TỔNG QUAN HỌC THUẬT: GIÁO TRÌNH QUẢN TRỊ MẠNG WINDOW SERVER

Tổng quan về giáo trình

Giáo trình Quản trị mạng Window Server (Mã môn học: MH14) là tài liệu giảng dạy và học tập chuyên ngành được biên soạn bởi ThS. Lê Thị Lương (Chủ biên) cùng nhóm giảng viên Bộ môn Tin học cơ sở thuộc Trường Cao đẳng Xây dựng số 1 (Bộ Xây dựng). Giáo trình được ban hành chính thức theo Quyết định số 368ĐT/QĐ-CĐXD1 ngày 10 tháng 8 năm 2021 của Hiệu trưởng Trường Cao đẳng Xây dựng số 1.

+-----------------------------------------------------------------------------------+
| THÔNG TIN XUẤT BẢN VÀ ĐÀO TẠO                                                     |
+-----------------------------------------------------------------------------------+
| Cơ quan ban hành: Trường Cao đẳng Xây dựng số 1 - Bộ Xây dựng                     |
| Quyết định ban hành: Số 368ĐT/QĐ-CĐXD1 (Ký ngày 10/08/2021)                       |
| Chủ biên: ThS. Lê Thị Lương (Bộ môn Tin học cơ sở)                                |
| Trình độ đào tạo: Trung cấp | Ngành: Công nghệ thông tin                          |
| Mã môn học: MH14 | Thời lượng: 45 giờ (Lý thuyết: 15h, Thực hành: 28h, KT: 02h)  |
+-----------------------------------------------------------------------------------+

Về vị trí trong chương trình đào tạo, môn học được bố trí sau khi người học hoàn thành khối kiến thức chung và trước khi bước vào các mô-đun đào tạo chuyên môn nghề. Đây là môn học cơ sở ngành có tính chất bắt buộc đối với hệ Trung cấp Công nghệ thông tin.

Mục tiêu học tập của giáo trình được xác định trên ba phương diện cụ thể:

  • Về kiến thức: Phân biệt cơ chế vận hành giữa máy chủ (Server) và máy trạm (Workstation); nắm vững quy trình cài đặt hệ điều hành máy chủ Windows Server 2008; hiểu rõ nguyên lý tạo lập, phân quyền cho tài khoản người dùng và tài khoản nhóm.
  • Về kỹ năng: Cài đặt và cấu hình hoàn chỉnh các dịch vụ mạng nền tảng gồm Active Directory; quản lý, hệ thống hóa các tác vụ quản trị tài khoản người dùng và nhóm người dùng; thiết lập chia sẻ tài nguyên và cấu hình phân quyền truy cập trên hệ thống thư mục mạng.
  • Về năng lực tự chủ và trách nhiệm: Rèn luyện phương pháp làm việc khoa học, tuân thủ các quy tắc an toàn cho người và thiết bị trong môi trường mạng máy tính.

Cấu trúc giáo trình gồm 04 chương được thiết kế tuần tự từ khâu chuẩn bị hạ tầng, triển khai dịch vụ quản trị tập trung đến vận hành tài nguyên người dùng và hệ thống tập tin. Điểm đặc thù của tài liệu là việc bổ sung các nội dung cấu hình chi tiết trên nền tảng Windows Server 2008, đồng thời tích hợp trực tiếp các bảng thông số kỹ thuật phần cứng và hướng dẫn thao tác trên môi trường máy ảo.

Nội dung kiến thức cốt lõi

+-----------------------------------------------------------------------------------+
| PHÂN BỔ CẤU TRÚC 04 CHƯƠNG CHUYÊN MÔN                                            |
+-----------------------------------------------------------------------------------+
| Chương 1: Tổng quan về Windows Server (Khảo sát phần cứng, các ấn bản, cài đặt)   |
| Chương 2: Cài đặt Domain Controller (Mô hình Workgroup/Domain, Active Directory)  |
| Chương 3: Quản lý tài khoản người dùng và nhóm (User/Group, MMC, DSA, Phân quyền) |
| Chương 4: Tạo và quản lý thư mục dùng chung (Share Permissions, NTFS Permissions) |
+-----------------------------------------------------------------------------------+

Các chương/chủ đề chính

Chương 1: Tổng quan về Windows Server

Chương này cung cấp các kiến thức cơ sở về hệ điều hành máy chủ của Microsoft. Nội dung tập trung vào:

  • Khái niệm và vai trò: Khái quát chức năng quản lý tập trung cơ sở hạ tầng mạng, lưu trữ thông tin tài nguyên mạng trên toàn bộ miền (Domain), tích hợp vai trò Domain Controller thông qua Active Directory.
  • Yêu cầu phần cứng hệ thống:
    • Bộ vi xử lý (CPU): Tối thiểu 1.0 GHz (cho x86) hoặc 1.4 GHz (cho x64); cấu hình khuyến nghị từ 2.0 GHz trở lên.
    • Bộ nhớ RAM: Tối thiểu 512 MB; khuyến cáo 2.0 GB trở lên. Dung lượng RAM tối đa hỗ trợ trên hệ thống 32-bit là 4 GB (bản Standard) hoặc 64 GB (bản Enterprise/Datacenter); trên hệ thống 64-bit là 32 GB (bản Standard) hoặc 2 TB (bản Enterprise, Datacenter, Itanium-based Systems).
    • Ổ đĩa cứng (HDD): Dung lượng trống tối thiểu 10 GB; cấu hình khuyến nghị từ 40 GB trở lên. Tài liệu ghi chú rõ hệ thống có dung lượng RAM lớn hơn 16 GB sẽ tiêu tốn thêm dung lượng đĩa cho các tệp tin paging, hibernation và dump file.
    • Thiết bị hiển thị: Màn hình độ phân giải Super VGA (800 x 600) trở lên và ổ đĩa DVD-ROM.
  • Phân loại các ấn bản Windows Server 2008:
    • Standard Edition: Phù hợp với doanh nghiệp vừa và nhỏ (SMBs), cung cấp dịch vụ tên miền, Web, DNS, truy cập từ xa, in ấn và ứng dụng tệp tin; không hỗ trợ tính năng phân cụm (Clustering).
    • Enterprise Edition: Hỗ trợ Clustering lên đến 8 nút, tích hợp Active Directory Federated Services (AD FS), hỗ trợ 8 bộ xử lý, dung lượng RAM lên đến 64 GB (32-bit) và 2 TB (64-bit).
    • Datacenter Edition: Phù hợp cho hệ thống yêu cầu độ sẵn sàng cao, tối ưu hóa qua lớp trừu tượng phần cứng (HAL) tùy chỉnh, hỗ trợ từ 8 đến 64 bộ vi xử lý và tối đa 2 TB RAM (64-bit).
    • Web Server 2008: Thiết kế chuyên biệt cho dịch vụ Web với Internet Information Services (IIS) 7.0, SMTP, Telnet; giới hạn tối đa 4 bộ xử lý và 32 GB RAM (64-bit); không hỗ trợ BitLocker, Clustering, WINS, SAN Management.
  • Quy trình cài đặt: Trình bày 7 bước từ thiết lập khởi động từ đĩa quang, lựa chọn phiên bản cài đặt (ưu tiên bản Enterprise), nhập mã khóa sản phẩm (CD Key), thiết lập tài khoản quản trị hệ thống Administrator và triển khai trên phần mềm máy ảo.

Chương 2: Cài đặt Domain Controller

Chương 2 phân tích các kiến trúc mạng và quy trình hiện thực hóa dịch vụ quản trị tập trung:

  • Mô hình Workgroup: Phân tích mô hình mạng ngang hàng logic; chỉ ra ưu điểm không đòi hỏi máy chủ chuyên dụng, phù hợp quy mô nhỏ ($\le 10$ máy); đồng thời làm rõ nhược điểm quản trị phân tán, dữ liệu bảo mật cục bộ, thay đổi tài khoản phải thực hiện thủ công trên từng máy trạm.
  • Mô hình Domain: Phân tích cơ chế cơ sở dữ liệu thư mục tập trung (Central Directory Database); vai trò của máy chủ điều khiển miền (Domain Controller - Primary Domain Controller) trong việc chứng thực và phân quyền tài nguyên; khả năng kết nối không phụ thuộc vị trí vật lý (hỗ trợ LAN, WAN, Dial-up, ISDN, Ethernet, Frame Relay, Satellite, Fibre Channel).
  • Quy trình cấu hình Active Directory:
    • Thiết lập địa chỉ mạng tĩnh: Hướng dẫn cấu hình thuộc tính cạc mạng trong Network and Sharing Center, gán IPv4, Subnet Mask, Default Gateway và trỏ địa chỉ DNS Server cục bộ.
    • Thao tác dòng lệnh dcpromo: Triển khai trình thuật sĩ Active Directory Domain Services Installation Wizard, chọn tùy chọn khởi tạo miền mới trong một rừng mới (Create a new domain in a new forest), đặt tên miền (ví dụ: www.vn), thiết lập mật khẩu khôi phục dịch vụ theo chính sách bảo mật phức tạp (yêu cầu phối hợp ký tự hoa, thường, số, ký tự đặc biệt; ví dụ: ltluong@123, Lương@123).

Chương 3: Quản lý tài khoản người dùng và nhóm

Chương này đi sâu vào công tác quản trị đối tượng người dùng và nhóm trong môi trường Active Directory và cục bộ:

  • Quy tắc định danh tài khoản người dùng (User Account): Username có độ dài từ 1 đến 20 ký tự (hỗ trợ tương thích ngược với Windows NT 4.0 trở về trước); tính duy nhất trên hệ thống; danh mục các ký tự cấm gồm: “, /, \, [, ], :, ;, |, =, ,, +, *, ?, <, >. Khuyến cáo tránh sử dụng dấu khoảng trắng để tối ưu hóa việc thực thi lệnh và kịch bản (script).
  • Công cụ quản trị: Sử dụng Local Users and Groups thông qua bảng điều khiển MMC (Microsoft Management Console) snap-in hoặc Computer Management; sử dụng công cụ Active Directory Users and Computers (DSA) cho quản trị tập trung.
  • Cấu hình thuộc tính tài khoản: Hướng dẫn thiết lập 8 thẻ (Tab) thuộc tính chuyên sâu:
    • General, Address, Telephones, Organization: Lưu trữ thông tin định danh, địa chỉ hành chính, số liên lạc, phòng ban trực thuộc.
    • Account: Cấu hình tên đăng nhập, chính sách mật khẩu (User must change password at next logon, Password never expires, Account is disabled), giới hạn thời gian đăng nhập (Logon Hours), hạn chế máy trạm truy cập (Logon to), quy định ngày hết hạn tài khoản (Account expires).
    • Profile: Khai báo đường dẫn thư mục lưu hồ sơ (Profile path), kịch bản tự động thực thi khi đăng nhập (Logon script), thư mục cá nhân cục bộ hoặc trên mạng (Home folder/Local path).
    • Member Of: Quản lý tư cách thành viên nhóm và thừa hưởng quyền hạn nhóm.
    • Dial-in: Thiết lập quyền truy cập từ xa qua kết nối Dial-in hoặc VPN.
  • Phân loại và quản lý tài khoản nhóm (Group Account):
    • Phân loại theo phạm vi (Group Scope): Domain local (nhóm cục bộ miền) và Global (nhóm toàn cục).
    • Phân loại theo chức năng (Group Type): Security Group (nhóm bảo mật, dùng để cấp quyền truy cập tài nguyên) và Distribution Group (nhóm phân phối, dùng cho các mục đích không liên quan đến bảo mật như danh sách gửi thư).
    • Các thao tác nghiệp vụ: Thêm thành viên (Members), nhóm lồng nhóm (Member of), ủy quyền quản trị (Managed By), khóa tài khoản (Disable), đổi tên (Rename), tái lập mật khẩu (Reset password).

Chương 4: Tạo và quản lý thư mục dùng chung

Chương cuối cùng hoàn thiện kỹ năng quản lý tài nguyên lưu trữ và cấp phát quyền hạn:

  • Chia sẻ thư mục và Share Permissions: Thiết lập chia sẻ thư mục qua giao thức mạng; cấu hình quyền truy cập chia sẻ (Read, Change, Full Control).
  • Giám sát tài nguyên dùng chung: Theo dõi danh sách thư mục đang chia sẻ, quản lý các phiên kết nối (Sessions) và kiểm tra các tệp tin đang mở (Open Files).
  • Hệ thống quyền bảo mật NTFS (NTFS Permissions): Phân tích các cấp độ quyền NTFS trên tệp và thư mục; so sánh sự kết hợp giữa Share Permissions và NTFS Permissions; thực thi cơ chế kế thừa quyền từ thư mục cha (Inheritance) và thiết lập thay thế quyền cho các đối tượng con.
+-----------------------------------------------------------------------------------+
| MA TRẬN PHÂN LOẠI TÀI KHOẢN VÀ THUỘC TÍNH QUẢN TRỊ (CHƯƠNG 3)                     |
+-----------------------------------------------------------------------------------+
| 1. Phân loại Group:                                                               |
|    - Group Scope: Domain Local (phạm vi nội bộ miền), Global (toàn hệ thống)      |
|    - Group Type: Security (phân quyền bảo mật), Distribution (phân phối dữ liệu) |
| 2. Thẻ thuộc tính User Account (Active Directory):                               |
|    - Định danh & Liên lạc: General, Address, Telephones, Organization             |
|    - Kiểm soát đăng nhập: Account (Logon Hours, Logon to, Account Expires)        |
|    - Môi trường làm việc: Profile (Profile Path, Logon Script, Home Folder)       |
|    - Phân quyền & Mở rộng: Member Of, Dial-in (VPN / Remote Access)               |
+-----------------------------------------------------------------------------------+

Kiến thức nền tảng được xây dựng

Thông qua các nội dung trên, giáo trình xây dựng cho người học ba trụ cột kiến thức kỹ thuật:

  • Lý thuyết mô hình kiến trúc mạng: Hiểu rõ cơ chế chuyển giao từ mô hình quản lý phân tán (Workgroup) sang hệ thống kiểm soát định danh tập trung (Domain Controller).
  • Nguyên lý thư mục dịch vụ Active Directory: Nắm vững cấu trúc tổ chức dữ liệu dạng cây/rừng, nguyên lý lưu trữ đối tượng (Object) và sơ đồ thuộc tính (Attribute) trong cơ sở dữ liệu thư mục mạng.
  • Cơ chế kiểm soát truy cập và bảo mật tệp tin: Phân biệt rõ sự khác nhau giữa quyền truy cập qua mạng (Share Permissions) và quyền bảo mật cục bộ trên phân vùng định dạng NTFS (NTFS Permissions), cùng nguyên tắc kết hợp quyền có tính hạn chế cao nhất.

Kỹ năng phát triển

Chương trình đào tạo hướng tới việc hình thành các năng lực thực hành chuyên sâu:

  • Kỹ năng kỹ thuật: Cài đặt hệ điều hành Windows Server trên máy vật lý hoặc môi trường ảo hóa; thiết lập cấu hình mạng TCP/IPv4 tĩnh; thực thi câu lệnh hệ thống dcpromo để thăng cấp Domain Controller; tích hợp và sử dụng các công cụ quản trị MMC snap-in.
  • Kỹ năng phân tích hệ thống: Đánh giá sự tương thích của phần cứng máy tính đối với từng ấn bản máy chủ; phân tích yêu cầu tổ chức doanh nghiệp để lựa chọn loại nhóm (Security hay Distribution) và phạm vi nhóm (Domain Local hay Global) phù hợp.
  • Kỹ năng vận hành tác vụ quản trị: Tạo lập và thiết lập các chính sách tài khoản người dùng (khóa tài khoản, cấu hình giờ đăng nhập, gán tệp lệnh đăng nhập tự động); thiết lập phân quyền truy cập tài nguyên chia sẻ và kiểm soát các phiên làm việc của người dùng trên hệ thống mạng.

Phương pháp giảng dạy và học tập

+-----------------------------------------------------------------------------------+
| CƠ CẤU PHÂN BỔ THỜI LƯỢNG MÔN HỌC MH14 (TỔNG SỐ: 45 GIỜ)                          |
+-----------------------------------------------------------------------------------+
| [===========] Lý thuyết: 15 giờ (33.3%)                                           |
| [======================] Thực hành, thí nghiệm, thảo luận, bài tập: 28 giờ (62.2%)|
| [=] Kiểm tra: 02 giờ (4.5%)                                                       |
+-----------------------------------------------------------------------------------+

Giáo trình được xây dựng theo định hướng thực hành với tỷ lượng thời gian dành cho thao tác kỹ thuật chiếm 62.2% (28/45 giờ). Phương pháp tiếp cận kết hợp giữa thuyết giảng lý thuyết nguyên lý và thực hành quy trình từng bước.

  • Cấu trúc bài học và bài tập: Mỗi chương đều kết thúc bằng phần hệ thống kiến thức lý thuyết trọng tâm và danh mục bài tập thực hành theo kịch bản mẫu. Người học được yêu cầu thực hiện lại toàn bộ quy trình cấu hình trên phần mềm máy ảo.
  • Phương pháp đánh giá: Quá trình đánh giá gồm 02 giờ kiểm tra chính thức kết hợp với theo dõi thực hành định kỳ. Tiêu chí đánh giá dựa trên mức độ hoàn thiện quy trình cài đặt hệ điều hành, tính chính xác khi thiết lập dịch vụ Active Directory, năng lực cấu hình các thuộc tính tài khoản và kỹ năng phân quyền bảo mật trên thư mục chia sẻ.
  • Hướng dẫn tự học: Giáo trình định hướng người học tự thiết lập môi trường phòng thí nghiệm ảo trên máy tính cá nhân bằng các phần mềm ảo hóa; thực hành lặp lại các kịch bản quản trị người dùng, cấu hình chính sách mật khẩu phức tạp và thử nghiệm các mức phân quyền hệ thống tập tin NTFS.

Điểm nổi bật và cập nhật

Nội dung giáo trình có những cập nhật kỹ thuật đáng chú ý so với các chương trình đào tạo quản trị mạng truyền thống:

  • Tích hợp thông số kỹ thuật ấn bản Windows Server 2008: Giáo trình lập bảng chi tiết hóa yêu cầu phần cứng và giới hạn tài nguyên của 4 ấn bản (Standard, Enterprise, Datacenter, Web Server), giúp người học có căn cứ đối chiếu khi triển khai thực tế.
  • Cập nhật công nghệ quản trị doanh nghiệp: Cung cấp thông tin về các tính năng máy chủ như hỗ trợ phân cụm máy chủ (Clustering) lên đến 8 nút, giải pháp xác thực liên kết Active Directory Federated Services (AD FS), và ứng dụng dịch vụ máy chủ Web IIS 7.0.
  • Quy trình trực quan hóa: Tất cả các thao tác phức tạp như thăng cấp máy chủ miền qua dcpromo, cấu hình thuộc tính nâng cao trong Active Directory Users and Computers, và phân quyền NTFS đều được mô tả qua quy trình từng bước tương ứng với giao diện người dùng thực tế.

Đối tượng sử dụng giáo trình

Giáo trình được thiết kế nhằm phục vụ cho các nhóm đối tượng cụ thể trong hệ thống giáo dục nghề nghiệp và kỹ thuật:

  • Sinh viên/Học sinh: Dành cho người học trình độ Trung cấp thuộc ngành Công nghệ thông tin tại Trường Cao đẳng Xây dựng số 1 và các cơ sở giáo dục nghề nghiệp có khung chương trình tương đương.
  • Kiến thức tiên quyết (Prerequisites): Người học cần hoàn thành khối kiến thức chung và các môn học tin học cơ sở, nắm vững kiến thức căn bản về phần cứng máy tính và mô hình mạng máy tính cơ bản.
  • Giảng viên: Sử dụng làm tài liệu giảng dạy chính khóa cho mô-đun MH14; làm căn cứ xây dựng đề cương bài giảng, kế hoạch bài dạy lý thuyết - thực hành và ngân hàng câu hỏi kiểm tra kỹ năng nghề.
  • Tự học và tham khảo: Kỹ thuật viên quản trị mạng sơ cấp, cán bộ phụ trách CNTT tại các đơn vị vừa và nhỏ có thể sử dụng tài liệu làm sổ tay hướng dẫn cấu hình hệ thống máy chủ miền và phân quyền dữ liệu.

Câu hỏi thường gặp

+-----------------------------------------------------------------------------------+
| 5 CÂU HỎI THƯỜNG GẶP VỀ GIÁO TRÌNH                                                |
+-----------------------------------------------------------------------------------+
| 1. Giáo trình này phù hợp với ai?                                                 |
| 2. Cần kiến thức nền nào để học?                                                  |
| 3. Điểm khác biệt với giáo trình khác?                                            |
| 4. Làm sao để tự học hiệu quả?                                                    |
| 5. Có tài liệu bổ trợ nào kèm theo?                                               |
+-----------------------------------------------------------------------------------+

1. Giáo trình này phù hợp với ai?

Tài liệu được biên soạn phục vụ trực tiếp cho học sinh, sinh viên hệ Trung cấp ngành Công nghệ thông tin theo khung chương trình chuẩn 45 giờ, đồng thời phù hợp với những người bước đầu tiếp cận công tác quản trị máy chủ Windows.

2. Cần kiến thức nền nào để học?

Người học cần hoàn thành các môn học đại cương, nắm vững nguyên lý hoạt động của máy trạm, cấu trúc phần cứng máy tính và các khái niệm mạng cục bộ (LAN) cơ bản trước khi tham gia môn học này.

3. Điểm khác biệt với giáo trình khác là gì?

Tài liệu tập trung cô đọng vào quy trình thực hành cụ thể trên Windows Server 2008, cung cấp bảng phân loại chi tiết 4 ấn bản hệ điều hành máy chủ và hướng dẫn cụ thể các thao tác trên công cụ dcpromo cũng như bảng điều khiển MMC.

4. Làm sao để tự học hiệu quả?

Người học cần triển khai mô hình máy ảo (Virtual Machine) theo các thông số kỹ thuật được hướng dẫn trong Chương 1, thực hành tuần tự từng bước từ cấu hình IP tĩnh đến thiết lập Domain Controller và phân quyền thư mục.

5. Có tài liệu bổ trợ nào kèm theo?

Giáo trình tích hợp sẵn hệ thống tóm tắt lý thuyết, bảng câu hỏi kiểm tra kiến thức và bài tập thực hành tình huống chi tiết tại phần cuối của mỗi chương.

Kết luận

Giáo trình Quản trị mạng Window Server (MH14) của Trường Cao đẳng Xây dựng số 1 cung cấp hệ thống kiến thức hoàn chỉnh về quản trị hạ tầng mạng trên nền tảng Microsoft Windows Server 2008. Nội dung tài liệu xây dựng lộ trình học tập logic: từ khảo sát phần cứng, cài đặt hệ điều hành máy chủ, thiết lập dịch vụ Active Directory qua dcpromo, đến quản trị tài khoản người dùng/nhóm và kiểm soát quyền truy cập tệp tin qua hệ thống NTFS.

Để hoàn thiện khối kiến thức này, người học nên kết hợp nghiên cứu thêm các tài liệu kỹ thuật chuyên sâu của Microsoft về dịch vụ định tuyến và truy cập từ xa (Routing and Remote Access) cùng các tài liệu quản trị hệ thống mạng nâng cao.