Tổng quan về giáo trình

Giáo trình mô đun Quản trị mạng (Mã mô đun: MĐ 19) được biên soạn theo chương trình đào tạo của Trường Cao đẳng Cộng đồng Đồng Tháp, do tác giả Lương Phụng Tiên làm chủ biên và ban hành năm 2017. Giáo trình được thiết kế cho trình độ Trung cấp thuộc ngành, nghề Truyền thông và Mạng máy tính (Quản trị mạng máy tính), đồng thời cung cấp tài liệu kỹ thuật cho học viên các khối ngành kỹ thuật liên quan. Trong cấu trúc chương trình đào tạo nghề, mô đun này được bố trí giảng dạy bắt buộc sau khi người học đã hoàn thành các môn học chung và trước khi bước vào các môn học, mô đun đào tạo cơ sở nghề chuyên sâu.

Mục tiêu đào tạo của giáo trình hướng tới việc trang bị cho người học các chuẩn đầu ra kỹ thuật cụ thể:

  • Phân biệt kiến trúc và nguyên lý vận hành giữa hệ thống máy chủ (Server) và máy trạm (Workstation).
  • Thực hiện quy trình cài đặt, nâng cấp và tự động hóa triển khai hệ điều hành máy chủ Microsoft Windows Server.
  • Khởi tạo, cấu hình và tổ chức phân cấp quản lý tài khoản người dùng, tài khoản nhóm trong môi trường cục bộ và môi trường miền.
  • Thiết lập phân quyền truy cập, chia sẻ tài nguyên mạng, quản lý hệ thống tệp tin NTFS và áp dụng hạn ngạch sử dụng đĩa cứng (Disk Quota).
  • Thiết lập, quản trị máy phục vụ in mạng và điều hướng tác vụ in ấn.
  • Cài đặt, cấu hình các dịch vụ hạ tầng mạng cốt lõi: Active Directory (AD DS), DNS, DHCP, WINS và Proxy Server.
  • Tuân thủ quy trình an toàn kỹ thuật cho người vận hành và thiết bị mạng.

Giáo trình có tổng thời lượng thực hiện là 120 giờ, phân bổ thành 25 giờ lý thuyết, 81 giờ thực hành/thí nghiệm/thảo luận/bài tập và 4 giờ kiểm tra định kỳ. Nội dung được cấu trúc thành 8 bài học chuyên đề chính và 1 bài mở rộng về dịch vụ Proxy, tiếp cận theo mô hình thực nghiệm kỹ thuật, kết hợp giữa cơ sở lý thuyết chuẩn hóa của các giao thức mạng với quy trình thao tác quản trị trên cả giao diện đồ họa (GUI) lẫn công cụ dòng lệnh.

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Cấu trúc giáo trình phát triển tuần tự từ cài đặt hệ điều hành nền tảng, thiết lập các dịch vụ thư mục và phân giải tên miền, đến phân quyền tài nguyên lưu trữ và cấu hình các dịch vụ mạng hỗ trợ:

  • Bài 1: Tổng quan về Windows Server (12 giờ - 4 LT, 8 TH): Giới thiệu lịch sử phát triển của hệ điều hành Windows Server từ nền tảng Windows NT đến các phiên bản Windows Server 2012, 2012 R2, 2016 và 2019 (bao gồm các bản phân phối Datacenter, Standard, Essentials, MultiPoint Premium). Phân tích yêu cầu phần cứng kỹ thuật (bộ xử lý 64-bit 1.4 GHz, RAM 512 MB hoặc 2 GB cho tùy chọn Desktop Experience, ổ cứng tối thiểu 32 GB); quy trình phân vùng ổ đĩa; lựa chọn hệ thống tệp NTFS; chế độ cấp phép (Per Server, Per Seat); và phương pháp tự động hóa quá trình cài đặt bằng tiện ích Setup Manager (setupmgr.exe tạo tập tin unattend.txt, unattend.udb) kết hợp lệnh winnt.exe/winnt32.exe.
  • Bài 2: Dịch vụ tên miền DNS (16 giờ - 4 LT, 10 TH, 2 KT): Phân tích cơ chế chuyển dịch từ tập tin tĩnh HOSTS.TXT sang cơ sở dữ liệu phân tán theo chuẩn RFC 882, 883, 1034, 1035 của Paul Mockapetris. Trình bày cấu trúc không gian tên miền phân cấp (Root ., Top-Level Domain .vn, .com, Subdomain, FQDN); cơ chế truy vấn phân giải tên thuận và nghịch qua miền in-addr.arpa; phân loại máy chủ DNS (Primary, Secondary, Caching Name Server); các kiểu vùng dữ liệu (Primary Zone, Secondary Zone, Stub Zone, Active Directory-integrated Zone); và cấu hình chi tiết các bản ghi tài nguyên (Resource Records - RR) như SOA (với các trường Serial, Refresh, Retry, Expire, TTL), NS, A, CNAME, AAAA (IPv6), SRV, MX và PTR.
  • Bài 3: Dịch vụ thư mục - Active Directory (16 giờ - 4 LT, 12 TH): So sánh mô hình mạng Workgroup và Domain; phân tích kiến trúc Active Directory; thực hiện quy trình nâng cấp máy chủ thành Domain Controller; gia nhập máy trạm vào miền; xây dựng các Domain Controller đồng hành; thiết lập Subdomain và đơn vị tổ chức (Organizational Unit - OU).
  • Bài 4: Quản lý tài khoản người dùng và nhóm (12 giờ - 4 LT, 8 TH): Phân loại tài khoản người dùng và nhóm; cơ chế chứng thực và kiểm soát truy cập thông qua mã định danh bảo mật (Security Identifier - SID); quản trị tài khoản người dùng cục bộ và tài khoản trên Active Directory; thiết lập các nhóm tích hợp sẵn (Domain Local, Global, nhóm đặc biệt); thực thi các công cụ dòng lệnh quản lý định danh.
  • Bài 5: Quản lý đĩa (12 giờ - 2 LT, 10 TH): Cấu hình đĩa lưu trữ bằng chương trình Disk Manager; tạo lập và quản lý các phân vùng/volume, Dynamic Storage; thiết lập nén dữ liệu; cấu hình hạn ngạch sử dụng đĩa cứng (Disk Quota) ở mức mặc định hoặc chỉ định cho từng cá nhân; áp dụng mã hóa tệp tin bằng Encrypting File System (EFS).
  • Bài 6: Tạo và quản lý thư mục dùng chung (12 giờ - 2 LT, 10 TH): Thiết lập chia sẻ thư mục qua giao diện và lệnh net share; cấu hình quyền chia sẻ (Share Permissions) kết hợp quyền hệ thống tệp NTFS; quản lý quyền kế thừa, quyền sở hữu tệp; giám sát phiên làm việc của người dùng và triển khai hệ thống tệp phân tán chịu lỗi (Fault-tolerant DFS).
  • Bài 7: Dịch vụ DHCP và WINS (12 giờ - 2 LT, 10 TH): Nguyên lý hoạt động cấp phát địa chỉ IP động; cài đặt và chứng thực (Authorize) máy chủ DHCP trong Active Directory; cấu hình phạm vi cấp phát (Scope), các tùy chọn mạng (DHCP Options), thiết lập gán địa chỉ cố định (IP Reservation) và vận hành dịch vụ phân giải tên NetBIOS (WINS).
  • Bài 8: Quản lý in ấn (16 giờ - 2 LT, 12 TH, 2 KT): Quy trình cài đặt máy in mạng; cấu hình thuộc tính Layout, chất lượng in; thiết lập cổng giao tiếp (Port); chia sẻ máy in; điều hướng tác vụ in (Printer Redirection) và cấu hình các thông số nâng cao trong tab Advanced.
  • Bài 9: Dịch vụ Proxy (12 giờ - 1 LT, 11 TH): Quy trình triển khai và cấu hình dịch vụ Proxy làm trung gian chuyển tiếp và kiểm soát lưu lượng truy cập Internet trong mạng cục bộ.

Kiến thức nền tảng được xây dựng

  1. Lý thuyết cơ sở dữ liệu phân tán và kiến trúc dịch vụ mạng: Hiểu rõ nguyên lý cấu trúc dạng cây phân cấp của không gian tên miền DNS, cơ chế nhân bản vùng dữ liệu (Replication), hoạt động của cơ sở dữ liệu thư mục tập trung Active Directory và hệ thống phân giải địa chỉ mạng.
  2. Nguyên lý kiểm soát truy cập và xác thực an toàn: Nắm vững cấu trúc mã định danh đối tượng SID, cơ chế phân quyền đa tầng kết hợp giữa Share Permissions và NTFS Permissions, kiểm soát kế thừa quyền và bảo mật dữ liệu lưu trữ qua EFS.
  3. Mô hình truyền thông giao thức hạ tầng: Cơ chế vận hành của các giao thức tầng ứng dụng trong bộ giao thức TCP/IP, bao gồm cách thức xử lý gói tin truy vấn DNS (đệ quy và tương tác), chu trình gán phát IP động của DHCP và chuyển tiếp thư điện tử qua bản ghi MX của SMTP.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Thành thạo việc cài đặt hệ điều hành máy chủ Windows Server 2019; cấu hình hoàn chỉnh các dịch vụ hạ tầng mạng Active Directory, DNS, DHCP, WINS, Proxy; phân vùng đĩa cứng và thiết lập hệ thống tệp phân tán DFS.
  • Kỹ năng phân tích (Analytical skills): Phân tích tính tương thích phần cứng máy chủ; kiểm tra và giải mã cấu trúc bản ghi DNS; phân định các cấp độ phân giải tên miền thuận/nghịch; đánh giá ma trận phân quyền truy cập tệp tin và thiết lập hạn ngạch tài nguyên đĩa cứng.
  • Kỹ năng thực hành vận hành (Practical competencies): Sử dụng thành thạo các tiện ích quản trị đồ họa (Server Manager, Disk Management, DNS Manager, Active Directory Users and Computers); ứng dụng công cụ Setup Manager và các lệnh mạng chuyên dụng (net share, winnt32.exe) để cấu hình và tự động hóa hệ thống.

Phương pháp giảng dạy và học tập

Giáo trình được thiết kế theo phương pháp đào tạo mô đun kỹ thuật nghề nghiệp, lấy việc hình thành năng lực thực hành làm trọng tâm:

  • Mô hình tích hợp Lý thuyết - Thực hành: Phân bổ thời lượng nghiêng về thực hành với 81 giờ thực hành, thí nghiệm (chiếm 67.5% tổng thời lượng mô đun) so với 25 giờ lý thuyết (chiếm 20.8%). Lý thuyết đóng vai trò cung cấp kiến thức nền tảng về giao thức và thông số kỹ thuật, trong khi thực hành giúp người học trực tiếp triển khai trên hệ thống máy chủ và máy trạm.
  • Hệ thống bài tập tình huống kỹ thuật: Mỗi bài học đều kết thúc bằng hệ thống câu hỏi lý thuyết và bài tập thực hành theo các kịch bản quản trị hệ thống cụ thể:
    • Cài đặt hệ điều hành Windows Server 2019 và tạo kịch bản tự động hóa cài đặt không người giám sát (Unattended Setup).
    • Khởi tạo Forward và Reverse Lookup Zone cho tên miền newstar.vn, tạo bản ghi Host (A), bản ghi bí danh (CNAME) và bản ghi con trỏ (PTR).
    • Nâng cấp Domain Controller, tạo cây đơn vị tổ chức (OU), thiết lập người dùng và gán thuộc tính kiểm soát truy cập.
    • Phân vùng đĩa động, thiết lập hạn ngạch sử dụng đĩa cho người dùng và cấu hình chia sẻ tài nguyên với phân quyền NTFS đa cấp.
  • Phương pháp đánh giá: Quá trình kiểm tra, đánh giá người học được chia thành đánh giá quá trình và đánh giá định kỳ (chiếm 4 giờ). Đánh giá tập trung vào mức độ chuẩn xác của các thao tác cấu hình dịch vụ, khả năng triển khai hệ thống hoạt động ổn định và xử lý các lỗi phát sinh trong quá trình cấp phát dịch vụ mạng.
  • Hướng dẫn tự học và tra cứu: Giáo trình tích hợp phần Bảng thuật ngữ Anh - Việt (trang 159) hỗ trợ chuẩn hóa các thuật ngữ chuyên ngành (như Active directory-integrated zone, Delegation, Dynamic storage, Fault-tolerant DFS) và Danh mục tài liệu tham khảo (trang 161) để người học tự mở rộng kiến thức theo các tiêu chuẩn kỹ thuật quốc tế.

Điểm nổi bật và cập nhật

  • Lộ trình cập nhật phiên bản hệ điều hành: Giáo trình khảo sát tiến trình nâng cấp của các hệ điều hành máy chủ Microsoft:
    • Windows Server 2012 / 2012 R2: Bổ sung hệ thống tập tin ReFS, nâng cấp Hyper-V, tính năng quản lý địa chỉ IP, tối ưu hóa môi trường PowerShell và tích hợp dịch vụ đám mây.
    • Windows Server 2016: Bổ sung giải pháp thu gọn Nano Server, Server Core, tiện ích Network Controller quản lý thiết bị mạng vật lý/ảo và khả năng tương tác với Docker.
    • Windows Server 2019: Tích hợp các tính năng bảo mật nâng cao, công cụ điều khiển trung tâm Project Honolulu (Windows Admin Center) và cung cấp các phiên bản cài đặt Standard (Desktop Experience) lẫn Datacenter.
  • Tích hợp các chuẩn giao thức mở rộng: Cập nhật các đặc tính mở rộng của dịch vụ DNS trên Windows Server gồm:
    • Hỗ trợ giao thức bảo mật lưu trữ và nhân bản vùng DNSSEC (DNS Security Extensions).
    • Hỗ trợ cơ chế mở rộng EDNS0 (Extension Mechanisms for DNS) cho phép quảng bá các gói tin zone transfer có kích thước vượt quá 512 byte.
    • Triển khai Stub zone, Conditional forwarder và bản ghi định dạng IPv6 (AAAA Record).
  • Gắn liền với các yêu cầu vận hành thực tế: Thiết kế nội dung gắn liền với các tác vụ doanh nghiệp như quản trị cấp phép phần mềm (Per Server và Per Seat), tự động hóa triển khai bằng kịch bản (unattend.txt), kỹ thuật mã hóa tệp tin an toàn EFS và giải pháp chia sẻ thư mục phân tán chịu lỗi Fault-tolerant DFS.

Đối tượng sử dụng giáo trình

  • Sinh viên và hệ đào tạo: Tài liệu được biên soạn chính thức cho học sinh, sinh viên trình độ Trung cấp chuyên ngành Quản trị mạng máy tính, Truyền thông và Mạng máy tính; đồng thời là tài liệu tham khảo cho sinh viên các ngành công nghệ thông tin và kỹ thuật máy tính.
  • Kiến thức tiên quyết (Prerequisites): Người học cần hoàn thành các môn học chung trong chương trình đào tạo, có hiểu biết căn bản về phần cứng máy tính, cấu trúc hệ điều hành và nguyên lý mạng máy tính cơ bản (như phân chia địa chỉ IP, mô hình mạng TCP/IP).
  • Ứng dụng cho Giảng viên: Cung cấp khung chương trình chi tiết, bảng phân bổ thời gian bài giảng và danh mục các bài tập thực hành phòng Lab chuẩn hóa để xây dựng giáo án giảng dạy 120 giờ.
  • Ứng dụng cho Người tự học: Cung cấp hướng dẫn quy trình cài đặt và cấu hình từng bước (kèm sơ đồ và ảnh chụp giao diện), giúp kỹ thuật viên mới vào nghề có thể tự dựng các mô hình lab quản trị mạng Microsoft.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình được thiết kế trực tiếp cho sinh viên trình độ Trung cấp, Cao đẳng các ngành Mạng máy tính, Quản trị mạng, cũng như các kỹ thuật viên muốn tiếp cận kiến thức quản trị hệ điều hành máy chủ Windows Server.

2. Cần kiến thức nền nào để học mô đun này?

Người học cần hoàn thành các môn học chung, nắm vững kiến thức căn bản về phần cứng máy tính, cấu trúc mạng cục bộ (LAN), cách phân chia và thiết lập địa chỉ IPv4/IPv6, cũng như các thao tác sử dụng hệ điều hành cơ bản.

3. Điểm khác biệt về mặt kỹ thuật của giáo trình là gì?

Tài liệu tập trung sâu vào môi trường Microsoft Windows Server (cập nhật đến phiên bản 2019), cấu trúc thời lượng dành hơn 67% cho thực hành phòng máy, đồng thời kết hợp phương pháp cấu hình qua giao diện đồ họa với phương pháp tự động hóa bằng kịch bản lệnh và tập tin trả lời (Unattended).

4. Làm sao để tự học và thực hành giáo trình hiệu quả?

Người học cần thiết lập môi trường máy ảo hoặc máy vật lý đáp ứng cấu hình phần cứng tối thiểu theo yêu cầu (CPU 64-bit 1.4 GHz, RAM tối thiểu 2 GB cho bản Desktop Experience, ổ cứng trống từ 32 GB trở lên) để thực hiện tuần tự các bài thực hành từ Bài 1 đến Bài 9 theo hướng dẫn trong sách.

5. Có tài liệu bổ trợ nào kèm theo giáo trình?

Giáo trình tích hợp bảng thuật ngữ kỹ thuật đối chiếu Anh - Việt ở trang 159 để giải nghĩa các khái niệm chuyên ngành và danh mục tài liệu tham khảo ở trang 161 để tra cứu thêm các tiêu chuẩn RFC và hướng dẫn quản trị từ Microsoft.

Kết luận

Giáo trình mô đun Quản trị mạng (MĐ 19) do Trường Cao đẳng Cộng đồng Đồng Tháp ban hành là tài liệu học tập chuẩn hóa về quản trị hệ điều hành mạng Microsoft Windows Server. Giáo trình cung cấp hệ thống kiến thức toàn diện từ cài đặt hệ thống, quản lý tài khoản định danh, phân quyền dữ liệu đến triển khai các dịch vụ mạng hạ tầng cốt lõi (Active Directory, DNS, DHCP, Print Server, DFS, Proxy).

Lộ trình học tập đề xuất được xây dựng tuần tự qua 8–9 bài học chuyên đề, kết hợp chặt chẽ giữa 25 giờ lý thuyết với 81 giờ thực hành thực tế. Để đạt hiệu quả học tập cao nhất, người học nên kết hợp thực hiện đầy đủ các bài tập cấu hình tại phòng máy và tra cứu mở rộng các thuật ngữ, tiêu chuẩn kỹ thuật (RFC) được cung cấp ở phần phụ lục tài liệu.