GIÁO TRÌNH QUẢN TRỊ MẠNG WINDOW SERVER – TRƯỜNG CAO ĐẲNG XÂY DỰNG SỐ 1

Tổng quan về giáo trình

Giáo trình Quản trị mạng Window Server do ThS. Lê Thị Lương chủ biên, được biên soạn bởi nhóm giảng viên Bộ môn Tin học cơ sở thuộc Trường Cao đẳng Xây dựng số 1 (Bộ Xây dựng). Tài liệu được ban hành chính thức theo Quyết định số 368ĐT/QĐ-CĐXD1 ngày 10 tháng 8 năm 2021 của Hiệu trưởng Trường Cao đẳng Xây dựng số 1.

+-------------------------------------------------------------------------+
| THÔNG TIN HÀNH CHÍNH & ĐÀO TẠO CỦA HỌC PHẦN                             |
+-------------------------------------------------------------------------+
| - Tên môn học: Quản trị mạng window server                              |
| - Mã môn học: MH25.1                                                    |
| - Ngành đào tạo: Công nghệ thông tin                                    |
| - Trình độ đào tạo: Cao đẳng                                            |
| - Tổng thời lượng: 90 giờ                                               |
|   + Lý thuyết: 30 giờ                                                   |
|   + Thực hành, thí nghiệm, thảo luận, bài tập: 56 giờ                   |
|   + Kiểm tra: 4 giờ                                                     |
+-------------------------------------------------------------------------+

Về vị trí trong chương trình đào tạo, môn học mang tính chất là mô đun chuyên ngành bắt buộc, được bố trí giảng dạy sau khi người học hoàn thành các môn học chung và trước các mô đun đào tạo cơ sở nghề. Môn học đóng vai trò trang bị kiến thức nền tảng về hệ điều hành máy chủ Microsoft, cung cấp các giải pháp quản lý tập trung và phân bổ tài nguyên hệ thống mạng.

Mục tiêu học tập của giáo trình được xác định rõ trên ba phương diện:

  • Kiến thức: Phân biệt cơ chế quản trị máy chủ (Server) và máy trạm (Workstation); nắm vững các bước chuẩn bị phần cứng và cài đặt hệ điều hành máy chủ; hiểu rõ bản chất, cấu trúc cơ sở dữ liệu Active Directory, cũng như định nghĩa và phân loại tài khoản người dùng, tài khoản nhóm.
  • Kỹ năng: Cài đặt hoàn chỉnh hệ điều hành Windows Server 2008 trên phần cứng thực tế hoặc môi trường ảo hóa; cài đặt và cấu hình dịch vụ miền Active Directory Domain Services (AD DS); thiết lập và quản lý tài khoản người dùng, tài khoản nhóm; cấu hình chia sẻ tài nguyên và phân quyền truy cập kết hợp giữa Share Permissions và NTFS Permissions.
  • Năng lực tự chủ và trách nhiệm: Hình thành phương pháp làm việc khoa học, tuân thủ các quy tắc bảo mật hệ thống mạng và đảm bảo an toàn cho thiết bị, dữ liệu trong quá trình vận hành.

Cấu trúc giáo trình gồm 04 chương nội dung được xây dựng theo trình tự logic kỹ thuật, đi từ khảo sát hạ tầng, cài đặt dịch vụ lõi đến quản trị tài nguyên và phân quyền chi tiết. Điểm đặc sắc của tài liệu là phương pháp tiếp cận gắn liền với quy trình thực hành từng bước (step-by-step), tích hợp thông số cấu hình cụ thể và bổ sung các kiến thức quản trị thực tế chưa được đề cập trong các chương trình đào tạo trước đó.

Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

Nội dung giáo trình được phân bổ thành 04 chương chuyên đề với cấu trúc logic phát triển kỹ năng từ cơ bản đến nâng cao:

[Chương 1: Tổng quan về Windows Server]
[Chương 2: Cài đặt Domain Controller]
[Chương 3: Quản lý tài khoản người dùng và nhóm]
[Chương 4: Tạo và quản lý thư mục dùng chung]
     (Share Permissions, phân quyền NTFS, tính kế thừa đối tượng con)

  • Chương 1: Tổng quan về Windows Server Chương này cung cấp kiến thức nền tảng về hệ điều hành máy chủ Windows Server 2008 của Microsoft. Nội dung tập trung vào:

    • Yêu cầu phần cứng tối thiểu và khuyến nghị: Bộ vi xử lý từ 1GHz (x86) hoặc 1.4GHz (x64), khuyến nghị 2GHz trở lên; bộ nhớ RAM từ 512MB (tối thiểu), khuyến nghị từ 2GB đến mức tối đa 64GB (32-bit Enterprise/Datacenter) hoặc 2TB (64-bit Enterprise/Datacenter); dung lượng ổ cứng tối thiểu 10GB, khuyến nghị từ 40GB trở lên.
    • Đặc tính kỹ thuật của 4 phiên bản: Standard Edition (phù hợp doanh nghiệp vừa và nhỏ, không hỗ trợ clustering), Enterprise Edition (hỗ trợ clustering 8 nút, Active Directory Federated Services - AD FS, hỗ trợ 8 CPU và 2TB RAM 64-bit), Datacenter Edition (tùy chỉnh Hardware Abstraction Layer - HAL, hỗ trợ từ 8 đến 64 CPU), và Web Server 2008 (tích hợp IIS 7.0, SMTP, Telnet, giới hạn 4 CPU, không có BitLocker, WINS, SAN).
    • Quy trình cài đặt 7 bước: Từ thiết lập boot từ CD-ROM, chọn ngôn ngữ, nhập CD-Key, lựa chọn phiên bản cài đặt (ưu tiên bản Enterprise), hệ thống tự động cấu hình dịch vụ, nạp file tích hợp đến khởi tạo tài khoản quản trị ban đầu. Cung cấp bài tập thực hành cài đặt trên phần mềm máy ảo.

  • Chương 2: Cài đặt Domain Controller Chương này phân tích sự khác biệt giữa hai mô hình mạng căn bản và hướng dẫn thiết lập hệ thống máy chủ điều khiển miền:

    • Mô hình Workgroup: Nhóm logic các máy tính ngang hàng chia sẻ tài nguyên cục bộ trên cùng mạng LAN, quản trị bảo mật phân tán, phù hợp với hệ thống nhỏ ($\le 10$ máy), nhược điểm là phải tạo tài khoản người dùng riêng lẻ trên từng máy tính.
    • Mô hình Domain: Nhóm máy tính chia sẻ cơ sở dữ liệu thư mục tập trung (Active Directory) được điều khiển bởi máy chủ điều khiển miền (Domain Controller - DC). Quản trị tập trung xác thực người dùng và phân quyền tài nguyên trên toàn hệ thống mạng LAN/WAN thông qua các môi trường truyền dẫn như Ethernet, Token Ring, Frame Relay, Dial-up, ISDN, Satellite, Fibre Channel.
    • Quy trình cấu hình kỹ thuật: Thiết lập địa chỉ IPv4 tĩnh cho cạc mạng máy chủ (IP, Subnet Mask, Default Gateway, DNS Server), chạy lệnh dcpromo để khởi chạy trình hướng dẫn Active Directory Domain Services Installation Wizard, tạo domain mới trong forest mới (ví dụ tên miền kiểm thử www.vn), và cấu hình mật khẩu quản trị phức tạp thỏa mãn chính sách bảo mật mặc định (ví dụ: ltluong@123 hoặc Lương@123).

  • Chương 3: Quản lý tài khoản người dùng và nhóm Chương này đi sâu vào công tác quản trị đối tượng trong hệ thống:

    • Tài khoản người dùng (User Account): Khái niệm định danh người dùng qua chuỗi Username duy nhất (độ dài quy định từ 1 đến 20 ký tự, không được chứa các ký tự cấm: “ / \ [ ] : ; | = , + * ? < >).
    • Tài khoản nhóm (Group Account): Phân loại thành nhóm bảo mật (Security Group) dùng để cấp quyền tài nguyên và nhóm phân phối (Distribution Group) dùng cho danh sách gửi thư; phân loại phạm vi nhóm (Group Scope) gồm Domain Local và Global.
    • Công cụ quản trị: Hướng dẫn sử dụng công cụ Local Users and Groups tích hợp qua giao diện điều khiển Microsoft Management Console (MMC snap-in) hoặc Computer Management, cùng công cụ Active Directory Users and Computers.
    • Quản lý thuộc tính tài khoản: Cấu hình chi tiết 8 tab chức năng mở rộng gồm General (thông tin liên hệ, email), Address (địa chỉ bưu chính), Telephones (số điện thoại liên lạc), Organization (phòng ban, chức vụ), Account (quy định thời gian đăng nhập Logon Hours, máy trạm được phép đăng nhập Logon to, ngày hết hạn tài khoản Account expires và 4 tùy chọn mật khẩu), Profile (đường dẫn thư mục cá nhân Profile path, tập tin kịch bản tự động Logon script, Home folder), Member Of (quản lý nhóm thành viên và thừa hưởng quyền), Dial-in (quyền truy cập từ xa qua dial-in hoặc VPN). Hướng dẫn quy trình khóa tài khoản (Disable), đổi tên (Rename), và đặt lại mật khẩu (Reset password).

  • Chương 4: Tạo và quản lý thư mục dùng chung Chương này trình bày các giải pháp chia sẻ và kiểm soát quyền truy cập tài nguyên tệp tin:

    • Chia sẻ thư mục và cấu hình Share Permissions: Thiết lập chia sẻ thư mục trên mạng nội bộ và gán quyền chia sẻ.
    • Giám sát hoạt động chia sẻ: Quản lý các thư mục đang dùng chung, kiểm tra các phiên làm việc (sessions) đang kết nối, và xem danh sách các tập tin đang mở (open files).
    • Hệ thống quyền bảo mật NTFS (NTFS Permissions): Các mức quyền truy cập tệp/thư mục trên hệ thống tệp NTFS, nguyên tắc kết hợp giữa quyền chia sẻ mạng và quyền NTFS cục bộ, quy tắc kế thừa quyền từ thư mục cha và cơ chế thay thế quyền đối với các đối tượng con.

Bảng tổng hợp thông số kỹ thuật và phiên bản Windows Server 2008

Phiên bản Windows Server 2008 Hỗ trợ số CPU Bộ nhớ RAM tối đa (32-bit) Bộ nhớ RAM tối đa (64-bit) Tính năng nổi bật & Giới hạn kỹ thuật
Standard Edition 1 - 4 CPU 4 GB 32 GB Phù hợp doanh nghiệp vừa và nhỏ (SMBs); cung cấp DNS, Web, File, Print; không hỗ trợ Clustering; nâng cấp từ Win 2000/2003 Standard.
Enterprise Edition Lên đến 8 CPU 64 GB 2 TB Hỗ trợ cụm máy chủ (Clustering lên đến 8 nút); tích hợp Active Directory Federated Services (AD FS); nâng cấp từ Win 2000, 2000 Advanced, 2003 Standard/Enterprise.
Datacenter Edition 8 - 64 CPU 64 GB 2 TB Tối ưu cho hệ thống quan trọng đòi hỏi độ sẵn sàng cao; can thiệp phần cứng qua Hardware Abstraction Layer (HAL) riêng; nâng cấp từ Datacenter 2000/2003.
Web Server 2008 Lên đến 4 CPU 4 GB 32 GB Chuyên dụng cho dịch vụ Web; tích hợp IIS 7.0, SMTP, Telnet; thiếu BitLocker, Clustering, WINS, SAN Management.

Kiến thức nền tảng được xây dựng

Giáo trình củng cố hệ thống kiến thức nền tảng qua 3 cấu phần cốt lõi:

  1. Lý thuyết nền tảng (Fundamental theories): Lý thuyết về hệ điều hành mạng máy chủ nhiều người dùng; mô hình cơ sở dữ liệu thư mục tập trung Active Directory; cơ chế hoạt động của dịch vụ phân giải tên miền và quản lý danh tính.
  2. Nguyên lý cốt lõi (Core principles): Nguyên tắc bảo mật tập trung qua Domain Controller; nguyên tắc kế thừa và kết hợp quyền hạn truy cập dữ liệu (Share Permissions giao cắt với NTFS Permissions theo nguyên tắc chọn quyền có tính hạn chế cao hơn); nguyên lý xác thực tài khoản qua chuỗi định danh người dùng.
  3. Khung cấu trúc thiết yếu (Essential frameworks): Cấu trúc phân cấp quản trị trong Active Directory (Forest - Domain - Object); mô hình quản trị qua giao diện điều khiển tập trung Microsoft Management Console (MMC); khung quản lý tài khoản người dùng theo nhóm và chính sách bảo mật mật khẩu.

Kỹ năng phát triển

Thông qua nội dung môn học, người học được rèn luyện các nhóm kỹ năng chuyên môn:

  • Kỹ năng kỹ thuật (Technical skills): Thao tác cài đặt hệ điều hành máy chủ trên máy ảo và máy vật lý; cấu hình các thông số mạng IPv4; thực hiện lệnh dcpromo để triển khai máy chủ điều khiển miền; sử dụng thành thạo các tiện ích quản trị hệ thống (Local Users and Groups, Active Directory Users and Computers, Computer Management).
  • Kỹ năng phân tích (Analytical skills): Phân tích và lựa chọn phiên bản hệ điều hành tương thích với yêu cầu hạ tầng phần cứng và mục đích sử dụng của tổ chức; so sánh ưu nhược điểm giữa hai mô hình mạng Workgroup và Domain để ứng dụng vào thực tế; chẩn đoán và phân giải quyền truy cập tài nguyên mạng khi có sự xung đột giữa quyền Share và quyền NTFS.
  • Năng lực thực hành nghề nghiệp (Practical competencies): Khởi tạo, chỉnh sửa thuộc tính, khóa, đổi tên và đặt lại mật khẩu cho tài khoản người dùng; phân loại và cấu hình nhóm theo đúng mục đích bảo mật hoặc phân phối; thiết lập hệ thống thư mục chia sẻ an toàn và giám sát các phiên truy cập dữ liệu mạng.

Phương pháp giảng dạy và học tập

Môn học Quản trị mạng Window Server (MH25.1) được thiết kế với tổng thời lượng 90 giờ, trong đó thời lượng thực hành, thảo luận và bài tập chiếm 56 giờ (khoảng 62.2%), lý thuyết chiếm 30 giờ (33.3%), và kiểm tra chiếm 4 giờ (4.5%). Cấu trúc này phản ánh định hướng tiếp cận thực hành kỹ năng nghề nghiệp.

+-------------------------------------------------------------------+
| PHÂN BỔ THỜI LƯỢNG MÔN HỌC MH25.1 (TỔNG SỐ: 90 GIỜ)               |
+-------------------------------------------------------------------+
| [====== Lý thuyết: 30 giờ (33.3%) ======]                         |
| [=========== Thực hành, thí nghiệm, bài tập: 56 giờ (62.2%) ======] |
| [= Kiểm tra: 4 giờ (4.5%) =]                                      |
+-------------------------------------------------------------------+

Phương pháp tiếp cận sư phạm của giáo trình dựa trên quy trình mô phỏng trực quan:

  • Phương pháp giảng dạy: Giảng viên thuyết giảng các khái niệm lý thuyết (cơ chế miền, phân cấp quyền, cấu trúc thư mục), sau đó thị phạm các bước cấu hình trực tiếp trên hệ thống máy chủ mẫu.
  • Bài tập và tình huống thực hành (Practical exercises & Case studies): Giáo trình xây dựng các kịch bản thực hành cụ thể theo từng chương:
    • Triển khai cài đặt hệ điều hành Windows Server 2008 Enterprise trên phần mềm máy ảo.
    • Cấu hình thông số địa chỉ IP tĩnh cho cạc mạng máy chủ và chạy lệnh dcpromo tạo cây miền www.vn.
    • Khởi tạo tài khoản người dùng với các ràng buộc thuộc tính thực tế (như gán thời gian đăng nhập Logon Hours, chỉ định máy trạm Logon to, đặt mật khẩu mẫu có độ phức tạp cao: ltluong@123).
    • Tạo các nhóm người dùng Security Group và Distribution Group theo phạm vi Domain local hoặc Global, sau đó gán người dùng vào nhóm để quản lý phân quyền thư mục.
  • Phương pháp đánh giá (Assessment methods): Bao gồm 4 giờ kiểm tra định kỳ kết hợp giữa đánh giá nhận thức lý thuyết (các thông số kỹ thuật phần cứng, đặc điểm các phiên bản, phân biệt Workgroup/Domain) và kiểm tra kỹ năng thực hành trực tiếp trên máy trạm/máy ảo (thực hiện cài đặt dịch vụ, thiết lập tài khoản và cấu hình đúng quyền truy cập thư mục).
  • Hướng dẫn tự học (Self-study guidelines): Sinh viên sử dụng máy tính cá nhân cài đặt phần mềm ảo hóa để tái lập các bài lab theo từng bước trong giáo trình; tự rà soát kiến thức qua hệ thống câu hỏi lý thuyết và bài tập tổng kết đặt ở cuối mỗi chương.

Điểm nổi bật và cập nhật

Giáo trình Quản trị mạng Window Server hệ thống hóa các đặc điểm kỹ thuật và cập nhật giải pháp công nghệ của nền tảng Windows Server 2008:

  • Khả năng tương thích và nâng cấp hệ thống: Tài liệu chỉ rõ lộ trình nâng cấp từ các hệ điều hành tiền nhiệm:
    • Nâng cấp lên Windows Server 2008 Standard từ Windows 2000 Server và Windows Server 2003 Standard Edition.
    • Nâng cấp lên Windows Server 2008 Enterprise từ Windows 2000 Server, Windows 2000 Advanced Server, Windows Server 2003 Standard Edition và Enterprise Edition.
    • Nâng cấp lên Windows Server 2008 Datacenter từ các phiên bản Datacenter 2000 và 2003.
  • Cập nhật công nghệ và xu hướng hệ thống: Tích hợp kiến trúc hỗ trợ bộ nhớ mở rộng 64-bit lên đến 2TB RAM; giới thiệu dịch vụ liên kết danh tính doanh nghiệp Active Directory Federated Services (AD FS); tích hợp máy chủ web IIS 7.0; mở rộng độ dài chuỗi ký tự nhận dạng tài khoản so với các phiên bản Windows NT cũ.
  • Gắn kết với ứng dụng thực tế trong doanh nghiệp: Nội dung giảng dạy trực tiếp giải quyết bài toán vận hành mạng tại các cơ quan, tổ chức: từ việc lựa chọn phiên bản phù hợp với quy mô doanh nghiệp nhỏ (SMBs với bản Standard) đến các hệ thống yêu cầu độ sẵn sàng cao (Enterprise với Clustering 8 nút); xây dựng chính sách quản lý mật khẩu an toàn và kiểm soát tài nguyên thông tin dùng chung qua hệ thống tệp tin NTFS.

Đối tượng sử dụng giáo trình

Căn cứ theo quyết định ban hành và cấu cương môn học, giáo trình được thiết kế phục vụ các nhóm đối tượng cụ thể:

  • Sinh viên chuyên ngành: Sinh viên hệ Cao đẳng và Trung cấp ngành Công nghệ thông tin tại Trường Cao đẳng Xây dựng số 1 và các cơ sở đào tạo nghề kỹ thuật có đào tạo mô đun Quản trị mạng máy chủ.
  • Kiến thức tiên quyết (Prerequisites): Người học cần hoàn thành các môn học tin học đại cương/chung trong chương trình đào tạo; nắm vững kiến thức cơ bản về phần cứng máy tính, cấu trúc mạng máy tính (mô hình OSI, giao thức TCP/IP, địa chỉ IPv4) và kỹ năng thao tác cơ bản trên hệ điều hành máy trạm trước khi học mô đun này.
  • Giảng viên chuyên ngành: Sử dụng giáo trình làm tài liệu chuẩn để soạn bài giảng, xây dựng đề cương chi tiết môn học MH25.1, thiết kế ngân hàng câu hỏi kiểm tra đánh giá và chuẩn bị kịch bản thực hành phòng lab.
  • Tài liệu tham khảo chuyên môn: Kỹ thuật viên quản trị mạng sơ cấp, nhân viên IT Helpdesk hoặc người tự học có thể sử dụng tài liệu để tra cứu quy trình cài đặt Domain Controller, cấu hình dịch vụ thư mục Active Directory và nguyên tắc phân quyền dữ liệu trên nền tảng máy chủ Windows.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với đối tượng người học nào?

Tài liệu được biên soạn chính thức cho sinh viên trình độ Cao đẳng và Trung cấp ngành Công nghệ thông tin, đồng thời phù hợp làm tài liệu hướng dẫn kỹ thuật cho nhân viên quản trị hệ thống mạng mới bắt đầu.

2. Cần trang bị những kiến thức nền tảng nào trước khi học giáo trình này?

Người học cần hoàn thành các môn học chung về Công nghệ thông tin, hiểu biết cơ bản về cấu trúc phần cứng máy tính, nguyên lý mạng máy tính (địa chỉ IP, Subnet Mask, Default Gateway, DNS) và kỹ năng sử dụng hệ điều hành Windows.

3. Sự khác biệt cốt lõi giữa mô hình Workgroup và mô hình Domain là gì?

  • Mô hình Workgroup quản trị bảo mật phân tán, mỗi máy tính tự lưu trữ tài khoản người dùng cục bộ, phù hợp mạng nhỏ ($\le 10$ máy).
  • Mô hình Domain quản trị bảo mật tập trung thông qua cơ sở dữ liệu Active Directory trên máy chủ Domain Controller, cho phép người dùng đăng nhập một lần và truy cập tài nguyên trên toàn hệ thống mạng LAN/WAN.

4. Phương pháp tự học và thực hành giáo trình này như thế nào để đạt hiệu quả?

Người học nên trang bị máy tính cá nhân có hỗ trợ ảo hóa, cài đặt phần mềm máy ảo (như VMware hoặc VirtualBox) để thực hành cài đặt Windows Server 2008 Enterprise, thực hiện lần lượt các bước đặt IP tĩnh, chạy lệnh dcpromo, tạo tài khoản người dùng với các ràng buộc thuộc tính, và thực hành gán quyền thư mục chia sẻ theo hướng dẫn trong từng chương.

5. Giáo trình có kèm theo hệ thống bài tập thực hành không?

Giáo trình cung cấp các bài tập thực hành chi tiết ở cuối mỗi chương, bao gồm: quy trình cài đặt hệ điều hành trên máy ảo, các bước cấu hình địa chỉ IP máy chủ, quy trình nâng cấp Domain Controller bằng lệnh dcpromo, và bài tập cấu hình các thuộc tính mở rộng của tài khoản người dùng/nhóm.

Kết luận

Giáo trình Quản trị mạng Window Server (Mã môn học: MH25.1) của Trường Cao đẳng Xây dựng số 1 là tài liệu học tập chuẩn hóa về quản trị hệ điều hành máy chủ Microsoft trong chương trình đào tạo Cao đẳng Công nghệ thông tin. Giá trị cốt lõi của tài liệu nằm ở việc kết hợp chặt chẽ giữa khối lượng kiến thức lý thuyết cơ sở (30 giờ) và hệ thống bài tập thực hành quy trình (56 giờ), bao quát từ bước chuẩn bị phần cứng, cài đặt hệ điều hành, thiết lập Domain Controller đến quản trị tài khoản và phân quyền dữ liệu NTFS.

Lộ trình học tập đề xuất cho người học là nghiên cứu tuần tự từ Chương 1 đến Chương 4, kết hợp thực hành trực tiếp trên môi trường máy ảo để làm chủ các công cụ quản trị hệ thống. Người học có thể mở rộng nghiên cứu sang các tài liệu chuyên đề bổ trợ như Dịch vụ định tuyến và truy cập từ xa (Routing and Remote Access), Quản trị máy chủ dịch vụ tên miền (DNS Server) và Dịch vụ thông tin Internet (IIS) để hoàn thiện năng lực quản trị hệ thống mạng doanh nghiệp.