Tổng quan về giáo trình

Giáo trình mô đun Quản trị mạng (Mã mô đun: MĐ26KC5480102) do Lương Phụng Tiên làm chủ biên, được ban hành theo Quyết định của Hiệu trưởng Trường Cao đẳng Cộng đồng Đồng Tháp (năm 2018). Trong cấu trúc khung chương trình đào tạo, mô đun này mang tính chất tự chọn, được bố trí giảng dạy sau khi người học hoàn thành các môn học chung và trước khi bước vào các môn học, mô đun chuyên môn đào tạo cơ sở nghề thuộc ngành Tin học ứng dụng trình độ Trung cấp, đồng thời đóng vai trò là tài liệu tham khảo cho sinh viên khối ngành kỹ thuật.

Mục tiêu học tập của giáo trình được xác định cụ thể trên ba phương diện: kiến thức, kỹ năng và năng lực tự chủ. Về mặt kiến thức, giáo trình trang bị khả năng phân biệt sự khác nhau giữa máy chủ (Server) và máy trạm (Workstation); trình bày cấu trúc cơ sở dữ liệu hệ thống tên miền (DNS); phương pháp thiết lập, quản lý tài khoản người dùng và nhóm; nguyên tắc cấp quyền chia sẻ tài nguyên và cơ chế quản trị máy in mạng. Về mặt kỹ năng, người học được rèn luyện khả năng cài đặt hệ điều hành Windows Server 2019, cấu hình các dịch vụ hạ tầng mạng cốt lõi gồm Active Directory, DNS, DHCP, phân bổ hạn ngạch đĩa lưu trữ (Disk Quota) và phân quyền hệ thống tập tin NTFS.

Cấu trúc giáo trình có tổng thời lượng 75 giờ, được thiết kế theo phương tiếp cận thực hành với 15 giờ lý thuyết, 56 giờ thực hành/thảo luận và 4 giờ kiểm tra định kỳ, kết thúc môn. Nội dung chia thành 8 bài học tuần tự từ tổng quan hệ điều hành, dịch vụ mạng đến quản trị tài nguyên. Điểm đặc sắc của tài liệu là việc chuẩn hóa quy trình cài đặt và cấu hình trực quan trên nền tảng Windows Server 2019, kết hợp hướng dẫn tự động hóa triển khai thông qua các tệp trả lời và tham số dòng lệnh chuyên dụng.

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Nội dung giáo trình được cấu trúc theo tiến trình nâng cao dần từ tầng cài đặt hệ điều hành đến cấu hình dịch vụ mạng và quản trị tài nguyên người dùng:

  • Bài 1: Tổng quan về Windows Server (12 giờ: 2 lý thuyết, 10 thực hành): Khái quát lịch sử phát triển từ nền tảng Windows NT, các phiên bản Windows Server 2012, 2016 đến Windows Server 2019 (Datacenter, Standard, Essentials, MultiPoint Premium). Trình bày thông số phần cứng tối thiểu (CPU 64-bit 1.4 GHz, RAM 512 MB hoặc 2 GB cho Desktop Experience, ổ cứng 32 GB), chế độ cấp phép (Per Server và Per Seat), phân vùng đĩa cứng và quy trình tự động hóa cài đặt bằng tiện ích Setup Manager (setupmgr.exe trong gói Deploy.cab), tệp trả lời unattend.txt, unattend.udb, cùng các lệnh cài đặt winnt.exe, winnt32.exe.
  • Bài 2: Dịch vụ tên miền DNS (4 giờ: 2 lý thuyết, 2 thực hành): Lịch sử chuyển đổi từ tệp HOSTS.TXT sang chuẩn DNS do Paul Mockapetris thiết kế theo các tiêu chuẩn RFC 882, RFC 883, RFC 1034 và RFC 1035. Phân tích mô hình máy chủ phục vụ tên (Name Server) và trình phân giải tên (Resolver); cơ chế phân giải tên miền xuôi và phân giải ngược qua miền in-addr.arpa; các loại truy vấn đệ quy (recursive query) và tương tác (iterative query); phân loại máy chủ (Primary, Secondary, Caching Name Server); cấu trúc các bản ghi tài nguyên quan trọng như SOA (với các trường Serial, Refresh, Retry, Expire, TTL), NS, A, AAAA (IPv6), SRV, MX và PTR.
  • Bài 3: Dịch vụ thư mục (Active Directory) (12 giờ: 2 lý thuyết, 10 thực hành): Phân tích mô hình mạng Workgroup và Domain. Trình bày kiến trúc Active Directory, quy trình nâng cấp máy chủ lên Domain Controller, gia nhập máy trạm vào Domain, xây dựng Domain Controller đồng hành, quản lý cây thư mục Subdomain và đơn vị tổ chức Organizational Unit (OU).
  • Bài 4: Quản lý tài khoản người dùng và nhóm (11 giờ: 2 lý thuyết, 9 thực hành): Khái niệm tài khoản người dùng (User Account), tài khoản nhóm (Group Account), cơ chế chứng thực và định danh bảo mật SID (Security Identifier). Hướng dẫn quản trị tài khoản tạo sẵn, tài khoản Domain Local, Global, nhóm đặc biệt và các thao tác quản trị qua giao diện đồ họa lẫn tiện ích dòng lệnh.
  • Bài 5: Cấu hình hệ thống tập tin và đĩa lưu trữ (10 giờ: 2 lý thuyết, 8 thực hành): Quản trị đĩa qua tiện ích Disk Manager, cấu hình Dynamic Storage, phân vùng đĩa (Partition/Volume), nén dữ liệu, mã hóa EFS (Encrypting File System) và thiết lập hạn ngạch đĩa (Disk Quota) mặc định hoặc theo từng cá nhân.
  • Bài 6: Tạo và quản lý thư mục dùng chung (10 giờ: 2 lý thuyết, 8 thực hành): Cấu hình quyền chia sẻ (Share Permissions), lệnh net share, thiết lập quyền truy cập hệ thống tập tin NTFS, quy tắc kế thừa quyền, giám sát phiên làm việc và triển khai hệ thống tệp phân tán chịu lỗi (Fault-tolerant DFS).
  • Bài 7: Dịch vụ DHCP (8 giờ: 2 lý thuyết, 6 thực hành): Cơ chế cấp phát địa chỉ IP tự động, quy trình cài đặt và chứng thực máy chủ DHCP trong Active Directory, cấu hình dải địa chỉ (Scope), cấu hình tùy chọn mở rộng và thiết lập địa chỉ IP dành riêng (IP Reservation).
  • Bài 8: Quản trị máy in (6 giờ: 1 lý thuyết, 5 thực hành): Cài đặt máy in mạng, quản lý thuộc tính in ấn, cấu hình chia sẻ máy in, thiết lập cổng kết nối (Port), điều hướng tác vụ in (Printer Redirection) và các thông số nâng cao trên thẻ Advanced.
+-----------------------------------------------------------------------------------+
|                        TIẾN TRÌNH NỘI DUNG GIÁO TRÌNH                             |
+-----------------------------------------------------------------------------------+
| [Bài 1] Cài đặt & Tự động hóa Windows Server 2019 (Phần cứng, Setup Manager)     |
|                                       ↓                                           |
| [Bài 2 & 7] Dịch vụ mạng cơ sở (Phân giải tên miền DNS & Cấp phát IP qua DHCP)   |
|                                       ↓                                           |
| [Bài 3 & 4] Quản trị định danh tập trung (Active Directory, OU, User/Group, SID)  |
|                                       ↓                                           |
| [Bài 5 & 6] Quản trị dữ liệu & lưu trữ (NTFS, EFS, Disk Quota, Share, DFS)        |
|                                       ↓                                           |
| [Bài 8] Quản trị thiết bị ngoại vi mạng (Cài đặt, chia sẻ & điều hướng máy in)   |
+-----------------------------------------------------------------------------------+

Kiến thức nền tảng được xây dựng

Giáo trình hình thành nền tảng lý thuyết mạng khách - chủ (Client-Server) trong môi trường hệ điều hành mạng Microsoft:

  • Lý thuyết phân giải tên phân tán: Mô hình cơ sở dữ liệu cây đảo ngược DNS, nguyên lý ủy quyền quản lý miền con (delegation) và cơ chế phân giải tên miền dựa trên các khuyến nghị RFC của IETF.
  • Nguyên lý quản trị định danh và kiểm soát truy cập: Cấu trúc phân cấp đối tượng trong Active Directory, định danh bảo mật SID duy nhất cho từng tài khoản và các giao thức xác thực nội bộ.
  • Mô hình bảo mật dữ liệu đa tầng: Cơ chế kết hợp quyền chia sẻ mạng (Share Permissions) và quyền truy cập cấp tập tin (NTFS Permissions), giải thuật mã hóa dữ liệu cục bộ EFS và cơ chế kiểm soát tài nguyên đĩa lưu trữ qua Disk Quota.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Cài đặt và cấu hình hoàn chỉnh hệ điều hành Windows Server 2019; nâng cấp Domain Controller; thiết lập các dịch vụ DNS Server, DHCP Server; triển khai vùng phân giải xuôi/ngược và tạo lập hệ thống tệp tin phân tán DFS.
  • Kỹ năng phân tích (Analytical skills): Phân tích các thông số truy vấn DNS qua bản ghi SOA (Serial, Refresh, Retry, Expire, TTL); xác định thứ tự ưu tiên trạm chuyển tiếp thư tín qua chỉ số priority của bản ghi MX; chẩn đoán và phân bổ dung lượng hạn ngạch lưu trữ cho người dùng.
  • Năng lực thực hành nghề nghiệp (Practical competencies): Vận hành công cụ quản trị Server Manager; thao tác quản trị tài khoản và thư mục chia sẻ qua dòng lệnh (net share, winnt32); cấu hình sao lưu dự phòng với Secondary Name Server và thiết lập chia sẻ tài nguyên in ấn trong mạng nội bộ.

Phương pháp giảng dạy và học tập

Giáo trình áp dụng mô hình giảng dạy kết hợp giữa trang bị lý thuyết nền tảng và rèn luyện kỹ năng thực hành chuyên sâu. Tỷ trọng thực hành chiếm 56 giờ trên tổng số 75 giờ đào tạo (tương đương 74,6% tổng thời lượng), đảm bảo nguyên tắc học tập thông qua thao tác trực tiếp trên hệ thống máy chủ mạng.

Bài học Tên bài Lý thuyết (giờ) Thực hành / Thảo luận (giờ)
1 Tổng quan về Windows Server 2 10
2 Dịch vụ tên miền DNS 2 2
3 Dịch vụ thư mục (Active Directory) 2 10
4 Quản lý tài khoản người dùng và nhóm 2 9
5 Cấu hình hệ thống tập tin và đĩa lưu trữ 2 8
6 Tạo và quản lý thư mục dùng chung 2 8
7 Dịch vụ DHCP 2 6
8 Quản lý in ấn 1 5
- Kiểm tra thường xuyên, định kỳ & thi - 4 (Kiểm tra)
Tổng cộng Toàn bộ mô đun 15 60 (56 TH + 4 KT)

Hệ thống bài tập và bài thực hành được bố trí ở cuối mỗi bài học nhằm củng cố kỹ năng thao tác. Các bài thực hành điển hình bao gồm:

  • Thiết lập tệp trả lời tự động unattend.txt bằng Setup Manager để cài đặt Windows Server 2019 không cần giám sát.
  • Khởi tạo và cấu hình vùng phân giải thuận, vùng phân giải ngược cho tên miền giả định (ví dụ: newstar.vn, cntt.vn), thêm các bản ghi A, PTR, CNAME và kiểm tra kết quả phân giải.
  • Triển khai phân quyền truy cập thư mục kết hợp giữa NTFS Permissions và Share Permissions, cấu hình giới hạn dung lượng đĩa cho từng tài khoản.

Phương pháp đánh giá kết quả học tập gồm 4 giờ kiểm tra, chia thành bài kiểm tra định kỳ trên máy tính và bài thi kết thúc môn học. Tiêu chí đánh giá tập trung vào mức độ chính xác khi cấu hình dịch vụ, khả năng thiết lập bảo mật và xử lý các lỗi phát sinh trong quá trình triển khai hệ thống.

Để tự học hiệu quả, người học cần sử dụng môi trường ảo hóa nhằm triển khai các bài thực hành cài đặt máy chủ, đối chiếu thuật ngữ chuyên ngành tại bảng tra cứu Anh - Việt (trang 159) và chủ động thực hiện đầy đủ hệ thống câu hỏi sau từng chương.

Điểm nổi bật và cập nhật

Giáo trình ghi nhận tiến trình phát triển của các hệ điều hành máy chủ Microsoft, phân tích rõ sự chuyển đổi công nghệ qua từng giai đoạn:

(Kiến trúc đối xứng)  (ReFS, Hyper-V, PowerShell)  (Nano Server, Docker VM)  (Bảo mật tích hợp, Project Honolulu)
  • Tiến trình cập nhật công nghệ: Trình bày các bước cải tiến từ Windows Server 2012 (hệ thống tập tin ReFS, cải tiến Hyper-V), Windows Server 2012 R2 (tăng cường PowerShell, tích hợp dịch vụ đám mây), Windows Server 2016 (mô hình rút gọn Nano Server, Server Core, Network Controller, công nghệ ảo hóa kết hợp Docker) đến Windows Server 2019 với các tính năng nâng cao về bảo mật tích hợp và công cụ điều khiển trung tâm Project Honolulu (Windows Admin Center).
  • Tích hợp các tiêu chuẩn mạng hiện đại: Giáo trình cập nhật các phần mở rộng bảo mật của hệ thống DNS như giao thức DNSSEC (DNS Security Extensions), cơ chế mở rộng EDNS0 (Extension Mechanisms for DNS) cho phép truyền tải các gói tin phân vùng có kích thước vượt quá 512 bytes, hỗ trợ bản ghi địa chỉ IPv6 (AAAA Record) và bản ghi định vị dịch vụ (SRV Record) phục vụ cho Active Directory.
  • Tính thực tế và kết nối hạ tầng doanh nghiệp: Các nội dung giảng dạy bám sát yêu cầu vận hành thực tế tại các tổ chức như: kỹ thuật triển khai hệ thống lưu trữ phân tán chịu lỗi Fault-tolerant DFS, cơ chế điều hướng tác vụ in ấn khi máy in gặp sự cố, phân chia hạn ngạch lưu trữ đĩa cứng nhằm tối ưu hóa tài nguyên phần cứng máy chủ.

Đối tượng sử dụng giáo trình

Giáo trình được biên soạn phục vụ các nhóm đối tượng cụ thể trong hệ thống giáo dục nghề nghiệp và đào tạo kỹ thuật:

  • Sinh viên chuyên ngành: Tài liệu học tập chính thức cho học sinh, sinh viên trình độ Trung cấp thuộc ngành/nghề Tin học ứng dụng. Đồng thời, giáo trình là tài liệu học tập, tham khảo cho sinh viên các khối ngành kỹ thuật có học phần liên quan đến hạ tầng mạng máy tính.
  • Yêu cầu kiến thức tiên quyết (Prerequisites): Người học cần hoàn thành các môn học chung trong chương trình đào tạo, nắm vững kiến thức căn bản về kiến trúc máy tính, nguyên lý hoạt động của mạng cục bộ (LAN), mô hình mạng TCP/IP và kỹ năng sử dụng máy tính cơ bản.
  • Giảng viên chuyên nghiệp: Giáo trình cung cấp cấu trúc đề cương chuẩn hóa với 75 giờ đào tạo, là căn cứ để giảng viên xây dựng kế hoạch bài giảng, thiết kế kịch bản thực hành phòng lab và xây dựng ngân hàng đề kiểm tra đánh giá theo từng bài học.
  • Người tự học và kỹ thuật viên: Tài liệu phù hợp cho các kỹ thuật viên vận hành hệ thống mạng nội bộ quy mô vừa và nhỏ cần tra cứu quy trình cài đặt, cấu hình các vai trò dịch vụ của Windows Server và quản lý người dùng tập trung qua Active Directory.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với đối tượng người học nào?

Giáo trình được thiết kế trực tiếp cho sinh viên theo học ngành Tin học ứng dụng trình độ Trung cấp, sinh viên các khối ngành kỹ thuật liên quan đến công nghệ thông tin, cũng như kỹ thuật viên sơ cấp cần nắm vững nguyên lý vận hành hệ thống mạng Microsoft.

2. Cần chuẩn bị những kiến thức nền tảng nào trước khi học mô đun này?

Người học cần hoàn thành khối kiến thức đại cương, có hiểu biết căn bản về phần cứng máy tính, hệ điều hành máy trạm, nguyên lý hoạt động của giao thức mạng TCP/IP và cấu trúc mạng LAN căn bản.

3. Giáo trình này có điểm gì khác biệt so với các tài liệu lý thuyết mạng tổng quát?

Giáo trình tập trung vào việc hướng dẫn kỹ năng thực tế với thời lượng thực hành chiếm gần 75% tổng số tiết (56/75 giờ). Nội dung đi sâu vào các bước cấu hình cụ thể trên Windows Server 2019, bao gồm tự động hóa cài đặt bằng kịch bản, thiết lập từng loại bản ghi DNS và quản trị bảo mật thư mục dùng chung qua quyền NTFS và Share.

4. Phương pháp nào giúp tự học giáo trình đạt hiệu quả cao nhất?

Người học nên cài đặt phần mềm ảo hóa trên máy tính cá nhân để thực hành song song theo từng bài giảng (cài đặt Windows Server 2019 Standard Desktop Experience, thiết lập DNS, DHCP, Active Directory), kết hợp giải quyết toàn bộ các bài tập thực hành tình huống được nêu ở cuối mỗi bài.

5. Giáo trình có cung cấp tài liệu phụ trợ hoặc tra cứu kèm theo không?

Cuối giáo trình có cung cấp Bảng thuật ngữ Anh - Việt chuyên ngành (trang 159) giải thích các khái niệm kỹ thuật cốt lõi và Danh mục tài liệu tham khảo (trang 161) phục vụ cho việc tra cứu, mở rộng kiến thức quản trị mạng.

Kết luận

Giáo trình Quản trị mạng (Mã mô đun: MĐ26KC5480102) cung cấp hệ thống kiến thức toàn diện và quy trình kỹ thuật chuẩn xác về quản trị hạ tầng mạng trên nền tảng Microsoft Windows Server 2019. Lộ trình học tập được thiết kế khoa học: bắt đầu từ kỹ năng cài đặt và tự động hóa hệ điều hành, tiến đến thiết lập các dịch vụ mạng nền tảng (DNS, DHCP), xây dựng hệ thống quản lý định danh tập trung (Active Directory, User/Group) và hoàn thiện với công tác quản trị tài nguyên lưu trữ, chia sẻ và in ấn. Kết hợp với bảng thuật ngữ chuyên ngành Anh - Việt và các tài liệu tham khảo tiêu chuẩn, giáo trình là căn cứ học thuật và thực hành vững chắc cho người học trong lĩnh vực quản trị hệ thống mạng máy tính.