung lượng Disk Quota, công nghệ ổ đĩa Dynamic Disk (RAID 1, RAID 5), các phương thức sao lưu Normal/Differential/Incremental, cùng việc ứng dụng các phần mềm tạo ảnh hệ điều hành chuyên dụng (Symantec Ghost, Acronis True Image).
  • Định hướng công nghệ máy chủ: Cung cấp thông tin tổng quan, phân tích tính năng mới và yêu cầu phần cứng phục vụ quá trình nâng cấp hệ thống lên nền tảng Windows Server 2008.

Đối tượng sử dụng giáo trình (200-250 từ)

Giáo trình Quản trị mạng được thiết kế cho các nhóm đối tượng cụ thể trong hệ thống giáo dục nghề nghiệp và kỹ thuật:

  • Sinh viên/Học viên: Đối tượng chính là học sinh, sinh viên trình độ Trung cấp hoặc Cao đẳng nghề chuyên ngành Kỹ thuật sửa chữa, lắp ráp máy tính hoặc chuyên ngành Quản trị mạng máy tính.
  • Điều kiện tiên quyết (Prerequisites): Người học cần hoàn thành khối kiến thức giáo dục đại cương/môn học chung và đã tích lũy khối kiến thức kỹ thuật cơ sở từ hai mô đun: Lắp ráp và cài đặt máy tính cùng Mạng máy tính.
  • Giảng viên chuyên ngành: Sử dụng giáo trình như khung chương trình chuẩn (đã quy định rõ số giờ lý thuyết, thực hành, bài kiểm tra cho từng bài học) để biên soạn giáo án lý thuyết, thiết kế kịch bản bài tập thực hành trong phòng Lab và xây dựng ngân hàng đề thi đánh giá năng lực nghề.
  • Kỹ thuật viên và người tự học: Phục vụ kỹ thuật viên bảo trì máy tính, quản trị viên mạng tại các cơ quan, doanh nghiệp vừa và nhỏ làm tài liệu tham khảo quy trình cài đặt, cấu hình lệnh quản trị hệ thống (net share, regsvr32, lệnh cài đặt gói dịch vụ UNC qua dòng lệnh), bảo vệ dữ liệu và xử lý lỗi hệ điều hành Windows.

Câu hỏi thường gặp (250-300 từ)

1. Giáo trình này phù hợp với ai?

Giáo trình phù hợp trực tiếp với sinh viên, học viên hệ Trung cấp/Cao đẳng nghề ngành Kỹ thuật sửa chữa, lắp ráp máy tính, Quản trị mạng và các kỹ thuật viên vận hành hệ thống mạng máy tính văn phòng.

2. Cần kiến thức nền nào trước khi tiếp cận giáo trình?

Người học bắt buộc phải có kiến thức nền tảng về cấu trúc phần cứng máy tính và kiến thức mạng cơ bản thông qua hai mô đun tiên quyết: Lắp ráp và cài đặt máy tính và Mạng máy tính.

3. Điểm khác biệt của giáo trình so với các tài liệu lý thuyết thuần túy?

Giáo trình tập trung sâu vào kỹ năng thực hành quản trị mạng trên nền tảng Microsoft Windows; cung cấp từng bước hướng dẫn chi tiết từ cấu hình hệ thống máy trạm Windows 7 đến triển khai các dịch vụ máy chủ thực tế (Active Directory, Group Policy, DFS, RAID 1/5, sao lưu phục hồi sự cố).

4. Làm sao để tự học và thực hành hiệu quả theo giáo trình?

Người học nên thiết lập môi trường phòng thực hành hoặc phần mềm máy ảo để thực hiện tuần tự các bài học từ Bài 1 đến Bài 10, kết hợp giải quyết các câu hỏi ôn tập cuối bài và tra cứu đối chiếu với phần đáp án chi tiết ở cuối giáo trình (trang 225).

5. Giáo trình có những tài liệu bổ trợ nào đi kèm?

Giáo trình tích hợp sẵn bộ câu hỏi ôn tập sau mỗi bài học, 4 bài kiểm tra định kỳ phân bổ trong chương trình, hệ thống đáp án hướng dẫn trả lời chi tiết (trang 225) và danh mục tài liệu tham khảo chính (trang 243).

Kết luận (150 từ)

Giáo trình Quản trị mạng (Mã mô đun: MĐ 28) của Trường Cao đẳng Cộng đồng Đồng Tháp cung cấp hệ thống kiến thức thực hành kỹ thuật có cấu trúc hoàn chỉnh về công tác quản trị môi trường mạng Microsoft Windows.

Lộ trình đào tạo của giáo trình định hình theo 3 giai đoạn cốt lõi:

  1. Quản trị và tối ưu hóa hệ thống máy trạm độc lập (Windows 7).
  2. Xây dựng dịch vụ thư mục và quản trị tập trung (Active Directory, User/Group, Group Policy, DFS, Print Server).
  3. Bảo đảm an toàn lưu trữ, giám sát hiệu năng và khắc phục sự cố máy chủ (RAID, EFS, Disk Quota, Backup/Restore, chuyển giao công nghệ Windows Server 2008).

Nội dung giáo trình được bổ trợ chặt chẽ bởi hệ thống bài tập thực hành, câu hỏi ôn tập và danh mục tài liệu tham khảo chính (trang 243), tạo thành bộ tài liệu học tập và chuẩn hóa năng lực thực hành cho người học ngành Kỹ thuật sửa chữa, lắp ráp máy tính.