Mô tả thư mục học thuật: Giáo trình Quản trị Windows Server cơ bản

Tổng quan về giáo trình

Giáo trình mô-đun Quản trị Windows Server cơ bản (Mã mô-đun: MĐCC13030111) được ban hành năm 2018 bởi Trường Cao đẳng Công nghiệp và Thương Mại (Bộ Công Thương) theo Quyết định của Hiệu trưởng nhà trường tại Vĩnh Phúc. Đây là môn học chuyên ngành bắt buộc thuộc chương trình đào tạo nghề Quản trị mạng máy tính ở trình độ Cao đẳng nghề. Trong tiến trình đào tạo, môn học được bố trí sau khi người học đã hoàn thành các môn học chung và khối kiến thức cơ sở ngành về phần cứng, mạng máy tính.

Về mục tiêu học tập (learning outcomes), giáo trình trang bị cho sinh viên hệ thống kiến thức và kỹ năng thực hành từ cơ bản đến nâng cao để thiết lập, vận hành hệ thống mạng mô hình khách - chủ (Client - Server). Kết thúc mô-đun, người học có khả năng trình bày các bước thiết lập mạng khách - chủ, cài đặt hệ điều hành máy chủ, cấu hình dịch vụ thư mục Active Directory, quản trị tài khoản người dùng, tài khoản nhóm, tổ chức phân quyền hệ thống lưu trữ tập tin và cấu hình các dịch vụ hạ tầng mạng cốt lõi bao gồm DNS và DHCP.

Cấu trúc giáo trình được phân bổ với tổng thời lượng 75 giờ, bao gồm 15 giờ lý thuyết, 57 giờ thực hành/thảo luận/bài tập và 3 giờ kiểm tra. Nội dung được triển khai qua 5 bài học logic:

  1. Thiết lập mạng khách chủ (15 giờ)
  2. Quản lý tài khoản người dùng và nhóm (15 giờ)
  3. Quản lý đĩa (15 giờ)
  4. Dịch vụ DNS (10 giờ)
  5. Dịch vụ DHCP, GPO, File Server (20 giờ)

Điểm đặc thù của giáo trình là tính thực hành nghề nghiệp cao (thực hành chiếm 76% tổng thời lượng đào tạo). Tài liệu kết hợp đồng thời phương thức thao tác trực quan qua giao diện đồ họa (Microsoft Management Console - MMC snap-in) và phương thức quản trị bằng dòng lệnh (CLI), cùng các kịch bản cài đặt tự động hóa phục vụ trực tiếp cho việc quản trị hệ thống mạng doanh nghiệp.

+-------------------------------------------------------------------------------+
|                       PHÂN BỔ THỜI LƯỢNG MÔ-ĐUN MĐCC13030111                   |
| Tổng số: 75 giờ (Lý thuyết: 15 giờ | Thực hành: 57 giờ | Kiểm tra: 3 giờ)      |
+-------------------------------------------------------------------------------+
| Bài 1: Thiết lập mạng khách chủ           (15 giờ: 3 LT | 11 TH | 1 KT)       |
| Bài 2: Quản lý tài khoản người dùng & nhóm (15 giờ: 3 LT | 12 TH | 0 KT)       |
| Bài 3: Quản lý đĩa                        (15 giờ: 3 LT | 11 TH | 1 KT)       |
| Bài 4: Dịch vụ DNS                        (10 giờ: 3 LT |  7 TH | 0 KT)       |
| Bài 5: Dịch vụ DHCP, GPO, File Server     (20 giờ: 3 LT | 16 TH | 1 KT)       |
+-------------------------------------------------------------------------------+

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

  • Bài 1: Thiết lập mạng khách chủ (15 giờ)

    • Tổng quan và cài đặt hệ điều hành: Hướng dẫn quy trình cài đặt hệ điều hành Windows Server, thiết lập thông số mạng TCP/IP, cấu hình phân vùng đĩa cài đặt định dạng NTFS và quản lý phiên bản cấp phép (licensing mode).
    • Tự động hóa quá trình cài đặt: Phương pháp sử dụng tập tin trả lời tự động (unattended installation script). Sử dụng công cụ Setup Manager (setupmgr.exe trong gói Deploy.cab) để sinh các tập tin Unattend.txt, Unattend.udb và unattend.bat; thực thi dòng lệnh cài đặt tự động qua winnt.exe (cho DOS, Win 3.x/Workgroup) và winnt32.exe (cho Windows 9x, NT) với các tham số /s, /t, /u, /udf.
    • Kiến trúc và cấu hình Active Directory: Khái niệm dịch vụ thư mục (directory service); các đơn vị cấu trúc gồm Forest, Domain, Organizational Unit (OU), Site; cơ chế hoạt động của FSMO Infrastructure Master (IM) và Global Catalog (GC); giao thức LDAP; quy trình nâng cấp máy chủ lên Domain Controller bằng lệnh dcpromo và khởi tạo các vùng phân giải thuận/nghịch trên DNS.

  • Bài 2: Quản lý tài khoản người dùng và nhóm (15 giờ)

    • Phân loại tài khoản: Phân biệt tài khoản người dùng cục bộ (Local user account - lưu trữ tại cơ sở dữ liệu SAM trong thư mục \Windows\system32\config) và tài khoản người dùng miền (Domain user account - lưu trữ tại tập tin cơ sở dữ liệu NTDS.DIT trong thư mục \Windows\NTDS).
    • Quy tắc định danh: Quy chuẩn chuỗi username (từ 1 đến 20 ký tự trên hệ thống cũ, mở rộng đến 104 ký tự trên Windows Server), định dạng hậu tố UPN (Universal Principal Name, ví dụ: tuan@netclass.edu.vn).
    • Cấu trúc nhóm: Phân loại nhóm bảo mật (Security Group) và nhóm phân phối (Distribution Group); các phạm vi nhóm: Local Group, Domain Local Group, Global Group, Universal Group; quy tắc lồng nhóm (group nesting).
    • Tài khoản và nhóm tạo sẵn (Built-in): Các tài khoản hệ thống (Administrator, Guest, IUSR_*, IWAM_*, Krbtgt, TSInternetUser); các nhóm quản trị tạo sẵn (Administrators, Account Operators, Backup Operators, Print Operators, Server Operators, Domain Admins, Enterprise Admins, Schema Admins) và các nhóm danh tính đặc biệt (Interactive, Network, Everyone, System, Authenticated Users).
    • Công cụ quản trị: Thao tác trên giao diện đồ họa MMC snap-in (DSA.msc, COMPMGMT.msc), cài đặt gói Adminpak.msi trên máy trạm; cấu hình thuộc tính tài khoản (Logon Hours, Log On To, User Profile: Local/Roaming/Mandatory, Logon Script trong thư mục chia sẻ SYSVOL, Home Folder %username%); quản trị bằng dòng lệnh (net user, net group, bộ công cụ Directory Service: dsadd, dsrm, dsmove, dsget, dsmod, dsquery, csvde, admod).

  • Bài 3: Quản lý đĩa (15 giờ)

    • Cấu hình hệ thống tập tin: So sánh đặc tính kỹ thuật giữa ba hệ thống tập tin FAT16, FAT32 và NTFS về khả năng hỗ trợ hệ điều hành, kích thước volume tối đa (4GB, 32GB, 1024GB), tính năng nén, mã hóa, hạn ngạch đĩa (Disk Quota) và bảo mật truy cập cục bộ (ACL); cú pháp chuyển đổi định dạng tệp bằng lệnh CONVERT [ổ đĩa:] /fs:ntfs.
    • Cấu trúc lưu trữ: Phân biệt Basic Storage (Partition Primary, Extended, Logical) và Dynamic Storage (Volume Simple, Spanned, Striped, Mirrored, RAID-5); phân tích ưu điểm dung lỗi (Fault Tolerance) và hiệu năng I/O của từng loại volume.
    • Công cụ Disk Management: Xem thuộc tính đĩa vật lý, định dạng phân vùng, khởi tạo và quản lý dung lượng lưu trữ trên hệ thống máy chủ.

  • Bài 4: Dịch vụ DNS (10 giờ)

    • Tổng quan kiến trúc hệ thống phân giải tên miền DNS trong môi trường mạng khách chủ.
    • Cơ chế phân giải tên miền (truy vấn đệ quy và truy vấn lặp).
    • Phân loại máy chủ tên miền (Primary DNS Server, Secondary DNS Server, Caching-only Server).
    • Quy trình cài đặt, cấu hình Forward Lookup Zone, Reverse Lookup Zone, tạo các bản ghi tài nguyên (A, PTR, SRV, NS) và thiết lập Dynamic Updates.

  • Bài 5: Dịch vụ DHCP, GPO, File Server (20 giờ)

    • Nguyên lý hoạt động và quy trình cấp phát địa chỉ IP của giao thức DHCP.
    • Cài đặt, cấu hình DHCP Scope và quy trình chứng thực, ủy quyền (Authorize) dịch vụ DHCP trong Active Directory.
    • Khái niệm và cấu trúc Group Policy: Group Policy Object (GPO), Group Policy Template (GPT), Group Policy Container (GPC), thứ tự áp dụng chính sách (Local -> Site -> Domain -> OU), công cụ quản trị Group Policy Management Console (GPMC).
    • Xây dựng hệ thống chia sẻ tập tin (File Server), phân quyền chia sẻ (Share Permissions) và quyền bảo mật tệp (NTFS Permissions).
+---------------------------------------------------------------------------------------+
|                     TIẾN TRÌNH LOGIC NỘI DUNG GIÁO TRÌNH                             |
+---------------------------------------------------------------------------------------+
|  [HẠ TẦNG CƠ SỞ]         Cài đặt Server & Khởi tạo Active Directory / DNS (Bài 1)     |
|  [ĐỐI TƯỢNG HỆ THỐNG]    Quản trị Tài khoản Người dùng, Nhóm & Chính sách (Bài 2)      |
|  [LƯU TRỮ DỮ LIỆU]       Hệ thống tập tin NTFS, Quản lý Basic/Dynamic Disk (Bài 3)     |
|  [DỊCH VỤ HẠ TẦNG]       Phân giải tên miền DNS & Cấp phát IP tự động DHCP (Bài 4, 5)  |
|  [KIỂM SOÁT & DỊCH VỤ]   Quản trị tập trung với GPO và Triển khai File Server (Bài 5) |
+---------------------------------------------------------------------------------------+

Kiến thức nền tảng được xây dựng

  • Lý thuyết dịch vụ thư mục (Directory Services Theory): Cung cấp mô hình phân cấp tổ chức tài nguyên mạng tập trung; nguyên lý phân tán dữ liệu theo cấu trúc cây (tree structure) và rừng (forest); cơ chế đồng bộ hóa bản sao đa chủ (Multi-master replication) giữa các máy điều khiển vùng (Domain Controller).
  • Nguyên lý bảo mật và kiểm soát truy nhập: Mô hình xác thực tập trung thông qua chuỗi nhận dạng an ninh SID (Security Identifier), danh sách điều khiển truy cập ACL (Access Control List), tài khoản bảo mật tích hợp và các mức chính sách nhóm (GPO).
  • Nguyên lý kiến trúc lưu trữ và an toàn dữ liệu: Lý thuyết cấu trúc bảng phân vùng đĩa; cơ chế phân mảnh dữ liệu trên nhiều kênh I/O; nguyên lý bảo toàn dữ liệu bằng kiểm tra chẵn lẻ (Parity) trong cấu trúc mảng đĩa RAID-5 và cơ chế nhân bản (Mirroring/Duplexing).

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Thực hiện quy trình cài đặt thủ công và tự động hóa hệ điều hành Windows Server; nâng cấp và hạ cấp Domain Controller bằng công cụ dcpromo; tạo lập các đối tượng thư mục (OU, User, Group); thiết lập hạn ngạch đĩa (Disk Quota); cấu hình các bản ghi vùng DNS và phạm vi cấp phát DHCP Scope.
  • Kỹ năng phân tích (Analytical skills): Phân tích mô hình tổ chức doanh nghiệp để thiết kế cấu trúc OU phù hợp; hoạch định chính sách phân quyền bảo mật trên nhóm người dùng (Domain Local vs. Global vs. Universal); tính toán hiệu năng và dung lượng lưu trữ khi lựa chọn giữa các loại Dynamic Volume.
  • Kỹ năng thực hành nghề nghiệp (Practical competencies): Vận hành thành thạo các giao diện quản trị Microsoft Management Console (DSA.msc, COMPMGMT.msc, diskmgmt.msc, GPMC); khai thác các tiện ích dòng lệnh (net user, net group, dsadd, dsmod, dsquery, csvde) phục vụ việc tự động hóa các tác vụ quản trị lặp lại.

Phương pháp giảng dạy và học tập

Phương pháp sư phạm (Pedagogical approach)

Chương trình môn học áp dụng phương pháp kết hợp giữa thuyết trình lý thuyết và thực hành trực quan trên hệ thống máy tính. Trong 75 giờ của toàn khóa, thời lượng lý thuyết chiếm 15 giờ (trung bình 3 giờ cho mỗi bài học), đóng vai trò cung cấp kiến thức nền tảng và giải thích nguyên lý hoạt động của các dịch vụ. Phần lớn thời gian còn lại (57 giờ) được dành cho việc thao tác trực tiếp trên các bài tập thực hành máy trạm - máy chủ.

Bài tập và tình huống thực hành (Practical exercises & Case studies)

Hệ thống bài tập thực hành được thiết kế bám sát các yêu cầu quản trị mạng thực tế tại các tổ chức, doanh nghiệp. Một số bài tập tiêu biểu trong tài liệu bao gồm:

  • Cài đặt hệ điều hành sử dụng tập tin kịch bản trả lời tự động WINNT.SIF và các bộ tham số dòng lệnh winnt.exe / winnt32.exe.
  • Triển khai cấu trúc thư mục phân cấp: Tạo Organizational Unit có tên HCM; bên trong OU HCM tạo 2 nhóm bảo mật toàn cục (Ke Toan, Nhan Su); khởi tạo 6 tài khoản người dùng (kt1, kt2, kt3, ns1, ns2, ns3) và gán vào các nhóm tương ứng; bổ sung đầy đủ thông tin nhân sự (email, điện thoại, địa chỉ).
  • Thiết lập chính sách bảo mật tài khoản: Ràng buộc khung giờ đăng nhập từ 7:00 AM đến 6:00 PM; cấu hình thư mục cá nhân Home Folder (\\server\%username%) với giới hạn dung lượng lưu trữ 500MB; thiết lập cơ chế khóa tài khoản tự động (Account Lock-Out) khi nhập sai mật khẩu 2 lần.
  • Cài đặt gói công cụ quản trị từ xa Adminpak.msi trên máy trạm để quản trị máy chủ thông qua giao diện mạng.

Phương pháp đánh giá (Assessment methods)

Người học được đánh giá qua thang điểm 10 theo quy chế đào tạo nghề hiện hành với các điều kiện và tỷ trọng:

  • Điều kiện chuyên cần: Tham gia tối thiểu 80% tổng số tiết của môn học mới đủ điều kiện dự thi kết thúc mô-đun.
  • Đánh giá quá trình:
    • 01 bài kiểm tra thường xuyên (hệ số 1).
    • 03 bài kiểm tra định kỳ (hệ số 2) bố trí sau các Bài 1, Bài 3 và Bài 5 (mỗi bài kiểm tra chiếm thời lượng 1 giờ).
  • Đánh giá kết thúc môn học: Thi kết thúc mô-đun để đánh giá tổng hợp kiến thức và kỹ năng thực hành.
+-------------------------------------------------------------------------------+
|                       CƠ CẤU ĐÁNH GIÁ MÔ-ĐUN MĐCC13030111                     |
+--------------------------+----------+-----------------------------------------+
| Thành phần đánh giá      | Hệ số    | Hình thức / Thời điểm                   |
+--------------------------+----------+-----------------------------------------+
| Chuyên cần               | Điều kiện| Tham gia >= 80% tổng số tiết học        |
| Kiểm tra thường xuyên    | Hệ số 1  | 01 bài kiểm tra trong quá trình học     |
| Kiểm tra định kỳ         | Hệ số 2  | 03 bài kiểm tra (sau Bài 1, 3, 5; 1h/bài)|
| Thi kết thúc môn học     | -        | Theo quy chế thi kết thúc mô-đun        |
+--------------------------+----------+-----------------------------------------+

Hướng dẫn tự học (Self-study guidelines)

  • Sử dụng các phần mềm tạo máy ảo trên máy tính cá nhân để dựng mô hình mạng tối thiểu gồm 1 máy chủ (Domain Controller) và 1 máy trạm (Client) nhằm tái lập các bài thực hành trong giáo trình.
  • Ôn tập và thực hành các cú pháp quản trị dòng lệnh (net user, net group, dsadd user, dsrm, dsmod group, dsquery user) để ghi nhớ các tham số bắt buộc.
  • Nghiên cứu trước nội dung bài học từ giáo trình và tài liệu tham khảo được giảng viên chỉ định trước khi lên lớp thực hành.

Điểm nổi bật và cập nhật

So sánh với các hệ thống tiền nhiệm

Giáo trình phân tích chi tiết bước tiến hóa của các giải pháp quản trị mạng máy chủ:

  • So với Windows NT 4.0: Thay thế cấu trúc phân chia máy chủ Primary Domain Controller (PDC) và Backup Domain Controller (BDC) bằng kiến trúc Active Directory với cơ chế sao chép đa chủ (Multi-master replication). Loại bỏ giới hạn 40.000 đối tượng của miền cũ, cho phép quản lý hàng triệu đối tượng trong một miền duy nhất; thay thế việc phân quyền theo miền bằng việc ủy quyền quản trị linh hoạt trên các Organizational Unit (OU).
  • Bổ sung các công cụ quản lý mới: Tích hợp giao diện quản trị Group Policy Management Console (GPMC) giúp quản lý tập trung các chính sách GPT và GPC; cung cấp các tiện ích dòng lệnh mở rộng cho Directory Services (dsadd, dsmod, csvde) so với các lệnh thuần túy trước đây của Windows 2000.

Tính năng lưu trữ và tự động hóa

  • Công nghệ Dynamic Storage: Giáo trình giới thiệu chi tiết 5 loại volume (Simple, Spanned, Striped, Mirrored, RAID-5), giải quyết hạn chế của công nghệ Basic Storage cũ, cho phép ghép nhiều vùng trống không liên tục từ tối đa 32 ổ đĩa vật lý thành một volume logic có khả năng dung lỗi cao.
  • Hệ thống tập tin NTFS: Trình bày bảng so sánh toàn diện giữa FAT16, FAT32 và NTFS; hướng dẫn sử dụng lệnh CONVERT để chuyển đổi hệ thống tập tin mà không làm mất dữ liệu, khai thác các tính năng nén dữ liệu, mã hóa và thiết lập hạn ngạch đĩa (Disk Quota).
  • Tự động hóa triển khai: Tích hợp quy trình cài đặt không cần giám sát (unattended setup) thông qua công cụ Setup Manager và tập tin kịch bản WINNT.SIF, giảm thiểu thao tác thủ công khi triển khai đồng loạt nhiều máy chủ trong doanh nghiệp.

Đối tượng sử dụng giáo trình

  • Sinh viên chuyên ngành: Sinh viên theo học hệ Cao đẳng nghề ngành Quản trị mạng máy tính; sinh viên các ngành Công nghệ thông tin, Truyền thông và Mạng máy tính cần một tài liệu hướng dẫn kỹ thuật quản trị hệ thống có cấu trúc thực hành chi tiết.
  • Điều kiện tiên quyết (Prerequisites): Người học cần hoàn thành khối kiến thức cơ bản về phần cứng máy tính, hệ điều hành máy trạm và mạng máy tính cơ sở (kiến thức về mô hình OSI, địa chỉ IPv4, subnet mask, default gateway, hoạt động của thiết bị switch và router).
  • Giảng viên chuyên ngành: Sử dụng làm khung tài liệu giảng dạy chuẩn cho mô-đun MĐCC13030111; căn cứ vào phân phối thời lượng (15 giờ lý thuyết, 57 giờ thực hành, 3 giờ kiểm tra) để biên soạn giáo án chi tiết, xây dựng kịch bản bài tập thực hành trên phòng lab và thiết kế đề kiểm tra định kỳ.
  • Kỹ thuật viên tự học và tham khảo: Nhân viên hỗ trợ kỹ thuật (IT Helpdesk), kỹ thuật viên quản trị mạng sơ cấp có nhu cầu củng cố kiến thức nền tảng về cấu trúc dịch vụ thư mục Active Directory, các câu lệnh quản trị hệ thống và cơ chế cấp phát tài nguyên trên môi trường Windows Server.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình được thiết kế chuẩn hóa cho sinh viên trình độ Cao đẳng nghề ngành Quản trị mạng máy tính. Ngoài ra, tài liệu phù hợp với sinh viên ngành Công nghệ thông tin nói chung và các kỹ thuật viên mạng sơ cấp đang tìm hiểu về quản trị hệ điều hành máy chủ và dịch vụ thư mục.

2. Cần kiến thức nền nào để học môn học này?

Người học cần có kiến thức nền tảng về phần cứng máy tính và kiến thức mạng máy tính cơ sở. Cụ thể, người học cần nắm vững nguyên lý hoạt động của mô hình TCP/IP, cách chia địa chỉ IP, cấu hình Default Gateway, DNS và hiểu cách kết nối vật lý giữa máy tính với các thiết bị switch, router.

3. Điểm khác biệt của giáo trình này so với các tài liệu lý thuyết mạng thông thường?

Tài liệu tập trung vào kỹ năng nghề nghiệp với thời lượng thực hành chiếm 76% (57/75 giờ). Nội dung giáo trình cung cấp các hướng dẫn thao tác từng bước (step-by-step) trên giao diện quản trị MMC và hệ thống câu lệnh CLI thực tế, đi kèm hệ thống bài tập thực hành cụ thể về phân quyền, thiết lập hạn ngạch ổ đĩa và cấu hình dịch vụ hạ tầng mạng.

4. Làm sao để tự học và thực hành giáo trình này hiệu quả khi không có phòng lab chuyên dụng?

Người học có thể sử dụng các phần mềm ảo hóa trên máy tính cá nhân để cài đặt mô hình mạng thử nghiệm gồm 1 máy chủ Windows Server và 1 hoặc 2 máy trạm. Người học cần thực hiện tuần tự các bài thực hành theo hướng dẫn từ Bài 1 đến Bài 5, kết hợp giữa việc cấu hình trên giao diện đồ họa và rèn luyện các câu lệnh dòng lệnh (net user, net group, dsadd, dsquery).

5. Có những tài liệu bổ trợ nào được nêu trong giáo trình để người học nghiên cứu mở rộng?

Giáo trình chỉ định 3 tài liệu tham khảo chính phục vụ việc mở rộng kiến thức quản trị máy chủ:

  1. Tô Thanh Hải (2009), Quản trị Windows Server 2008 – tập 1, NXB Phương Đông.
  2. Tô Thanh Hải (2009), Quản trị Windows Server 2008 – tập 2, NXB Phương Đông.
  3. Châu Nguyễn Quốc Tâm (2008), Tự học quản trị mạng Windows Server 2008, NXB Thanh niên.

Kết luận

Giáo trình Quản trị Windows Server cơ bản (Mã mô-đun: MĐCC13030111) của Trường Cao đẳng Công nghiệp và Thương Mại cung cấp hệ thống kiến thức nền tảng và kỹ năng kỹ thuật chuẩn mực về quản trị hệ thống mạng khách - chủ. Giá trị cốt lõi của tài liệu nằm ở tính thực tiễn, phân bổ thời lượng thực hành cao (57/75 giờ) và hướng dẫn chi tiết các kỹ thuật quản trị từ cài đặt tự động hóa, quản lý dịch vụ thư mục Active Directory đến cấu hình lưu trữ đĩa và dịch vụ mạng cốt lõi (DNS, DHCP, GPO, File Server).

Lộ trình học tập đề xuất cho người học là tiếp cận tuần tự theo 5 bài học của chương trình đào tạo, gắn liền việc đọc hiểu lý thuyết kiến trúc hệ thống với thao tác trực tiếp trên môi trường thực hành. Để mở rộng năng lực chuyên môn, người học có thể kết hợp nghiên cứu các tài liệu tham khảo của tác giả Tô Thanh Hải, Châu Nguyễn Quốc Tâm và tiếp tục học tập mô-đun Dịch vụ mạng trong chương trình đào tạo nghề Quản trị mạng máy tính.