Giáo trình Quản trị mạng - Tin học ứng dụng (Trường CĐ GTVT Trung ương I)

Giáo trình quản trị mạng nghề tin học ứng dụng trình độ cao đẳng cung cấp kiến thức và kỹ năng cần thiết cho sinh viên trong lĩnh vực công nghệ thông tin.

• Trường học: Trường Cao Đẳng Nghề Tin Học Ứng Dụng
• Chuyên ngành: Quản Trị Mạng
• Đề tài: Giáo Trình Quản Trị Mạng Nghề Tin Học Ứng Dụng Trình Độ Cao Đẳng
• Loại tài liệu: Giáo Trình

Mục lục chi tiết

• LỜI NÓI ĐẦU
• 1. CHƯƠNG 1: GIỚI THIỆU WINDOWS SERVER
• 1.1. I. WINDOWS NT SERVER
• 1.1.1. 1. Hệ điều hành mạng Windows NT
• 1.1.2. 2. Các cơ chế quản lý của Windows NT
• 1.1.2.1. 2.1 Quản lý đối tượng (Object Manager)
• 1.1.2.2. 2.2 Cơ chế bảo mật (SRM - Security Reference Monitor)
• 1.1.2.3. 2.3 Quản lý nhập / xuất (I/O Manager)
• 1.1.3. 3. Các phiên bản của hệ điều hành Windows NT
• 1.2. II. WINDOWS SERVER 2000
• 1.2.1. 1. Windows 2000 Server
• 1.2.2. 2. Các đặc trưng của Windows 2000
• 1.3. III. WINDOWS SERVER 2003
• 1.3.1. 1. Các phiên bản của hệ điều hành Windows Server 2003
• 1.3.2. 2. Những đặc điểm mới của Windows Server 2003
• 1.3.3. 3. Yêu cầu về phần cứng
• 1.3.4. 4. Nâng cấp thành Windows Server Enterprise Edition
• 1.3.5. 5. Bảng so sánh các đặc tính của Windows Server 2003
• 1.4. IV. TÍNH NĂNG VƯỢT TRỘI
• 1.4.1. 1. Tính năng vượt trội
• 1.4.2. 2. Các phiên bản của Windows Server 2008
• 1.4.3. 3. Yêu cầu phần cứng
• 1.4.4. 4. Bảng các tính năng trong Windows Server 2008
• 2. CHƯƠNG 2: TỔNG QUAN VỀ WINDOWS SERVER 2008
• 2.1. I. GIỚI THIỆU WINDOWS SERVER 2008
• 2.2. II. CÁC TÍNH NĂNG CỦA WINDOWS SERVER 2008
• 2.2.1. 1. Công cụ quản trị Server Manager
• 2.2.2. 2. Windows Server Core
• 2.2.3. 3. Windows Deployment Services
• 2.2.4. 5. Network Access Protection
• 2.2.5. Read — Only Domain Controllers
• 2.2.6. 8. Công nghệ Failover Clustering
• 2.2.7. 9. Windows Firewall with Advance Security
• 2.3. III. MỘT SỐ TÍNH NĂNG MỚI
• 2.3.1. Công nghệ ảo hóa Hyper-V
• 2.3.2. Processor Compatibility Mode
• 2.3.3. File Classification Infrastructure
• 2.3.4. Quản lý dung lượng ổ đĩa và file
• 2.3.5. Cải tiến giao thức và mã hóa
• 2.3.6. Một số tính năng khác
• 2.4. IV. CÁC LỢI ÍCH CỦA WINDOWS SERVER 2008
• 2.4.1. 1. Web
• 2.4.2. 2. Ảo hóa
• 2.4.3. 3. Bảo mật
• 2.4.3.1. 3.1 Network Access Protection (NAP)
• 2.4.3.2. 3.2 Read — Only Domain Controller (RODC)
• 2.4.3.3. 3.3 BitLocker
• 2.4.3.4. 3.4 Windows Firewall
• 2.5. V. CÁC PHIÊN BẢN CỦA WINDOWS SERVER 2008
• 2.5.1. Windows Server 2008 Standard Edition
• 2.5.2. Windows Server 2008 Enterprise Edition
• 2.5.3. Windows Server 2008 Datacenter Edition
• 2.5.4. Windows Web Server 2008
• 3. CHƯƠNG 3: CÀI ĐẶT WINDOWS SERVER 2008
• 3.1. I. YÊU CẦU PHẦN CỨNG
• 3.2. II. CÁC CÁCH CÀI ĐẶT
• 3.3. III. NÂNG CẤP LÊN WINDOWS SERVER 2008
• 3.4. IV. CÁC BƯỚC CÀI ĐẶT
• 4. CHƯƠNG 4: DỰNG DOMAIN
• 4.1. I. TẠO DOMAIN CONTROLLER
• 4.2. II. ĐĂNG NHẬP MÁY CLIENT VÀO DOMAIN
• 5. CHƯƠNG 5: XÂY DỰNG CÁC DỊCH VỤ
• 5.1. I. DỊCH VỤ DNS
• 5.1.1. 1. Giới thiệu DNS Server
• 5.1.2. 2. Cài đặt DNS Server
• 5.1.3. 3. Cấu hình DNS Server
• 5.1.4. 4. Cấu hình địa chỉ DNS Server trên máy Client
• 5.1.5. 5. Bổ sung các bản ghi DNS vào DNS Server
• 5.2. II. DỊCH VỤ DHCP
• 5.2.1. 1. Giới thiệu dịch vụ DHCP
• 5.2.2. 2. Hoạt động của giao thức DHCP
• 5.2.3. 3. Cài đặt trên Windows Server 2008
• 5.2.4. 4. Trên máy Client
• 5.2.5. 5. Cấu hình DHCP
• 5.2.6. 6. Thay đổi options của Scope
• 5.2.7. 7. Backup DHCP Server
• 5.2.8. 8. Remove DHCP Server
• 5.3. III. DỊCH VỤ THƯ MỤC (Directory Services)
• 5.3.1. 1. Cho Client vào Domain
• 5.4. IV. DỊCH VỤ TẬP TIN (File Services)
• 5.4.1. 1. Triển khai File Services
• 5.4.2. 2. Quản lý File Screen
• 5.4.3. 3. Quản lý Quota
• 5.5. V. DỊCH VỤ IN ẤN (Print Services)
• 5.5.1. 1. Truy cập Print Services Tools
• 5.5.2. 3. Quản lý các máy in trong mạng
• 5.6. VI. DỊCH VỤ WEB
• 5.6.1. 1. Giới thiệu về IIS 7.0
• 5.6.2. 2. Cài đặt IIS 7.0
• 5.7. VII. DỊCH VỤ FTP
• 5.7.1. 1. Cài đặt và cấu hình
• 5.7.2. 2. Cấu hình
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan giáo trình quản trị mạng cho hệ cao đẳng nghề

Giáo trình quản trị mạng dành cho trình độ cao đẳng là một tài liệu học thuật quan trọng, được biên soạn nhằm trang bị cho sinh viên những kiến thức và kỹ năng nền tảng để thiết kế, xây dựng, và vận hành một hệ thống mạng máy tính hiện đại. Nội dung của giáo trình không chỉ tập trung vào lý thuyết mà còn chú trọng thực hành, giúp người học có khả năng cài đặt, cấu hình, bảo trì và khắc phục sự cố trên các hệ điều hành mạng phổ biến. Một chương trình khung cao đẳng tin học chất lượng sẽ lấy giáo trình này làm cốt lõi, đảm bảo sinh viên sau khi tốt nghiệp có thể đáp ứng ngay các yêu cầu của doanh nghiệp. Theo tài liệu gốc của Trường Cao đẳng GTVT Trung ương I, mục tiêu chính là giúp học viên "cài đặt hệ điều hành quản trị mạng và các dịch vụ cơ bản". Điều này cho thấy sự tập trung vào kỹ năng thực tiễn, đặc biệt là trên môi trường Windows Server. Việc nắm vững các khái niệm từ mô hình OSI và TCP/IP đến cách triển khai các dịch vụ mạng cụ thể là yêu cầu bắt buộc để thành công trong lĩnh vực này. Do đó, một giáo trình quản trị mạng toàn diện phải bao gồm cả kiến thức về hạ tầng mạng lẫn quản trị hệ thống.

1.1. Mục tiêu và chuẩn đầu ra ngành quản trị mạng

Mục tiêu cốt lõi của môn học là cung cấp kiến thức lý thuyết và kỹ năng thực hành chuyên sâu. Chuẩn đầu ra ngành quản trị mạng trình độ cao đẳng đòi hỏi sinh viên phải có khả năng cài đặt và quản trị các phiên bản hệ điều hành máy chủ như Windows Server 2003, 2008 và các phiên bản mới hơn. Sinh viên cần thành thạo việc tổ chức, quản lý người dùng và tài nguyên trong môi trường Domain. Hơn nữa, chương trình học nhấn mạnh vào việc triển khai các dịch vụ mạng (DNS, DHCP, FTP), WWW và Mail. Như trong lời nói đầu của giáo trình tham khảo, học viên sau khi hoàn thành khóa học có khả năng "Tổ chức phân quyền và quản lý tài nguyên dùng chung, chia sẻ kết nối internet". Điều này khẳng định tầm quan trọng của việc áp dụng kiến thức vào các bài toán thực tế của doanh nghiệp, từ đó tạo ra một nền tảng vững chắc cho sự nghiệp trong ngành cao đẳng nghề CNTT.

1.2. Vai trò của tài liệu quản trị mạng trong đào tạo

Một tài liệu quản trị mạng chuẩn mực đóng vai trò là kim chỉ nam cho cả giảng viên và sinh viên. Nó hệ thống hóa kiến thức từ cơ bản đến nâng cao, đảm bảo tính nhất quán và logic trong quá trình giảng dạy. Tài liệu không chỉ là sách giáo khoa mà còn là nguồn tham khảo quý giá khi sinh viên thực hiện các bài thực hành, đồ án môn học. Đề cương môn học quản trị mạng thường được xây dựng dựa trên cấu trúc của giáo trình chính, phân chia các module quản trị mạng một cách khoa học. Ví dụ, giáo trình gốc phân chia rõ ràng các chương về giới thiệu Windows Server, cài đặt, dựng Domain, và xây dựng dịch vụ. Cấu trúc này giúp người học tiếp thu kiến thức tuần tự, từ việc làm quen với hệ điều hành đến việc triển khai các dịchvụ phức tạp, tạo nền tảng vững chắc cho các môn học chuyên sâu hơn như giáo trình an toàn thông tin.

II. Thách thức khi học quản trị hệ thống mạng máy tính

Việc học quản trị mạng đối mặt với nhiều thách thức, đòi hỏi sự kiên trì và phương pháp học tập đúng đắn. Một trong những khó khăn lớn nhất là khối lượng kiến thức khổng lồ và liên tục cập nhật. Người học phải nắm vững từ những khái niệm nền tảng nhất như mô hình OSI và TCP/IP đến các công nghệ phức tạp về ảo hóa, bảo mật và điện toán đám mây. Việc chỉ học lý thuyết suông sẽ không hiệu quả. Thực hành là yếu tố sống còn, nhưng không phải ai cũng có điều kiện tiếp cận với các thiết bị mạng vật lý như router, switch của Cisco hay các hệ thống máy chủ mạnh mẽ. Giáo trình quản trị mạng hiện đại cần giải quyết vấn đề này bằng cách tích hợp các bài thực hành trên phần mềm giả lập. Hơn nữa, việc chuyển đổi qua lại giữa các hệ điều hành như quản trị mạng Linux và quản trị máy chủ Windows Server cũng là một rào cản, vì mỗi hệ thống có triết lý thiết kế và bộ công cụ quản trị riêng biệt. Sự phức tạp trong việc khắc phục sự cố cũng là một thách thức, đòi hỏi tư duy logic và khả năng phân tích sâu.

2.1. Nắm vững kiến thức mạng máy tính căn bản

Kiến thức mạng máy tính căn bản là nền móng không thể thiếu. Trước khi đi sâu vào quản trị, sinh viên cần hiểu rõ cách dữ liệu di chuyển trong mạng, vai trò của từng lớp trong mô hình OSI và TCP/IP, và chức năng của các giao thức phổ biến. Việc không nắm vững các khái niệm như địa chỉ IP, subnet mask, default gateway sẽ dẫn đến khó khăn khi cấu hình dịch vụ DHCP hay thiết lập định tuyến. Giáo trình cần dành một chương riêng để hệ thống hóa lại các kiến thức này, đảm bảo người học có một cái nhìn tổng thể về hệ thống mạng máy tính trước khi bắt tay vào cấu hình các thành phần cụ thể. Việc hiểu rõ nền tảng giúp quản trị viên chẩn đoán và xử lý sự cố hiệu quả hơn, thay vì chỉ làm theo các hướng dẫn một cách máy móc.

2.2. Hiểu rõ các phiên bản quản trị máy chủ Windows Server

Windows Server là nền tảng phổ biến trong các doanh nghiệp, và việc hiểu rõ sự phát triển qua các phiên bản là rất quan trọng. Giáo trình tham khảo đã dành chương 1 và 2 để giới thiệu chi tiết từ Windows NT, Windows Server 2000, 2003 đến 2008. Mỗi phiên bản mang đến những cải tiến và tính năng mới, ví dụ như sự ra đời của Active Directory trong Windows 2000, hay công nghệ ảo hóa Hyper-V trong Windows Server 2008. Việc học về các phiên bản cũ không phải là thừa, nó giúp quản trị viên hiểu được sự kế thừa công nghệ và có khả năng làm việc trong các môi trường doanh nghiệp đa dạng, nơi các hệ thống cũ vẫn còn đang vận hành song song với hệ thống mới. Nắm vững đặc điểm của từng phiên bản giúp lựa chọn giải pháp quản trị máy chủ Windows Server phù hợp nhất cho từng yêu cầu cụ thể.

III. Hướng dẫn quản trị mạng Windows Server từ cơ bản

Để bắt đầu hành trình quản trị mạng, việc nắm vững các thao tác cơ bản trên Windows Server là bước đi đầu tiên và quan trọng nhất. Một giáo trình quản trị mạng hiệu quả phải cung cấp lộ trình học tập rõ ràng, bắt đầu từ việc cài đặt hệ điều hành. Quá trình cài đặt không chỉ đơn giản là "Next-Next-Finish" mà còn đòi hỏi sự hiểu biết về các phiên bản (Standard, Enterprise, Datacenter), yêu cầu phần cứng, và các tùy chọn cài đặt như Server Core. Sau khi cài đặt thành công, bước tiếp theo là cấu hình ban đầu, bao gồm đặt tên máy chủ, thiết lập địa chỉ IP tĩnh, và cập nhật hệ thống. Chương 3 của tài liệu gốc mô tả rất chi tiết các bước này. Tiếp theo là một trong những nhiệm vụ cốt lõi: nâng cấp máy chủ lên thành Domain Controller bằng công cụ dcpromo. Đây là tiền đề để xây dựng một môi trường quản lý tập trung với Active Directory, cho phép quản lý người dùng, máy tính và chính sách bảo mật một cách hiệu quả. Việc thực hành nhuần nhuyễn các bước này sẽ tạo ra nền tảng vững chắc để triển khai các dịch vụ mạng phức tạp hơn.

3.1. Cài đặt và cấu hình ban đầu hệ điều hành mạng

Quá trình cài đặt là bước khởi đầu quan trọng. Sinh viên cần nắm rõ yêu cầu phần cứng tối thiểu và đề nghị cho từng phiên bản Windows Server, như được liệt kê trong bảng so sánh của giáo trình. Ví dụ, Windows Server 2008 yêu cầu tối thiểu 512MB RAM nhưng đề nghị là 2GB. Sau khi cài đặt, việc cấu hình ban đầu bao gồm thiết lập múi giờ, kích hoạt bản quyền và quan trọng nhất là cấu hình mạng. Việc gia nhập một máy trạm (client) vào Domain là một kỹ năng cơ bản, yêu cầu cấu hình đúng địa chỉ IP và DNS của máy trạm để trỏ về Domain Controller. Quy trình này được mô tả trong Chương 4, là bài thực hành bắt buộc trong bất kỳ module quản trị mạng nào.

3.2. Xây dựng Domain Controller và Active Directory

Active Directory (AD) là trái tim của mạng Windows. Việc xây dựng Domain Controller (DC) đầu tiên trong một Forest mới là một cột mốc quan trọng. Quá trình này, được thực hiện bằng lệnh dcpromo, sẽ cài đặt các dịch vụ cần thiết và tạo ra cơ sở dữ liệu AD. Giáo trình hướng dẫn người học lựa chọn các tùy chọn như Forest Functional Level, cài đặt DNS Server tích hợp, và xác định vị trí lưu trữ database. Việc hiểu rõ các khái niệm như Domain, Tree, Forest giúp quản trị viên thiết kế cấu trúc AD phù hợp với quy mô và yêu cầu của tổ chức. Đây là kiến thức nền tảng để có thể triển khai các chính sách nhóm (Group Policy) và quản lý định danh người dùng một cách chuyên nghiệp.

IV. Bí quyết xây dựng các dịch vụ mạng DNS DHCP FTP

Sau khi đã có một Domain Controller hoạt động, bước tiếp theo trong giáo trình quản trị mạng là triển khai các dịch vụ mạng thiết yếu. Các dịch vụ này là xương sống của mọi hệ thống mạng, giúp tự động hóa các tác vụ và cung cấp tài nguyên cho người dùng. DNS (Domain Name System) và DHCP (Dynamic Host Configuration Protocol) là hai dịch vụ quan trọng bậc nhất. DNS chịu trách nhiệm phân giải tên miền thành địa chỉ IP, cho phép người dùng truy cập tài nguyên bằng những cái tên dễ nhớ. Trong khi đó, DHCP tự động cấp phát địa chỉ IP cho các máy trạm trong mạng, giúp đơn giản hóa công tác quản trị. Chương 5 của tài liệu gốc đã dành phần lớn để hướng dẫn chi tiết cách cài đặt và cấu hình hai dịch vụ này trên Windows Server. Ngoài ra, các dịch vụ khác như File Services (dịch vụ tập tin), Print Services (dịch vụ in ấn), Web Server (IIS) và FTP (File Transfer Protocol) cũng đóng vai trò quan trọng, tạo nên một hạ tầng CNTT hoàn chỉnh phục vụ cho hoạt động của doanh nghiệp. Việc nắm vững cách triển khai và quản lý các dịch vụ này là kỹ năng không thể thiếu của một nhà quản trị mạng chuyên nghiệp.

4.1. Triển khai dịch vụ DNS và DHCP trên Windows Server

Triển khai DNS bắt đầu bằng việc cài đặt role DNS Server, sau đó tạo các Forward Lookup Zone và Reverse Lookup Zone. Forward Lookup Zone ánh xạ tên máy thành địa chỉ IP (bản ghi A), trong khi Reverse Lookup Zone làm điều ngược lại (bản ghi PTR). Với DHCP, quản trị viên cần tạo một Scope, là một dải địa chỉ IP sẽ được cấp phát, và cấu hình các tùy chọn như Default Gateway và DNS Server. Giáo trình mô tả rõ hoạt động của giao thức DHCP, từ lúc máy client gửi yêu cầu (DHCP Discover) đến khi nhận được địa chỉ IP (DHCP Ack). Việc cấu hình chính xác hai dịch vụ mạng (DNS, DHCP, FTP) này đảm bảo các máy tính trong mạng có thể giao tiếp với nhau và truy cập Internet một cách suôn sẻ.

4.2. Cấu hình File Services Print Services và Web Server

File Services cho phép tạo các thư mục chia sẻ tập trung, phân quyền truy cập cho người dùng và nhóm người dùng, cũng như thiết lập hạn ngạch sử dụng (Quota). Print Services giúp quản lý tập trung các máy in trong mạng, cho phép người dùng dễ dàng tìm và cài đặt máy in. Trong khi đó, dịch vụ Web (IIS - Internet Information Services) là nền tảng để triển khai các trang web và ứng dụng web nội bộ. Giáo trình hướng dẫn cách cài đặt các role tương ứng thông qua Server Manager và thực hiện các cấu hình cơ bản. Những kỹ năng này là một phần quan trọng của chương trình khung cao đẳng tin học, giúp sinh viên có thể xây dựng một hạ tầng dịch vụ hoàn chỉnh.

V. Phương pháp bảo mật hệ thống mạng và an ninh cơ bản

Bảo mật là yếu tố không thể tách rời trong quản trị mạng. Một hệ thống mạng dù được thiết kế tốt đến đâu cũng sẽ trở nên vô giá trị nếu không được bảo vệ an toàn trước các mối đe dọa. Giáo trình quản trị mạng phải trang bị cho sinh viên những kiến thức và kỹ năng về an ninh mạng cơ bản. Điều này bao gồm việc hiểu rõ các nguyên tắc bảo mật, từ việc thiết lập mật khẩu mạnh, phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege), đến việc cập nhật bản vá lỗi cho hệ điều hành và ứng dụng. Windows Server 2008 đã có những cải tiến vượt trội về bảo mật so với các phiên bản trước, như Windows Firewall with Advanced Security, Network Access Protection (NAP) và Read-Only Domain Controller (RODC). Việc nắm vững cách cấu hình router switch và các thiết bị tường lửa để kiểm soát luồng truy cập vào ra mạng là kỹ năng thực tiễn quan trọng. Bảo mật hệ thống mạng là một quá trình liên tục, đòi hỏi người quản trị phải luôn cảnh giác và cập nhật kiến thức để đối phó với các hình thức tấn công ngày càng tinh vi.

5.1. Các nguyên tắc an ninh mạng cơ bản cho quản trị viên

Một quản trị viên cần tuân thủ các nguyên tắc an ninh mạng cơ bản như: xác thực, ủy quyền và kiểm toán (Authentication, Authorization, Auditing). Xác thực để đảm bảo đúng người dùng truy cập, ủy quyền để giới hạn quyền hạn của họ, và kiểm toán để ghi lại các hoạt động quan trọng. Các tính năng như BitLocker để mã hóa ổ đĩa, và Read-Only Domain Controller (RODC) để triển khai an toàn tại các chi nhánh là những công cụ mạnh mẽ được giới thiệu trong giáo trình. Việc hiểu và áp dụng các nguyên tắc này giúp xây dựng một lớp phòng thủ chiều sâu, giảm thiểu rủi ro cho hệ thống mạng máy tính.

5.2. Kỹ thuật cấu hình router switch và tường lửa Windows

Thiết bị mạng là cửa ngõ của hệ thống. Kỹ năng cấu hình router switch cơ bản, như tạo VLAN để phân tách các khu vực mạng, hay thiết lập Access Control List (ACL) để lọc gói tin, là rất cần thiết. Bên cạnh đó, Windows Firewall with Advanced Security trên Windows Server 2008 cung cấp khả năng kiểm soát chặt chẽ các kết nối vào (inbound) và ra (outbound). Giáo trình nhấn mạnh rằng tường lửa này có thể được quản lý tập trung thông qua Group Policy. Việc kết hợp cấu hình bảo mật trên cả thiết bị mạng và máy chủ tạo ra một hàng rào bảo vệ vững chắc, là nội dung quan trọng trong các module quản trị mạng và giáo trình an toàn thông tin.

Nội dung chính

TÀI LIỆU MÔ TẢ VÀ HƯỚNG DẪN HỌC TẬP: GIÁO TRÌNH QUẢN TRỊ MẠNG (TRÌNH ĐỘ CAO ĐẲNG)

---

Tổng quan về giáo trình (250-300 từ)

Giáo trình Quản trị mạng là học liệu chuyên môn được biên soạn cho trình độ Cao đẳng khối ngành Công nghệ Thông tin, ban hành chính thức theo Quyết định số 498/QĐ-CĐGTVTTWI-ĐT ngày 25/03/2019 của Hiệu trưởng Trường Cao đẳng Giao thông Vận tải Trung ương I. Môn học giữ vị trí nòng cốt trong khối kiến thức cơ sở ngành và chuyên ngành mạng máy tính, trang bị cho người học nguyên tắc, phương pháp thiết kế, cài đặt, cấu hình, vận hành, bảo trì và nâng cấp hệ thống mạng trên nền tảng hệ điều hành máy chủ.

Mục tiêu học tập (learning outcomes) của giáo trình hướng tới việc cung cấp nền tảng lý thuyết và năng lực thực hành hoàn chỉnh, bao gồm:

• Nắm vững kiến trúc và quy trình cài đặt các thế hệ hệ điều hành máy chủ của Microsoft, trọng tâm là Windows Server 2008.
• Xây dựng, tổ chức và quản trị người dùng, nhóm người dùng trên môi trường Active Directory Domain Services.
• Thiết lập phân quyền truy cập, quản lý tài nguyên chia sẻ và cấu hình kết nối mạng thông qua các kỹ thuật ICS, NAT, Proxy.
• Triển khai và vận hành các dịch vụ mạng căn bản: Phân giải tên miền (DNS), Cấp phát địa chỉ IP động (DHCP), Dịch vụ thư mục (Directory Services), Dịch vụ tệp tin (File Services), Dịch vụ in ấn (Print Services), Dịch vụ Web (IIS 7.0) và Dịch vụ truyền tệp (FTP).

Cấu trúc giáo trình gồm 5 chương, được tổ chức theo phương pháp sư phạm tiếp cận từ lý thuyết kiến trúc, lịch sử tiến hóa của hệ điều hành đến quy trình thao tác kỹ thuật chi tiết. Điểm đặc sắc của tài liệu là sự chuẩn hóa các bảng thông số kỹ thuật phần cứng, phân tích rõ ràng các cơ chế an ninh nội tại (như SRM, NAP, RODC, BitLocker) và trích dẫn chuẩn xác các tiêu chuẩn kỹ thuật quốc tế (RFC 882, 883, 1034, 1035).

---

Nội dung kiến thức cốt lõi (500-600 từ)

Các chương và chủ đề chính

Giáo trình phân chia nội dung theo 5 chương chuyên đề với tính logic tịnh tiến:

[Chương 1: Giới thiệu Windows Server] 
[Chương 2: Tổng quan về Windows Server 2008]
[Chương 3: Cài đặt Windows Server 2008]
[Chương 4: Dựng Domain]
[Chương 5: Xây dựng các dịch vụ mạng]
            (DNS, DHCP, Directory Services, File Services, Print Services, IIS 7.0, FTP)

• Chương 1: Giới thiệu Windows Server: Khái quát lịch sử phát triển từ Windows NT (NT 3.1 đến NT 4.0), Windows 2000 Server đến Windows Server 2003. Chương này phân tích các cơ chế quản lý đối tượng (Object Manager), cơ chế bảo mật (Security Reference Monitor - SRM), quản lý nhập/xuất (I/O Manager) và cung cấp bảng đối chiếu tính năng giữa các phiên bản Standard, Enterprise, Datacenter, Web Edition.
• Chương 2: Tổng quan về Windows Server 2008: Giới thiệu công cụ quản trị tập trung Server Manager, kiến trúc dòng lệnh tối giản Windows Server Core, tập lệnh tự động hóa Windows PowerShell (hơn 130 cmdlets), dịch vụ triển khai từ xa Windows Deployment Services (WDS với định dạng WIM), công nghệ ảo hóa Hyper-V, giải pháp bảo mật Network Access Protection (NAP), Read-Only Domain Controller (RODC) và hệ thống chịu lỗi Failover Clustering.
• Chương 3: Cài đặt Windows Server 2008: Xác định cấu hình phần cứng tối thiểu và đề nghị; phân loại phương thức cài đặt (trực tiếp từ đĩa CD, kịch bản, Sconfig, Core Configurator); phân tích bảng điều kiện nâng cấp từ các phiên bản Windows Server 2003.
• Chương 4: Dựng Domain: Quy trình cài đặt vai trò Active Directory Domain Services, thực thi trình hướng dẫn dcpromo, thiết lập Forest Root Domain, xác định mức chức năng (Forest Functional Level) và các bước cấu hình máy trạm (Client) gia nhập vào Domain.
• Chương 5: Xây dựng các dịch vụ: Đi sâu vào cấu hình kỹ thuật của 7 dịch vụ mạng cốt lõi:
  1. Dịch vụ DNS: Mô hình phân giải hình cây, cơ chế truy vấn đệ quy/tương tác, cấu hình Forward/Reverse Lookup Zones, tạo bản ghi SOA, NS, A, CNAME, PTR.
  2. Dịch vụ DHCP: Nguyên lý cấp phát IP, thiết lập Scope, Scope Options, sao lưu (Backup) và phục hồi cơ sở dữ liệu.
  3. Dịch vụ Thư mục (Directory Services): Quản trị tài khoản và đối tượng trong hệ thống mạng.
  4. Dịch vụ Tệp tin (File Services): Quản trị lưu trữ, bộ lọc tệp tin (File Screen), định mức không gian đĩa (Disk Quota).
  5. Dịch vụ In ấn (Print Services): Quản lý thiết bị in ấn tập trung trong môi trường mạng.
  6. Dịch vụ Web (IIS 7.0): Triển khai máy chủ HTTP, quản trị ứng dụng web và phân quyền.
  7. Dịch vụ FTP: Cài đặt và cấu hình truyền tệp tin qua mạng.

Kiến thức nền tảng được xây dựng

Giáo trình hình thành nền tảng khoa học máy tính và mạng thông qua các nguyên lý:

• Lý thuyết quản lý đối tượng và an ninh hệ thống: Mọi tài nguyên được trừu tượng hóa thành đối tượng; quyền truy cập được kiểm soát tập trung qua Security Reference Monitor (SRM).
• Hệ thống phân giải tên miền phân tán: Cơ sở dữ liệu DNS cấu trúc cây đảo ngược theo thiết kế của Paul Mockapetris và các tiêu chuẩn RFC 882, RFC 883, RFC 1034, RFC 1035.
• Mô hình ủy quyền và chuyển tiếp (Delegation): Phân cấp quản lý tên miền từ Root Name Server đến các Top-Level Domain (.com, .org, .net, .edu, .gov, .vn...) và phân vùng quản lý Zone.
• Nguyên lý ảo hóa và sẵn sàng cao: Kiến trúc Hypervisor 64-bit, chế độ tương thích vi xử lý (Processor Compatibility Mode) và chuyển giao dự phòng (Failover Clustering).

Kỹ năng phát triển

• Kỹ năng kỹ thuật (Technical skills): Cài đặt hệ điều hành máy chủ, vận hành giao diện dòng lệnh PowerShell/Server Core, thiết lập bản ghi DNS, quản lý dải địa chỉ IP động DHCP, cấu hình tường lửa Windows Firewall with Advanced Security.
• Kỹ năng phân tích (Analytical skills): Phân tích lưu lượng và phương thức truy vấn tên miền (Recursive Query vs. Interactive Query), đánh giá tương thích phần cứng theo bảng thông số, hoạch định cấu trúc Active Directory Domain phù hợp quy mô doanh nghiệp.
• Năng lực thực tiễn (Practical competencies): Vận hành hệ thống mạng doanh nghiệp theo mô hình Client/Server, phân quyền chia sẻ dữ liệu, giám sát hạn ngạch lưu trữ và bảo trì hệ thống.

---

Phương pháp giảng dạy và học tập (300-350 từ)

Giáo trình áp dụng phương pháp tiếp cận sư phạm kết hợp chặt chẽ giữa lý thuyết hệ thống (Systemic Theory) và quy trình thao tác thực nghiệm (Step-by-step Lab Work). Nội dung mỗi bài học đều bắt đầu từ việc trình bày nguyên lý hoạt động, cấu trúc dữ liệu, sau đó chuyển trực tiếp sang hướng dẫn cấu hình chi tiết thông qua các giao diện quản trị đồ họa (MMC Snap-in, Wizard) hoặc dòng lệnh.

                  TIẾN TRÌNH DẠY VÀ HỌC

Hệ thống bài tập và tình huống thực hành được xây dựng cụ thể:

• Tình huống triển khai Domain: Thiết lập một Domain Controller mới cho mạng nội bộ, định danh tên miền mẫu (ví dụ: domain taiphat), cấu hình chính sách và thực hiện kết nối máy trạm client vào hệ thống domain quản trị.
• Bài tập cấu hình phân giải tên miền: Khởi tạo Primary Forward Lookup Zone và Reverse Lookup Zone cho domain t3h.com, cấu hình bản ghi máy chủ quản lý tên miền (NS), bản ghi xác định quyền sở hữu vùng (SOA), bản ghi địa chỉ Host (A) cho máy trạm may01 với địa chỉ IP 172.20.0.1 kèm theo việc tự động tạo bản ghi con trỏ ngược (PTR).
• Thực hành quản trị dịch vụ hạ tầng: Thiết lập dải cấp phát địa chỉ IP (DHCP Scope), quản lý hạn ngạch đĩa (Disk Quota), thiết lập quy tắc lọc định dạng tệp tin (File Screen) trên máy chủ tệp.

Phương pháp đánh giá học phần căn cứ vào mức độ chính xác khi hoàn thành các bài thực hành lab, khả năng phân tích lỗi kết nối mạng máy trạm - máy chủ và kết quả kiểm tra năng lực cấu hình độc lập trên hệ điều hành máy chủ.

Về phương pháp tự học, sinh viên được định hướng chuẩn bị môi trường máy trạm/máy chủ trên phần mềm ảo hóa, thực hiện tuần tự từ cài đặt hệ điều hành, dựng Domain Controller đến triển khai từng dịch vụ mạng theo các bước hướng dẫn trong tài liệu.

---

Điểm nổi bật và cập nhật (250-300 từ)

Giáo trình phản ánh rõ nét sự chuyển giao công nghệ và các bước tiến kiến trúc của hệ điều hành máy chủ Windows qua các thời kỳ:

TIẾN HÓA CÔNG NGHỆ QUA CÁC THẾ HỆ WINDOWS SERVER:
- Windows NT: Object Manager, SRM, I/O Manager.
- Windows 2000: Bắt đầu có Active Directory, TCP/IP cải tiến, DFS, FRS.
- Windows 2003: Network Load Balancing, tích hợp POP3/SMTP, MSDE, RDP 40Kbps.
- Windows 2008: Hyper-V, Server Core, PowerShell, NAP, RODC, BitLocker, IIS 7.0.

1. Cập nhật kiến trúc so với các phiên bản tiền nhiệm:

   • Chuyển đổi công cụ quản trị đơn lẻ thành giao diện tập trung Server Manager.
   • Bổ sung tùy chọn cài đặt Windows Server Core không giao diện đồ họa, giảm dung lượng chiếm dụng đĩa xuống khoảng 1GB, hạn chế tối đa bề mặt tấn công qua các cổng mặc định.
   • Thay thế kiến trúc Remote Installation Services (RIS) cũ bằng Windows Deployment Services (WDS) dựa trên định dạng ảnh Windows Image (WIM).
   • Nâng cấp dịch vụ Web từ IIS 6.0 lên IIS 7.0, tích hợp nền tảng .NET và kiến trúc quản trị phân tán.
   • Bổ sung công cụ quản trị dòng lệnh Windows PowerShell với ngôn ngữ kịch bản và hơn 130 cmdlets.

2. Tích hợp các xu hướng công nghệ mạng hiện đại:

   • Ảo hóa phần cứng (Hyper-V): Hoạt động trên nền tảng 64-bit, hỗ trợ bộ nhớ ảo lên tới 64GB và tối đa 32 bộ vi xử lý; bổ sung tính năng Processor Compatibility Mode cho phép di trú máy ảo giữa các phần cứng máy chủ khác nhau cùng họ CPU.
   • Bảo mật và toàn vẹn dữ liệu: Công nghệ Network Access Protection (NAP) kiểm soát trạng thái an toàn của máy trạm trước khi cho phép gia nhập mạng; Read-Only Domain Controller (RODC) lưu trữ dữ liệu Active Directory dạng chỉ đọc (không lưu mật khẩu), thích hợp cho văn phòng chi nhánh; tính năng mã hóa toàn bộ ổ đĩa BitLocker (bao gồm file swap và hibernation).
   • Giao thức mạng và lưu trữ: Tích hợp giao thức Server Message Block (SMB) 2.0, Secure Socket Tunneling Protocol (SSTP) cho VPN, mã hóa Kerberos 128/256-bit, quản lý mạng lưu trữ Internet Storage Naming Server (iSNS) và hạ tầng phân loại tệp tin File Classification Infrastructure (FCI).

---

Đối tượng sử dụng giáo trình (200-250 từ)

• Sinh viên: Giáo trình phục vụ trực tiếp cho sinh viên trình độ Cao đẳng và Đại học ngành Công nghệ Thông tin, Mạng máy tính và Truyền thông dữ liệu, Quản trị hệ thống. Học phần thường được giảng dạy trong học kỳ chuyên ngành (năm thứ hai hoặc năm thứ ba).
• Yêu cầu kiến thức tiên quyết (Prerequisites): Người học cần hoàn thành khối kiến thức về Mạng máy tính căn bản, hiểu rõ mô hình tham chiếu OSI, bộ giao thức TCP/IP, cấu trúc địa chỉ IPv4 (chuỗi 4 byte từ 0 đến 255), kiến thức vận hành hệ điều hành máy trạm và kỹ năng thao tác phần cứng cơ bản.
• Giảng viên: Sử dụng tài liệu làm khung đề cương chi tiết, bài giảng lý thuyết và ngân hàng bài tập thực hành tại phòng thực hành mạng; làm căn cứ thiết kế đồ án môn học hoặc bài thi đánh giá kỹ năng thực hành nghề nghiệp.
• Kỹ sư và kỹ thuật viên hệ thống: Tài liệu đóng vai trò là tài liệu tra cứu quy trình kỹ thuật cho các kỹ thuật viên IT, quản trị viên hệ thống mạng doanh nghiệp vừa và nhỏ trong việc dựng Domain, phân vùng quản lý Zone DNS, thiết lập phạm vi DHCP và cấu hình IIS Web Server.

---

Câu hỏi thường gặp (250-300 từ)

1. Giáo trình này phù hợp với ai?

Giáo trình được thiết kế chuẩn mực cho sinh viên Cao đẳng, Đại học khối ngành Công nghệ Thông tin và các kỹ thuật viên mạng cần tài liệu hướng dẫn quy trình cài đặt, cấu hình hệ thống máy chủ mạng nội bộ.

2. Cần kiến thức nền nào trước khi tiếp cận giáo trình?

Người học cần có kiến thức nền tảng về cấu trúc phần cứng máy tính, hệ điều hành cơ bản, mô hình mạng Client/Server và nguyên lý phân bổ địa chỉ IPv4 trong mạng cục bộ (LAN).

3. Điểm khác biệt của giáo trình này so với các tài liệu khác là gì?

Tài liệu trình bày song song giữa nguồn gốc tiến hóa của các hệ thống máy chủ (NT, 2000, 2003, 2008) và các bước cấu hình thực tế trên màn hình quản trị (kèm thông số cấu hình cụ thể), kết hợp các tiêu chuẩn kỹ thuật mạng quốc tế (RFC) vào bối cảnh bài tập cụ thể.

4. Làm thế nào để tự học giáo trình hiệu quả?

Người học nên trang bị máy tính có hỗ trợ ảo hóa phần cứng (tối thiểu 2GB RAM, 40GB đĩa cứng theo khuyến nghị của giáo trình), cài đặt phần mềm tạo máy ảo để xây dựng mô hình mạng thử nghiệm gồm 1 máy chủ Windows Server và tối thiểu 1 máy trạm Windows Client, sau đó thực hành tuần tự theo từng bài tập ở Chương 3, 4 và 5.

5. Có những tài liệu bổ trợ chuyên sâu nào được khuyến nghị tham khảo kèm theo?

Giáo trình nêu rõ các tài liệu chuyên đề bổ trợ mở rộng cho học phần, bao gồm:

• Thiết kế và triển khai hệ thống Email Exchange Server 2016 theo quy mô tổ chức doanh nghiệp
• Thiết kế và xây dựng mạng LAN và WAN
• Quản trị mạng ACNA
• Thiết bị mạng CISCO và các thiết bị Non-Cisco

---

Kết luận (150 từ)

Giáo trình Quản trị mạng (Trình độ Cao đẳng) cung cấp hệ thống tri thức và kỹ năng thực hành về triển khai, quản trị hệ điều hành máy chủ và các dịch vụ hạ tầng mạng. Nội dung tài liệu xây dựng lộ trình học tập mạch lạc: bắt đầu từ nghiên cứu kiến trúc hệ điều hành và tiêu chuẩn phần cứng, tiến hành cài đặt hệ thống, thiết lập miền Active Directory Domain Services, đến vận hành các dịch vụ mạng trọng yếu (DNS, DHCP, File/Print Services, IIS, FTP).

Để hoàn thiện năng lực chuyên môn, sinh viên được khuyến nghị kết hợp thực hành thực tế trên hệ thống lab ảo hóa và tiếp tục nghiên cứu các chuyên đề chuyên sâu về hệ thống thư điện tử Exchange Server 2016, kiến trúc mạng diện rộng WAN và kỹ thuật vận hành thiết bị mạng chuyên dụng Cisco/Non-Cisco.

Trích đoạn nội dung tài liệu

_ BQ GIAO THONG VAN TAI TRUONG CAO DANG GIAO THONG VAN TAI TRUNG UONGI GIAO TRINH MON QUAN TRI MAN TRINH DO CAO DANG Ban hành theo Quyét dinh s6 498/QB-CDGTVTTWI-DT ngay 25/03/2019 của Hiệu trưởng Trường Cao đẳng GTVT Trung wong | Giáo trình Quan tri mang Page2 LỜI NÓI ĐẦU CHUONG 1: GIỚI THIỆU WINDOWS SERVER 1 WINDOWSNTSERVER 1. Hệ điều hành mạng Windows NT 2, Các cơ chế quản lý của Windows NT 2.1 Quan lý đối tugng (Object Manager) 2. Co ché bio mit (SRM - Security Reference Monitor) 2. Quan ly nh§p / xudt (I/O Manager) 3.

Cée phiên bản của hệ điều hành Windows NT I. WINDOWS SERVER 2000 1-Windows 2000 Server -,Các đặc trưng của Windows 2000 HH WINDOWS SERVER 2003 1.Các phiên bản của hệ điều hành Windows server 2003 2.Những đặc điểm mới của Windows server 2003 3,Yêu cầu về phần cứng 4,Nâng cấp thành Windows server Enterprise Edition.Bảng so sánh các đặc tính của Windows server 2003 IY.Tính năng vượt trội 2,Các phiên bản của Windows Server 2008 3, Yêu cầu phần cứng.Bang các tính năng trong Windows Server 2008 CHUONG 2: TONG QUAN Vi WINDOWS SERVER 2008 1 GIỚI THIỆU WINDOWS SERVER 2008 I. CAC TINH NANG CUA WINDOWS SERVER 2008 1. Công cụ quản trị Server Manager 2.

Windows Server Core 3. Windows Deloyment Services 5. Network Access Protection Read — Only Domain Controllers 8. Céng nghé Failover Clustering 9.

Windows Firewall with Advance Security HI. MỘT SỐ TÍNH NĂNG MỚI Giáo tình Quan tri mang Page 3 Công nghệ áo hóa Hyper-V' Processor Comparti ity Mode File Classification Infrastructure Km. (Quan IY trong 6 dia va file Cải tiến giao thức và mã hóa "Một số tính năng khác IV. CÁC LỢI ÍCH CỦA WINDOWS SERVER 2008 1 Web 2.

Ảo hóa 3 Bảo mật 3.1 Network Access Protection (NAP) 32. Read — Only Domain Controller (RODC) 33. BitLocker 34, Windows Firewall v. CAC PHIEN BAN CUA WINDOWS SERVER 2008 Windows Server 2008 Standard Edition Windows Server 2008 Enterprise Edition Windows Server 2008 Datacenter Edition `.

wi lows Web Server 2008 CHUONG 3: CÀI ĐẶT WINDOWS SERVER 2008 YEU CAU PHAN CỨNG " CÁC CÁCH CÀI ĐẶT 1 NANG CAP LÊN WINDOWS SERVER 2008 Iv. CÁC BƯỚC CÀI ĐẶT CHƯƠNG 4: DỰNG DOMAIN TAO DOMAIN CONTROLLER DANG NHAP MAY CLIENT VAO DOMAIN CHƯƠNG§: XÂY DỰNG CÁC DỊCH VỤ DỊCH VỤ DNS Giới thiệu DNS Server Cài đặt DNS Server ấu hình DNS Server 4. “Cấu hình địa chỉ DNS Server trên máy Client 5 s. Bổ sung các bản ghỉ DNS vio DNS Server DỊCH VỤ DHCP.

1 Giới thiệu dich vy DHCP Giáo tình Quan tri mang Page 4 2. Hoạt động của giao thức DHCP. Cài đặt trên Windows Server 2008. Trên may Client 4, Cau hinh DHCP 4.

Thay déi options cua Scope 5. Backup DHCP Server 6. Remove DHCP Server II. DICH VU THU MYC ( Directory Services) 1.

Cho Client vào Domain IV. DICH VU TAP TIN File Services) 1. Triển khai File Sevices 2. Quin ly File Screen 3.

Quan Iy Quota V. DICH VU IN AN (Print Services) 1. Truy cập Print Services Tools 3. Quản lý các máy in trong mạng VI.

DỊCH VU WEB 1. Giới thiệu về IIS 7.0 2, Cai đặt S70 VII. DICH VU FTP 1. Cài đặt và cấu hình 2.

Cấu hình TÀI LIỆU THAM KHẢO. Giáo trình Quản trị mạng Page 5 LỜI NÓI ĐÀU Công việc quản trị mạng máy tính sẽ trạng bị cho các bạn sinh viên các nguyên tắc, phương, pháp để thiết kế, xây dựng, cài đặt, cấu hình, vận hành, quản trị, bảo trì, sửa chữa và nâng cấp hệ 'thống mạng máy tính. Giáo trình môn học “Quán trị mạng ” được biên soạn với mục tiêu cung cắp các kiến thức lý thuyết và thực hành cải đặt hệ điều hành quán trị mạng và các dịch vụ cơ bản chủ yếu cho các hệ thống thiết bị quan trọng nền tảng của mạng máy tính hiện đại.