Giáo trình thực tập doanh nghiệp 2: Quản trị mạng Microsoft Exchange Server - CĐCN&TM Vĩnh Phúc

Giáo trình thực tập doanh nghiệp hướng dẫn chi tiết quy trình thực hành và kỹ năng cần thiết cho nghề quản trị mạng máy tính trong môi trường doanh nghiệp.

• Trường học: Trường Cao Đẳng Công Nghiệp Và Thương Mại Vĩnh Phúc
• Chuyên ngành: Quản trị mạng máy tính
• Đề tài: Thực tập doanh nghiệp 2 nghề: Quản trị mạng máy tính
• Loại tài liệu: Giáo trình
• Năm xuất bản: 2018
• Địa điểm: Vĩnh Phúc

Tóm tắt

I. Tổng quan giáo trình thực tập doanh nghiệp 2 nghề quản trị mạng

Giáo trình thực tập doanh nghiệp 2 nghề Quản trị mạng máy tính do Trường Cao đẳng Công nghiệp và Thương mại Vĩnh Phúc biên soạn. Tài liệu thuộc mô đun MĐCC13030151, dành cho sinh viên trình độ cao đẳng nghề. Thời gian thực hiện là 90 giờ, tập trung vào thực hành và thí nghiệm trên hệ thống thực tế. Nội dung chính xoay quanh việc cài đặt và quản lý Microsoft Exchange Server 2010 trên nền Windows Server 2008. Sinh viên sẽ học cách cấu hình Mailbox Servers, quản lý Recipient, triển khai High Availability và Backup Recovery. Giáo trình bao gồm 3 bài học chính với các chủ đề từ cơ bản đến nâng cao. Mục tiêu giúp sinh viên nắm vững kiến thức chuyên môn và rèn luyện kỹ năng thực hành trong môi trường doanh nghiệp. Đây là môn học được bố trí sau khi hoàn thành các môn học chung và cơ sở chuyên ngành, mang tính thực hành cao với 0 giờ lý thuyết và 90 giờ thực hành thí nghiệm.

1.1. Vị trí và tính chất của mô đun trong chương trình đào tạo

Giáo trình này được bố trí sau khi sinh viên hoàn thành các môn học chung và cơ sở chuyên ngành. Đây là mô đun chuyên môn nghề, mang tính thực hành cao với 90 giờ thực hành thí nghiệm. Sinh viên cần có kiến thức nền tảng về mạng máy tính trước khi tham gia. Mô đun giúp liên kết lý thuyết với thực tiễn doanh nghiệp một cách hiệu quả. Qua đó, sinh viên phát triển kỹ năng chuyên môn và kỹ năng mềm cần thiết cho công việc quản trị mạng sau khi tốt nghiệp.

1.2. Mục tiêu đào tạo về kiến thức và kỹ năng thực hành

Giáo trình hướng đến ba mục tiêu chính về kiến thức, kỹ năng và thái độ. Về kiến thức, sinh viên trình bày được vai trò của Exchange Server 2010 và triển khai được các tính năng cao cấp. Về kỹ năng, rèn luyện kỹ năng cài đặt quản lý Mailbox Servers và giải quyết công việc chuyên môn. Về thái độ, giáo trình khuyến khích tính cẩn thận, tỷ mỷ và tinh thần tự học. Sinh viên được đào tạo để trở thành nhân viên quản trị mạng có năng lực thực tế và đáp ứng yêu cầu doanh nghiệp.

II. Phân tích nội dung cài đặt và quản lý Exchange Server 2010

Bài 1 của giáo trình tập trung vào việc cài đặt Microsoft Exchange Server 2010 trên nền Windows Server 2008. Nội dung bao gồm giới thiệu tổng quan về Exchange Server và các yêu cầu trước khi cài đặt hệ thống. Sinh viên học cách cấu hình Mailbox Servers Role và quản lý Public Folders trong môi trường doanh nghiệp. Giáo trình hướng dẫn chi tiết về giao diện quản lý và các thao tác cơ bản cần thiết. Phần quản lý Recipient bao gồm cấu hình Email Address Policies và Address Lists cho hệ thống. Sinh viên thực hành tạo mới mailbox và kiểm tra kết quả qua Outlook Web App trực tuyến. Thời gian phân bổ cho bài 1 là 30 giờ, chiếm tỷ trọng lớn trong chương trình đào tạo. Các bước thực hiện được trình bày tuần tự với hình minh họa rõ ràng giúp sinh viên dễ dàng theo dõi và thực hành.

2.1. Quy trình cài đặt Exchange Server và cấu hình Mailbox

Quá trình cài đặt Exchange Server 2010 đòi hỏi nhiều bước chuẩn bị kỹ lưỡng và kiểm tra hệ thống. Giáo trình hướng dẫn kiểm tra các yêu cầu hệ thống trước khi tiến hành cài đặt phần mềm. Sinh viên thực hành cài đặt trên Windows Server 2008 với đầy đủ các role cần thiết cho vận hành. Sau cài đặt, cấu hình Mailbox Servers Role và thiết lập Public Folders cho tổ chức. Các thao tác quản lý mailbox bao gồm tạo mới, phân quyền và kiểm tra hoạt động hệ thống. Giáo trình cung cấp hình ảnh minh họa cho từng bước thực hiện cụ thể và dễ hiểu.

2.2. Quản lý Recipient và cấu hình Email Address Policies

Recipient là khái niệm quan trọng trong quản lý Exchange Server 2010 mà sinh viên cần nắm vững. Giáo trình giới thiệu các loại recipient bao gồm mailbox user và distribution group cho tổ chức. Sinh viên học cách cấu hình Email Address Policies để quản lý địa chỉ email tự động hiệu quả. Address Lists giúp phân loại và tìm kiếm người dùng trong hệ thống dễ dàng hơn khi cần. Các thực hành bao gồm tạo nhóm phân phối và thiết lập message moderation cho nhóm làm việc. Giáo trình hướng dẫn kiểm tra kết quả bằng cách đăng nhập Outlook Web App với các tài khoản khác nhau.

III. Phương pháp triển khai Client Access và Message Transport

Bài 2 của giáo trình tập trung vào quản lý Client Access Role và Message Transport cho hệ thống. Phần Client Access Server hướng dẫn cấu hình Outlook Anywhere cho phép truy cập email từ xa an toàn. Sinh viên học cách mở rộng khả năng kết nối cho người dùng bên ngoài mạng nội bộ doanh nghiệp. Message Transport bao gồm cấu hình Receive Connector và Send Connector cho luồng tin nhắn. Giáo trình hướng dẫn mở tính năng Anti-Spam trên Hub Transport Server để bảo vệ hệ thống hiệu quả. Phần Messaging Security triển khai các biện pháp bảo mật cho luồng tin nhắn trong tổ chức. Thời gian thực hành cho bài 2 đảm bảo sinh viên nắm vững quy trình triển khai thực tế tại doanh nghiệp. Các bài kiểm tra sau cấu hình giúp xác nhận kết quả thực hành đạt yêu cầu kỹ thuật đặt ra.

3.1. Cấu hình Client Access Server và Outlook Anywhere

Client Access Server đóng vai trò trung gian giữa người dùng và Exchange Server trong hệ thống. Giáo trình hướng dẫn cấu hình để cho phép truy cập qua Outlook Anywhere từ bên ngoài mạng nội bộ. Sinh viên thực hiện các thiết lập kết nối an toàn cho người dùng di động và làm việc từ xa. Cấu hình bao gồm thiết lập proxy và xác thực cho kết nối từ xa qua Internet. Người dùng có thể truy cập email qua trình duyệt web hoặc ứng dụng Outlook trên máy tính. Giáo trình nhấn mạnh tầm quan trọng của bảo mật trong quá trình cấu hình truy cập từ xa.

3.2. Triển khai Message Transport và hệ thống Anti Spam

Message Transport quản lý luồng gửi nhận email trong hệ thống Exchange Server của tổ chức. Giáo trình hướng dẫn tạo Receive Connector và Send Connector cho việc truyền tin nhắn hiệu quả. Tính năng Anti-Spam được kích hoạt trên Hub Transport Server để lọc thư rác độc hại. Sinh viên học cách kiểm tra hiệu quả của các cấu hình đã triển khai trên hệ thống thực tế. Các bộ lọc chống spam bao gồm lọc theo địa chỉ IP và nội dung tin nhắn đáng ngờ. Giáo trình cung cấp quy trình kiểm tra toàn diện sau khi hoàn tất cấu hình bảo mật hệ thống.

IV. Kết luận và ứng dụng thực tế giáo trình quản trị mạng máy tính

Bài 3 của giáo trình đề cập đến triển khai High Availability và Backup Recovery cho Exchange Server 2010. High Availability đảm bảo hệ thống email hoạt động liên tục với Database Availability Group trong doanh nghiệp. Sinh viên triển khai Hub Transport và Client Access Servers có tính sẵn sàng cao cho hệ thống. Phần Backup Recovery hướng dẫn sao lưu và phục hồi dữ liệu khi gặp sự cố bất ngờ xảy ra. Giáo trình nhấn mạnh tầm quan trọng của việc bảo vệ Exchange Server 2010 trước các mối đe dọa bảo mật. Các thực hành bao gồm phân quyền quản lý server cho nhiều user kỹ thuật khác nhau trong tổ chức. Sinh viên học cách cấu hình quyền quản lý mailbox và group cho từng nhân viên cụ thể. Kiểm tra sau cấu hình đảm bảo mọi thiết lập hoạt động đúng yêu cầu kỹ thuật và an toàn hệ thống.

4.1. Triển khai High Availability và Backup Recovery hệ thống

High Availability là giải pháp quan trọng đảm bảo dịch vụ email không bị gián đoạn trong doanh nghiệp. Giáo trình hướng dẫn triển khai Database Availability Group với nhiều server hoạt động song song liên tục. Sinh viên thực hành cấu hình Hub Transport và Client Access Servers có khả năng dự phòng khi sự cố. Backup Recovery bao gồm các phương pháp sao lưu định kỳ và phục hồi dữ liệu khi cần thiết. Giáo trình trình bày quy trình backup toàn bộ Exchange Server và restore khi xảy ra sự cố hệ thống. Các bước kiểm tra sau triển khai giúp xác nhận hệ thống hoạt động ổn định và tin cậy cho người dùng.

4.2. Bảo vệ Exchange Server 2010 và phân quyền quản lý hệ thống

Bảo vệ Exchange Server 2010 là nội dung quan trọng trong bài 3 của giáo trình đào tạo. Sinh viên học cách phân quyền quản lý server cho các user kỹ thuật khác nhau trong tổ chức. Giáo trình hướng dẫn cấu hình quyền quản lý mailbox và group cho từng nhân viên cụ thể làm việc. Các thực hành bao gồm giao quyền cho user Tech01, Tech02 và Tech03 quản lý hệ thống chuyên biệt. Phân quyền giúp kiểm soát truy cập và giảm thiểu rủi ro bảo mật cho server hiệu quả. Giáo trình yêu cầu kiểm tra kỹ lưỡng sau khi hoàn tất mọi cấu hình phân quyền để đảm bảo an toàn.

Trích đoạn nội dung tài liệu

BỘ CÔNG THƢƠNG TRƢỜNG CAO ĐẲNG CÔNG NGHIỆP VÀ THƢƠNG MẠI GIÁO TRÌNH MÔN HỌC: THỰC TẬP DOANH NGHIỆP 2 NGHỀ: QUẢN TRỊ MẠNG MÁY TÍNH TRÌNH ĐỘ: CAO ĐẲNG NGHỀ Ban hành kèm theo Quyết định số: /QĐ- CDCN&TM ngày tháng năm 2018 của Hiệu trưởng Trường Cao đẳng Công nghiệp và Thương Mại Vĩnh Phúc, năm 2018 1 MỤC LỤC Bài 1. CÀI ĐẶT MICROSOFT EXCHANGE SERVER, QUẢN LÝ MAILBOX SERVERS VÀ QUẢN LÝ RECIPIENT. Cài đặt Microsoft Exchange Server 2010 trên nền Windows Server 2008. Giới thiệu Microsoft Exchange Server 2010.

Các yêu cầu trước khi cài đặt. Quản lý MAILBOX SERVERS. Giới thiệu về giao diện. Cấu hình mailbox servers role.

Cấu hình public folders. Quản lý các loại recipient. Cấu hình email address policies. Cấu hình address lists .51 Bài 2: QUẢN LÝ CLIENT ACCESS RULE, MESSAGE TRANSPORT VÀ MESSAGE SECURITY.

Quản lý CLIENT ACCESS ROLE. Cấu hình Client Access Server. Cấu hình Outlook Anywhere. Quản lý MESSAGE TRANSPORT.

Cấu hình Receive Connector. Mở tính năng Anti-Spam trên Hub Transport server. Kiểm tra sau khi cấu hình. Triển khai MESSAGING SECURITY.

100 Bài 3: TRIỂN KHAI HIGH AVAILABILITY, BACKUP RECOVERY VÀ BẢO VỆ EXCHANGE SERVER 2010. Triển khai HIGH AVAILABILITY. Triển khai một Database Availability Group. Deploying Highly Available Hub Transport and Client Access Servers.

Kiểm tra sau khi cấu hình High Available. Triển khai BACKUP và RECOVERY. Backup Exchange Server 2010. Phục hồi data của Exchange Server 2010.

Bảo vệ EXCHANGE SERVER 2010. Phân quyền quản lý server Exchange cho user Tech03. Cấu hình quyền quản lý mailbox, group cho user Tech01 và Tech02. Kiểm tra sau khi cấu hình.

157 TÀI LIỆU THAM KHẢO. 161 2 TÊN MÔ ĐUN: Thực tập doanh nghiệp 2 (Chuyên đề) Mã mô đun: MĐCC13030151 Thời gian thực hiện mô đun: 90 giờ; (Lý thuyết: 0 giờ; Thực hành, thí nghiệm, thảo luận, bài tập: 90 giờ; Kiểm tra: 0 giờ) I. Vị trí, tính chất của mô đun: - Vị trí của môn học: Môn học được bố trí sau khi sinh viên học xong các môn học chung, các môn học cơ sở chuyên ngành, các mô đun chuyên môn nghề - Tính chất của môn học: Là môn học môn học, mô đun chuyên môn ngành, nghề. Mục tiêu mô đun: - Về kiến thức: + Trình bày được vai trò và chức năng của Microsoft Exchange Server 2010 và chức năng của Mailbox Servers.

+ Thực hiện được cài đặt và quản lý Mailbox Servers. + Trình bày được vai trò và chức năng của High Availability, Backup Recovery, tầm quan trọng bảo vệ Exchange Server 2010. + Triển khai được High Availability, Backup Recovery và bảo vệ được Exchange Server 2010. - Về kỹ năng: + Rèn luyện được các kỹ năng chuyên môn, kỹ năng mền, kỹ năng cài đặt và quản lý Mailbox Servers + Rèn luyện kỹ năng mềm, kỹ năng giải quyết công việc - Về thái độ: Rèn luyện tính cẩn thận, tỷ mỷ, cầu thị, cầu tiến, tinh thần tự học, làm thu kiến thức mới.

Nội dung mô đun: 1. Nội dung tổng quát và phân phối thời gian: Nội dung môn học Thời gian (giờ) TT Lý Thực Kiểm Tổng số thuyết hành tra 3 1 Bài 1. Cài đặt microsoft exchange 30 0 29 server, quản lý mailbox servers và 1 quản lý recipient 2 Bài 2: Quản lý client access rule, 30 0 29 message transport và message 1 security 3 Bài 3: Triển khai high availability, 30 0 29 backup recovery và bảo vệ 1 exchange server 2010 Tổng cộng 90 0 87 3 4 LỜI NÓI ĐẦU Ngày nay, Email đã được sử dụng rất thường xuyên trong các doanh nghiệp, công ty và trong cả các tổ chức giáo dục. Microsoft Exchange server là một sản phẩm của công ty phần mềm Microsoft cung cấp giải pháp về Email cũng như trao đổi thông tin cho các doanh nghiệp.

Hiện nay tại thị trường Việt Nam, Exchange server chiếm đến 80% thị phần về giải pháp Email và trao đổi thông tin. Vì vậy cuốn giáo trình Quản trị Email Exchange Server được viết ra cho sinh viên ngành truyền thông và mạng máy tính bước đầu tiếp cận với công nghệ về quản trị Email và có những khái niệm cơ bản đầu tiên về quản trị mail. Bên cạnh đó sinh viên, học sinh các ngành khác có thể sử dụng như một tài liệu tham khảo khi học những môn liên quan đến mạng máy tính. Giáo trình gồm 3 bài.

Bài 1 cung cấp cho người học cách cài đặt Microsoft Exchange Server, quản lý Mailbox Servers và quản lý Recipient. Bài 2 trình bày về Quản lý Client Access Rule, Message Transport và Message security. Bài 3 trình bày về Triển khai High Availability, Backup Recovery và bảo vệ Exchange Server 2010. Mặc dầu có rất nhiều cố gắng, nhưng không tránh khỏi những khiếm khuyết, rất mong nhận được sự đóng góp ý kiến của độc giả để giáo trình được hoàn thiện hơn.

Xin chân thành cảm ơn! 1 Bài 1. CÀI ĐẶT MICROSOFT EXCHANGE SERVER, QUẢN LÝ MAILBOX SERVERS VÀ QUẢN LÝ RECIPIENT Mục tiêu: + Trình bày được vai trò và chức năng của Microsoft Exchange Server 2010 và chức năng của Mailbox Servers. + Thực hiện được cài đặt và quản lý Mailbox Servers. Cài đặt Microsoft Exchange Server 2010 trên nền Windows Server 2008 1.

Giới thiệu Microsoft Exchange Server 2010 Exchange Server 2010 được chia thành 5 Server Roles có vai trò và chức năng riêng biệt  Edge Transport server role: - Đóng vai trò là 1 SMTP Gateway để vận chuyển e-mail giữa hệ thống nội bộ và internet - Có chức năng lọc Spam E-mail - Để đảm bảo bảo mật, nên cài đặt Edge Transport trên 1 Server không tham gia AD domain (Stand Alone Server) trong hệ thống DMZ  Hub Transport server role: - Nếu trong hệ thống không có Edge Transport Server, Hub Transport server sẽ đảm nhiệm chức năng vận chuyển e-mail giữa hệ thống nội bộ và internet - Ngoài ra, Hub Transport server còn đảm nhiệm chức năng vận chuyển e-mail trong hệ thống nội bộ - Có chức năng lọc Spam E-mail - Hub Transport server phải là thành viên của hệ thống AD domain (Member Server)  Mailbox server role - Có chức năng lưu trữ, quản lý mailbox database & public folder database - Mailbox server phải được cài đặt trên Member Server  Client Access server role - Có vai trò hỗ trợ các kết nối từ Mail Client, bao gồm MAPI client, Outlook Web App (HTTP/HTTPS), POP3 client, IMAP Client, Outlook Anywhere (RPC over HTTP), Exchange ActiveSyns client - Client Access server phải được cài đặt trên Member Server  Unified Messaging server role - Có vai trò cung cấp nền tảng để tích hợp các dịch vụ Voice & Fax vào hệ thống E- mail - Hỗ trợ truy cập Voice Messages (thư thoại) & Fax - Unified Messaging server phải được cài đặt trên Member Server 1. Các yêu cầu trước khi cài đặt Yêu cầu phần cứng: - Processor core: Tối thiểu: 2 Đề nghị: 8 Tối đa: 24 - Memory: Đề nghị: 8 Tối đa: 64 Yêu cầu cơ sở hạ tầng: 1 2 - Active Directory: Schema master phải sử dụng Windows Server 2003 SP2, Windows Server 2008 hoặc Windows Server 2008 R2 Tất cả Global Catalog phải sử dụng Windows Server 2003 SP2, Windows Server 2008 hoặc Windows Server 2008 R2 Domain & Forest funtional level tối thiểu là chế độWindows Server 2003 - DNS: đảm bảo phân giải thành công tên của các Domain Controller & DNS Server Yêu cầu OS, Roles & Features: - Windows Server 2008 hoặc Windows Server 2008 R2 64bit - Đảm bảo phải Start services Net.Tcp Port Sharing Service (Startup Type: Automatic) - 2007/2010 Office System Converter: Microsoft Filter Pack - Web Server (IIS) server role: ISAPI Extensions IIS 6 Metabase Compatibility IIS 6 Management Console Basic Authentication Windows Authentication Digest Authentication Dynamic Content Compression .NET Extensibility - Windows Server 2008 features Microsoft .5 (SP1) trở lên WCF HTTP Activation RPC over HTTP Proxy Active Directory Domain Services (AD DS) management tools Windows Remote Management (WinRM) Windows PowerShell™ Version 2 1. Cài đặt Microsoft Exchange Server 2010 Trước khi cài đặt exchange 2010 ta phải cài đặt các thành phần yêu cầu của exchange. Các thành phần yêu cầu của exchange như bên dưới.

Web Server Security Basic Authentication Windows Authenticaton Digest Authentication Performance Static content compression Dynamic content compression Management Tools IIS Management console IIS 6 Management Compatibility IIS 6 metabase compatibility IIS 6 WMI compatibility IIS 6 scripting tools IIS 6 management console Để cài đặt web server và các module của web server ta vào start  2 3 Aministrative Tools Server Manager. Server manager Click Add Roles, click Next. Add thêm roles Chọn Web Server, click Next 2 lần. Chọn Web Server Chọn các services như yêu cầu bên trên.

Chọn các thành phần cần thiết Click Next, click install để bắt đầu cài đặt, click close để đóng cửa sổ add role. Xác nhận các thành phần đã chọn Server Feature Net Framework 3.5 SP1 HTTP activation RPC Over HTTP Proxy Remote server administration tools AD DS and AD LDS Tools Tại server manager  click Features  click Add Features Hình 1. Chọn features Chọn các features đã liệt kê ở trên, click next 3 lần, click install. Chọn các thành phần cần thiết Click close và hệ thống sẽ yêu cầu khởi động lại, khởi động lại máy.

Hoàn thành cài đặt Net Tcp Port Sharing mode automatic Vào run gõ services.msc tìm đến Net TCP Port Sharing, chọn trong Startup type là Automatic. Kích hoạt dịch vụ Net TCP Port Sharing Thực hiện Prepare AD Mở CMD, chuyển tới thư mục chứa source exchange 2010, gõ lệnh sau: Setup.com /PrepareAD /OrganizationName: “quynd” Lưu ý: Nếu trong hệ thống không có cài đặt phiên bản Exchange Server 2007 trở về trước, và chỉ có nhu cầu cài đặt Exchange Server 2010 đầu tiên trong hệ thống thì không cần thực hiên Prepare AD, trong quá trình cài đặt Exchange Server sẽ tự động thực hiện Prepare AD. Đưa DVD source exchange 2010 và DVD tray và double click trên file setup.exe, click choose exchange language option, click install only languages from the DVD Hình 1. Cài đặt ngôn ngữ Click Install Microsoft Exchange 7 8 Hình 1.

Cài đặt Exchange Màn hình chào mừng xuất hiện, click next Hình 1. Giới thiệu Exchange 2010 Click “I accept the term…” click next 2 lần. Thỏa thuận bản quyền Tại đây nếu cài đặt mặc định ta chọn Installation Type là Typical, tại đây ta không chọn Custom, click next. Chọn kiểu cài đặt Đặt tên tổ chức, click next.

Đặt tên tổ chức Chọn no, click next Hình 1. Tính tƣơng thích Outlook 2003 Để mặc định, click next. Cấu hình Domain ngoài Chọn I don’t wish to join the program at this time. Tham gia phản hồi thông tin 11 12 Hình 1.

Kiểm tra hệ thống trƣớc khi cài Hình 1. Hoàn tất cài đặt Tới đây ta đã hoàn thành việc cài đặt exchange 2010. Tạo Mailbox User & kiểm tra gởi nhận E-mail - Trên máy EX01.com, mở Exchange Management Console, bung Recipient Configuration, chuột phải Mailbox chọn New Mailbox 12 13 Hình 1. Tạo Mailbox - Hộp thoại Introdution, chọn User Mailbox Hình 1.

Chọn kiểu mailbox Hộp thoại User Type, chọn Existing user sau đó chọn add 13 14 Hình 1.