Giáo trình Quản trị Mạng (Mã môn học: MH 22) – Trường Cao đẳng Nghề Việt Nam - Hàn Quốc Thành phố Hà Nội

Tổng quan về giáo trình

Giáo trình Quản trị Mạng (Mã số môn học: MH 22) là tài liệu đào tạo chuyên môn nghề bắt buộc thuộc chương trình đào tạo trình độ Cao đẳng cho nghề Kỹ thuật sửa chữa, lắp ráp máy tính, do Trường Cao đẳng Nghề Việt Nam - Hàn Quốc Thành phố Hà Nội biên soạn và phát hành lưu hành nội bộ năm 2021. Ban biên soạn giáo trình gồm Đặng Minh Ngọc (Chủ biên), Nguyễn Tuấn Hải và Lê Trọng Hưng. Môn học được bố trí trong chương trình đào tạo sau khi sinh viên hoàn thành các môn học chung và hai mô đun tiên quyết là Lắp ráp và cài đặt máy tính cùng Mạng máy tính.

Về thời lượng đào tạo, mô đun có tổng thời gian là 90 giờ, bao gồm 32 giờ lý thuyết, 52 giờ thực hành/thí nghiệm/thảo luận/bài tập và 6 giờ kiểm tra tích hợp định kỳ. Mục tiêu học tập của giáo trình được xác định trên ba phương diện chuẩn đầu ra:

  • Kiến thức: Cung cấp kiến thức về cài đặt, nâng cấp, tối ưu hóa hệ điều hành máy trạm Microsoft Windows; nguyên lý hoạt động và phương pháp xây dựng hệ thống quản trị máy điều khiển vùng (Domain Controller) trên nền tảng Active Directory; cơ chế gia nhập máy trạm (Clients) vào Domain; nguyên lý phân quyền, lưu trữ và bảo mật dữ liệu.
  • Kỹ năng: Rèn luyện kỹ năng khởi tạo và quản trị tài khoản người dùng (Domain Users), nhóm (Groups), máy trạm (Computers) bằng công cụ Active Directory Users and Computers (ADUC), giao diện dòng lệnh (CMD) và tập lệnh VBScript (VBS); thiết lập chia sẻ tài nguyên qua Shared Folders, quyền hạn tập tin NTFS, hệ thống tập tin phân tán (DFS); triển khai chính sách nhóm (Group Policy); giám sát hiệu năng máy chủ (Server); thiết lập mảng đĩa chịu lỗi (RAID 1, RAID 5), mã hóa tập tin EFS, hạn ngạch đĩa (Disk Quota) và sao lưu/phục hồi máy chủ qua System State và ASR.
  • Năng lực tự chủ và trách nhiệm: Xây dựng thái độ làm việc cẩn thận, phương pháp suy luận logic và khả năng ra quyết định kỹ thuật chính xác trong quản trị hệ thống mạng.

Cấu trúc giáo trình gồm 10 bài học, triển khai theo phương pháp tiếp cận từ quản trị máy trạm cục bộ đến cấu hình dịch vụ mạng doanh nghiệp tập trung trên nền tảng Windows Server. Điểm đặc thù của tài liệu là thiết kế bài giảng gắn liền với quy trình thao tác kỹ thuật thực tế, bảng thông số cấu hình và các bước thực hành từng bước.

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Giáo trình gồm 10 bài học được phân chia theo logic tiến trình từ mức độ máy trạm (Client) đến máy chủ (Server) và toàn bộ hạ tầng mạng Domain:

  1. Bài 1: Cài đặt và nâng cấp MS Windows 7 (7 giờ: 2 LT - 5 TH): Giới thiệu các phiên bản hệ điều hành (Starter, Home Basic, Home Premium, Professional, Ultimate, Enterprise, Thin PC); yêu cầu phần cứng tối thiểu (CPU 1GHz 32-bit/64-bit, RAM 1GB/2GB, ổ cứng trống 16GB/20GB, card đồ họa DirectX 9 với WDDM 1.0 trở lên); cấu hình BIOS để khởi động từ CD/DVD/USB; quy trình 4 phương pháp cài đặt (cài đặt sạch, nâng cấp, cài đặt sang đĩa cứng mới, cài đặt song song) và quy trình di trú từ Windows XP/Vista.
  2. Bài 2: Cấu hình và tối ưu hóa hệ thống Windows (9 giờ: 2 LT - 6 TH - 1 KT): Phân tích cơ chế kiểm soát tài khoản người dùng User Account Control (UAC); cấu hình 3 mô hình kết nối mạng (Home, Work, Public) và thiết lập mạng HomeGroup; cấu hình bảo mật trình duyệt Internet Explorer qua 7 thẻ chức năng trong hộp thoại Internet Options (General, Security, Privacy, Content, Connections, Programs, Advanced); cấu hình chính sách hạn chế phần mềm (Software Restriction Policies) thông qua Local Security Policy (secpol.msc) và Group Policy (gpedit.msc); thiết lập tường lửa Windows Firewall, quản lý dịch vụ Security Center và quản lý đĩa với tiện ích Disk Management (compmgmt.msc).
  3. Bài 3: Xây dựng và quản trị Active Directory (16 giờ: 8 LT - 8 TH): Cung cấp kiến thức về dịch vụ thư mục Active Directory; cấu trúc thành phần luận lý và vật lý; quy trình cài đặt, cấu hình và nâng cấp máy chủ điều khiển vùng (Domain Controller).
  4. Bài 4: Quản lý tài khoản người dùng và nhóm (6 giờ: 4 LT - 2 TH): Phương pháp khởi tạo, phân cấp và cấu hình thuộc tính tài khoản người dùng (Domain Users), tài khoản nhóm (Security/Distribution Groups) bằng giao diện ADUC, dòng lệnh và kịch bản VBScript.
  5. Bài 5: Quản lý tài nguyên dùng chung (12 giờ: 4 LT - 7 TH - 1 KT): Cơ chế phân quyền chia sẻ thư mục (Shared Folder permissions), quyền bảo mật hệ thống tập tin NTFS (NTFS permissions); triển khai dịch vụ quản lý tập tin phân tán (Distributed File System - DFS); cài đặt và phân quyền máy in mạng.
  6. Bài 6: Quản trị môi trường mạng Group Policy (10 giờ: 4 LT - 5 TH): Khái niệm và cấu trúc đối tượng chính sách nhóm GPO; triển khai các chính sách cấu hình tự động, cài đặt phần mềm từ xa và áp đặt các thiết lập bảo mật đồng bộ cho Users và Computers trong Domain.
  7. Bài 7: Giám sát hoạt động máy chủ (Server) (6 giờ: 2 LT - 4 TH): Phương pháp quản trị hệ thống máy chủ; kỹ thuật sử dụng công cụ giám sát hiệu năng; phân tích các chỉ số phần cứng để nhận biết điểm nghẽn hiệu năng (bottleneck) trên Server.
  8. Bài 8: Quản trị lưu trữ và bảo mật dữ liệu (7 giờ: 2 LT - 5 TH): Khái niệm lưu trữ dữ liệu; cấu hình đĩa tĩnh (Static Disk) và đĩa động (Dynamic Disk); triển khai công nghệ mảng đĩa chịu lỗi RAID 1 và RAID 5; mã hóa dữ liệu bảo vệ cấp độ tập tin với Encrypting File System (EFS); thiết lập hạn ngạch đĩa (Disk Quota) để giới hạn dung lượng sử dụng của người dùng.
  9. Bài 9: Quản trị sự cố MS Windows Server (9 giờ: 2 LT - 5 TH - 1 KT): Quy trình phục hồi hệ thống khi xảy ra sự cố; phương pháp sao lưu và phục hồi trạng thái hệ thống (Backup/Restore System State); kỹ thuật Automated System Recovery (ASR); quản lý và cập nhật các bản sửa lỗi (Windows Update / Hotfixes).
  10. Bài 10: Giới thiệu MS Windows Server 2008 (8 giờ: 2 LT - 5 TH): Kiến trúc hệ điều hành máy chủ Windows Server 2008; các tính năng mới của nền tảng máy chủ; quy trình triển khai và nâng cấp từ các phiên bản máy chủ cũ.
Bài học Tên bài Tổng số giờ Lý thuyết Thực hành Kiểm tra
Bài 1 Cài đặt và nâng cấp MS Windows 7 7 2 5 0
Bài 2 Cấu hình và tối ưu hệ thống Windows 9 2 6 1
Bài 3 Xây dựng và quản trị Active Directory 16 8 8 0
Bài 4 Quản lý tài khoản người dùng và nhóm 6 4 2 0
Bài 5 Quản lý tài nguyên dùng chung 12 4 7 1
Bài 6 Quản trị môi trường mạng Group Policy 10 4 5 0
Bài 7 Giám sát hoạt động Server 6 2 4 0
Bài 8 Quản trị lưu trữ và bảo mật dữ liệu 7 2 5 0
Bài 9 Quản trị sự cố MS Windows Server 9 2 5 1
Bài 10 Giới thiệu MS Windows Server 2008 8 2 5 0
Tổng cộng 10 Bài 90 32 52 6

Kiến thức nền tảng được xây dựng

Giáo trình xây dựng hệ thống lý thuyết quản trị mạng dựa trên mô hình chuẩn hóa gồm 5 khía cạnh cốt lõi:

  • Quản lý lỗi (Fault Management): Kỹ thuật ghi log bảo mật tường lửa (pfirewall.log), sao lưu phục hồi System State và cơ chế cứu hộ ASR.
  • Quản lý cấu hình (Configuration Management): Quản lý thiết lập máy trạm, cấu hình dịch vụ mạng, triển khai bản vá và nâng cấp hệ thống qua Group Policy.
  • Quản lý an ninh mạng (Security Management): Cơ chế phân tách quyền của UAC, thiết lập tường lửa lọc gói tin, mã hóa tập tin EFS và chính sách hạn chế thực thi phần mềm (Software Restriction Policies) theo 4 quy tắc: Mã băm (Hash Rule), Chứng thư số (Certificate Rule), Đường dẫn (Path Rule) và Vùng mạng (Internet Zone Rule).
  • Quản lý hiệu quả (Performance Management): Kỹ thuật phân tích lưu lượng, giám sát tài nguyên phần cứng (CPU, RAM, Disk I/O) và nhận diện điểm nghẽn cổ chai trên Server.
  • Quản lý tài khoản (Account Management): Mô hình quản lý định danh tập trung trên cơ sở dữ liệu Active Directory, quản lý vòng đời tài khoản người dùng và phân quyền theo mô hình nhóm.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Thiết lập cấu hình BIOS; tạo phân vùng cơ bản (Primary, Extended, Logical Partition) trong tiện ích compmgmt.msc; cấu hình tường lửa với các cổng giao thức TCP/UDP, ngoại lệ chương trình và gói tin ICMP echo request; thiết lập cấu hình đĩa Dynamic Disk và mảng đĩa RAID.
  • Kỹ năng phân tích (Analytical skills): Đánh giá độ tương thích phần cứng máy trạm; phân tích lưu lượng kết nối bị chặn qua Security Logging; tính toán dung lượng không gian đĩa yêu cầu khi triển khai gói dịch vụ mạng qua phương thức UNC (Universal Naming Convention); nhận biết nguyên nhân gây suy giảm hiệu năng trên máy chủ.
  • Năng lực thực tế nghề nghiệp (Practical competencies): Vận hành hạ tầng mạng Domain cho doanh nghiệp vừa và nhỏ; tự động hóa tác vụ quản trị tài khoản người dùng bằng lệnh CMD và script VBS; triển khai chia sẻ tài nguyên có kiểm soát và xử lý sự cố máy chủ ngừng hoạt động.

Phương pháp giảng dạy và học tập

Giáo trình áp dụng mô hình giảng dạy tích hợp lý thuyết và thực hành, trong đó thời lượng thực hành và bài tập ứng dụng chiếm tỷ trọng 57.8% (52/90 giờ), lý thuyết chiếm 35.5% (32/90 giờ) và kiểm tra đánh giá chiếm 6.7% (6/90 giờ). Cách tiếp cận sư phạm đi từ việc giảng giải nguyên lý vận hành của các giao thức và dịch vụ mạng, sau đó chuyển sang hướng dẫn thực hành trực tiếp trên hệ thống máy tính qua các bài tập tình huống kỹ thuật.

Quy trình bài tập và thực hành kỹ thuật

Các bài thực hành được thiết kế theo quy trình hướng dẫn từng bước (step-by-step), yêu cầu người học thực hiện chính xác các lệnh và giao diện quản trị:

  • Thao tác cài đặt và nâng cấp: Thực hành phân vùng đĩa bằng công cụ Windows Setup, cài đặt Windows 7 từ ổ DVD, cấu hình ngôn ngữ, múi giờ và cấu hình thông số mạng (Public, Work, Home network).
  • Thao tác cấu hình bảo mật: Thực hành mở bảng điều khiển secpol.msc để thiết lập mức độ bảo mật Disallowed (Không được phép) hoặc Unrestricted (Không bị giới hạn); thực hiện hủy đăng ký tập tin thư viện DLL bị lỗi bằng lệnh regsvr32 /u [tên tập tin.dll]; cấu hình ghi lại các gói tin bị hủy (Log dropped packets) và kết nối thành công (Log successful connections).
  • Thao tác quản trị dịch vụ mạng: Cấu hình mạng gia đình HomeGroup, thiết lập mức quyền chia sẻ Read và Read/Write trên các thư viện hệ thống; khởi tạo Domain Controller và tạo cấu trúc người dùng trong Active Directory.

Phương pháp đánh giá và tự học

  • Phương pháp đánh giá: Môn học bố trí 3 bài kiểm tra định kỳ tích hợp lý thuyết và thực hành vào Bài 2 (Cấu hình và tối ưu hệ thống Windows), Bài 5 (Quản lý tài nguyên dùng chung) và Bài 9 (Quản trị sự cố MS Windows Server), mỗi bài 2 giờ. Kết quả đánh giá dựa trên khả năng cấu hình đúng dịch vụ, khả năng giải thích cơ chế và kỹ năng xử lý lỗi hệ thống trực tiếp trên máy.
  • Hướng dẫn tự học: Cuối mỗi bài học đều có hệ thống câu hỏi ôn tập lý thuyết và bài tập tình huống (ví dụ: bộ 13 câu hỏi ôn tập tại Bài 1 về sự khác biệt kiến trúc 32-bit và 64-bit, các hình thức cài đặt sạch so với nâng cấp, phương pháp bảo toàn dữ liệu khi phân vùng). Sinh viên được yêu cầu sử dụng các trung tâm cảnh báo (Security Center) và công cụ giám sát tích hợp để tự kiểm tra tính chính xác của các thiết lập bảo mật.

Điểm nổi bật và cập nhật kỹ thuật

Tài liệu thể hiện các nội dung cập nhật kỹ thuật tương ứng với giai đoạn chuyển giao công nghệ từ các hệ điều hành tiền nhiệm (Windows XP, Windows Server 2003) lên thế hệ hệ điều hành Windows 7 và Windows Server 2008:

  1. Phân tích cơ chế bảo mật của User Account Control (UAC): Giáo trình phân tích nguyên lý giải quyết lỗ hổng của Windows XP khi quản trị viên đăng nhập. Trong Windows XP, tài khoản quản trị chỉ nhận một thẻ truy cập (access token) đầy đủ quyền, dẫn đến nguy cơ phần mềm độc hại (malware) tự động cài đặt ngầm vào tệp hệ điều hành lõi. Giáo trình chỉ rõ trong Windows Vista và Windows 7, hệ thống phân tách thành hai thẻ truy cập: thẻ người dùng chuẩn dùng để chạy Explorer và ứng dụng thông thường, và thẻ quản trị chỉ được triệu gọi khi thực hiện nhiệm vụ quản trị, ngăn chặn quá trình cài đặt phần mềm độc hại ngầm.
  2. Cập nhật các phương thức chia sẻ và kiểm soát mạng mới: Đưa vào chương trình tính năng mạng HomeGroup trên Windows 7, phân định 3 phân vùng mạng (Home, Work, Public), hỗ trợ chia sẻ thư viện media, tài liệu và máy in mạng với các tùy chọn phân quyền Read và Read/Write.
  3. Mở rộng cơ chế kiểm soát ứng dụng: Tích hợp các quy tắc hạn chế phần mềm thông qua việc kiểm tra mã băm (Hash rule), chứng thư số nhà phát hành (Certificate rule), đường dẫn thư mục (Path rule) và phân vùng bảo mật Internet Explorer.
  4. Kết nối hạ tầng sản xuất và doanh nghiệp: Nội dung đào tạo tập trung vào các công nghệ quản trị lưu trữ thực tế tại doanh nghiệp như hệ thống tệp phân tán DFS, cơ chế chịu lỗi của mảng đĩa cứng Dynamic Disk (RAID 1 Mirroring, RAID 5 Striping with parity), mã hóa bảo mật EFS và giới hạn tài nguyên đĩa với Disk Quota.

Đối tượng sử dụng giáo trình

  • Sinh viên chuyên ngành: Giáo trình là tài liệu học tập bắt buộc đối với sinh viên trình độ Cao đẳng nghề chuyên ngành Kỹ thuật sửa chữa, lắp ráp máy tính và sinh viên ngành Quản trị mạng. Tài liệu được sử dụng trong giai đoạn học tập các môn học chuyên môn nghề sau khi đã hoàn thành các học phần chung.
  • Điều kiện tiên quyết (Prerequisites): Để tiếp thu nội dung mô đun, người học cần hoàn thành hai mô đun kỹ thuật cơ sở:
    • Lắp ráp và cài đặt máy tính: Đảm bảo hiểu biết về phần cứng máy tính, cấu hình BIOS, quy trình kết nối và kiểm tra thiết bị ngoại vi.
    • Mạng máy tính: Đảm bảo kiến thức về mô hình mạng, địa chỉ IP, chia mạng con (subnet mask) và các giao thức truyền số liệu cơ bản (TCP, UDP, ICMP).
  • Giảng viên chuyên ngành: Giảng viên thuộc Khoa Công nghệ thông tin sử dụng giáo trình để biên soạn giáo án lý thuyết và thiết kế bài giảng thực hành cho mô đun MH 22 theo đúng phân phối 90 giờ học; làm căn cứ xây dựng đề kiểm tra định kỳ và đánh giá kỹ năng nghề của sinh viên.
  • Kỹ thuật viên và người tự học: Cán bộ kỹ thuật phụ trách hệ thống mạng tại các trường học, cơ quan, doanh nghiệp có thể sử dụng giáo trình làm tài liệu tra cứu các quy trình chuẩn: triển khai máy chủ Domain Controller, cài đặt dịch vụ in ấn qua mạng, cấu hình mảng đĩa RAID, thiết lập chính sách bảo mật Windows Firewall và xử lý sự cố máy chủ Windows Server.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với đối tượng nào?

Giáo trình được thiết kế chuẩn hóa cho sinh viên hệ đào tạo Cao đẳng nghề ngành Kỹ thuật sửa chữa, lắp ráp máy tính và Quản trị mạng tại các trường cao đẳng, trung cấp nghề. Ngoài ra, tài liệu phù hợp làm cẩm nang kỹ thuật cho các kỹ thuật viên quản trị mạng cơ sở và kỹ thuật viên bảo trì hệ thống máy tính.

2. Người học cần chuẩn bị những kiến thức nền tảng nào trước khi học mô đun này?

Sinh viên bắt buộc phải học xong khối kiến thức đại cương và hoàn thành hai môn học tiên quyết: Lắp ráp và cài đặt máy tính (nắm vững cấu trúc phần cứng, thiết lập BIOS, phân vùng lưu trữ) và Mạng máy tính (nắm vững mô hình mạng, địa chỉ IP, phân giải cổng và giao thức mạng cơ bản).

3. Điểm khác biệt của giáo trình này so với các tài liệu mạng lý thuyết thuần túy là gì?

Giáo trình có tỷ trọng thực hành chiếm đa số (52 giờ thực hành / 90 giờ tổng thể), chú trọng vào các quy trình thao tác kỹ thuật cụ thể: thao tác trực tiếp trên các giao diện quản trị đồ họa (ADUC, secpol.msc, gpedit.msc, compmgmt.msc), thực thi lệnh cấu hình qua dòng lệnh CMD, tạo kịch bản tự động hóa VBScript và quy trình xử lý sự cố máy chủ từng bước.

4. Phương pháp tự học giáo trình này như thế nào để đạt hiệu quả cao?

Người học nên kết hợp đọc lý thuyết với việc thiết lập môi trường mạng ảo hóa (sử dụng các phần mềm tạo máy ảo) để thực hành trực tiếp các bài tập: cấu hình các phiên bản Windows 7, thiết lập tường lửa và tạo ngoại lệ cổng/chương trình, nâng cấp máy chủ điều khiển vùng Domain Controller, thiết lập phân quyền tập tin NTFS, cấu hình RAID và trả lời hệ thống câu hỏi kiểm tra ở cuối mỗi bài học.

5. Giáo trình có tài liệu bổ trợ nào kèm theo không?

Tài liệu cung cấp hệ thống câu hỏi và bài tập ôn tập ở cuối mỗi bài học, danh mục Tài liệu tham khảo được liệt kê tại trang 227 của giáo trình, cùng các bảng thông số kỹ thuật (bảng thiết lập mặc định của tường lửa, bảng ước tính dung lượng đĩa khi cài đặt qua mạng UNC) phục vụ việc tra cứu và đối chiếu thông số.

Kết luận

Giáo trình Quản trị Mạng (Mã môn học: MH 22) của Trường Cao đẳng Nghề Việt Nam - Hàn Quốc Thành phố Hà Nội cung cấp hệ thống kiến thức toàn diện và quy trình kỹ năng thực hành chuẩn xác về quản trị hệ điều hành máy trạm Microsoft Windows và quản trị dịch vụ hạ tầng mạng trên máy chủ Windows Server.

Lộ trình học tập của môn học được bố trí theo tiến trình logic 3 giai đoạn:

  1. Giai đoạn 1 (Bài 1 - 2): Tiếp cận quy trình cài đặt, tối ưu hóa và thiết lập bảo mật cấp máy trạm (Windows 7, UAC, Windows Firewall, chính sách hạn chế phần mềm).
  2. Giai đoạn 2 (Bài 3 - 6): Triển khai hạ tầng dịch vụ thư mục và quản trị người dùng tập trung (Active Directory, Quản lý Users/Groups, Quyền NTFS/DFS, Group Policy).
  3. Giai đoạn 3 (Bài 7 - 10): Giám sát, quản trị lưu trữ nâng cao và xử lý sự cố hệ thống máy chủ (Giám sát Server, RAID 1/5, EFS, Disk Quota, Backup System State, ASR, Windows Server 2008).

Người học có thể kết hợp nghiên cứu các tài liệu kỹ thuật chuyên sâu được dẫn tại trang 227 của giáo trình để mở rộng kiến thức và hoàn thiện kỹ năng chuyên môn nghề quản trị mạng máy tính.