Giáo trình Quản trị mạng nghề Tin học ứng dụng - Trình độ Trung cấp

Giáo trình quản trị mạng nghề tin học ứng dụng trình độ trung cấp cung cấp kiến thức và kỹ năng cần thiết cho sinh viên trong lĩnh vực CNTT.

Trường đại học

Trường Cao Đẳng Nghề Tin Học Ứng Dụng

Chuyên ngành

Quản Trị Mạng

Người đăng

Ẩn danh

Thể loại

Giáo Trình

107

Phí lưu trữ

35 Point

Mục lục chi tiết

LỜI NÓI ĐẦU

1. CHƯƠNG 1: GIỚI THIỆU WINDOWS SERVER

1.1. Lịch sử phát triển Windows NT

1.2. Các cơ chế quản trị trong Windows NT

1.2.1. Quản lý đối tượng (Object Manager)

1.2.2. Cơ chế bảo mật SRM (Security Reference Monitor)

1.2.3. Quản lý bộ nhớ ảo (Virtual Memory Manager)

1.2.4. Giao diện đồ họa trong Windows NT

1.3. Windows Server 2000

1.3.1. Các phiên bản Windows Server 2000

1.3.2. Các đặc tính của Windows Server 2000

1.4. Windows Server 2003

1.4.1. Các phiên bản của Windows Server 2003

1.4.2. Những đặc tính mới của Windows Server 2003

1.5. Windows Server 2008

1.5.1. Các phiên bản của Windows Server 2008

1.5.2. Những đặc tính mới của Windows Server 2008

2. CHƯƠNG 2: TỔNG QUAN VỀ WINDOWS SERVER 2008

2.1. Giới thiệu về Windows Server 2008

2.2. Các tính năng của Windows Server 2008

2.2.1. Công cụ Server Manager

2.2.2. Server Core

2.2.3. Windows Deployment Services (WDS)

2.2.4. Terminal Services

2.2.5. Network Access Protection (NAP)

2.2.6. Read-Only Domain Controller (RODC)

2.2.7. Windows Firewall with Advanced Security

2.3. Một số tính năng mới của Windows Server 2008

2.3.1. Công nghệ ảo hóa Hyper-V

2.3.2. Failover Clustering

2.3.3. BitLocker Drive Encryption

2.4. Các lợi ích của Windows Server 2008

2.4.1. Web và nền tảng ứng dụng

2.4.2. Ảo hóa (Virtualization)

2.4.3. Bảo mật (Security)

2.4.4. Quản trị hệ thống vững chắc

2.5. Các phiên bản của Windows Server 2008

2.5.1. Windows Server 2008 Standard Edition

2.5.2. Windows Server 2008 Enterprise Edition

2.5.3. Windows Server 2008 Datacenter Edition

2.5.4. Windows Web Server 2008

3. CHƯƠNG 3: CÀI ĐẶT WINDOWS SERVER 2008

3.1. Yêu cầu phần cứng

3.2. Các cách cài đặt

3.3. Nâng cấp lên Windows Server 2008

3.4. Các bước cài đặt Windows Server 2008

4. CHƯƠNG 4: XÂY DỰNG DOMAIN

4.1. Tạo dựng Domain Controller

4.2. Đăng nhập máy Client vào Domain

5. CHƯƠNG 5: XÂY DỰNG CÁC DỊCH VỤ MẠNG

5.1. Dịch vụ DNS (Domain Name System)

5.1.1. Giới thiệu dịch vụ DNS

5.1.2. Cấu trúc cơ sở dữ liệu DNS

5.1.3. Cài đặt DNS Server

5.1.4. Cấu hình DNS Server

5.1.4.1. Tạo Forward Lookup Zone

5.1.4.2. Tạo Reverse Lookup Zone

5.1.4.3. Tạo các bản ghi tài nguyên (Resource Records)

5.2. Dịch vụ DHCP

5.2.1. Giới thiệu dịch vụ DHCP

5.2.2. Nguyên tắc hoạt động của DHCP

5.2.2.1. Thuê địa chỉ IP

5.2.2.2. Gia hạn thời gian thuê

5.2.3. Cài đặt DHCP Server

5.2.4. Cấu hình DHCP Server

5.2.5. Dự phòng DHCP Server

5.3. Dịch vụ Web (IIS)

5.3.1. Giới thiệu dịch vụ Web (IIS)

5.3.2. Cài đặt và cấu hình Web Server

5.4. Dịch vụ tập tin (File Server)

5.4.1. Cài đặt File Server

5.4.2. Cấu hình phân quyền và chia sẻ tập tin

5.5. Dịch vụ in ấn (Print Server)

5.5.1. Cài đặt Print Server

5.5.2. Quản lý và chia sẻ máy in

TÀI LIỆU THAM KHẢO

Tóm tắt

I. Hướng dẫn toàn diện giáo trình quản trị mạng trung cấp 2024

Giáo trình quản trị mạng trình độ trung cấp là tài liệu nền tảng, cung cấp kiến thức và kỹ năng cốt lõi cho người học theo đuổi ngành tin học ứng dụng. Nội dung được xây dựng nhằm trang bị cho sinh viên khả năng cài đặt, cấu hình, vận hành và bảo trì các hệ thống mạng máy tính quy mô vừa và nhỏ. Trọng tâm của giáo trình tập trung vào hệ điều hành máy chủ phổ biến, đặc biệt là Windows Server 2008, một phiên bản ổn định và vẫn còn giá trị tham khảo trong việc nắm bắt các khái niệm cơ bản về quản trị hệ thống. Việc nắm vững kiến thức từ giáo trình quản trị mạng này không chỉ giúp người học đáp ứng yêu cầu của các doanh nghiệp mà còn tạo ra một nền tảng vững chắc để tiếp cận các công nghệ máy chủ hiện đại hơn. Tài liệu gốc nhấn mạnh mục tiêu "giúp người học nắm được các khái niệm cơ bản về quản trị mạng, có khả năng xây dựng, quản trị một mạng LAN, WAN". Chương trình học được thiết kế có hệ thống, đi từ tổng quan về các phiên bản Windows Server, cách cài đặt, xây dựng mô hình Domain, cho đến triển khai các dịch vụ mạng thiết yếu. Thông qua đó, người học có thể tự tin áp dụng lý thuyết vào thực tiễn, giải quyết các bài toán quản trị mạng cơ bản. Sự hiểu biết sâu sắc về các thành phần như Active Directory, DNS, DHCP là chìa khóa để vận hành một hệ thống mạng hiệu quả và an toàn, và đây chính là những nội dung được trình bày chi tiết trong giáo trình.

1.1. Mục tiêu và đối tượng của môn học quản trị mạng

Môn học quản trị mạng được thiết kế cho đối tượng là sinh viên ngành tin học ứng dụng trình độ trung cấp. Mục tiêu chính là trang bị kiến thức từ cơ bản đến chuyên sâu về hệ thống mạng máy tính. Sinh viên sau khi hoàn thành môn học sẽ có khả năng tự mình lên kế hoạch, triển khai và quản trị một hệ thống mạng hoàn chỉnh. Cụ thể, người học sẽ hiểu rõ về kiến trúc mạng, các mô hình mạng phổ biến, và vai trò của máy chủ trong hệ thống. Theo tài liệu, mục tiêu còn bao gồm việc "tự thực hành các dịch vụ mạng như DNS, DHCP, Web, Mail", cho thấy sự chú trọng vào kỹ năng thực tiễn. Nội dung đào tạo không chỉ dừng lại ở lý thuyết suông mà còn yêu cầu thực hành trên các hệ điều hành máy chủ thực tế, giúp sinh viên làm quen với giao diện quản lý và các dòng lệnh cần thiết. Đây là bước đệm quan trọng để sinh viên có thể làm việc ngay sau khi tốt nghiệp tại các vị trí như nhân viên quản trị mạng, kỹ thuật viên IT trong các doanh nghiệp.

1.2. Tầm quan trọng của hệ điều hành Windows Server

Hệ điều hành Windows Server đóng vai trò xương sống trong hầu hết các hệ thống mạng của doanh nghiệp hiện nay. Giáo trình tập trung vào phiên bản Windows Server 2008 vì nó giới thiệu nhiều tính năng quan trọng và tạo nền tảng cho các phiên bản sau này. Các tính năng như Server Manager, PowerShell, Hyper-V, và Active Directory đã định hình nên cách thức quản trị máy chủ hiện đại. Việc hiểu rõ cách cài đặt, cấu hình và quản lý Windows Server là kỹ năng bắt buộc đối với bất kỳ nhà quản trị mạng nào. Tài liệu gốc đã trình bày lịch sử phát triển từ Windows NT Server 4.0 đến các phiên bản 2000, 2003 và 2008, cho thấy sự tiến hóa không ngừng của hệ điều hành này. Nắm vững Windows Server đồng nghĩa với việc có thể triển khai các dịch vụ thiết yếu như chia sẻ file, máy in, quản lý người dùng tập trung, và đảm bảo an ninh cho toàn hệ thống.

II. Thách thức khi học quản trị mạng và vai trò của giáo trình

Học quản trị mạng không phải là một quá trình đơn giản, đặc biệt với những người mới bắt đầu. Một trong những thách thức lớn nhất là sự phức tạp của các khái niệm và công nghệ. Các mô hình như Domain, Active Directory, hay cơ chế hoạt động của DNS đòi hỏi sự tư duy logic và trừu tượng cao. Bên cạnh đó, việc thiết lập một môi trường thực hành đầy đủ với máy chủ, máy khách và các thiết bị mạng cũng là một rào cản về chi phí và kỹ thuật. Giáo trình quản trị mạng đóng vai trò kim chỉ nam, giúp hệ thống hóa kiến thức và đơn giản hóa các khái niệm phức tạp. Theo tài liệu tham khảo, yêu cầu về phần cứng để cài đặt Windows Server 2008 cũng là một vấn đề cần cân nhắc, ví dụ như yêu cầu tối thiểu 1GB RAM cho phiên bản Standard 64-bit. Giáo trình cung cấp các hướng dẫn từng bước, từ việc chuẩn bị phần cứng, cài đặt hệ điều hành, đến cấu hình các dịch vụ mạng. Điều này giúp giảm thiểu khó khăn cho người học, cho phép họ tập trung vào việc hiểu bản chất vấn đề thay vì loay hoay với các lỗi kỹ thuật. Hơn nữa, một giáo trình quản trị mạng trung cấp bài bản sẽ cung cấp các bài tập thực hành mô phỏng tình huống thực tế, giúp sinh viên tích lũy kinh nghiệm quý báu.

2.1. Yêu cầu về phần cứng và các phiên bản Windows Server

Việc lựa chọn phiên bản Windows Server và đáp ứng yêu cầu phần cứng là bước đầu tiên và quan trọng nhất. Tài liệu gốc đã liệt kê chi tiết các phiên bản như Standard, Enterprise, Datacenter, và Web Server, mỗi phiên bản có tính năng và giới hạn phần cứng khác nhau. Ví dụ, phiên bản Enterprise hỗ trợ đến 8 CPU và 2TB RAM, trong khi phiên bản Standard bị giới hạn ở 4 CPU và 32GB RAM (trên nền tảng 64-bit). Người học cần hiểu rõ sự khác biệt này để lựa chọn phiên bản phù hợp với nhu cầu của mô hình mạng đang xây dựng. Thách thức ở đây là làm sao để tối ưu hóa hiệu năng trên một cấu hình phần cứng có giới hạn, đặc biệt là trong môi trường học tập. Giáo trình giúp giải quyết vấn đề này bằng cách cung cấp các bảng so sánh và khuyến nghị cấu hình tối thiểu, giúp sinh viên có thể cài đặt và vận hành hệ thống một cách trơn tru.

2.2. Khó khăn trong việc cài đặt và nâng cấp hệ thống máy chủ

Quá trình cài đặt và nâng cấp một hệ điều hành máy chủ phức tạp hơn nhiều so với hệ điều hành cho máy tính cá nhân. Người quản trị cần phải thực hiện nhiều quyết định quan trọng trong quá trình cài đặt, chẳng hạn như phân vùng ổ đĩa, lựa chọn phiên bản cài đặt (Full Installation hay Server Core), và thiết lập mật khẩu quản trị. Tài liệu mô tả các bước cài đặt chi tiết, từ việc khởi động từ đĩa DVD đến khi hoàn tất. Một khó khăn khác là việc nâng cấp từ các phiên bản cũ hơn như Windows Server 2003 lên Windows Server 2008. Quá trình này đòi hỏi phải kiểm tra tính tương thích của phần cứng và phần mềm, sao lưu dữ liệu cẩn thận để tránh rủi ro mất mát. Giáo trình cung cấp một ma trận nâng cấp rõ ràng, chỉ ra những đường dẫn nâng cấp được hỗ trợ, ví dụ như có thể nâng cấp trực tiếp từ Windows Server 2003 SP1 hoặc SP2 lên Windows Server 2008.

2.3. Hiểu đúng về mô hình Domain và Active Directory phức tạp

Mô hình Domain và dịch vụ Active Directory (AD) là trái tim của hệ thống mạng Windows. Tuy nhiên, đây cũng là phần kiến thức khó nắm bắt nhất. Active Directory là một cơ sở dữ liệu phân tán, lưu trữ thông tin về mọi đối tượng trong mạng như người dùng, máy tính, máy in. Việc quản lý tập trung này mang lại hiệu quả cao nhưng đòi hỏi người quản trị phải hiểu rõ cấu trúc của nó, bao gồm các khái niệm như Domain Controller (DC), Forest, Tree, và Organizational Unit (OU). Quá trình "nâng cấp" một máy chủ thành Domain Controller lần đầu tiên trong mạng (sử dụng lệnh dcpromo) được mô tả kỹ trong giáo trình. Thách thức là phải thiết kế một cấu trúc AD logic, hợp lý, dễ quản lý và có khả năng mở rộng trong tương lai. Giáo trình giúp người học vượt qua rào cản này bằng cách cung cấp các ví dụ và hướng dẫn cụ thể về cách tạo Domain, tạo người dùng và đưa máy trạm tham gia vào Domain.

III. Phương pháp xây dựng dịch vụ mạng DNS và DHCP hiệu quả

Sau khi đã xây dựng được Domain, việc triển khai các dịch vụ mạng cốt lõi là bước tiếp theo. Trong đó, DNS (Domain Name System) và DHCP (Dynamic Host Configuration Protocol) là hai dịch vụ không thể thiếu để một hệ thống mạng có thể hoạt động ổn định. Giáo trình quản trị mạng dành một chương riêng để trình bày chi tiết về cách thức hoạt động và phương pháp cấu hình hai dịch vụ quan trọng này. DNS là dịch vụ phân giải tên miền, chuyển đổi từ những tên miền dễ nhớ (ví dụ: www.google.com) sang địa chỉ IP khó nhớ (ví dụ: 172.217.27.196). Trong mạng nội bộ, DNS tích hợp chặt chẽ với Active Directory để xác định vị trí các Domain Controller và các dịch vụ khác. Việc cấu hình sai DNS có thể khiến toàn bộ mạng ngừng hoạt động. Tương tự, DHCP là dịch vụ cấp phát địa chỉ IP động cho các máy khách trong mạng, giúp đơn giản hóa việc quản lý địa chỉ. Giáo trình cung cấp các chỉ dẫn rõ ràng để cài đặt và cấu hình Role DNS và DHCP trên Windows Server 2008 thông qua công cụ Server Manager, giúp người học có thể tự tin triển khai các dịch vụ này một cách hiệu quả và chính xác.

3.1. Kỹ thuật cấu hình DNS Server và các loại bản ghi

Cấu hình một DNS Server đòi hỏi sự hiểu biết về các thành phần của nó. Thành phần quan trọng nhất là các Zone, bao gồm Forward Lookup Zone (phân giải tên sang IP) và Reverse Lookup Zone (phân giải IP sang tên). Tài liệu hướng dẫn chi tiết cách tạo các Zone này và tích hợp chúng với Active Directory để đảm bảo tính đồng bộ và an toàn. Bên cạnh đó, người quản trị cần nắm vững chức năng của các loại bản ghi (Record) phổ biến. Bản ghi A (Host) ánh xạ một tên máy chủ tới một địa chỉ IPv4. Bản ghi CNAME (Alias) tạo một tên bí danh cho một máy chủ đã có. Bản ghi MX (Mail Exchanger) chỉ định máy chủ email cho một tên miền. Bản ghi SOA (Start of Authority) chứa các thông tin quản trị về Zone. Việc tạo và quản lý các bản ghi này một cách chính xác là kỹ năng cơ bản được nhấn mạnh trong giáo trình quản trị mạng.

3.2. Vai trò và cách thiết lập dịch vụ DHCP trong mạng LAN

Dịch vụ DHCP tự động hóa việc cấp phát thông tin cấu hình TCP/IP cho máy khách. Vai trò của nó là giảm thiểu công sức quản trị và tránh các lỗi xung đột địa chỉ IP do cấu hình thủ công. Để thiết lập DHCP Server, người quản trị cần tạo một "Scope" - một dải địa chỉ IP sẽ được cấp phát. Trong Scope, có thể định nghĩa các thông số quan trọng khác như Subnet Mask, Default Gateway (địa chỉ Router), và địa chỉ DNS Server. Giáo trình cũng đề cập đến các tùy chọn nâng cao như tạo vùng loại trừ (Exclusion Range) để không cấp phát một số địa chỉ IP nhất định, hoặc tạo đặt trước (Reservation) để cấp phát một địa chỉ IP cố định cho một máy khách cụ thể dựa trên địa chỉ MAC của nó. Nắm vững cách thiết lập DHCP giúp đảm bảo các máy khách trong mạng luôn có thể kết nối và truy cập tài nguyên một cách liền mạch.

IV. Top 5 tính năng quản trị mạng nổi bật trên Windows Server 2008

Windows Server 2008 không chỉ là một bản nâng cấp từ các phiên bản trước mà còn giới thiệu nhiều tính năng mang tính cách mạng, thay đổi cách thức các nhà quản trị mạng làm việc. Việc tìm hiểu sâu về các tính năng này giúp tối ưu hóa hiệu suất, tăng cường bảo mật và đơn giản hóa công tác quản trị. Giáo trình quản trị mạng trung cấp đã nêu bật một số công cụ và công nghệ then chốt, giúp người học tiếp cận với các phương pháp quản trị hiện đại. Công cụ Server Manager là một ví dụ điển hình, nó cung cấp một giao diện quản lý tập trung, cho phép thêm/bớt Role và Feature, theo dõi trạng thái máy chủ và xem nhật ký sự kiện một cách dễ dàng. Bên cạnh đó, sự ra đời của PowerShell đã mở ra một kỷ nguyên mới cho việc tự động hóa các tác vụ quản trị thông qua dòng lệnh. Các tính năng bảo mật cũng được nâng cấp đáng kể. Việc hiểu và áp dụng thành thạo các tính năng này là thước đo năng lực của một nhà quản trị hệ thống chuyên nghiệp. Đây là những kiến thức thực tiễn mà giáo trình hướng tới, giúp người học không chỉ biết cách "làm cho nó chạy" mà còn "làm cho nó chạy tốt và an toàn".

4.1. Khám phá công cụ Server Manager và PowerShell tiện ích

Server Manager là trung tâm điều khiển của Windows Server 2008. Nó khởi động mặc định mỗi khi đăng nhập và cung cấp một cái nhìn tổng quan về tình trạng của máy chủ. Từ giao diện này, người quản trị có thể dễ dàng thực hiện các tác vụ phổ biến nhất như cài đặt các vai trò (DNS, DHCP, Web Server - IIS) và các tính năng (Failover Clustering, Network Load Balancing). Trong khi đó, Windows PowerShell là một môi trường dòng lệnh và ngôn ngữ kịch bản mạnh mẽ. Nó cho phép tự động hóa các tác vụ lặp đi lặp lại, quản lý nhiều máy chủ cùng lúc và thực hiện các cấu hình phức tạp mà giao diện đồ họa không hỗ trợ. Tài liệu gốc khẳng định PowerShell được tích hợp sẵn, cung cấp hơn 130 công cụ dòng lệnh, tạo điều kiện cho việc quản trị hiệu quả hơn.

4.2. Ứng dụng Read Only Domain Controller RODC tăng bảo mật

Read-Only Domain Controller (RODC) là một tính năng bảo mật quan trọng được giới thiệu trong Windows Server 2008. Đây là một bản sao chỉ đọc của cơ sở dữ liệu Active Directory. RODC thường được triển khai tại các chi nhánh văn phòng, nơi mà an ninh vật lý của máy chủ không được đảm bảo như ở trụ sở chính. Vì chỉ chứa bản sao chỉ đọc, nếu một RODC bị chiếm đoạt, kẻ tấn công không thể thay đổi thông tin trong Active Directory. Hơn nữa, theo mặc định, RODC không lưu trữ mật khẩu của người dùng, giúp giảm thiểu rủi ro bị đánh cắp thông tin nhạy cảm. Việc triển khai RODC là một giải pháp thông minh để vừa cung cấp dịch vụ xác thực tại chỗ cho chi nhánh, vừa tăng cường bảo mật cho toàn bộ hệ thống Domain.

4.3. Tìm hiểu về ảo hóa Hyper V và bảo mật NAP

Ảo hóa là một công nghệ đột phá và Hyper-V là nền tảng ảo hóa tích hợp sẵn của Microsoft trên Windows Server 2008. Hyper-V cho phép chạy nhiều hệ điều hành (máy ảo) trên cùng một máy chủ vật lý. Điều này giúp tận dụng tối đa tài nguyên phần cứng, giảm chi phí vận hành và tăng tính linh hoạt của hệ thống. Người quản trị có thể tạo các máy ảo để thử nghiệm, triển khai ứng dụng hoặc hợp nhất nhiều máy chủ cũ vào một máy chủ mới. Một tính năng bảo mật đáng chú ý khác là Network Access Protection (NAP). NAP là một cơ chế kiểm tra "sức khỏe" của máy khách trước khi cho phép chúng kết nối vào mạng. Nó có thể kiểm tra xem máy khách đã cập nhật các bản vá bảo mật chưa, có bật tường lửa hay không, hoặc chương trình diệt virus có được cập nhật không. Nếu máy khách không tuân thủ chính sách, NAP có thể hạn chế quyền truy cập của nó cho đến khi các vấn đề được khắc phục.

V. Kết luận Tương lai nghề quản trị mạng từ giáo trình nền tảng

Giáo trình quản trị mạng trình độ trung cấp, với trọng tâm là Windows Server 2008, cung cấp một nền tảng kiến thức vô giá và không bao giờ lỗi thời. Mặc dù các công nghệ mới như điện toán đám mây và các phiên bản Windows Server mới hơn đã ra đời, các khái niệm cốt lõi về mạng máy tính, Active Directory, DNS, DHCP vẫn là những nguyên tắc cơ bản mà bất kỳ chuyên gia IT nào cũng phải nắm vững. Việc hoàn thành tốt chương trình học này giúp sinh viên có được một nền tảng vững chắc để tự tin bước vào thị trường lao động. Nó không chỉ là kiến thức về một sản phẩm cụ thể mà còn là tư duy về cách xây dựng, vận hành và bảo vệ một hệ thống thông tin. Từ nền tảng này, người học có thể dễ dàng tiếp thu các công nghệ mới, chẳng hạn như quản trị hệ thống trên Microsoft Azure hay Amazon Web Services, bởi vì các nguyên tắc cơ bản về mạng và nhận dạng vẫn được áp dụng. Tương lai của nghề quản trị mạng đòi hỏi sự học hỏi không ngừng, và giáo trình quản trị mạng này chính là bước khởi đầu quan trọng nhất trên hành trình đó, trang bị cho người học những kỹ năng cần thiết để thành công.

5.1. Tổng kết kiến thức cốt lõi từ giáo trình quản trị mạng

Kiến thức cốt lõi mà người học nhận được từ giáo trình bao gồm ba mảng chính. Thứ nhất là kỹ năng cài đặt và cấu hình hệ điều hành máy chủ, cụ thể là Windows Server. Thứ hai là khả năng thiết kế và triển khai một hạ tầng mạng dựa trên mô hình Domain với Active Directory, bao gồm quản lý người dùng, nhóm và chính sách bảo mật. Thứ ba là năng lực triển khai và quản trị các dịch vụ mạng thiết yếu như DNS, DHCP, dịch vụ tập tin. Những kiến thức này là nền móng vững chắc, giúp người quản trị giải quyết hầu hết các vấn đề vận hành hàng ngày trong một hệ thống mạng doanh nghiệp. Chúng là những kỹ năng thực tiễn, có tính ứng dụng cao và được các nhà tuyển dụng đánh giá cao.

5.2. Xu hướng phát triển và các kỹ năng cần cập nhật liên tục

Ngành công nghệ thông tin luôn thay đổi. Sau khi nắm vững kiến thức nền tảng từ giáo trình quản trị mạng trung cấp, người làm nghề cần liên tục cập nhật các xu hướng mới. Hiện nay, các xu hướng chính bao gồm điện toán đám mây (Cloud Computing), tự động hóa (Automation) với các công cụ như PowerShell và Ansible, và an ninh mạng (Cybersecurity). Các kỹ năng về quản trị các nền tảng đám mây như Azure AD (tiền thân là Active Directory trên đám mây), quản trị máy ảo trên cloud, và cấu hình mạng ảo đang trở nên ngày càng quan trọng. Bên cạnh đó, kiến thức về bảo mật, giám sát hệ thống và khắc phục sự cố cũng cần được trau dồi không ngừng để đáp ứng yêu cầu ngày càng khắt khe của môi trường số.

Tóm tắt và mô tả trên trang này được tạo với sự hỗ trợ của AI. Nếu bạn thấy nội dung không chính xác hoặc có vấn đề, vui lòng Báo lỗi nội dung.

17/07/2025

Bạn đang xem trước tài liệu:

Giáo trình quản trị mạng nghề tin học ứng dụng trình độ trung cấp

Tải đầy đủ

Nội dung chính

GIÁO TRÌNH MÔN QUẢN TRỊ MẠNG (TRÌNH ĐỘ TRUNG CẤP)

Tài liệu đào tạo chuyên môn quản trị hệ thống mạng trên nền tảng hệ điều hành Windows Server

Tổng quan về giáo trình

Môn học và vị trí trong chương trình đào tạo

Giáo trình Quản trị Mạng được ban hành theo Quyết định số 488/QĐ-CĐGTVTTƯI-ĐT ngày 25/03/2019 của Hiệu trưởng Trường Cao đẳng Giao thông vận tải Trung ương I. Môn học đóng vai trò là học phần chuyên môn cốt lõi trong chương trình đào tạo ngành Quản trị mạng máy tính và Công nghệ thông tin (trình độ Trung cấp và Cao đẳng kỹ thuật). Môn học trang bị cho người học nền tảng kỹ thuật về hệ điều hành mạng, kỹ năng cài đặt, cấu hình, vận hành và quản lý các dịch vụ hạ tầng mạng trong môi trường doanh nghiệp.

+-----------------------------------------------------------------------------------+
|               CHƯƠNG TRÌNH ĐÀO TẠO QUẢN TRỊ MẠNG VÀ CÔNG NGHỆ THÔNG TIN           |
+-----------------------------------------------------------------------------------+
+-----------------------------------------------------------------------------------+
| KHỐI KIẾN THỨC CƠ SỞ: Mạng máy tính căn bản, Kiến trúc máy tính, Hệ điều hành     |
+-----------------------------------------------------------------------------------+
+-----------------------------------------------------------------------------------+
| HỌC PHẦN CHUYÊN MÔN CỐT LÕI: QUẢN TRỊ MẠNG (Quyết định 488/QĐ-CĐGTVTTƯI-ĐT)       |
|  - Chương 1: Giới thiệu Windows Server                                            |
|  - Chương 2: Tổng quan về Windows Server 2008                                     |
|  - Chương 3: Cài đặt Windows Server 2008                                          |
|  - Chương 4: Dựng Domain và Đăng nhập máy Client vào Domain                       |
|  - Chương 5: Xây dựng các dịch vụ mạng (DNS, DHCP, File Server, Print, IIS/Web)   |
+-----------------------------------------------------------------------------------+
+-----------------------------------------------------------------------------------+
| CHUYÊN ĐỀ NÂNG CAO & TỐT NGHIỆP: An ninh mạng, Quản trị hệ thống doanh nghiệp     |
+-----------------------------------------------------------------------------------+

Mục tiêu học tập (Learning Outcomes)

Sau khi hoàn thành chương trình học theo giáo trình, người học đạt được các chuẩn đầu ra cụ thể:

Kiến thức: Phân tích được kiến trúc nhân, các cơ chế kiểm soát tiến trình của hệ điều hành Windows Server qua các phiên bản (từ Windows NT, 2000, 2003 đến 2008); giải thích được nguyên lý phân giải tên miền (DNS), cơ chế cấp phát địa chỉ IP động (DHCP), cơ chế xác thực tập trung Active Directory Domain Services (AD DS), và các giao thức mạng ứng dụng.
Kỹ năng: Thực hiện độc lập quy trình khảo sát phần cứng, phân chia phân vùng, cài đặt hệ điều hành máy chủ; xây dựng máy chủ điều khiển miền (Domain Controller); thiết lập vùng phân giải DNS; xây dựng phạm vi cấp phát DHCP; cấu hình phân quyền dữ liệu qua hệ thống tệp tin NTFS/Share và triển khai máy chủ in ấn, máy chủ Web.
Mức độ tự chủ và trách nhiệm: Có khả năng thiết kế, bảo trì và khắc phục các sự cố kết nối, phân giải tên miền và cấp quyền truy cập trong hệ thống mạng cục bộ (LAN) của doanh nghiệp.

Cấu trúc và cách tiếp cận

Giáo trình được biên soạn thành 5 chương chính với dung lượng kiến thức phân bổ từ tổng quan lịch sử, phân tích kiến trúc, đến hướng dẫn thực hành kỹ thuật chi tiết:

Tiếp cận lịch sử - kỹ thuật: Phân tích lộ trình phát triển của họ hệ điều hành máy chủ Microsoft, làm rõ sự thay đổi về mặt kiến trúc lõi giữa các thế hệ.
Tiếp cận mô-đun hóa dịch vụ: Tách biệt từng dịch vụ mạng hạ tầng thành các bài toán độc lập, từ cơ chế giao thức đến các bước cấu hình cụ thể trên giao diện đồ họa (GUI) và dòng lệnh.

Điểm đặc sắc của giáo trình

Tài liệu kết hợp giữa phân tích cấu trúc nhân điều hành (Kernel Architecture) với các thao tác hướng dẫn từng bước (Step-by-step). Toàn bộ nội dung đều viện dẫn trực tiếp các tiêu chuẩn quốc tế (như các tài liệu RFC của IETF đối với DNS) và bảng đối chiếu phần cứng thực tế, giúp người học nắm bắt kiến thức dựa trên chuẩn kỹ thuật thay vì thao tác cơ học.

Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

+-----------------------------------------------------------------------------------+
|                         TIẾN TRÌNH NỘI DUNG GIÁO TRÌNH                             |
+-----------------------------------------------------------------------------------+
|  [Chương 1] Lịch sử kiến trúc: Windows NT (3.1->4.0), WS 2000, WS 2003, WS 2008    |
|  [Chương 2] Tính năng cốt lõi WS 2008: Server Core, PowerShell, Hyper-V, NAP, RODC|
|  [Chương 3] Chuẩn bị hạ tầng & Cài đặt: Phần cứng 32/64-bit, Upgrade Path, Clean  |
|  [Chương 4] Quản trị Thư mục: Active Directory, dcpromo, SYSVOL, Gia nhập Client  |
|  [Chương 5] Dịch vụ mạng: DNS (RFC), DHCP (DORA), File (NTFS/DFS), Print, IIS Web |
+-----------------------------------------------------------------------------------+

Chương 1: Giới thiệu Windows Server

Chương này khái quát nguồn gốc và quá trình tiến hóa của các hệ điều hành mạng của Microsoft:

Họ Windows NT: Lịch sử ra đời từ Windows NT 3.1 (năm 1993), các bản NT 3.5, NT 3.51 đến NT 4.0 (1996) với hai dòng sản phẩm Workstation và Server. Phân tích các cơ chế quản trị trong nhân NT:
- Quản lý Đối tượng (Object Manager): Giám sát việc đặt tên, bảo mật và theo dõi tài nguyên.
- Bộ giám sát Tham chiếu Bảo mật (Security Reference Monitor - SRM): Thực thi chính sách kiểm tra quyền truy cập tài nguyên.
- Bộ quản lý Tiến trình (Process Manager), Bộ quản lý Bộ nhớ ảo (Virtual Memory Manager), Bộ quản lý Nhập/Xuất (I/O Manager) và Thủ tục gọi cục bộ (Local Procedure Call - LPC).
Windows 2000 Server: Giới thiệu bước ngoặt tích hợp dịch vụ thư mục Active Directory, các phiên bản Windows 2000 Server, Advanced Server và Datacenter Server; hỗ trợ phân tán tệp tin (Distributed File System - DFS) và phục hồi dịch vụ (Remote Installation Services - RIS).
Windows Server 2003: Đánh giá các phiên bản Web Edition, Standard Edition, Enterprise Edition, Datacenter Edition; giới thiệu công cụ quản lý cấu hình máy chủ Manage Your Server, nâng cấp dịch vụ IIS 6.0 và cơ chế cấp phép quản trị từ xa Terminal Services.

Chương 2: Tổng quan về Windows Server 2008

Tập trung vào kiến trúc và các tính năng quản trị hiện đại của phiên bản Windows Server 2008:

Công cụ quản trị hệ thống: Bảng điều khiển Server Manager cho phép quản lý vai trò (Roles) và tính năng (Features) tập trung; giao diện dòng lệnh Windows PowerShell hỗ trợ tự động hóa hơn 130 lệnh quản trị (cmdlets); chế độ cài đặt tối giản Server Core loại bỏ giao diện đồ họa để giảm bề mặt tấn công.
Hạ tầng triển khai và ảo hóa: Dịch vụ triển khai ảnh hệ điều hành Windows Deployment Services (WDS) sử dụng định dạng tệp tin .WIM; công nghệ ảo hóa dựa trên hypervisor Hyper-V.
Bảo mật và truy cập từ xa: Dịch vụ Terminal Services (bổ sung RemoteApp, TS Web Access); cơ chế kiểm soát bảo vệ truy cập mạng Network Access Protection (NAP); bộ điều khiển miền chỉ đọc Read-Only Domain Controller (RODC) dành cho văn phòng chi nhánh; tường lửa Windows Firewall with Advanced Security và tính năng mã hóa ổ đĩa BitLocker.
Các phiên bản Windows Server 2008: Phân tích thông số của các bản Standard Edition, Enterprise Edition, Datacenter Edition và Web Server 2008.

Chương 3: Cài đặt Windows Server 2008

Quy chuẩn phần cứng: Phân tích cấu hình phần cứng tối thiểu và khuyến nghị cho kiến trúc CPU 32-bit và 64-bit, dung lượng RAM (tối thiểu 512 MB, khuyến nghị 2 GB trở lên, hỗ trợ tối đa từ 4 GB trên bản Standard 32-bit đến 2 TB trên bản Datacenter 64-bit), dung lượng ổ cứng khả dụng (tối thiểu 10 GB, khuyến nghị 40 GB).
Phương thức cài đặt:
- Cài đặt mới hoàn toàn (Clean Install).
- Lộ trình nâng cấp trực tiếp (In-place Upgrade) từ Windows Server 2003 (SP1/SP2) và Windows 2000 Server, kèm theo bảng điều kiện ràng buộc giữa các phiên bản.

Chương 4: Dựng Domain và Đăng nhập máy Client vào Domain

Triển khai Active Directory Domain Services (AD DS): Cấu hình vai trò qua Server Manager hoặc sử dụng công cụ dcpromo.exe.
Thông số cài đặt miền: Thiết lập cây phân cấp Rừng (Forest), Miền gốc (Forest Root Domain), định danh miền theo chuẩn tên miền đầy đủ (Fully Qualified Domain Name - FQDN) và tên NetBIOS.
Cơ sở dữ liệu Active Directory: Xác định thư mục lưu trữ cơ sở dữ liệu (ntds.dit), tệp nhật ký (Log files), thư mục chia sẻ hệ thống (SYSVOL), và mật khẩu chế độ khôi phục dịch vụ thư mục (Directory Services Restore Mode - DSRM).
Gia nhập máy trạm (Client Join Domain): Cấu hình địa chỉ IP máy trạm trỏ DNS về máy chủ điều khiển miền, xác thực tài khoản quản trị miền (Domain Admin) để đưa máy Client vào miền quản lý.

Chương 5: Xây dựng các dịch vụ mạng

Chương này cung cấp khối lượng kiến trúc kỹ thuật sâu về các dịch vụ hạ tầng:

+-----------------------------------------------------------------------------------+
|                        KIẾN TRÚC DỊCH VỤ HẠ TẦNG (CHƯƠNG 5)                       |
+-----------------------------------------------------------------------------------+
|                                                                                   |
|  [DỊCH VỤ TÊN MIỀN - DNS]                                                         |
|                                                                                   |
|  [DỊCH VỤ CẤP PHÁT IP - DHCP]                                                     |
|                                                                                   |
|  [DỊCH VỤ LƯU TRỮ VÀ CHIA SẺ - FILE / PRINT / WEB]                               |
+-----------------------------------------------------------------------------------+

Dịch vụ Tên miền (Domain Name System - DNS):
- Lịch sử: Quá trình chuyển đổi từ tệp tĩnh HOSTS.TXT của mạng ARPANET sang hệ thống phân giải tên miền phân tán được phát minh bởi Paul Mockapetris, chuẩn hóa qua các tài liệu kỹ thuật RFC 882, RFC 883, RFC 973, RFC 1034 và RFC 1035.
- Cấu trúc không gian tên: Phân cấp từ gốc (Root Domain), miền cấp cao nhất (Top-Level Domain - TLD như .vn, .com, .edu), miền cấp hai (Second-Level Domain) và miền cấp con (Subdomain).
- Cơ chế truy vấn: Phân biệt giữa truy vấn đệ quy (Recursive Query) và truy vấn lặp (Iterative Query).
- Các loại máy chủ tên miền: Primary Name Server, Secondary Name Server, Caching-only Name Server.
- Các bản ghi tài nguyên (Resource Records):
  - SOA (Start of Authority): Khai báo thông tin quản trị khu vực (Zone).
  - NS (Name Server): Khai báo máy chủ tên miền quản lý khu vực.
  - A (Host Address): Ánh xạ tên máy (FQDN) sang địa chỉ IPv4.
  - CNAME (Canonical Name): Định danh bí danh (Alias) cho tên máy chính thức.
  - PTR (Pointer): Ánh xạ địa chỉ IP sang tên máy (phân giải nghịch).
  - MX (Mail Exchanger): Chỉ định máy chủ xử lý thư điện tử.
- Thực hành: Cài đặt dịch vụ DNS, tạo vùng phân giải thuận (Forward Lookup Zone), vùng phân giải nghịch (Reverse Lookup Zone), tích hợp Active Directory (Active Directory Integrated Zone), và tạo các bản ghi.
Dịch vụ Cấu hình Host Động (Dynamic Host Configuration Protocol - DHCP):
- Nguyên lý hoạt động: Chu trình cấp phát 4 bước DORA (DHCP Discover, DHCP Offer, DHCP Request, DHCP Acknowledge).
- Cấu hình Scope: Khai báo dải địa chỉ IP cấp phát (IP Range), dải loại trừ (Exclusion Range), thời gian thuê bao (Lease Duration), cấu hình tùy chọn DHCP Options (Default Gateway 003, DNS Server 006, Domain Name 015) và gán địa chỉ cố định (Reservation) theo địa chỉ MAC.
Dịch vụ Tập tin (File Server) và Dịch vụ In (Print Server):
- Quản lý lưu trữ: Thiết lập chia sẻ tệp tin, phân quyền truy cập kết hợp giữa quyền chia sẻ mạng (Share Permissions) và quyền bảo mật hệ thống tệp (NTFS Permissions). Triển khai hệ thống tệp phân tán (Distributed File System - DFS).
- Print Server: Chia sẻ tài nguyên in ấn qua mạng, quản lý hàng đợi in và phân quyền người dùng.
Dịch vụ Web/FTP: Cài đặt và cấu hình máy chủ thông tin Internet (Internet Information Services - IIS 7.0).

Kiến thức nền tảng được xây dựng

Lý thuyết kiến trúc hệ điều hành máy chủ: Mô hình phân lớp nhân (Kernel mode) và chế độ người dùng (User mode), cơ chế quản lý an ninh tham chiếu (SRM) đảm bảo kiểm soát truy cập đối tượng.
Nguyên lý dịch vụ mạng phân tán: Kiến trúc Client-Server, mô hình cơ sở dữ liệu phân tán dạng cây của hệ thống tên miền DNS và dịch vụ thư mục Active Directory theo tiêu chuẩn LDAP/X.500.
Mô hình định danh và bảo mật tập trung: Cơ chế chuyển đổi từ quản lý phân tán (Workgroup) sang quản lý tập trung (Domain), kiểm soát tài khoản và chính sách người dùng thông qua Domain Controller.

Kỹ năng phát triển

Kỹ năng kỹ thuật (Technical skills): Cài đặt và cấu hình hệ điều hành Windows Server; nâng cấp máy chủ lên Domain Controller; tạo và quản trị vùng phân giải DNS; thiết lập phạm vi cấp phát DHCP; cấu hình phân quyền bảo mật NTFS và chia sẻ dữ liệu.
Kỹ năng phân tích (Analytical skills): Đọc hiểu và phân tích các bản ghi tài nguyên mạng; phân tích tiến trình bắt tay 4 bước DORA trong DHCP; phân tích luồng truy vấn phân giải tên miền thuận/nghịch để xác định nguyên nhân mất kết nối mạng.
Kỹ năng thực hành nghề nghiệp (Practical competencies): Triển khai hoàn chỉnh hệ thống mạng cho một doanh nghiệp quy mô vừa và nhỏ; cấu hình máy trạm kết nối vào mạng quản trị tập trung; thiết lập chính sách lưu trữ và chia sẻ tài nguyên an toàn.

Phương pháp giảng dạy và học tập

Phương pháp sư phạm (Pedagogical Approach)

Giáo trình được thiết kế theo phương pháp đào tạo kết hợp lý thuyết nền tảng với thực hành trong phòng máy tính (Lab-based approach):

Nguyên lý diễn dịch: Trình bày từ cơ chế giao thức (giao thức mạng, tiêu chuẩn RFC) trước khi chuyển giao thao tác cấu hình thực tế.
Hướng dẫn từng bước (Step-by-step): Các bài thực hành đều có hướng dẫn thao tác cụ thể qua giao diện đồ họa (GUI), các câu lệnh quản trị, đi kèm hình ảnh minh họa các hộp thoại thiết lập tham số.

+-----------------------------------------------------------------------------------+
|                     QUY TRÌNH PHƯƠNG PHÁP HỌC TẬP VÀ ĐÁNH GIÁ                     |
+-----------------------------------------------------------------------------------+
|                                                                                   |
|  [BƯỚC 1: LÝ THUYẾT GIAO THỨC]                                                    |
|                                                                                   |
|  [BƯỚC 2: THỰC HÀNH MÔ PHỎNG PHÒNG LAB]                                          |
|                                                                                   |
|  [BƯỚC 3: KIỂM THỬ VÀ ĐO ĐẠC THÔNG SỐ]                                            |
|                                                                                   |
|  [BƯỚC 4: ĐÁNH GIÁ KẾT QUẢ ĐẦU RA]                                               |
+-----------------------------------------------------------------------------------+

Bài tập và thực hành (Practical Exercises)

Hệ thống bài tập thực hành trong giáo trình bao gồm:

Bài tập cài đặt: Thực hiện phân vùng đĩa cứng và cài đặt hoàn chỉnh Windows Server 2008 trên môi trường vật lý hoặc máy ảo.
Bài tập Domain Controller: Sử dụng lệnh dcpromo để tạo Forest mới, cấu hình FQDN, thiết lập mật khẩu DSRM và gia nhập máy trạm Windows Client vào Domain.
Bài tập DNS: Tạo Forward Lookup Zone mang tên miền nội bộ doanh nghiệp; tạo bản ghi Host (A), CNAME (cho máy chủ web www), tạo Reverse Lookup Zone và bản ghi PTR tương ứng; kiểm tra phân giải bằng lệnh nslookup.
Bài tập DHCP: Thiết lập Scope cấp phát dải địa chỉ nội bộ, loại trừ các dải IP tĩnh của máy chủ/máy in; cấu hình thời gian thuê và gán IP cố định theo địa chỉ MAC của phòng giám đốc/kế toán.
Bài tập File Server: Tạo cấu trúc thư mục phòng ban trên phân vùng NTFS; thiết lập quyền truy cập Share kết hợp quyền NTFS nhằm đảm bảo tính bảo mật và toàn vẹn dữ liệu.

Phương pháp đánh giá (Assessment Methods)

Đánh giá quá trình: Kiểm tra việc thực hiện các bài thực hành lab định kỳ; chấm điểm cấu hình thông số kỹ thuật (địa chỉ IP, DNS Records, Scope DHCP).
Đánh giá kết thúc học phần: Thi thực hành trực tiếp trên máy tính. Người học nhận đề bài mô phỏng kịch bản triển khai hệ thống mạng cho một đơn vị cụ thể, tiến hành cài đặt, phân quyền và chứng minh tính hoạt động của hệ thống thông qua việc kết nối thực tế từ máy trạm Client.

Hướng dẫn tự học (Self-study Guidelines)

Chuẩn bị môi trường phần mềm ảo hóa (như Hyper-V hoặc VMware Workstation) trên máy tính cá nhân.
Thiết lập cấu hình mạng ảo (Virtual Switch) ở chế độ cô lập hoặc mạng nội bộ (Host-only / Internal) để tránh xung đột cấp phát DHCP với mạng thực tế.
Thực hiện tuần tự các bài lab từ Chương 1 đến Chương 5, ghi chép lại các thông số IP, FQDN và kiểm tra kết quả bằng các câu lệnh chẩn đoán hệ thống (ipconfig /all, nslookup, netdom, ping).

Điểm nổi bật và cập nhật

Cập nhật so với các thế hệ hệ điều hành tiền nhiệm

So với các phiên bản Windows NT 4.0, Windows 2000 và Windows Server 2003, giáo trình phân tích các cải tiến công nghệ mang tính bước ngoặt trên Windows Server 2008:

Tiêu chí	Windows NT 4.0 / 2000	Windows Server 2003	Windows Server 2008
Công cụ quản lý	Quản lý rời rạc từng công cụ riêng lẻ	`Manage Your Server`	`Server Manager` tập trung, tích hợp quản lý Roles & Features
Giao diện quản trị dòng lệnh	Windows Command Prompt (`cmd.exe`)	`cmd.exe` với một số lệnh mở rộng	Windows PowerShell với hơn 130 cmdlets chuyên dụng
Tùy chọn cài đặt	Cài đặt đầy đủ giao diện đồ họa (Full GUI)	Full GUI	Giới thiệu Server Core (không GUI, tối ưu tài nguyên và bảo mật)
Cơ chế triển khai hệ thống	Remote Installation Services (RIS)	RIS nâng cấp	Windows Deployment Services (WDS) dùng tệp ảnh `.WIM`
Bảo vệ truy cập mạng	Không có cơ chế kiểm tra máy trạm	Kiểm soát qua VPN/Firewall cơ bản	Network Access Protection (NAP) kiểm tra tuân thủ chính sách
Bộ điều khiển miền chi nhánh	Backup Domain Controller (BDC)	Domain Controller phụ (ghi đầy đủ)	Read-Only Domain Controller (RODC) chỉ đọc, bảo mật chi nhánh
Ảo hóa tích hợp	Không hỗ trợ	Không hỗ trợ tích hợp sẵn	Tích hợp giải pháp ảo hóa phần cứng Hyper-V
Giao thức chia sẻ tệp tin	SMB 1.0	SMB 1.0	SMB 2.0 tăng tốc độ truyền qua mạng WAN

Công nghệ bảo mật và quản trị nâng cao

Read-Only Domain Controller (RODC): Cho phép đặt máy chủ điều khiển miền tại các chi nhánh có mức độ bảo mật vật lý thấp mà không lo rò rỉ toàn bộ cơ sở dữ liệu mật khẩu tài khoản người dùng của toàn hệ thống.
Network Access Protection (NAP): Cơ chế đánh giá tình trạng "sức khỏe" (Health Policy) của máy tính khách trước khi cho phép kết nối vào mạng nội bộ (kiểm tra trạng thái cập nhật bản vá, trạng thái hoạt động của phần mềm chống virus và tường lửa).
Tường lửa nâng cao (Windows Firewall with Advanced Security): Cho phép thiết lập các luật lọc gói tin chi tiết theo cả hai chiều Inbound và Outbound, kết hợp xác thực giao thức IPsec.

Tính ứng dụng trong thực tế

Nội dung giáo trình phản ánh chính xác cấu trúc hạ tầng mạng thực tế của các cơ quan, trường học và doanh nghiệp vừa và nhỏ, nơi hệ sinh thái máy chủ Microsoft Windows Server giữ vai trò cung cấp dịch vụ định danh người dùng tập trung và chia sẻ tài nguyên dữ liệu.

Đối tượng sử dụng giáo trình

+-----------------------------------------------------------------------------------+
|                             ĐỐI TƯỢNG SỬ DỤNG GIÁO TRÌNH                          |
+-----------------------------------------------------------------------------------+
+-----------------------+     +-----------------------+     +-----------------------+
|  SINH VIÊN & HỌC VIÊN |     | GIẢNG VIÊN CHUYÊN NGÀNH|     | KỸ THUẬT VIÊN & IT    |
+-----------------------+     +-----------------------+     +-----------------------+
| - Trình độ Trung cấp, |     | - Làm đề cương chi tiết|     | - IT Helpdesk, quản trị|
|   Cao đẳng CNTT/Mạng  |     |   và bài giảng lý thuyết|    |   hệ thống sơ cấp     |
| - Học phần Quản trị   |     | - Thiết kế bài thực   |     | - Chuẩn hóa quy trình |
|   mạng chuyên môn     |     |   hành phòng Lab chuẩn|     |   dịch vụ DNS/AD/DHCP |
+-----------------------+     +-----------------------+     +-----------------------+

Sinh viên và cấp độ đào tạo

Cấp độ chính: Học sinh, sinh viên trình độ Trung cấp và Cao đẳng thuộc các nhóm ngành: Quản trị mạng máy tính, Công nghệ thông tin, Tin học ứng dụng.
Cấp độ tham khảo: Sinh viên đại học năm thứ 2 hoặc năm thứ 3 các ngành Mạng máy tính và Truyền thông dữ liệu, Hệ thống thông tin cần tài liệu tham khảo thực hành cấu hình máy chủ.

Kiến thức tiên quyết (Prerequisites)

Để tiếp thu hiệu quả nội dung giáo trình, người học cần trang bị trước:

Mạng máy tính căn bản: Hiểu rõ mô hình OSI 7 tầng, bộ giao thức TCP/IP, cấu trúc địa chỉ IPv4, kỹ thuật chia mạng con (Subnetting) và các cổng dịch vụ chuẩn (Port 53 cho DNS, Port 67/68 cho DHCP, Port 80 cho HTTP).
Hệ điều hành máy trạm: Kỹ năng sử dụng, cấu hình mạng và quản lý tệp tin trên hệ điều hành máy trạm (Windows XP, Windows 7).

Giảng viên và cách khai thác tài liệu

Sử dụng giáo trình làm khung tham chiếu chuẩn để xây dựng đề cương chi tiết môn học Quản trị mạng.
Trích xuất các bài tập cấu hình từ Chương 4 và Chương 5 để xây dựng hệ thống bài thực hành cho các giờ học tại phòng Lab máy tính.
Sử dụng các bảng thông số kỹ thuật (yêu cầu phần cứng, bảng phân loại DNS Zone, các bản ghi tài nguyên) làm tiêu chí xây dựng ngân hàng câu hỏi kiểm tra và đề thi thực hành.

Tự học và tra cứu kỹ thuật

Kỹ thuật viên quản trị hệ thống mới vào nghề (Junior System Administrator) hoặc nhân viên hỗ trợ kỹ thuật máy tính (IT Helpdesk) có thể sử dụng giáo trình như một tài liệu tra cứu quy trình chuẩn để triển khai nhanh các dịch vụ Active Directory, DNS Server và DHCP Server nội bộ.

Câu hỏi thường gặp

+-----------------------------------------------------------------------------------+
|                                 CÂU HỎI THƯỜNG GẶP (FAQ)                          |
+-----------------------------------------------------------------------------------+
|  [Q1] Giáo trình này phù hợp cho đối tượng nào?                                   |
|                                                                                   |
|  [Q2] Yêu cầu kiến thức nền tảng gì trước khi học?                                |
|                                                                                   |
|  [Q3] Điểm khác biệt của giáo trình so với các tài liệu cấu hình thông thường?    |
|                                                                                   |
|  [Q4] Làm thế nào để tự học và thực hành hiệu quả theo giáo trình?                |
|                                                                                   |
|  [Q5] Giáo trình sử dụng những tài liệu tham khảo chuyên môn nào?                  |
+-----------------------------------------------------------------------------------+

1. Giáo trình này phù hợp nhất cho đối tượng người học nào?

Giáo trình được biên soạn chuyên biệt cho học sinh, sinh viên theo học trình độ Trung cấp và Cao đẳng khối ngành Công nghệ thông tin và Quản trị mạng. Đồng thời, cấu trúc bài giảng mang tính thực hành cao cũng phù hợp cho kỹ thuật viên IT Helpdesk cần chuẩn hóa kỹ năng quản trị dịch vụ máy chủ Microsoft.

2. Cần chuẩn bị những kiến thức nền tảng nào trước khi học giáo trình này?

Người học cần hoàn thành môn học Mạng máy tính căn bản, hiểu rõ về địa chỉ IPv4, cách chia mạng con (Subnet Mask, Default Gateway) và các giao thức tầng mạng/vận chuyển (IP, TCP, UDP). Ngoài ra, kỹ năng thao tác cơ bản trên hệ điều hành máy tính là điều kiện bắt buộc.

3. Giáo trình này có điểm gì khác biệt so với các tài liệu hướng dẫn cấu hình thông thường?

Tài liệu không chỉ liệt kê các bước thao tác trên màn hình mà còn phân tích nguồn gốc kiến trúc: phân tích các thành phần nhân của Windows NT (Object Manager, SRM, I/O Manager), phân tích tiến trình xử lý gói tin DORA trong DHCP, và trích dẫn chuẩn hóa các tài liệu RFC của hệ thống DNS do Paul Mockapetris xây dựng.

4. Làm sao để tự học và thực hành các bài lab trong giáo trình khi không có hệ thống máy chủ vật lý?

Người học có thể sử dụng các phần mềm ảo hóa như VMware Workstation hoặc Microsoft Hyper-V trên một máy tính cá nhân có dung lượng RAM từ 8 GB trở lên. Tạo lập ít nhất 2 máy ảo (1 máy cài đặt Windows Server 2008 làm Domain Controller/DNS/DHCP Server và 1 máy cài đặt Windows 7/XP làm Client), kết nối chung một mạng ảo (Internal/Host-only) để thực hiện trọn vẹn toàn bộ các bài thực hành trong giáo trình.

5. Giáo trình có tích hợp các tài liệu và tiêu chuẩn kỹ thuật bổ trợ nào?

Giáo trình viện dẫn trực tiếp hệ thống tiêu chuẩn kỹ thuật của IETF: RFC 882, RFC 883 (khởi thủy của DNS), RFC 973, RFC 1034 (Khái niệm và phương tiện DNS), RFC 1035 (Đặc tả triển khai DNS), cùng hệ thống tài liệu kỹ thuật của hãng Microsoft về Active Directory và các giao thức mạng.

Kết luận

Giáo trình Quản trị Mạng do Trường Cao đẳng Giao thông vận tải Trung ương I ban hành là tài liệu học thuật kỹ thuật hoàn chỉnh, cung cấp hệ thống tri thức chuẩn xác về quản trị máy chủ mạng trên môi trường Windows Server. Giá trị cốt lõi của tài liệu nằm ở sự cân bằng giữa lý thuyết kiến trúc hệ thống và hướng dẫn thực hành kỹ thuật chuyên sâu.

+-----------------------------------------------------------------------------------+
|                        LỘ TRÌNH HỌC TẬP KHUYẾN NGHỊ                               |
+-----------------------------------------------------------------------------------+
|                                                                                   |
|  GIAI ĐOẠN 1: TỔNG QUAN KIẾN TRÚC VÀ CÀI ĐẶT HỆ THỐNG (Chương 1, 2, 3)             |
|                                                                                   |
|  GIAI ĐOẠN 2: XÂY DỰNG DỊCH VỤ THƯ MỤC VÀ ĐỊNH DANH (Chương 4)                    |
|                                                                                   |
|  GIAI ĐOẠN 3: TRIỂN KHAI CÁC DỊCH VỤ HẠ TẦNG MẠNG (Chương 5)                      |
|                                                                                   |
|  GIAI ĐOẠN 4: DỊCH VỤ LƯU TRỮ, ỨNG DỤNG VÀ CHIA SẺ (Chương 5)                    |
+-----------------------------------------------------------------------------------+

Người học nên tiếp cận tài liệu theo đúng lộ trình 4 giai đoạn nêu trên: đi từ việc nắm vững kiến trúc nhân hệ điều hành, thực hiện quy trình cài đặt, nâng cấp hệ thống quản trị định danh Active Directory, và cuối cùng là triển khai hoàn chỉnh các dịch vụ mạng nền tảng (DNS, DHCP, File/Print, Web). Để mở rộng năng lực chuyên môn, người học nên kết hợp tra cứu các tiêu chuẩn RFC mở rộng và tài liệu hướng dẫn kỹ thuật chính thức từ thư viện Microsoft TechNet/MSDN.

Trích đoạn nội dung tài liệu

BỘ GIÁO THÔN: N TAL TRƯỜNG CAO DANG GIAO THONG ‘AL TRUNG UONGIT GIAO TRINH MON QUAN TRI MAN TRÌNH ĐỘ TRUNG CẤP. Ban hình theo Quyếtđịngsố488/Q0.CBGTVTTWLĐY ngày 35/03/2019 của hiệu uường Trường Cao đẳng 6TVT Trung ương! in To? Lời NI ĐẤU “CHƯƠNGl GAOL THIEL ENDOWS SER 1 i a ae Winns 2 Cecod qui i WadesNT 31. Quin (Objet Mags) 22 Cou ho mit SRO Seat Relence Monn 23 uni hip it 20 Mame 5. Ghai an ih Wan NT 1 WINDOWS SERVER 00 2 he tage Wado 2000 1.

in ici ih Wind server 203 2 Ng de mc Window eer 205 —— “tin ch th Mmler re ete on Sg sah ee tithe Win sen 2005 Iv, WINDOWS SERVER 0 {hag oe 2c pn ain Win Sener 208 ymca pictng nnnnH HUONG: TONG QUAY WE WINDOMS SERVE 2008 1 ieu wNDOWS SAVER 28 CAC TINIENANG CUA WINDOWS SERVER 0 1. ing ai Ser Migr ‘Wid ee Cie Windows Debye See eat -Only Domain Caton — 9 Wins Paewall wth Adc Soy IL_MOTSO TIMHNANG MOL Soom one mow = ". 3 Eeesr Chim Seec 3 le Cunree Cuan ong i te 5. Chala po ev ta sbig ie Iv.

CAC LOLICH CUA WiKxDOWs SERVER 2 1 we & the mst 52 ea! ny Donn Commer OC) 3A Master CAC PIES RAN CUA WINDOWS SERVER 2006 ‘Windows Sever 308 Eerie ation 3. Winns Serer 200 Daur Ele "`. L_- YEUCAUPHANCƯNG HỘ CÁCCÁCHCAIDAT, HH XĂNG CÁPLÊN MINDOWSSIRVEE ÁN. CÁC BƯỚC CM ĐẠT (CHƯƠNGkc ĐỤNGBOMAN DANG NAP MAY CLIENT WA0 DONA CHƯONGE XÂYDỤNGCÁCỊCHY, 1 protvypys 1 Git DNS Serer 2 Gu DNS Sener — 4 hah.

DNS Seer ly Ct 5. anc a DNS ve DAS Sone jen vy pur Gu deve DCF in 3 tin te DHCP ` 31 Tey Seer 32. Tinie 4 caned once 40. 5 today DHCP Sever 6 Reve DHCP Ser 'Ý `.

1 Chính, 2 chưa 2L, Tang Sen 22 Co Cem 0 Domain IV, DICEVY TAP TIN re Srv) “ide ed Pe eke ‘in Fe Sen ‘in oe DICH YUN AN a Sere Chap “Tny dập hi SenkeTeh hn ay mg " 1. ¬ 3 Chákvchhêh ¬ 22 chien TÂI LIỆU THAM KHẢO, in Tt LỜI NÓI DAU ‘ng gan mang mu trà nghị co dc lơ nà vn ngon ắc dưng hip tt là ty đng di ch ik Me mo tr Bo ne mig kể "hôn me my In “ân gà sóc hân mange sn ve ite an cp óc n ác ý ge ted a ur mg ce de ve an th dc ‘hg soy ng oa rung my ln ni, ——. -4 TỶ đọc giản gu và ức ý li na đơg dhơg cha s kê nỗ Hương ga dc! toi, JCS NAT, Peat tiny Wines 208 See + Từ đức cặc dgh ve lại dc DNS DICE WW, MAMET ‘pm aco ihn nổ án, gà thà my khôn a pl .&ex ge thun ùn cản tị mang ca am en hu te tục rT ds it hg ma Ertmee Keyz No tho Tạ mô hóc ng: nhện Thế lồ sy eng mong LAN 0k WAN, Quin yang SCRA THẾ mo Go ch mắt NerCee “TA As ny is sg a ing hd đạc ông tu cá Nhân n Ty mm cân arse ce tna a en in Tae `. a hia png WinoST We NFM Mis Nek mg ew cy cng MP a ị ti Wind A 31 pe 195, apn an oer Windows NT Akan Soe re {SLAY numa NTN pn an Windows NT Sora Winds NT Wek “er 18 dept hat Tp hw hn yer 31 Mm 198, Wins NF ‘evan Wns NT Savers 49 1 il is man ng che te tp Rg hệ ng tứ Ngon nỗ to {Rc sn tcc my tong on bo a yp ho an le XNdea T kh: ànvọ p cho mang (LAN) pg chan ng Wows NT srt hha ch i ah hb ah nd gon gi Nó ‘hap gi 9 mr on i hin nny pia (heer ob ae Wt hn ng hg ge er So hg i ue tiog kh orto rst b 2 Cheech quinn Windows `1 Qnan a ey Oj Monger) Tee gn cha hh ge tht tM my i -đếntửi gc mai py Nb it in ey hat in a gyn và ‘hp‘nse sm le og ea nc ty en Wan ngNT coye he at he apay gi, yg sen se yo al mg tn ai og hog at ‘Song ngsn dine ne a oy 2 Coch bia mi SRM Sct Hatrne Moir) em ne hin si ron tig Win NT: Cy ch {dg Si iior thing on mongah ie mynr ihgpnt te gpa dl hn un SM at ce cto ogop hy tử net bạn tk hàng hi ve VY "ưa.

{hw tiện oi cei ig ship tr bệ đều Me Nedies NÓ ape nn ris i XE WONamaer ‘ie peo ein a, pi i te ong yy tg mt hg ee Poon i my cn pm làm pl ‘lec yh gms ng ng a cn cs pe ee ` ‘Widows NT Sr ‘Winks NF Wonton ein 5 in TF ". Ty gn le ty để do Melom XP Kơte 40,” ge co me ing ong So ghế ùn lưng gi vụ de gi an ng a sông ức ‘Spee Wives NT Sort uh pid sh he et Be ha Winds 200 Seer hi i i i Winks 09 Sere, Winn 2am Advan Sarr, Wino 200 Dm Sar NO nh pan Me ge Aint nig mo ng an ch 2 Chedjetemgcaa Winds 200 ing yi gangs XI hm: ActnDiiy hg an ic a mg TCP "cơ li le i Be in om ge chi ing shige pn ath 0 iy i hin (Cheated Fe Spe sch hp po Fe Rapa Se ing ngs so he mi mh Qh cn pi 4 he alin die eet ie tv i a nh eg ma nh ag Renal Ste — m3 1. Che pn bn bia indo Serer 2003 Windows See 2005 oh pte bn ew ern Wino Ser 2905, ‘Sane a tee Eto Dace an We En ‘Windows Ser 0 Wa Ei: ih tc yn ‘Wndeos Server 28 Standard ti in hn th ch ch oth mi, ác ch dộ Pie Winds vai Server 08 Entering ch ch ic dah gay ‘Windows Serer 288 tc AHle: là tin dì dự ân dc e Sân tin ‘tin be 2 Nig te ii ct Winds Serer 2008 it nog hn he Seve a (Mtr Lot aig Ch ing Wado Sere 20015 wy i WiXP lt an ar i hhh i me WNP Wn in mg hy ih eg cy in = “nh He cơ bạ ca Serve doe in a he gy hing ch pt mo uae ay Song Ma Ser ie a og Sev POS 4 SMTP hb ‘Se Wis Sever 0) Lomi ma ow un pvt cng ong ly mid ph i aw uh MSDE Mon ate Ene dae xa te vn NAT Teme Sn nậ di im nâ mi từng 38 hs độ pcmộc hưng may ee ht pnp ce yn i, ‘ard ic mt my hen ano 8 sans nh ry NABI oer TOP ce ch HAS Retinal Rome ese Lâmiivệ tongAte St Dycs Acie 1 Dasoy tn pinching i gbgk in ping oh ig Wye hon ig eg do Win 300) a RD mete Deo Pre Abaya gn ap Wn ing tin Seve gp ing pang i mp ny le DFS Dab Fe Sem en ng we See Men phận ưng Ty Ì8108to đâg nấy ăn | 1 đa | Q8 ve lang mự [ÍIBBANg. | |6 My70 xơdo son suy ng [4 755 Mi doAe dây do daymi | sy hun Nee Ta CR ai alk fy 32 Be 6 me a ar ang ve |G ag may LHB | 308" do! ogy 208 de ane mỹ im — nine [ng m MÔ uy mm Jada Winder se To Winlowe NT Sen 0n Xe ft Si nhớ "Ễ"ẮnỌd Window NT Ser 40.

nee iio Sens Pak Shae in Win 200 Sener Wik 200 tan Serer Wik See 20 Stil Ei ng ah ce ta a Wind server 283 " "= =8 ee 1 le i=amet Bar at ma =¬ a fee fee aay pepe -—. E=iEnirtrzittr—|K—-iW-|£—-|w ins ” epee fio =- tesmistt—|tE—we-[E— [te |=== te —fe pero | ——|E—|#-t— te [Re a K Ya [var ve ae fee — po | rine Serice tor an. Ye Ye [Ye ver hover te —— —— in 1 ta aang apt Monit Was St 2908 hộ đột Ni yc wns by ig ich ge i no phi ie 200 —— “oh og de + Quin srt ne + Chingy pi ay igs chy. “ater 8 bt hig ie “9b wg at lh hg mya ng tn i ig ‘mycin ye eben td 2h pi i Wind Server 208 Winds Se 208 Stan Eton Windows Sere 200 Ener ation 4.

Nuch pla cg eh a Window Serer 08 Dy ing apn eg wan seer 08 in Teeth Tem ppm cong Tên -einhne ng rgiihneiznnse< in Toe eres Toe {enIVONG 2 TONG QUAN VE WINDOWS SERVE 90 É GIỚI rig ve WINDOWS SERVER 3006 cst Windows See 20h A ay i eh Winds Ser A ‘haps hn hg tn hm a 0 ng et ag pH ng (gam abu pcan tng a hw hn ng sh a ga leat ay an hic om psn Wino Ser cog pn a co ce hi ing ie dian “gic de shg han i ang We dv mame Windows Seve 398 lnc cin sh nga mh a 8 hang nS eh các gan tg ie in cho eh ai Wino Seer 208 de lb ang coc Wh a nl tng at nhí hn ‘ing tng eg manmagke tngweb te igh i chohgashrang on uth ih nấy bọ Midox Te ag a, Winds Ser 208 cng ‘Spd et tig thom hb ha an 56 in Wado Seer 2 hin itn th cece vin me ee mi ge. ‘Simcha ns pone ‘lpn ua 4 myc ip gele hg 9 Mt độ và hạ sắc 1. CAC TINENANG CUA WINDOWS SERVER 2005 Công gun Srer Manan ‘Sever anManagWaoà chSeergo 208, in Np isqu ap a ngaSere gut grfn rg ry ‘me dhs ‘on ng in ee ha vag iitseer a. he ph ce dp cc dl ig om sn he rk nee an he Th na ng (hn donc a ie ag hatin se eg T Sct, Wins Pew Seren WA Coma i hs ho ing lp an eu Winds See kp te tg meson Manage eC hn gm tony Win See 208, N6 cn Hấp a đan dc bạ son dã vang aime Theme Sat Cre ee hing et che me ‘Seer Gong ng hs (GANMci iađiệp pa hệ vệ a gg a ing am Cig ¿Bàgi du đen cha on Town oan emoy Tole " `.

inguin ‘Sere ae hing to he eh tg nog piể ch Ser Vi \Vidpahe NET Hewes elm ee 2 Powel wel itp hp Hoh ng ing He sl it ng nợ a to on 30 cing Sng Mt po oc Ha ng Poa oe +501 Sever * Oui do Sse Min, Windows Perl ch a Tay i yb A me Ỹ “tg ch egg yg Ser Manger ee” Add ets 4 Windows oyna Savon Windows bye Seis de eh pon Wann Sere 208 cto pp ch đp hệ tan co cy be mung ha pa. WDS ho abđạn ‘thn ut mage iy OVD Ng NDS in on age mate th ‘le Windows iy ce ny ge Was amc Set ng hh dang Wins Inge (WIM.

Nội dung được bảo vệ bản quyền — Tải xuống đầy đủ

Chủ đề

Quản trị hệ thống mạng máy tính

triển khai và cấu hình Windows Server

dịch vụ mạng và quản lý tên miền