Tổng quan về giáo trình

Giáo trình thuộc mô-đun Quản trị Mạng và Hệ điều hành máy chủ (Mã mô-đun: MĐ17), được thiết kế cho chương trình đào tạo chuyên ngành Công nghệ thông tin, Mạng máy tính và Quản trị hệ thống tại các trường đại học và cao đẳng kỹ thuật. Học phần đóng vai trò cung cấp kiến thức thực nghiệm về hạ tầng hệ thống máy chủ Windows Server (bao gồm các phiên bản Windows 2000 Server, Windows Server 2003) và các máy trạm tương thích (Windows 2000 Professional, Windows XP).

Mục tiêu học tập (learning outcomes) của giáo trình tập trung vào việc hình thành các năng lực kỹ thuật định lượng:

  • Phân tích và lựa chọn các định dạng hệ thống tập tin (FAT16, FAT32, NTFS) cùng công nghệ lưu trữ đĩa (Basic Storage và Dynamic Storage).
  • Triển khai các cơ chế bảo mật, nén dữ liệu, mã hóa hệ thống tập tin (EFS) và áp dụng chính sách hạn ngạch đĩa cứng (Disk Quota).
  • Thiết lập và kiểm soát quyền truy cập tài nguyên chia sẻ qua mạng kết hợp giữa Share Permissions và danh sách điều khiển truy cập NTFS (ACL/ACE).
  • Triển khai cấu trúc không gian tên lưu trữ phân tán (Distributed File System - DFS) ở hai mô hình Stand-alone DFS và Fault-tolerant DFS.
  • Cài đặt, định cấu hình và quản trị các dịch vụ mạng hạ tầng cốt lõi: Giao thức cấu hình máy chủ động (DHCP) và Dịch vụ phân giải tên Windows Internet Name Service (WINS).

Giáo trình áp dụng cấu trúc tiếp cận theo đơn vị bài học chuẩn hóa (từ Bài 5 đến Bài 7 của mô-đun MĐ17). Mỗi bài học phân tách thành ba phần rõ ràng: mục tiêu cụ thể, cơ sở lý thuyết hệ thống và quy trình thực hành thao tác từng bước (step-by-step). Điểm đặc trưng của tài liệu là tính trực quan kỹ thuật cao, bám sát các giao diện điều khiển quản trị (Management Console, Wizard), hệ thống bảng thông số và các câu lệnh thực thi trực tiếp trên môi trường dòng lệnh (CLI).

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Nội dung trích xuất từ tài liệu bao gồm 3 bài học nghiệp vụ trọng tâm:

1. Bài 5: Quản lý đĩa (Mã bài: MĐ17-05)

  • Hệ thống tập tin: Phân tích năng lực của 3 hệ thống tập tin FAT16 (tối đa 4GB), FAT32 (tối đa 32GB) và NTFS (tối đa 1024GB). Cung cấp lệnh chuyển đổi định dạng CONVERT [ổ đĩa:] /fs:ntfs.
  • Cấu hình lưu trữ:
    • Basic Storage: Hỗ trợ tối đa 4 partition vật lý (3 Primary + 1 Extended chứa nhiều Logical Drive).
    • Dynamic Storage: Chia thành các volume động, không dùng partition truyền thống, hỗ trợ 5 loại volume: Simple Volume (trên 1 đĩa), Spanned Volume (ghép nối 2–32 đĩa tuần tự), Striped Volume (ghi xen kẽ trên 2–32 đĩa để tăng tốc I/O), Mirrored Volume (sao chép 2 bản trên 2 đĩa, bao gồm biến thể Duplexing dùng 2 bộ điều khiển) và Volume RAID-5 (sử dụng tối thiểu 3 đĩa đến 32 đĩa, lưu dãy parity để chịu lỗi).
  • Tiện ích Disk Management: Quản lý đĩa qua MMC (Computer Management \ Storage \ Disk Management); quy trình thêm đĩa mới (hỗ trợ Hot Swap qua chức năng Action Rescan Disk hoặc Non-Hot Swap); thao tác tạo, đổi ký tự đường dẫn, xóa partition/volume qua Create Partition Wizard.
  • Tính năng nâng cao: Nén dữ liệu tự động trên phân vùng NTFS; kiểm soát hạn ngạch dung lượng Disk Quota (áp dụng mặc định hoặc cá nhân hóa qua Quota Entries, quản lý trạng thái bằng hệ thống đèn tín hiệu Đỏ - Vàng - Xanh); mã hóa dữ liệu bảo mật EFS (Encrypting File System) cùng cơ chế chỉ định tác nhân phục hồi (Recovery Agent).

2. Bài 6: Tạo và quản lý thư mục dùng chung (Mã bài: MĐ17-06)

  • Chia sẻ tài nguyên: Cấu hình tab Sharing trong Properties thư mục (các trường Share name, Comment, User Limit, Permissions, Offline Settings). Thiết lập Share Permissions với 3 quyền cơ bản: Full Control, Change, Read.
  • Quản trị qua dòng lệnh: Cú pháp lệnh chia sẻ net share: $$\text{net share sharename=drive:path [/users:number | /unlimited] [/remark:"text"]}$$ Lệnh xóa chia sẻ: net share {sharename | drive:path} /delete.
  • Giám sát chia sẻ: Sử dụng nhánh Shared Folders trong Computer Management để kiểm soát danh sách thư mục chia sẻ (Shares, bao gồm các thư mục ẩn kết thúc bằng ký tự $), các phiên kết nối mạng (Sessions) và danh sách tập tin đang mở khóa (Open Files).
  • Hệ thống quyền NTFS Permissions: Cơ chế bảo mật truy cập cục bộ và mạng dựa trên danh sách điều khiển truy cập ACL (Access Control List) và các mục kiểm soát ACE (Access Control Entry). Hệ thống bao gồm 13 quyền chi tiết (Traverse Folder/Execute File, List Folder/Read Data, Read/Write Attributes, Delete, Take Ownership...) và 6 mức quyền tiêu chuẩn (Full Control, Modify, Read & Execute, List Folder Contents, Read, Write).
  • Quy tắc phân quyền: Cơ chế kế thừa quyền từ thư mục cha (Inheritance), ghi đè quyền đối tượng con (Replace), quy tắc bảo toàn quyền khi di chuyển (Move) và kế thừa lại quyền khi sao chép (Copy); thiết lập kiểm toán giám sát (Auditing) và quyền sở hữu (Owner).
  • Hệ thống tập tin phân tán (DFS): Khái niệm DFS Root và DFS Link; phân biệt Stand-alone DFS (đường dẫn \\servername\dfsname, không có khả năng dung lỗi) và Fault-tolerant DFS (dựa trên Active Directory, đường dẫn \\domainname\dfsname, tự động đồng bộ giữa các Domain Controller).

3. Bài 7: Cài đặt và quản trị dịch vụ DHCP và WINS (Mã bài: MĐ17-07)

  • Dịch vụ cấp phát IP động (DHCP): Nguyên lý tự động hóa cấu hình TCP/IP; các bước cài đặt qua Networking Services; thiết lập dải cấp phát (New Scope Wizard gồm Start/End IP, Subnet Mask, Exclusion Range, thời gian thuê bao Lease Duration mặc định 8 ngày, cấu hình Default Gateway, máy chủ DNS, máy chủ WINS); cấu hình máy trạm nhận IP tự động (Obtain an IP address automatically) và kiểm tra bằng lệnh ipconfig /all cùng ping.
  • Dịch vụ phân giải tên WINS: Giao thức NetBIOS over TCP/IP (NBT) tầng Session; các giai đoạn giao tiếp Client/Server (Đăng ký tên - Registration, Gia hạn tên - Renewal, Giải phóng tên - Release); 4 phương pháp phân giải tên:
    • B-node (Broadcast): Phát quảng bá toàn mạng cục bộ.
    • P-node (Point-to-Point): Truy vấn trực tiếp máy chủ WINS.
    • M-node (Modified): Thử nghiệm B-node trước, nếu thất bại chuyển sang P-node.
    • H-node (Hybrid): Thử nghiệm P-node trước, nếu thất bại chuyển sang B-node (phương pháp mặc định).
  • Vận hành và bảo trì máy chủ WINS: Quản lý WINS Console (khởi động, tạm dừng, dừng dịch vụ); cấu hình chu kỳ thời gian (Renewal Interval mặc định 6 ngày, Extinction Interval tối thiểu 4 ngày, Verification Interval tối thiểu 24 ngày); theo dõi bảng thống kê Display Server Statistics; cấu hình sao lưu tự động (mặc định 3 giờ/lần); sao lưu và phục hồi cơ sở dữ liệu qua giao diện đồ họa hoặc dòng lệnh netsh: $$\text{netsh WINS dump} > \text{winsconfig.dmp} \quad \text{và} \quad \text{netsh exec winsconfig.dmp}$$ Kiểm tra tính nhất quán dữ liệu (Database Consistency Verification) và quy trình xóa trắng, tái thiết lập cơ sở dữ liệu WINS.

Kiến thức nền tảng được xây dựng

Nội dung giáo trình củng cố các nguyên lý khoa học máy tính và mạng cơ bản:

  • Lý thuyết lưu trữ dữ liệu: Cấu trúc phân vùng đĩa cứng (Partition Table, MBR), nguyên lý phân mảnh và ghép nối khối lưu trữ logic (Block/Cluster allocation), cấu trúc dung lỗi của mảng đĩa RAID mức 1 (Mirroring) và RAID mức 5 (Block-level striping with distributed parity).
  • Mô hình kiểm soát truy cập (Access Control Models): Nguyên lý ma trận ủy quyền thông qua Access Control List (ACL) và Access Control Entry (ACE) trên hệ thống tập tin NTFS, nguyên tắc quyền tối thiểu (Least Privilege) và sự tương tác giữa quyền truy cập mức chia sẻ mạng (Share Level) với quyền mức hệ thống tập tin (File System Level).
  • Nguyên lý truyền thông mạng Client/Server: Mô hình phân bổ tài nguyên động theo giao thức DHCP, kiến trúc phân giải tên không gian phẳng (Flat Namespace của NetBIOS) chuyển đổi sang không gian phân cấp (Hierarchical Namespace của DNS/IP), kỹ thuật điều phối lưu lượng Broadcast và Unicast qua 4 cơ chế Node.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Thao tác định dạng đĩa, chuyển đổi hệ thống tập tin bằng dòng lệnh CONVERT, khởi tạo các loại Dynamic Volume, triển khai cài đặt các dịch vụ hệ thống mạng Windows Server (DHCP, WINS, DFS), vận hành công cụ dòng lệnh chuyên dụng (net share, netsh, ipconfig).
  • Kỹ năng phân tích (Analytical skills): Đọc và giải thích các bảng thống kê hiệu năng máy chủ (WINS Statistics); phân tích xung đột quyền truy cập giữa Share Permissions và NTFS Permissions; tính toán dung lượng khả dụng trên các hệ thống đĩa RAID (ví dụ: công thức tính dung lượng khả dụng của RAID-5 bằng 2/3 tổng dung lượng đối với hệ thống 3 đĩa cùng kích thước); xác định phương pháp phân giải tên tối ưu cho các cấu trúc mạng khác nhau.
  • Kỹ năng thực hành (Practical competencies): Triển khai cấu hình phân quyền dữ liệu cho các nhóm người dùng chuyên biệt (Domain Admins, Everyone); thiết lập kịch bản cấp phát địa chỉ IP kèm phạm vi loại trừ (Exclusion); thực hiện quy trình sao lưu định kỳ và khôi phục cơ sở dữ liệu hệ thống khi xảy ra sự cố phần cứng hoặc lỗi dịch vụ.

Phương pháp giảng dạy và học tập

Giáo trình được xây dựng theo phương pháp tiếp cận sư phạm định hướng thực hành kỹ thuật (Competency-Based Training). Cấu trúc nội dung đi từ việc làm rõ bản chất công nghệ, phân tích bảng tham số đối chiếu, đến hướng dẫn thực hiện trên giao diện đồ họa (GUI) và đối chứng bằng câu lệnh điều khiển (CLI).

Cấu trúc bài tập và bài lab mẫu

Tài liệu cung cấp các bài tập tình huống thực hành trực tiếp. Điển hình như bài thực hành tại Bài 6:

  • Yêu cầu: Khởi tạo thư mục Personal trên ổ đĩa C:, tiến hành chia sẻ và phân quyền truy cập.
  • Quy trình thực hiện chuẩn hóa:
    1. Tạo thư mục vật lý C:\Personal.
    2. Cấu hình bảo mật NTFS: Mở tab Security $\rightarrow$ nhấn Advanced $\rightarrow$ hủy dấu chọn Allow inheritable permissions... để ngắt quyền thừa hưởng từ thư mục gốc $\rightarrow$ loại bỏ toàn bộ quyền cũ qua nút Remove $\rightarrow$ bổ sung nhóm Domain Admins và cấp quyền Full Control.
    3. Cấu hình chia sẻ: Mở tab Sharing $\rightarrow$ kích hoạt Share this folder $\rightarrow$ mở bảng Permissions và cấp quyền Full Control cho nhóm Everyone.

Phương pháp đánh giá kết quả học tập

Việc đánh giá năng lực của người học dựa trên các tiêu chí kỹ thuật có thể kiểm chứng trực tiếp trên hệ thống:

  • Trạng thái hoạt động của dịch vụ: Biểu tượng Address Pool của DHCP hiển thị màu xanh lá cây khi cấu hình thành công; dịch vụ WINS ghi nhận các bản ghi trong Active Registrations với mã phân loại chính xác (ví dụ: 00h Workstation).
  • Tính chính xác của phân quyền: Người dùng thuộc các nhóm đối tượng khác nhau truy cập vào tài nguyên mạng và kiểm tra các hành vi (Đọc, Ghi, Thực thi, Xóa, Thay đổi thuộc tính) theo đúng ma trận quyền NTFS/Share đã thiết lập.
  • Khả năng khôi phục hệ thống: Thực hiện thành công kịch bản sao lưu và phục hồi cơ sở dữ liệu WINS bằng file cấu hình kịch bản winsconfig.dmp thông qua lệnh netsh exec.

Hướng dẫn tự học cho sinh viên

Người học cần thiết lập môi trường phòng thí nghiệm ảo hóa (sử dụng các phần mềm máy ảo) bao gồm ít nhất 1 máy chủ Windows Server 2003 và 1 máy trạm Windows XP/2000 Professional. Tiến trình tự học bao gồm:

  1. Đọc và nắm vững các bảng phân loại chức năng (Bảng so sánh FAT16/FAT32/NTFS, bảng ma trận quyền NTFS, bảng 4 phương pháp phân giải Node).
  2. Thực hiện tuần tự các bước cấu hình theo tài liệu, quan sát sự thay đổi của các trường thuộc tính trong các hộp thoại quản trị (Local Disk Properties, New Scope Wizard, WINS Properties).
  3. Sử dụng công cụ dòng lệnh DOS Command Prompt để kiểm tra và xác thực cấu hình (ipconfig /all, ping, net share, netsh).

Điểm nổi bật và cập nhật

Nội dung giáo trình hệ thống hóa các bước chuyển giao công nghệ quan trọng trong quản trị hệ thống Windows Server:

  • Công nghệ lưu trữ Dynamic Storage: Giới thiệu bước chuyển đổi từ mô hình Basic Storage sang Dynamic Storage trên Windows Server. Cho phép mở rộng không gian lưu trữ bằng cách ghép nhiều ổ đĩa vật lý không liên tục thành một ổ logic (Spanned Volume), tăng tốc độ đọc/ghi dữ liệu (Striped Volume) hoặc thiết lập các giải pháp chịu lỗi cao (Mirrored Volume, RAID-5 Volume).
  • Hệ thống bảo mật và phân quyền nâng cao: So với hệ thống tập tin FAT truyền thống không hỗ trợ bảo mật nội bộ, giáo trình đi sâu vào cơ chế NTFS kết hợp mã hóa EFS với khả năng sử dụng Recovery Agent. Đồng thời cung cấp quy trình giám sát (Auditing) chi tiết các sự kiện truy cập thành công (Successful) hoặc thất bại (Failed).
  • Tích hợp dịch vụ thư mục Active Directory: Cập nhật kiến trúc Fault-tolerant DFS, cho phép đồng bộ hóa dữ liệu chia sẻ giữa các Domain Controller, khắc phục điểm nghẽn của mô hình Stand-alone DFS.
  • Quản trị dịch vụ mạng tự động: Trình bày chi tiết cơ chế phân giải tên lai ghép (H-node - kết hợp P-node và B-node để tối ưu hóa băng thông mạng) và tự động hóa sao lưu cơ sở dữ liệu WINS theo định kỳ 3 giờ hoặc khi tắt máy chủ (Backup Database During Server Shutdown).

Đối tượng sử dụng giáo trình

  • Sinh viên chuyên ngành: Sinh viên năm thứ 2 hoặc năm thứ 3 thuộc các ngành Công nghệ Thông tin, Kỹ thuật Mạng Máy tính, An toàn Thông tin và Quản trị Hệ thống. Tài liệu là giáo trình học tập trực tiếp cho học phần Quản trị Mạng / Quản trị Hệ điều hành Windows Server.
  • Yêu cầu kiến thức tiên quyết (Prerequisites):
    • Kiến thức nền tảng về Kiến trúc máy tính và nguyên lý Hệ điều hành (khái niệm tập tin, thư mục, bộ nhớ, phân vùng đĩa).
    • Kiến thức cơ bản về mạng máy tính: Mô hình tham chiếu OSI, bộ giao thức TCP/IP, cấu trúc địa chỉ IPv4, Subnet Mask và Default Gateway.
  • Giảng viên chuyên ngành: Sử dụng tài liệu làm khung bài giảng chuẩn, xây dựng hệ thống bài tập thực hành trong phòng lab, thiết lập các tiêu chí chấm điểm kỹ năng quản trị hệ thống dựa trên bảng thông số và các bước cấu hình mẫu.
  • Kỹ thuật viên và Quản trị viên hệ thống: Dùng làm tài liệu tham khảo thực địa để tra cứu nhanh các câu lệnh quản trị hệ thống (CONVERT, net share, netsh), các bảng mã thuộc tính WINS (như 00h Workstation), và các bước khắc phục sự cố cơ sở dữ liệu dịch vụ mạng.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình được biên soạn phục vụ sinh viên đại học, cao đẳng kỹ thuật thuộc khối ngành Công nghệ thông tin, Quản trị mạng và các kỹ thuật viên hệ thống cần nắm vững quy trình quản lý lưu trữ, bảo mật tài nguyên và thiết lập các dịch vụ hạ tầng mạng trên nền tảng Windows Server.

2. Cần kiến thức nền nào để học?

Người học cần có kiến thức cơ bản về Hệ điều hành máy tính và Mạng máy tính căn bản, bao gồm: hiểu rõ cấu trúc phân vùng ổ đĩa cứng, mô hình truyền thông TCP/IP, cách phân chia dải địa chỉ IPv4, Subnet Mask và các thao tác điều khiển dòng lệnh cơ bản trong môi trường DOS/Command Prompt.

3. Điểm khác biệt của tài liệu này so với các tài liệu lý thuyết khác là gì?

Tài liệu tập trung vào hướng dẫn thực hành và phân tích tham số kỹ thuật thực tế. Mỗi chủ đề đều đi kèm bảng tổng hợp tính năng (như bảng so sánh FAT16/FAT32/NTFS, bảng ma trận quyền NTFS), hướng dẫn thao tác chi tiết trên từng hộp thoại cấu hình giao diện (GUI) và cung cấp cú pháp lệnh thực thi tương ứng trên giao diện dòng lệnh (CLI).

4. Làm sao để tự học và thực hành nội dung giáo trình hiệu quả?

Người học nên xây dựng một mô hình mạng ảo hóa Client/Server (gồm máy chủ Windows Server và máy trạm Windows XP/2000 Pro). Sau khi đọc kỹ các nguyên tắc lý thuyết, người học cần thực hiện tuần tự các bước cấu hình theo các Wizard mẫu trong giáo trình, sau đó sử dụng các công cụ kiểm tra như ipconfig /all, ping, các bảng thống kê WINS Statistics và kiểm tra quyền truy cập thực tế để xác thực kết quả.

5. Có tài liệu bổ trợ nào đi kèm giáo trình không?

Giáo trình tích hợp hệ thống hướng dẫn giải bài tập thực hành mẫu (như kịch bản phân quyền thư mục Personal ở Bài 6), bảng tra cứu thuộc tính dịch vụ, cú pháp lệnh chi tiết cho tiện ích dòng lệnh net share và kịch bản sao lưu/phục hồi dịch vụ qua công cụ netsh.

Kết luận

Giáo trình mô-đun Quản lý Đĩa, Thư mục Dùng chung và Dịch vụ Mạng (Mã mô-đun: MĐ17) cung cấp hệ thống kiến thức kỹ thuật hoàn chỉnh về quản trị hạ tầng lưu trữ và dịch vụ mạng trên nền tảng Windows Server. Toàn bộ nội dung kết hợp chặt chẽ giữa cơ sở lý thuyết chuẩn xác và quy trình thao tác thực nghiệm rõ ràng.

Lộ trình học tập đề xuất:

  1. Bài 5 (MĐ17-05): Nắm vững kiến thức lưu trữ vật lý và logic, chuyển đổi định dạng hệ thống tập tin NTFS, cấu hình Dynamic Volume và kiểm soát hạn ngạch đĩa.
  2. Bài 6 (MĐ17-06): Thiết lập cấu trúc bảo mật dữ liệu, kết hợp Share Permissions với ma trận quyền NTFS Permissions và triển khai hệ thống tập tin phân tán DFS.
  3. Bài 7 (MĐ17-07): Cài đặt, tối ưu hóa và bảo trì các dịch vụ mạng hạ tầng cốt lõi DHCP và WINS.

Tài nguyên hỗ trợ thực hành bao gồm môi trường máy ảo hệ điều hành Windows Server 2003 / Windows 2000, giao diện điều khiển quản trị tập trung Computer Management và bộ công cụ tiện ích dòng lệnh CLI (CONVERT, net share, netsh, ipconfig).