Tổng quan về giáo trình

Giáo trình Mô đun: Quản trị mạng 1 (Mã mô đun: MĐ24) do Thạc sỹ Phạm Anh Đức biên soạn, thuộc Khoa Công nghệ thông tin và Ngoại ngữ – Trường Cao đẳng Cơ điện Xây dựng Việt Xô. Trong khung chương trình đào tạo nghề Quản trị mạng trình độ trung cấp và cao đẳng, mô đun này giữ vị trí môn học chuyên môn cơ sở ngành, được bố trí giảng dạy sau khi người học đã hoàn thành các học phần tiên quyết bao gồm: Kỹ thuật điện – điện tử, Cấu trúc máy tính và Nguyên lý hệ điều hành.

Về mục tiêu học tập (learning outcomes), giáo trình trang bị cho người học hệ thống kiến thức và kỹ năng thực hành toàn diện:

  • Phân biệt sự khác nhau giữa công tác quản trị hệ điều hành máy chủ (Server) và máy trạm (Workstation).
  • Cài đặt, triển khai và tự động hóa quá trình thiết lập hệ điều hành Windows Server (Windows Server 2003 và Windows Server 2008).
  • Quản trị tài khoản người dùng, tài khoản nhóm cục bộ và tài khoản trên miền (Active Directory).
  • Quản lý cấu hình đĩa lưu trữ, hệ thống tập tin NTFS, thiết lập hạn ngạch đĩa (Disk Quota) và mã hóa dữ liệu (EFS).
  • Phân quyền bảo mật thư mục chia sẻ, quản trị hệ thống in ấn mạng (Print Server), triển khai các dịch vụ hạ tầng mạng cốt lõi: DNS, DHCP, WINS và Proxy Server.
  • Rèn luyện năng lực tự chủ, tác phong làm việc khoa học và bảo đảm an toàn cho thiết bị trong môi trường mạng máy tính.

Cấu trúc giáo trình được thiết kế theo hình thức mô đun tích hợp lý thuyết và thực hành, với tổng thời lượng 90 giờ (trong đó gồm 37 giờ lý thuyết, 50 giờ thực hành/thảo luận/bài tập và 3 giờ kiểm tra). Nội dung tiếp cận theo quy trình kỹ thuật chuẩn hóa, kết hợp giữa việc phân tích nguyên lý hoạt động của các giao thức và hướng dẫn thao tác từng bước (step-by-step) trên giao diện đồ họa (GUI) cũng như giao diện dòng lệnh (CLI).

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Nội dung giáo trình được phân bổ thành 9 bài học có mối liên kết chặt chẽ theo logic phát triển hạ tầng mạng:

  • Bài 1: Tổng quan về Windows Server (10 giờ: 4 LT, 6 TH): Trình bày các phiên bản hệ điều hành Windows Server 2008 (Standard, Enterprise, Datacenter, Web Server, bản không có Hyper-V, bản dành cho kiến trúc Itanium); thông số phần cứng tối thiểu (CPU, RAM, ổ đĩa); quy trình cài đặt qua các giai đoạn Preinstallation, Text-Based Setup, Graphical-Based Setup; kỹ thuật tự động hóa cài đặt bằng kịch bản trả lời tự động qua tiện ích Setup Manager (setupmgr.exe), tạo tập tin unattend.txt, unattend.udb và lệnh winnt.exe / winnt32.exe.
  • Bài 2: Dịch vụ tên miền DNS (10 giờ: 4 LT, 5 TH, 1 KT): Nguyên lý chuyển đổi tên miền thành địa chỉ IP theo mô hình Client-Server; cơ chế phân giải đệ quy (Recursive Query) và tương tác (Iterative Query); phân cấp không gian tên miền (gốc, top-level domain, second-level domain, subdomain); phân loại Name Server (Primary, Secondary, Caching); cấu trúc bản ghi tài nguyên (SOA, A, AAAA, CNAME, MX, SRV, PTR); cấu hình Forward/Reverse Lookup Zones, Stub Zone và Active Directory-integrated Zone.
  • Bài 3: Dịch vụ thư mục Active Directory (15 giờ: 5 LT, 10 TH): Chức năng của Directory Services; cấu trúc Active Directory mức logic (Domain, Tree, Forest, OU) và mức vật lý (Domain Controller, Site); quy trình nâng cấp máy chủ thành Domain Controller (DC) và thao tác gia nhập máy trạm (Client) vào miền.
  • Bài 4: Quản lý tài khoản người dùng và nhóm (10 giờ: 4 LT, 5 TH, 1 KT): Khái niệm tài khoản người dùng cục bộ (Local User) và tài khoản người dùng miền (Domain User); phân loại nhóm bảo mật (Security Group) và nhóm phân phối (Distribution Group); các nhóm và tài khoản tạo sẵn (Built-in Accounts/Groups); quản trị tài khoản qua tiện ích quản lý và dòng lệnh net user, net group.
  • Bài 5: Quản lý đĩa (8 giờ: 4 LT, 4 TH): Cấu hình đĩa lưu trữ bằng công cụ Disk Management; quản lý phân vùng cơ bản và cấu hình Dynamic Storage (Simple, Spanned, Striped, Mirrored, RAID-5); nén dữ liệu; thiết lập hạn ngạch đĩa (Disk Quota); kỹ thuật mã hóa dữ liệu EFS.
  • Bài 6: Tạo và quản lý thư mục dùng chung (12 giờ: 5 LT, 7 TH): Chia sẻ thư mục qua giao diện và dòng lệnh net share; phân quyền chia sẻ (Share Permissions); thiết lập quyền truy cập NTFS (Read, Write, List Folder Contents, Read & Execute, Modify, Full Control); cơ chế kế thừa và thay thế quyền; hệ thống tệp phân tán (Distributed File System - DFS).
  • Bài 7: Dịch vụ DHCP và WINS (10 giờ: 5 LT, 5 TH): Cài đặt và cấu hình cấp phát IP động bằng Dynamic Host Configuration Protocol (DHCP); kiểm tra cấu hình IP trên máy trạm; cấu hình dịch vụ phân giải tên NetBIOS (WINS); quản lý cơ sở dữ liệu WINS, sao lưu, phục hồi và kiểm tra tính nhất quán.
  • Bài 8: Quản lý in ấn (10 giờ: 4 LT, 5 TH, 1 KT): Cài đặt máy in mạng; cấu hình các thuộc tính Layout, Port, Advanced, Security; cấp quyền in cho người dùng/nhóm; giám sát trạng thái hàng đợi máy in (Print Queue) và quản trị Print Server.
  • Bài 9: Dịch vụ Proxy (5 giờ: 2 LT, 3 TH): Mô hình Client-Server trong dịch vụ Proxy; cơ chế bộ nhớ đệm (Cache); thiết lập chính sách và quy tắc truy cập; các phương thức nhận thực người dùng (Basic, Digest, Integrated Windows Authentication, Pass-through).

Kiến thức nền tảng được xây dựng

  • Lý thuyết mạng và hệ điều hành phân tán: Cung cấp nền tảng về mô hình Client-Server, cơ chế phân tán dữ liệu theo chuẩn RFC 882, RFC 883, RFC 1034, RFC 1035 của Paul Mockapetris trong hệ thống DNS; nguyên lý định danh đối tượng và kiểm soát truy cập tập trung qua Directory Services.
  • Nguyên lý lưu trữ và phân quyền: Hệ thống hóa các cấu trúc lưu trữ tập tin NTFS, bảng phân vùng đĩa, cơ chế kế thừa quyền (Permission Inheritance) và nguyên tắc kết hợp giữa quyền chia sẻ mạng với quyền bảo mật hệ thống tệp.
  • Giao thức mạng hạ tầng: Làm rõ cơ chế cấp phát địa chỉ IP qua giao thức TCP/IP, hoạt động định tuyến phân giải NetBIOS/WINS và các giao thức tầng ứng dụng (Application Layer) như DNS, DHCP, HTTP/Proxy.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Thực hiện cài đặt hệ điều hành máy chủ bằng tay hoặc thông qua tập tin trả lời tự động; cấu hình các bản ghi tài nguyên DNS; nâng cấp Domain Controller; thiết lập các phân vùng Dynamic Disk và triển khai dịch vụ DHCP Scope.
  • Kỹ năng phân tích (Analytical skills): Phân tích cơ chế truy vấn tên miền (Recursive vs. Iterative); đánh giá và tính toán không gian đĩa cho Disk Quota; phân tích xung đột quyền truy cập giữa Share Permissions và NTFS Permissions; chẩn đoán sự cố mạng thông qua công cụ Event Viewer.
  • Năng lực thực tiễn (Practical competencies): Vận hành thành thạo các tiện ích quản trị giao diện đồ họa (Administrative Tools) và công cụ dòng lệnh (net user, net group, net share, winnt32); sao lưu và phục hồi cơ sở dữ liệu hệ thống WINS; thiết lập chính sách bảo mật máy in và ủy quyền quản trị mạng nội bộ.

Phương pháp giảng dạy và học tập

Giáo trình Mô đun: Quản trị mạng 1 được xây dựng theo phương pháp đào tạo nghề tích hợp. Trong phương pháp này, mỗi bài học được chia thành các cấu phần lý thuyết chuyên ngành cô đọng gắn liền trực tiếp với bài tập thực hành tương ứng tại phòng máy tính (Lab).

+-------------------------------------------------------------+
| CƠ CẤU PHÂN BỔ THỜI LƯỢNG MÔ ĐUN (90 GIỜ)                   |
| [=================== 37h Lý thuyết ===================]     |
| [=========================== 50h Thực hành ===============] |
| [=== 3h KT ===]                                             |
+-------------------------------------------------------------+

Hệ thống bài tập và thực hành được thiết kế bám sát các tình huống kỹ thuật thực tế:

  • Bài tập thực hành cấu hình: Cài đặt hệ điều hành Windows Server; tạo kịch bản tự động hóa bằng Setup Manager; thiết lập địa chỉ IP tĩnh; cài đặt và ủy quyền vùng phân giải Forward/Reverse Lookup Zones trong DNS; cấu hình Scope cấp phát IP trên DHCP Server.
  • Tình huống quản trị và bảo mật: Nâng cấp Server thành Domain Controller; gia nhập máy trạm chạy hệ điều hành khác vào Domain; phân quyền người dùng theo mô hình phòng ban; phân chia quyền truy cập tệp tin kế thừa/không kế thừa; giải quyết bài toán cấp phát dung lượng đĩa cho từng tài khoản cá nhân.

Phương pháp đánh giá kết quả học tập bao gồm:

  • Đánh giá thường xuyên: Thực hiện qua quá trình chấm điểm trực tiếp các bài tập thực hành của học viên tại cuối mỗi bài học (chiếm 50 giờ thực hành).
  • Đánh giá định kỳ: Bố trí 3 giờ kiểm tra chính thức tại các mốc trọng yếu (Bài 2, Bài 4 và Bài 8) nhằm kiểm tra khả năng cấu hình dịch vụ mạng và quản trị hệ thống người dùng.
  • Tiêu chí đánh giá: Tính chuẩn xác trong thao tác, tính liên tục của dịch vụ mạng sau cấu hình, khả năng khắc phục lỗi và việc bảo đảm an toàn dữ liệu/thiết bị.

Hướng dẫn tự học:

  • Người học cần chuẩn bị hệ thống máy tính có tối thiểu 512 MB RAM (khuyến nghị 2 GB trở lên), ổ cứng trống tối thiểu 10 GB (khuyến nghị 40 GB), hỗ trợ ảo hóa hoặc máy tính độc lập nối mạng qua Hub/Switch.
  • Rà soát các thông báo lỗi và cảnh báo trong Event Viewer sau mỗi lần cấu hình dịch vụ; thực hành lặp lại các thao tác dòng lệnh để ghi nhớ cú pháp tham số quản trị.

Điểm nổi bật và cập nhật

Giáo trình tích hợp những cải tiến công nghệ quan trọng của các thế hệ Windows Server (trọng tâm là phiên bản Windows Server 2008 và sự kế thừa từ Windows Server 2003):

Thành phần kỹ thuật Nội dung tích hợp trong giáo trình Đặc điểm chuyên môn
Hệ điều hành Windows Server 2008 Phiên bản Standard, Enterprise, Datacenter, Web Server, Itanium Hỗ trợ quản trị tập trung qua Server Manager, tự động hóa với PowerShell, triển khai qua Windows Deployment Services (WDS), hỗ trợ Failover Clustering và Web Server IIS 7.0.
Giao thức mạng thế hệ mới Hỗ trợ đầy đủ cho Giao thức Internet phiên bản 6 (IPv6) Bổ sung bản ghi tài nguyên AAAA trong DNS để ánh xạ tên máy vào địa chỉ IPv6 128-bit.
Cơ chế DNS nâng cao DNSSEC, EDNS0, Conditional Forwarders, Stub Zones Mở rộng kích thước gói tin chuyển giao vùng (>512 bytes), hỗ trợ bảo mật nhân bản zone và tối ưu hóa đường truyền truy vấn.
Hệ thống lưu trữ & phân tán Dynamic Storage, EFS, Distributed File System (DFS) Hỗ trợ cấu hình volume chịu lỗi (RAID-5, Mirrored), mã hóa mức tệp tin và hợp nhất không gian thư mục chia sẻ qua DFS.
Cơ chế xác thực Proxy Basic, Digest, Integrated Windows Authentication, Pass-through Phục vụ kiểm soát chính sách truy cập Internet và bảo mật kết nối theo mô hình Client-Server.

Đối tượng sử dụng giáo trình

  • Sinh viên và học viên: Học sinh, sinh viên học nghề Quản trị mạng máy tính hoặc chuyên ngành Công nghệ thông tin ở trình độ Trung cấp, Cao đẳng nghề và Cao đẳng kỹ thuật.
  • Điều kiện tiên quyết (Prerequisites): Người học bắt buộc phải hoàn thành các môn học cơ sở gồm:
    1. Kỹ thuật điện – điện tử
    2. Cấu trúc máy tính
    3. Nguyên lý hệ điều hành
  • Giảng viên và cơ sở đào tạo nghề: Sử dụng làm tài liệu giảng dạy chính thức cho mô đun MĐ24; làm cơ sở xây dựng giáo án bài giảng lý thuyết, phiếu hướng dẫn thực hành và đề thi kiểm tra kỹ năng nghề.
  • Kỹ thuật viên tự học và tham khảo: Dành cho các kỹ thuật viên IT, quản trị viên mạng mới bắt đầu cần tài liệu hướng dẫn quy trình cài đặt, triển khai các dịch vụ máy chủ cơ bản trong doanh nghiệp vừa và nhỏ.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình được thiết kế chuẩn hóa cho người học ngành Quản trị mạng và Công nghệ thông tin trình độ trung cấp/cao đẳng nghề, cũng như các kỹ thuật viên hạ tầng mạng cần củng cố quy trình cấu hình hệ điều hành Windows Server.

2. Cần kiến thức nền nào để học?

Người học cần nắm vững kiến thức cơ bản từ 3 môn học tiên quyết: Kỹ thuật điện – điện tử, Cấu trúc máy tính (phần cứng, lắp ráp) và Nguyên lý hệ điều hành (tiến trình, bộ nhớ, hệ thống tập tin).

3. Điểm khác biệt của giáo trình so với các tài liệu lý thuyết thuần túy?

Tài liệu tích hợp cân bằng giữa lý thuyết và kỹ năng thực hành với tỷ lệ thực hành chiếm hơn 55% tổng thời lượng (50/90 giờ). Mỗi bài học đều có hướng dẫn từng bước chi tiết (step-by-step) và hệ thống bài tập thực hành áp dụng trực tiếp.

4. Làm sao để tự học hiệu quả theo giáo trình này?

Học viên cần xây dựng môi trường mạng thử nghiệm (thực tế hoặc trên máy ảo) gồm tối thiểu 1 máy chủ Server và các máy trạm Client nối qua Switch, đọc kỹ phần phân tích nguyên lý trước khi thực hiện các bước cấu hình và thường xuyên kiểm tra nhật ký lỗi trong Event Viewer.

5. Có tài liệu và công cụ nào cần chuẩn bị kèm theo?

Cần chuẩn bị đĩa cài đặt hoặc bộ nguồn cài đặt Windows Server, các công cụ tiện ích đi kèm như Setup Manager (setupmgr.exe trong gói Deploy.cab), bộ công cụ dòng lệnh hệ thống và các tiêu chuẩn RFC kỹ thuật liên quan (RFC 882, 883, 1034, 1035).

Kết luận

Giáo trình Mô đun: Quản trị mạng 1 (Mã mô đun: MĐ24) của Trường Cao đẳng Cơ điện Xây dựng Việt Xô cung cấp một hệ thống kiến thức chuyên môn bài bản và các quy trình thao tác chuẩn xác về quản trị máy chủ Windows Server.

Lộ trình học tập trong giáo trình dẫn dắt người học từ các bước cài đặt hệ điều hành, thiết lập dịch vụ tên miền (DNS) và dịch vụ thư mục (Active Directory), đến công tác phân quyền lưu trữ, bảo mật tài nguyên và vận hành các dịch vụ mạng nền tảng (DHCP, WINS, In ấn, Proxy). Đây là tài liệu phục vụ đắc lực cho công tác đào tạo nguồn nhân lực kỹ thuật trực tiếp đáp ứng tiêu chuẩn nghề Quản trị mạng máy tính.