Hướng Dẫn Cài Đặt và Cấu Hình Windows Server 2012

Windows Server 2012 đại diện cho bước tiến quan trọng của Microsoft trong lĩnh vực quản trị hệ thống máy chủ doanh nghiệp. 196 trang · HUTECH · 2023.

• Trường học: HUTECH
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Hướng Dẫn Cài Đặt và Cấu Hình Windows Server 2012
• Loại tài liệu: bài giảng
• Năm xuất bản: 2023
• Địa điểm: Thành Phố Hồ Chí Minh

Mục lục chi tiết

• 1. BÀI 1: GIỚI THIỆU HỆ ĐIỀU HÀNH WINDOWS SERVER 2012
• 1.1. HỆ ĐIỀU HÀNH WINDOWS SERVER 2012
• 1.2. CẤU HÌNH NIC TEAMING
• 2. BÀI 2: TRIỂN KHAI VÀ CẤU HÌNH ACTIVE DIRECTORY
• 2.1. CÀI ĐẶT DOMAIN CONTROLLER VÀ JOIN DOMAIN
• 2.2. CẤU HÌNH CÁC ĐỐI TƯỢNG TRÊN AD
• 3. BÀI 3: CÀI ĐẶT VÀ CẤU HÌNH DỊCH VỤ DHCP, DNS
• 3.1. CÀI ĐẶT VÀ CẤU HÌNH DHCP
• 3.2. CÀI ĐẶT VÀ CẤU HÌNH DNS
• 4. BÀI 4: TRIỂN KHAI CHÍNH SÁCH GROUP POLICY
• 4.1. CHÍNH SÁCH GPO CƠ BẢN
• 4.2. GIÁM SÁT VÀ QUẢN LÝ TỆP TIN, FILE
• 4.3. CHÍNH SÁCH GPO GIỚI HẠN PHẦN MỀM
• 4.4. CÂU HỎI VÀ BÀI TẬP
• 5. BÀI 5: TRIỂN KHAI VÀ CẤU HÌNH DỊCH VỤ VPN SERVER
• 5.1. CẤU HÌNH VPN CLIENT TO SITE
• 5.2. CẤU HÌNH VPN SITE TO SITE
• 5.3. CÂU HỎI VÀ BÀI TẬP
• 6. BÀI 6: CẤU HÌNH MÃ HÓA FILE VÀ AUDITING NÂNG CAO
• 6.1. CẤU HÌNH MÃ HÓA FILE
• 6.2. CẤU HÌNH AUDITING NÂNG CAO

Tóm tắt

I. Tổng quan về cài đặt và cấu hình Windows Server 2012

Windows Server 2012 đại diện cho bước tiến quan trọng của Microsoft trong lĩnh vực quản trị hệ thống máy chủ doanh nghiệp. Hệ điều hành này tích hợp sâu các công nghệ điện toán đám mây và ảo hóa hiện đại. Giao diện Server Manager được thiết kế lại hoàn toàn. Bảng điều khiển này giúp tối ưu hóa thao tác quản lý nhiều máy chủ cùng lúc từ một vị trí trung tâm. Hệ thống cung cấp các cải tiến vượt bậc về khả năng lưu trữ, xử lý mạng và quản lý định danh. Việc cài đặt và cấu hình Windows Server 2012 đúng chuẩn kỹ thuật đóng vai trò quyết định đến sự ổn định của toàn bộ hạ tầng công nghệ thông tin. Các vai trò máy chủ cơ bản như Active Directory Domain Services, DNS Server và DHCP Server tạo nền tảng vững chắc cho quá trình phân quyền và cấp phát tài nguyên mạng. Bên cạnh đó, tính năng NIC Teaming tích hợp sẵn cho phép ghép nối nhiều card mạng để tăng băng thông và cung cấp khả năng dự phòng lỗi mạng hiệu quả. Nền tảng này đáp ứng đầy đủ tiêu chuẩn khắt khe về hiệu năng, tính sẵn sàng cao và an toàn thông tin trong môi trường doanh nghiệp quy mô lớn.

1.1. Yêu cầu phần cứng và kiến trúc Windows Server 2012

Trước khi tiến hành triển khai, hệ thống phần cứng cần đáp ứng các thông số kỹ thuật tối thiểu do nhà sản xuất quy định. Bộ vi xử lý yêu cầu tối thiểu là kiến trúc 64-bit với xung nhịp 1.4 GHz. Dung lượng bộ nhớ RAM tối thiểu cần 512 MB, tuy nhiên môi trường thực tế cần ít nhất 4 GB RAM để bảo đảm hiệu năng vận hành ổn định. Dung lượng ổ đĩa cứng trống tối thiểu là 32 GB cho phân vùng hệ thống. Ổ đĩa quang hoặc cổng giao tiếp USB hỗ trợ quá trình nạp gói cài đặt. Ngoài ra, máy chủ cần trang bị một hoặc nhiều card mạng tương thích với tốc độ tối thiểu Gigabit Ethernet để bảo đảm thông lượng truyền tải.

1.2. Vai trò của Server Manager trong cấu hình hệ thống

Server Manager đóng vai trò là trung tâm chỉ huy trong toàn bộ quá trình vận hành hệ thống. Công cụ này cung cấp giao diện trực quan hỗ trợ thêm mới, cấu hình và gỡ bỏ các vai trò Roles cùng tính năng Features. Quản trị viên dễ dàng theo dõi trạng thái hoạt động của các dịch vụ cốt lõi, nhật ký sự kiện Event Viewer và thông số tải tài nguyên. Server Manager còn hỗ trợ quản lý đa máy chủ thông qua tính năng Server Pool từ xa. Nhờ đó, việc quản trị hạ tầng máy chủ phân tán trở nên đơn giản và đồng bộ hơn. Các tác vụ cấu hình mạng, phân quyền và triển khai dịch vụ được hợp lý hóa trên cùng một giao diện duy nhất.

II. Phân tích các thách thức khi triển khai Windows Server 2012

Quá trình triển khai Windows Server 2012 thường đối mặt với nhiều rào cản kỹ thuật phức tạp trong môi trường doanh nghiệp. Vấn đề đầu tiên xuất phát từ việc quy hoạch địa chỉ IP và định danh phân giải tên miền. Cấu hình sai thông số DNS hoặc cấp phát dải IP DHCP không hợp lý dẫn đến tình trạng tê liệt dịch vụ mạng diện rộng. Vấn đề thứ hai liên quan đến điểm nghẽn lưu lượng mạng tại cổng giao tiếp của máy chủ. Khi số lượng máy trạm truy cập đồng thời tăng cao, card mạng đơn lẻ dễ rơi vào tình trạng quá tải hoặc mất kết nối đột ngột. Vấn đề thứ ba phát sinh trong quá trình thiết lập Active Directory Domain Services. Xung đột cơ chế định danh giữa các máy chủ điều khiển miền Domain Controller gây gián đoạn quá trình xác thực tài khoản người dùng. Bên cạnh đó, việc không chuẩn hóa các chính sách bảo mật Group Policy tạo ra lỗ hổng lớn về an toàn thông tin nội bộ. Dữ liệu chia sẻ không được phân quyền chặt chẽ có nguy cơ bị rò rỉ hoặc chỉnh sửa trái phép. Những thách thức này đòi hỏi các giải pháp cấu hình bài bản, tuân thủ đúng nguyên lý kỹ thuật để giảm thiểu thời gian gián đoạn vận hành.

2.1. Rủi ro gián đoạn mạng và lỗi phân giải dịch vụ

Sự cố mạng tại máy chủ điều hành gây hậu quả nghiêm trọng đến hoạt động kinh doanh. Một cổng giao tiếp card mạng gặp lỗi vật lý sẽ ngắt toàn bộ liên lạc giữa máy chủ và các máy trạm. Ngoài ra, việc thiết lập DNS Forward Lookup Zones hoặc Reverse Lookup Zones thiếu chính xác khiến các dịch vụ xác thực Active Directory không thể phản hồi yêu cầu truy cập. Máy trạm gặp lỗi không tìm thấy tên máy chủ Domain Controller trong mạng cục bộ. Lỗi xung đột dải địa chỉ IP tĩnh và dải cấp phát động DHCP Scope cũng thường xuyên gây tắc nghẽn lưu lượng mạng nội bộ. Việc phát hiện và xử lý sự cố đòi hỏi quy trình kiểm tra toàn diện.

2.2. Khó khăn trong quản trị quyền hạn người dùng tập trung

Quản lý định danh rời rạc khiến việc kiểm soát quyền truy cập tài nguyên gặp nhiều bất cập. Thiếu vắng hệ thống Active Directory khiến quản trị viên phải thiết lập tài khoản cục bộ trên từng máy trạm riêng lẻ. Quy trình này tiêu tốn nhiều thời gian và dễ tạo ra sơ hở bảo mật. Mật khẩu không được đồng bộ dẫn đến nguy cơ xâm nhập bất hợp pháp từ nội bộ hoặc phần mềm độc hại. Bên cạnh đó, việc không áp dụng Group Policy đồng nhất khiến các quy định về bảo mật máy trạm bị buông lỏng. Người dùng có thể tự ý cài đặt phần mềm không rõ nguồn gốc hoặc truy cập vào các thư mục chứa dữ liệu nhạy cảm.

III. Phương pháp cấu hình các dịch vụ trên Windows Server 2012

Quy trình cài đặt và cấu hình hệ thống đòi hỏi phương pháp tiếp cận khoa học qua từng bước chuẩn hóa. Bước khởi đầu là cài đặt hệ điều hành thông qua bộ cài nguyên gốc trên phân vùng ổ đĩa đã định dạng NTFS. Sau khi hoàn tất cài đặt cơ bản, quản trị viên tiến hành cấu hình địa chỉ IP tĩnh cho máy chủ để bảo đảm tính cố định của dịch vụ. Bước tiếp theo là kích hoạt tính năng NIC Teaming nhằm kết hợp ít nhất hai card mạng vật lý thành một giao diện logic duy nhất. Cơ chế này vừa tối ưu băng thông vừa cung cấp tính năng chuyển đổi dự phòng khi một card mạng gặp sự cố. Tiếp đến, quản trị viên mở trình Server Manager để thêm vai trò Active Directory Domain Services và nâng cấp máy chủ thành Domain Controller thông qua trình hướng dẫn tích hợp. Đồng thời, cấu hình dịch vụ DNS Server và DHCP Server với các thông số phân giải tên miền cùng dải cấp phát địa chỉ IP chuẩn xác. Cuối cùng, việc tạo các đơn vị tổ chức Organizational Unit, phân nhóm tài khoản người dùng và liên kết các chính sách Group Policy hoàn thiện quy trình bảo mật.

3.1. Thiết lập NIC Teaming tối ưu hóa khả năng dự phòng mạng

Tính năng NIC Teaming trên hệ điều hành máy chủ cho phép liên kết nhiều bộ điều hợp mạng vật lý thành một đội ảo. Để cấu hình, quản trị viên mở Server Manager, chọn mục Local Server và nhấn vào trạng thái của NIC Teaming. Tại cửa sổ cấu hình, chọn lệnh New Team trong bảng Teams rồi đánh dấu các card mạng cần gom nhóm. Trong mục thiết lập nâng cao, chế độ Teaming Mode thường được chọn là Switch Independent để không phụ thuộc vào thiết bị chuyển mạch ngoài. Chế độ Load Balancing Mode chọn Dynamic hoặc Address Hash để cân bằng tải lưu lượng dữ liệu. Sau khi lưu cấu hình, giao diện mạng logic mới sẽ xuất hiện và sẵn sàng nhận địa chỉ IP tĩnh.

3.2. Triển khai Active Directory Domain Services và phân quyền

Triển khai Active Directory Domain Services bắt đầu bằng việc thêm vai trò thông qua Add Roles and Features Wizard. Sau khi hoàn thành quá trình cài đặt tính năng, quản trị viên chọn tác vụ Promote this server to a domain controller. Lựa chọn Add a new forest để khởi tạo một cấu trúc miền hoàn toàn mới và chỉ định tên miền gốc phù hợp. Trình cài đặt tự động tích hợp dịch vụ DNS Server và danh mục toàn cục Global Catalog. Sau khi khởi động lại, công cụ Active Directory Users and Computers cho phép tạo các đơn vị tổ chức Organizational Unit, tài khoản người dùng và nhóm bảo mật. Quy trình này bảo đảm khả năng quản trị tài nguyên mạng tập trung và an toàn.

IV. Ứng dụng thực tiễn và kết luận về Windows Server 2012

Việc làm chủ quy trình cài đặt và cấu hình Windows Server 2012 mang lại giá trị thực tiễn to lớn cho hạ tầng công nghệ thông tin. Các cơ chế quản lý tập trung giúp doanh nghiệp tiết kiệm đáng kể chi phí vận hành và nguồn lực nhân sự. Hệ thống cung cấp nền tảng vững chắc để xây dựng các máy chủ tệp tin nội bộ, máy chủ ứng dụng và hệ thống sao lưu dữ liệu tự động. Khi được cấu hình đúng chuẩn, hệ điều hành duy trì tỷ lệ hoạt động liên tục ở mức tối đa nhờ vào khả năng chịu lỗi của NIC Teaming và cơ chế đồng bộ miền Domain Controller. Hơn thế nữa, môi trường này còn đóng vai trò là bệ phóng lý tưởng cho việc triển khai các giải pháp mạng riêng ảo VPN Server nhằm hỗ trợ nhân viên làm việc từ xa an toàn. Các chính sách bảo mật kiểm toán Auditing và mã hóa tệp tin nâng cao bảo vệ tài sản số trước nguy cơ tấn công mạng. Tóm lại, việc triển khai đồng bộ các dịch vụ trên máy chủ giúp chuẩn hóa toàn diện quy trình vận hành và nâng cao năng lực cạnh tranh cho doanh nghiệp.

4.1. Tối ưu hóa hiệu năng và bảo mật mạng doanh nghiệp

Ứng dụng hệ thống vào môi trường sản xuất đòi hỏi việc duy trì hiệu năng và an toàn dữ liệu liên tục. Quản trị viên sử dụng Group Policy để khóa cổng kết nối ngoại vi, ngăn chặn phát tán phần mềm độc hại qua thiết bị lưu trữ di động. Cơ chế kiểm toán nâng cao Advanced Auditing giúp ghi nhận chi tiết hành vi truy cập và chỉnh sửa tài liệu mật của người dùng trên hệ thống. Đồng thời, cấu hình tính năng mã hóa tệp tin ngăn chặn nguy cơ rò rỉ dữ liệu khi máy chủ bị can thiệp vật lý. Việc kết hợp chặt chẽ giữa giám sát hiệu năng và thắt chặt bảo mật tạo nên lớp phòng thủ vững chắc cho tài nguyên mạng.

4.2. Khả năng mở rộng kết nối từ xa qua máy chủ VPN

Trong bối cảnh làm việc linh hoạt, dịch vụ mạng riêng ảo VPN Server cấu hình trên nền tảng máy chủ cung cấp giải pháp truy cập từ xa tiện lợi và an toàn. Giao thức bảo mật mã hóa đường truyền liên lạc giữa các chi nhánh hoặc nhân viên làm việc tại nhà với mạng nội bộ trung tâm. Hệ thống tích hợp chứng thực Active Directory giúp xác thực danh tính người dùng chặt chẽ trước khi cấp quyền truy cập. Ngoài ra, việc thiết lập chính sách truy cập mạng Network Policy Server hỗ trợ kiểm soát điều kiện kết nối theo thời gian và thiết bị. Mô hình này giúp mở rộng ranh giới làm việc mà vẫn bảo đảm kiểm soát chặt chẽ toàn bộ luồng thông tin.

Nội dung chính

Tổng quan về giáo trình

Giáo trình Thực hành An toàn Máy chủ Windows (Mã học phần: 2021.CMP383) là tài liệu học tập chính quy do Đại học Công nghệ TP.HCM (HUTECH) phát hành, được biên soạn bởi tập thể tác giả gồm TS. Văn Thiên Hoàng, Dương Minh Chiến và Nguyễn Minh Thắng. Trong khung chương trình đào tạo bậc đại học các ngành Công nghệ thông tin, An toàn thông tin và Mạng máy tính, tài liệu đóng vai trò là giáo trình thực hành chuyên môn, kết nối giữa kiến thức lý thuyết nền tảng về hệ điều hành và kỹ năng quản trị hạ tầng mạng doanh nghiệp thực tế.

Mục tiêu học tập của giáo trình tập trung vào việc cung cấp hệ thống khái niệm tổng quan về hệ điều hành máy chủ Windows Server 2012, hướng dẫn phương pháp cài đặt, thiết lập cấu hình dịch vụ mạng và thực thi các biện pháp kỹ thuật nhằm quản trị, vận hành hệ thống, đồng thời ngăn chặn các nguy cơ tấn công xâm nhập từ bên ngoài vào môi trường mạng nội bộ.

Về mặt cấu trúc, tài liệu được tổ chức thành 6 bài thực hành chuyên đề nối tiếp nhau, xây dựng dựa trên phương pháp hướng dẫn kỹ thuật theo kịch bản (scenario-based labs). Người học tiếp cận nội dung thông qua mô hình ảo hóa trên phần mềm VMware Workstation, kết hợp giữa máy chủ dịch vụ (Windows Server 2012 Datacenter) và các máy trạm đầu cuối (Windows 8/8.1 Pro). Điểm đặc thù của giáo trình là tính chi tiết hóa quy trình thao tác: mỗi bài học đều cung cấp sơ đồ mô hình lab, bảng phân bổ địa chỉ IP cụ thể, yêu cầu phần cứng tối thiểu và hình ảnh chụp màn hình minh họa từng bước xử lý trên giao diện quản trị Server Manager cũng như cửa sổ dòng lệnh. Toàn bộ dữ liệu phản hồi học thuật về nội dung được quản lý thông qua ban biên tập tại địa chỉ thư điện tử [e-mail].

---

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Nội dung giáo trình được phân bổ thành 6 bài học chính với logic phát triển từ cài đặt hạ tầng cơ sở, cấu hình dịch vụ mạng, quản trị chính sách người dùng đến bảo mật nâng cao:

• Bài 1: Giới thiệu hệ điều hành Windows Server 2012: Trình bày tổng quan về hệ điều hành Windows Server 2012, yêu cầu cấu hình phần cứng (kiến trúc vi xử lý x86-64 tốc độ 1.4 GHz, RAM tối thiểu 512 MB, dung lượng ổ cứng 32 GB, ổ đĩa DVD-ROM) và các bước cài đặt bản Windows Server 2012 Datacenter Evaluation trên VMware Workstation 12. Bài học hướng dẫn cấu hình kỹ thuật gộp card mạng vật lý (NIC Teaming) kết hợp hai card mạng NIC I (VMnet2) và NIC II (VMnet3) trên máy chủ BKAP-SRV12-01 để tăng tải và tạo đường truyền dự phòng khi kết nối với máy trạm BKAP-WRK08-01.
• Bài 2: Triển khai và cấu hình Active Directory: Trình bày quy trình nâng cấp máy chủ BKAP-DC12-01 lên máy kiểm soát miền (Domain Controller - DC) thông qua việc cài đặt vai trò Active Directory Domain Services (AD DS) và tích hợp DNS Server, tạo Forest mới với tên miền gốc bkaptech.vn (NetBIOS: BKAPTECH). Hướng dẫn kỹ thuật gia nhập miền (join domain) cho máy trạm chạy Windows 8 (BKAP-WRK08-01). Bài học quy định quy trình quản trị các đối tượng Active Directory bao gồm tạo đơn vị tổ chức (OU), nhóm người dùng (Global Security Group như GG_S_GV, nhóm Backup Operators), tài khoản cá nhân (hungnq, cuongvv, quanch, duynh), đồng thời thiết lập các thuộc tính: bắt buộc đổi mật khẩu lần đầu đăng nhập, khóa tài khoản tạm thời, cấu hình giới hạn thời gian đăng nhập (Logon Hours từ 7h00 đến 21h00, thứ Hai đến thứ Bảy) và đặt ngày hết hạn tài khoản (Account Expires).
• Bài 3: Cài đặt và cấu hình dịch vụ DHCP, DNS: Hướng dẫn triển khai dịch vụ DHCP nhằm quản lý và cấp phát tự động địa chỉ IP cho máy trạm trong mạng nội bộ; thiết lập và vận hành hệ thống máy chủ phân giải tên miền nội bộ (DNS Server).
• Bài 4: Triển khai chính sách Group Policy: Hướng dẫn áp dụng các chính sách quản trị tập trung (Group Policy Objects - GPO) theo quy chuẩn an toàn thông tin doanh nghiệp, bao gồm việc thiết lập chính sách GPO cơ bản, giám sát và quản lý truy cập tệp tin, cùng việc áp dụng chính sách giới hạn phần mềm (Software Restriction Policies) để kiểm soát quyền thực thi ứng dụng của người dùng.
• Bài 5: Triển khai và cấu hình dịch vụ VPN Server: Hướng dẫn cấu hình hệ thống mạng riêng ảo (Virtual Private Network) phục vụ hai kịch bản: mô hình Client-to-Site cho phép người dùng từ xa truy cập vào tài nguyên nội bộ của doanh nghiệp, và mô hình Site-to-Site kết nối an toàn giữa các mạng chi nhánh văn phòng.
• Bài 6: Cấu hình mã hóa file và Auditing nâng cao: Trình bày phương pháp mã hóa dữ liệu cục bộ trên máy chủ (EFS/File Encryption) để kiểm soát quyền đọc/ghi tệp tin theo từng phòng ban chức năng; hướng dẫn thiết lập hệ thống kiểm toán an ninh nâng cao (Advanced Auditing) nhằm theo dõi, ghi nhận và phân tích nhật ký truy cập hệ thống.

+-------------------------------------------------------------------------------+
|                      TIẾN TRÌNH NỘI DUNG GIÁO TRÌNH                          |
+-------------------------------------------------------------------------------+
| [Bài 1] Hạ tầng máy chủ & Ghép nối card mạng (NIC Teaming)                     |
|    |                                                                          |
|    v                                                                          |
| [Bài 2] Dịch vụ thư mục tập trung (Active Directory Domain Services)         |
|    |                                                                          |
|    v                                                                          |
| [Bài 3] Dịch vụ mạng cơ sở (DHCP cấp phát IP & DNS phân giải tên miền)        |
|    |                                                                          |
|    v                                                                          |
| [Bài 4] Quản trị chính sách tập trung & Giới hạn phần mềm (Group Policy)       |
|    |                                                                          |
|    v                                                                          |
| [Bài 5] Mở rộng kết nối an toàn từ xa và chi nhánh (VPN Server)               |
|    |                                                                          |
|    v                                                                          |
| [Bài 6] An toàn dữ liệu nâng cao (Mã hóa file & Kiểm toán sự kiện Auditing)  |
+-------------------------------------------------------------------------------+

Kiến thức nền tảng được xây dựng

Giáo trình trang bị cho sinh viên hệ thống lý thuyết và nguyên lý vận hành kỹ thuật cốt lõi:

1. Lý thuyết quản trị định danh và dịch vụ thư mục (Directory Services): Cấu trúc phân cấp Active Directory (Forest, Domain, Organizational Unit), cơ chế ủy quyền quản trị, xác thực tập trung và quản lý tài nguyên đối tượng mạng.
2. Nguyên lý giao thức mạng cơ sở: Hoạt động của bộ giao thức TCP/IP, cấu hình cấp phát động IPv4 qua DHCP, cơ chế phân giải tên miền nội bộ qua DNS, cơ chế dự phòng và cân bằng tải tại tầng liên kết dữ liệu qua kỹ thuật NIC Teaming.
3. Khung bảo mật hệ thống (Security Frameworks): Kiểm soát truy cập dựa trên vai trò (RBAC), kiểm soát thực thi chính sách qua GPO, nguyên lý mã hóa tệp tin lưu trữ và nguyên lý giám sát truy vết thông qua kiểm toán bảo mật (Security Auditing).

Kỹ năng phát triển

Thông qua các bài thực hành, người học hoàn thiện các nhóm kỹ năng cụ thể:

• Kỹ năng kỹ thuật (Technical skills): Cài đặt và cấu hình hệ điều hành Windows Server 2012 Datacenter Evaluation; phân chia tài nguyên máy ảo trên VMware Workstation 12; tạo và cấu hình các mạng ảo cục bộ (VMnet); gộp card mạng logic; nâng cấp máy chủ lên Domain Controller; tích hợp máy trạm Windows 8 vào miền; thiết lập kênh VPN Client-to-Site và Site-to-Site.
• Kỹ năng phân tích (Analytical skills): Phân tích và xây dựng bảng phân bổ địa chỉ IP cho các phân đoạn mạng; chẩn đoán kết nối mạng thông qua tiện ích ICMP (ping); phân tích yêu cầu bảo mật của tổ chức để chuyển hóa thành các thiết lập GPO và phân quyền thư mục.
• Kỹ năng vận hành thực tế (Practical competencies): Quản lý tài khoản và phân quyền người dùng trong môi trường doanh nghiệp; vận hành giao diện Server Manager, Active Directory Users and Computers, Group Policy Management Console; thiết lập kịch bản sao lưu dự phòng tài khoản quản trị và khôi phục dịch vụ thư mục (DSRM password).

---

Phương pháp giảng dạy và học tập

Giáo trình được thiết kế theo phương pháp sư phạm tiếp cận qua bài tập thực nghiệm có hướng dẫn (Guided Lab-based Learning). Phương pháp này kết hợp giữa việc truyền đạt lý thuyết kiến trúc dịch vụ và việc thực thi trực tiếp các thao tác quản trị trên môi trường giả lập.

Các bài tập và case studies trong tài liệu được xây dựng dưới dạng tình huống mô phỏng doanh nghiệp cụ thể (điển hình như bài toán quản trị hệ thống mạng cho tổ chức bkaptech.vn). Sinh viên không tiếp cận kiến thức dưới dạng lệnh đơn lẻ mà phải giải quyết bài toán đồng bộ: từ cấu hình thông số mạng cho máy chủ BKAP-DC12-01, thiết lập mối quan hệ với máy trạm BKAP-WRK08-01, đến phân chia quyền hạn cho từng nhóm nhân viên (nhóm Giảng viên GG_S_GV, nhóm Giám đốc) gắn liền với các ràng buộc về mật khẩu và thời gian truy cập mạng.

Quy trình thực hành trong giáo trình được chuẩn hóa theo 4 bước rõ ràng:

1. Yêu cầu: Xác định mục tiêu kỹ thuật cần đạt của bài lab.
2. Chuẩn bị: Liệt kê thông số phần cứng, hệ điều hành máy chủ/máy trạm, công cụ ảo hóa và tên máy.
3. Mô hình lab: Trình bày sơ đồ phân bổ mạng, gán nhãn card mạng và bảng địa chỉ IP tĩnh chi tiết.
4. Các bước thực hiện: Hướng dẫn thao tác theo từng bước cụ thể, có đối chiếu trực quan bằng hình ảnh chụp giao diện hệ thống.

Về phương pháp đánh giá học phần, giáo trình công bố tỷ lệ điểm cụ thể:

• Điểm quá trình (50%): Bao gồm điểm kiểm tra thường xuyên trong quá trình học tập, điểm kiểm tra giữa học phần, điểm đánh giá bài tập thực hành trên lớp và điểm chuyên cần.
• Điểm thi kết thúc học phần (50%): Thực hiện thông qua bài thi tự luận tập trung với thời lượng 90 phút. Quy chế thi quy định thí sinh không được mang tài liệu vào phòng thi. Nội dung đề thi bao gồm các câu hỏi lý thuyết kỹ thuật và bài tập tình huống tương tự các bài tập lab và câu hỏi ôn tập được cung cấp trong giáo trình.

Để hoàn thành học phần, người học được hướng dẫn cần chuẩn bị máy tính cá nhân đáp ứng yêu cầu ảo hóa, đọc trước nội dung bài học trước khi lên lớp, hoàn thành đầy đủ các bài tập tự luyện cuối mỗi bài (như phần câu hỏi và bài tập tại Bài 4 trang 114, Bài 5 trang 156), và tham khảo thêm các tài liệu kỹ thuật về Windows Server để mở rộng kiến thức.

---

Điểm nổi bật và cập nhật

Giáo trình phản ánh các nội dung kỹ thuật gắn liền với nền tảng Windows Server 2012 và các công nghệ quản trị mạng phổ biến:

• Tích hợp tính năng NIC Teaming độc lập: Windows Server 2012 lần đầu tiên hỗ trợ tính năng NIC Teaming (Load Balancing and Failover - LBFO) trực tiếp từ hệ điều hành mà không yêu cầu phần mềm chuyên dụng từ nhà sản xuất phần cứng card mạng. Giáo trình đã đưa nội dung này vào ngay Bài 1 như một kỹ thuật cơ sở để tối ưu hóa hạ tầng kết nối.
• Chuẩn hóa quy trình triển khai Active Directory: Quy trình nâng cấp Domain Controller được cập nhật theo giao diện mới của Windows Server 2012 (tích hợp trực tiếp vào Server Manager và trình hướng dẫn Active Directory Domain Services Configuration Wizard thay vì sử dụng tiện ích dòng lệnh dcpromo.exe như các phiên bản máy chủ trước đó).
• Mô hình hóa dữ liệu cấu hình tường minh: Tài liệu xây dựng hệ thống bảng thông số địa chỉ IP, tên máy mẫu (BKAP-SRV12-04, BKAP-DC12-01, BKAP-WRK08-01), subnet mask (255.255.255.0), DNS Server chỉ định thống nhất qua các bài lab, giúp người học dễ dàng theo dõi và xử lý lỗi xung đột mạng trong quá trình thực hành.
• Gắn kết thực tế doanh nghiệp: Các nội dung thiết lập chính sách GPO (giới hạn thực thi phần mềm độc hại, quản lý tệp tin), thiết lập đường hầm VPN (Client-to-Site và Site-to-Site), cùng các cơ chế bảo vệ chuyên sâu (mã hóa tệp tin và Auditing nâng cao ở Bài 6) mô phỏng chính xác các bài toán bảo mật thông tin mà bộ phận IT doanh nghiệp phải xử lý khi vận hành mạng máy tính.
• Tính pháp quy và học thuật: Là tài liệu học tập chính quy được thẩm định nội bộ tại Trường Đại học Công nghệ TP.HCM (HUTECH), có ban biên tập và kênh tiếp nhận đóng góp chuyên môn nhằm cập nhật nội dung định kỳ.

---

Đối tượng sử dụng giáo trình

Giáo trình Thực hành An toàn Máy chủ Windows được thiết kế cho các nhóm đối tượng cụ thể trong môi trường giáo dục đại học và kỹ thuật:

• Sinh viên đại học và cao đẳng: Tài liệu phục vụ trực tiếp cho sinh viên từ năm thứ 2 đến năm thứ 4 thuộc các ngành Công nghệ thông tin, Kỹ thuật mạng máy tính và truyền thông, An toàn thông tin, Hệ thống thông tin quản lý.
• Điều kiện tiên quyết (Prerequisites): Người học bắt buộc phải có kiến thức nền tảng về môn Hệ điều hành (nắm vững cơ chế quản lý tiến trình, hệ thống tệp tin, phân quyền người dùng) và môn Mạng máy tính (hiểu rõ mô hình TCP/IP, cấu trúc địa chỉ IPv4, Subnet Mask, Default Gateway, nguyên lý hoạt động của DNS và định tuyến cơ bản).
• Giảng viên chuyên ngành: Sử dụng tài liệu làm đề cương chi tiết để tổ chức các buổi học thực hành trên phòng máy; làm chuẩn hướng dẫn sinh viên thao tác đồng bộ; đồng thời sử dụng ngân hàng câu hỏi, bài tập cuối các chương để xây dựng đề kiểm tra định kỳ và đề thi tự luận 90 phút.
• Kỹ thuật viên hệ thống và người tự học: Tài liệu có thể sử dụng như một tài liệu tham chiếu quy trình (handbook) dành cho nhân viên quản trị mạng sơ cấp (junior system administrator) hoặc người tự học muốn thực hành triển khai các dịch vụ cốt lõi của máy chủ Windows Server trên môi trường giả lập VMware.

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Tài liệu được biên soạn phục vụ sinh viên khối ngành Công nghệ thông tin, An toàn thông tin và Mạng máy tính tại các trường đại học, cao đẳng cần rèn luyện kỹ năng thực hành quản trị máy chủ, cũng như các kỹ thuật viên IT cần tài liệu hướng dẫn cấu hình chi tiết trên nền tảng Windows Server 2012.

2. Cần kiến thức nền nào để học?

Người học cần hoàn thành các học phần cơ sở ngành bao gồm Hệ điều hành và Mạng máy tính. Các khái niệm bắt buộc phải nắm rõ trước khi học gồm: kiến trúc phần cứng x86-64, cấu trúc địa chỉ IPv4, cấu hình subnetting, giao thức mạng căn bản (TCP/UDP/ICMP), và kiến thức sử dụng phần mềm máy ảo.

3. Điểm khác biệt với giáo trình khác?

Giáo trình này tập trung vào phương pháp thực hành theo kịch bản (hands-on lab). Thay vì trình bày lý thuyết thuần túy, giáo trình đưa ra sơ đồ mạng chi tiết, bảng địa chỉ IP cụ thể cho từng máy ảo (Server và Client), đồng thời ghi lại từng bước thao tác thông qua hình ảnh giao diện thực tế từ VMware Workstation và Windows Server 2012.

4. Làm sao để tự học hiệu quả?

Người học cần trang bị máy tính cá nhân hỗ trợ ảo hóa phần cứng (tối thiểu 4 GB RAM, khuyến nghị 8 GB trở lên, CPU đa nhân 64-bit), cài đặt phần mềm VMware Workstation, chuẩn bị file ISO nguồn Windows Server 2012 Datacenter và Windows 8. Quá trình tự học cần tuân thủ tuần tự từ Bài 1 đến Bài 6, thực hiện đầy đủ các bước kiểm tra (như dùng lệnh ping để xác thực kết nối) và làm toàn bộ bài tập cuối mỗi bài.

5. Có tài liệu bổ trợ nào kèm theo?

Giáo trình cung cấp sẵn hệ thống câu hỏi lý thuyết và bài tập tình huống thực hành ở cuối các chương (chẳng hạn trang 114 và trang 156). Sinh viên có thể liên hệ ban biên tập qua email [e-mail] để nhận hướng dẫn hoặc phản hồi các vấn đề học thuật phát sinh trong quá trình thực hành.

---

Kết luận

Giáo trình Thực hành An toàn Máy chủ Windows (Mã: 2021.CMP383) của Đại học Công nghệ TP.HCM (HUTECH) là tài liệu học tập chuẩn hóa quy trình triển khai và vận hành hệ thống máy chủ Windows Server 2012. Giá trị cốt lõi của tài liệu nằm ở việc chuyển hóa các khái niệm an toàn hệ thống trừu tượng thành 6 bài thực hành có cấu trúc rõ ràng, gắn liền với mô hình mạng doanh nghiệp thực tế.

Lộ trình học tập đề xuất cho người học là tiếp cận tuần tự: bắt đầu từ kỹ thuật ảo hóa phần cứng và tối ưu card mạng (Bài 1), xây dựng hệ thống quản trị định danh Active Directory (Bài 2), cấu hình dịch vụ mạng cơ sở DHCP/DNS (Bài 3), thiết lập chính sách kiểm soát tập trung GPO (Bài 4), mở rộng kết nối an toàn VPN (Bài 5), và hoàn thiện năng lực bảo mật qua mã hóa tệp tin và kiểm toán Auditing (Bài 6).

Để đạt kết quả cao trong học phần, người học cần kết hợp giữa thực hành trên môi trường lab VMware Workstation, nghiên cứu tài liệu kỹ thuật chính thức từ Microsoft và hoàn thành các bài tập đánh giá định kỳ theo quy định của môn học.

Trích đoạn nội dung tài liệu

BỘ GIÁO DỤC VÀ ĐÀO TẠO ĐẠI HỌC CÔNG NGHỆ TP.HCM 'THỰC HANH AN TOAN MAY CHU WINDOWS Bién Soan: TS. Van Thién Hoang Duong Minh Chién Nguyén Minh Thang www .vn THỰC HANH AN TOAN MAY CHU WINDOWS 2021.CMP383* Các ý kiến đóng góp về tài liệu học tập này, xin gửi về e-mail của ban biên tập: tailieuhoctap(@hutech.vn MỤC Lục mm MỤC LỤC MỤC LỤC. Ăn HT HH TH TH HH III BÀI 1: GIỚI THIỆU HỆ ĐIỀU HÀNH WINDOWS SERVER 2012.---ce-<se xxx 1 1.1 HỆ ĐIỀU HÀNH WINDOWS SERVER 2012. có HH HH ngưng 1 II.

EAE EEE E EAA A EOE E EAA EE atta EEE 1 ao an ố ố ố .3 MG AIDA AD nnn.4 Các bưỚc cài đặt .- HH nọ cọ ch ch cv vớ 3 1.2 CẤU HÌNH NIC TEAMING.-- - << ST TH HH nh HH nhe 12 'hn (n0 Ặ. 13 BÀI 2: TRIỂN KHAI VÀ CẤU HÌNH ACTTVE DIRECTORY.1 CÀI ĐẶT DOMAIN CONTROLLER VÀ JOIN DOMAIN.-- csSssSseeerxersrre 22 VI nh. 22 cm n1 con nh ố.4 C&C DUC CHUC DIGI ng na ốố .2 CẤU HÌNH CÁC ĐỐI TƯỢNG TRÊN AD.---- HH HH HH 37 VN (Ga. 37 ko nến he .3 MO INH go nh n.4 Các bước thực hiỆn.

cu Tu KH TK ch ni ki cế 38 BÀI 3: CÀI ĐẶT VÀ CẤU HÌNH DỊCH VỤ DHCP, DNS.1 CÀI ĐẶT VÀ CẤU HÌNH DHCP. cọ nh nh nh gưg 53 knh (na.4 Các bưỚc thựC hÍỆH. cuc ch cọ ch cv cv vớ 54 3.2 CÀI ĐẶT VÀ CẤU HÌNH DNS. họ HH nh nợ 64 BQ (.4 Các bước thựC hÍỆH,.

cà ni ch cv vớ 65 BÀI 4: TRIỂN KHAI CHÍNH SÁCH GROUP POLTCY.1 CHÍNH SÁCH GPO CƠ BẢN .- nọ ng HH 10mg 79 mm Mục Lục L? nh (-:ï-1%. 79 Fnñ ống nh. Ee tanned enn tttes 80 4.2 GIÁM SÁT VÀ QUẢN LÝ TỆP TIN, FTLE.4 Các bước thực hÍỆn. on HH nh nh cọc cọ cv cv cv 96 4.3 CHÍNH SÁCH GPO GIÓI HẠN PHẦN MÊM.

con HH ng nga nen 106 L1 nh /(-¡l. HH HH kh th kg ky 106 n0 ng 8n n.4 Các bước thực hiỆn. ác HH nu nu Tu ki KH ch ki vi cv kế 107 CAU HOT VA BAI TAP. 114 BÀI 5: TRIỂN KHAI VÀ CẤU HÌNH DICH VU VPN SERVER .1 cấu hình vpn CLIENT TO STTE ‹.- uc BE 115 S?Uh(.

LH HH HT TH TT HH HH Hà TH KT KH HT rrr 115 E?nn 0n nh e.4 Các bước thực hÍỆn. cọ ch cv cv c 116 5.2 cấu hình vpn site tO SỈL©. cu nọ in ng B8 132 LÍ. 134 CÂU HỎI VÀ BÀI TẬP .--- -Ă ST Tnhh 156 BÀI 6: CẤU HÌNH MÃ HÓA FILE VÀ AUDITING NÂNG CAO.1 CẤU HÌNH MÃ HÓA FILE.-- HH HH HH HH HH HH ng HH huy 157 [288 /- in.4 Các bước thựC hiỆN.

--- ni cv ch cv 158 6.2 CẤU HÌNH AUDITING NÂNG CAO. HH HH HH HH hưu 174 25220 (/-:0.4 Các bước thựC hiỆNn. ---- HH ni ch cv 175 HƯỚNG DẪN cua HUONG DAN MO TA MON HOC Môn học này cung cấp cho sinh viên những khái niệm tổng quan về máy chủ Windows Server 2012. Nội dung môn học nhấn mạnh cách cài đặt, triển khai các dịch vụ trên máy chủ nhằm quản lý, vận hành và tránh các cuộc tấn công từ bên ngoài vào hệ thống nội bộ.

NỘI DUNG MÔN HỌC Bai 1: GIOI THIEU HE DIEU HANH WINDOWS SERVER 2012 Chương này giới thiệu Hệ điều hành máy chủ Windows Server 20212, cach cai dat cũng như cấu hình các tính năng cơ bản trên máy chủ và cấu hình tính năng NIC Teaming. Bai 2: TRIEN KHAI VA CAU HINH ACTIVE DIRECTORY Chương này sẽ hướng dẫn cách cấu hình Domain Controller và cách join 1 may tính vào hệ thống domain của công ty, doanh nghiệp. Bài 3: CÀI ĐẶT VÀ CẤU HÌNH DỊCH VỤ DHCP, DNS Chương này sẽ hướng dẫn cấu hình tính năng DHCP để quản lý và cung cấp địa chỉ IP cho các máy tính người dùng, cũng như quản lý, phân giải tên miền DNS. Bài 4: TRIỂN KHAI CHÍNH SÁCH GROUP POLICY Trong chương này chúng ta sẽ triển khai các chính sách Group Policy theo quy định về công nghệ thông tin của các công ty, doanh nghiệp.

Bài 5: TRIỂN KHAI VÀ CẤU HÌNH DỊCH VU VPN SERVER Chương này sẽ trình bày cách kết nối giữa các chi nhánh trong cùng một công ty, cách người dùng truy cập vào hệ thống nội bộ khi ở ngoài công ty. Bai 6: CAU HINH MA HOA FILE VA AUDITING NANG CAO Chương này hướng dẫn mã hóa file trong server, cho phép hoặc cấm người người truy cập các file theo phòng/ban người đó. Bên cạnh đó, chương này còn hướng dẫn cách cấu hình Auditing nâng cao. HƯỚNG DẪN KIẾN THỨC TIỀN ĐỀ Sinh viên có kiến thức căn bản hệ điều hành, mạng máy tính.

YEU CAU MON HOC Người học phải dự học đầy đủ các buổi lên lớp và làm bài tập đầy đủ ở nhà. CACH TIEP CAN NOI DUNG MON HOC Để học tốt môn này, người học cần đọc trước các nội dung chưa được học trên lớp; tham gia đều đặn và tích cực trên lớp; hiểu các khái niệm, tính chất và ví dụ tại lớp học. Sau khi học xong, cần ôn lại bài đã học, làm các bài tập và câu hỏi. Tìm đọc thêm các tài liệu khác liên quan đến bài học và làm thêm bài tập.

PHUONG PHAP DANH GIA MON HOC - Điểm quá trình: 50%. Điểm kiểm tra thường xuyên trong quá trình học tập. Điểm kiểm tra giữa học phần, điểm làm bài tập trên lớp, hoặc điểm chuyên cần. Hình thức bài thi tự luận trong 90 phút, không được mang tài liệu vào phòng thi.

Nội dung gồm các câu hỏi và bài tập tương tự như các câu hỏi và bài tập về nhà. BÀI 1: GIỚI THIỆU HỆ ĐIỀU HÀNH WINDOWS SERVER 2012 ta BAI 1: GIOIT THIEU HE DIEU HANH WINDOWS SERVER 2012 Chưởng này giới thiệu Hệ điều hành máy chủ Windows Server 20212, cách cài đặt cũng như cấu hình các tính năng cơ bản trên máy chủ và cấu hình tính năng NIC Teaming.1 HE DIEU HANH WINDOWS SERVER 2012 1.1 Yêu cầu - Tén may :BKAP-SRV12-04 - IP Address : 192.1 - Preferred DNS Server : 192.2 Chuan bi Chuẩn bị một máy có cấu hình cơ bản như sau: Máy Server: - Processor architecture: x86-64 - Processor speed: 1.4 GHz - Memory (RAM): 512 MB - Hard disk drive space: 32 GB - DVD ROM Pa BAI 1: GIGI THIEU HE DIEU HANH WINDOWS SERVER 2012 ¢ May client: Chuan bi thém may Client là Windows 8 với địa chỉ theo mô hình Lab 1.2 “ Phan mém Vmware Workstation.3 M6 hinh lab Hệ thống quản lý tiến trình : hệ thống quản lý tất cả các tiến trình trong hệ thống, thứ tự thực hiện, việc luân chuyển giữa các nhân xử lý hoặc chuyển tiếp tiến trình. Hệ điều hành:Windows server 201 2 Datacenter (Server Core) Tên máy: BKAP-CORE13-01 Password administrator: 123456a@ IP address; 192 168.11 Preferred DNS server: 192,168.19 n> é hàn cà BKAP-WRK6§-01 | BKAP-WRK08-02 + 164 + =m | - 192 16811124 en " = soni Preferred DNS: 192. ` —————*r-- - Bang dia chi IP: Thông số BKAP-SRV12-04 BKAP-WRK08-01 IP Address 192.2 BÀI 1: GIỚI THIỆU HỆ ĐIỀU HÀNH WINDOWS SERVER 2012 za 1.4 Các bước cài đặt Bước 1: Mở Vmware Workstation ® lim EÁI View VM Taby thụp Ni :: WORKSTATION 12 + rô @ © Create a Mew Open a Virtual Connect to a ae Viti - Chon File > New Virtual Machine.

hodc ấn Ctrl + N để tạo 1 máy ảo mới. Tại cửa sổ New Virtual Machine Wizard, chọn vào Custom (advanced). ® Vile ĐÁP Ves VM lan Hed © bes tú Meme vm | 4 BAI 1: GIGI THIEU HE DIEU HANH WINDOWS SERVER 2012 - Tai ctfa sé Choose the Virtual Machine Hardware Compatibility, chon Workstation 12. ø He EE Mew WM Tate Hep : L - NiG2i (tome | thaw Viena Beco ree “ Choos the Virtual (Lachine Hardware: Whi henteare eatres ee ceeded for ths wrtarextne! +.

a= cen (Wedaulee (20 s l5 vmware - Next. - Tai ctfa sO Guest Operating System Installation chon vao Installer disc image file (iso) dé dung file iso dé cai dat. dén thư mục chứa file iso. ø Fie HH View YM lên Help | - | ~ Des `.

se Vrseal Mactone Yeustc x Guest Operating System Jeo426iafme. Artal machine nhs a oh paca comune it ete 8 onesie SE. Hee wll YOU OM he 2e (óexafrg syZvn a (Cleesie ae ‘Bi recat On mage Se (oa) [Emwtasaceaownanawnineiewm®~) [mea] ]———— (Ot el ated the erating ryaten ater, ‘he ord eer ab Suerte net a bh Sard at vmware Tại BÀI 1: GIỚI THIỆU HỆ ĐIỀU HÀNH WINDOWS SERVER 2012 a cửa sổ Name the Virtual Machine, sửa tên máy ảo tại Virtual machine name, va chọn đường dẫn tới thư mục bạn cần lưu máy ảo đang tạo tại Location/ Browse. _-- ee nee bel [ome [Sncmnye WORKSTATION 12 + rô oO Cee ee ee Orverien oe: penne See Meee! |\eneeaad ton TY Saas to.

aA TRO oS a. Tại cửa sổ Firmware Type, chọn vào BIOS Fie cbt View VMN Taba Hiếp = il | MO ed Eh TỔ am + ‘ow Virtual Mash tran t6 Femme Troe What lew of boot dewce seat tes ertusl rence Nowe mm tre (9 gœ '€malrasMew OFF Virtua a BAI 1: GIGI THIEU HE DIEU HANH WINDOWS SERVER 2012 - Tại cửa sổ Processor Configuration, chọn như hình bên dưới. „- IElid0{ F | Demme «| ee Fenusl Macrone Woanet x} Processor Config tion ‘Scart te ricer et sernmssv fr oe ta yet ac : ®œ '(ÔMĐXcg Me 'MEbevfaimveasser | « Wugi TA mau che 4 VIiare - Tai ctfa sé Memory for the Virtual Machine, chọn dung lượng bộ nhớ RAM. ø- file Hi Me VM Tate Hobe * | eh ram» | | Mi uaa actin Wea x CMAEser ke cu Pa hưcc x Ý Ỉ.

SR he went of sang sec tà cv ái sadhen The se in the erecta wt aha cane uo aren fir ree urns nacrinn) ep. oe w im meh al ` a Mme rererecemtone ~ oe uve li Rkaxeeiseevsx ave BÀI 1: GIỚI THIỆU HỆ ĐIỀU HÀNH WINDOWS SERVER 2012 a - Tai ctfa s6 Network Type, ban chọn các tùy chọn card mạng cho máy ảo. o lật ĐÁP Wex VM fad Hele = = } Mb ed TE oy tem = few Venu Machine Sed x eth Tene. te me + tere erin (Cm bxipet ratecrirg se a Ag Dat Pest Om itn ct access a xm Ereeret Creste a! tema, Te gee nett heel ow Parktown tte extern retant, Ta.

a tn gat coeratmy nrtes 67A tr 9m kế den 3< qrưng ren eae ens oases Beery Cine hear arty rotating, —. na ape, ni - Tai Specify Disk Capacity, điền vào dung lượng ổ đĩa cứng. (ile tt Vay ẤM Tam map | = | i Ate |. * | ‘Specty ak Canecty oo ge A ps ne fe | + _—ˆ'.