GIÁO TRÌNH HỆ ĐIỀU HÀNH WINDOWS SERVER (MÃ MÔ ĐUN: MĐ 16)

Tổng quan về giáo trình

Giáo trình Hệ điều hành Windows Server (mã số tài liệu: UDPM-CĐ-MĐ16-HĐH, mã mô đun: MĐ 16) là tài liệu giảng dạy chuyên môn nghề bắt buộc trong chương trình đào tạo trình độ Cao đẳng ngành Ứng dụng phần mềm. Tài liệu được biên soạn và hoàn thiện vào ngày 21 tháng 05 năm 2018 tại Cần Thơ, đóng vai trò là học phần chuyên môn tiếp nối sau khi sinh viên đã hoàn thành các môn học thuộc khối cơ sở nghề.

Về mặt thời lượng, chương trình mô đun được thiết kế với tổng thời gian thực hiện là 90 giờ, bao gồm:

  • Lý thuyết: 30 giờ.
  • Thực hành: 56 giờ (54 giờ thực hành bài học và 2 giờ bài tập/thực hành tích hợp).
  • Kiểm tra: 4 giờ (phân bổ đều cho các bài lý thuyết và thực hành định kỳ).

Mục tiêu học tập của giáo trình hướng tới việc trang bị cho người học hệ thống kiến thức và kỹ năng thực tế về quản trị máy chủ, bao gồm:

  1. Nắm vững phương pháp cài đặt hệ điều hành Windows Server 2008 ở các chế độ khác nhau.
  2. Thực hiện cấu hình và quản trị cơ sở hạ tầng dịch vụ thư mục Active Directory.
  3. Nâng cấp máy chủ thành Domain Controller và quản lý cấu trúc miền (Domain).
  4. Thiết lập hệ thống phân quyền, bảo mật dữ liệu và quản trị tài nguyên mạng.
  5. Cài đặt, triển khai và giám sát các dịch vụ mạng hạ tầng cốt lõi như DHCP, DNS, FTP và IIS.

Giáo trình được biên soạn theo phương pháp tích hợp lý thuyết gắn liền với các bài lab thực hành, sử dụng cấu hình phần cứng doanh nghiệp và hệ thống phân cấp logic của Microsoft để rèn luyện tính cẩn thận, chính xác và tư duy tổng hợp trong quản trị hệ thống.

Nội dung kiến thức cốt lõi

                             HỆ ĐIỀU HÀNH WINDOWS SERVER 2008 (MĐ 16)
HẠ TẦNG VÀ CÀI ĐẶT      DỊCH VỤ THƯ MỤC AD                   BẢO MẬT & QUẢN TRỊ     DỊCH VỤ MẠNG & DỮ LIỆU
- Cấu hình RAID (0+1, 5)- Logical: Object, OU, Domain, Forest- User/Group, SID       - Disk Manager, NTFS/Share
- Full vs Server Core   - Physical: Site, DC, Global Catalog - System Policy, GPO   - DHCP, DNS, WINS
- Quản trị: MMC, Task   - Công cụ: `dcpromo`, Server Manager - Audit, IPSec, Script - Web IIS 6/7, FTP

Các chương/chủ đề chính

Chương trình đào tạo bao gồm 8 bài học với tiến trình từ cài đặt nền tảng, thiết lập định danh, kiểm soát quyền truy cập cho đến vận hành các dịch vụ mạng nâng cao:

  • Bài 1: Tổng quan về Windows Server 2008 (5 giờ - 2 LT / 3 TH): Giới thiệu tổng quan họ hệ điều hành Windows Server 2008 (tên mã "Longhorn"), các tính năng mới so với Windows Server 2003, các yêu cầu phần cứng và quy trình cấu hình mảng đĩa cứng RAID (RAID 0+1, RAID 5) trên dòng máy chủ doanh nghiệp HP DL380 với card điều khiển HP Smart Array 6i. Phân tích hai phương thức cài đặt: Full Installation (đầy đủ giao diện đồ họa GUI) và Server Core Installation (cài đặt tối thiểu, quản trị dòng lệnh). Hướng dẫn thiết lập công cụ điều khiển MMC (Microsoft Management Console) và lập lịch tác vụ qua Task Scheduler với các trigger và action mở rộng.

  • Bài 2: Active Directory (15 giờ - 3 LT / 12 TH): Phân tích sự khác biệt giữa hai mô hình mạng Workgroup (Peer-to-Peer) và Domain (Client-Server). Trình bày cơ chế hoạt động của dịch vụ thư mục Directory Service. Cấu trúc Active Directory được chia thành hai phần:

    • Cấu trúc luận lý (Logical Structure): Bao gồm Object, Attribute, Schema (Schema Class và Schema Attribute), Đơn vị tổ chức (Organizational Unit - OU), Domain, Cây miền (Domain Tree) và Rừng miền (Forest).
    • Cấu trúc vật lý (Physical Structure): Bao gồm Sites, Site links (WAN links), Domain Controllers (DC) và máy chủ Global Catalog (GC). Hướng dẫn chi tiết thao tác thêm vai trò Active Directory Domain Services và nâng cấp máy chủ thành Domain Controller thông qua tiện ích dcpromo.

  • Bài 3: Quản lý người dùng và quản lý nhóm (16 giờ - 3 LT / 12 TH / 1 KT): Định nghĩa và quản lý tài khoản người dùng cục bộ (Local User Account) và tài khoản người dùng miền (Domain User Account). Hệ thống phân loại tài khoản nhóm gồm Nhóm bảo mật (Security Groups) và Nhóm phân phối (Distribution Groups); các phạm vi nhóm (Domain Local, Global, Universal). Cơ chế chứng thực, mã định danh bảo mật SID (Security Identifier), quyền kiểm soát truy cập và các tiện ích quản trị bằng dòng lệnh: net user, net group, net localgroup.

  • Bài 4: Tạo và quản lý thư mục dùng chung (9 giờ - 3 LT / 5 TH / 1 KT): Cấu hình chia sẻ thư mục thông qua giao diện đồ họa và dòng lệnh net share. Thiết lập quyền chia sẻ (Share Permissions) kết hợp với quyền truy cập hệ thống tập tin NTFS Permissions (các mức quyền tiêu chuẩn và quyền cá thể). Giới thiệu hệ thống tập tin phân tán DFS (Distributed File System) và cấu hình Fault-tolerant DFS.

  • Bài 5: Chính sách hệ thống (8 giờ - 3 LT / 5 TH): Thiết lập các chính sách bảo mật hệ thống bao gồm: Chính sách tài khoản người dùng (Password Policy, Account Lockout Policy), Chính sách cục bộ (Local Policies, User Rights Assignment, Audit Policy), các tùy chọn bảo mật (Security Options) và cấu hình bộ lọc IPSec.

  • Bài 6: Chính sách nhóm (8 giờ - 3 LT / 4 TH / 1 KT): So sánh giữa System Policy và Group Policy. Chức năng và phạm vi áp dụng của đối tượng chính sách nhóm (GPO) trên cấp độ Site, Domain và OU. Triển khai kịch bản đăng nhập (Logon script), quản lý cấu hình người dùng và máy tính, thiết lập chính sách giới hạn chức năng của Internet Explorer và hạn chế quyền thực thi phần mềm trên máy trạm.

  • Bài 7: Quản lý đĩa và dữ liệu (7 giờ - 3 LT / 4 TH): Cấu hình hệ thống tập tin, phân vùng đĩa lưu trữ, sử dụng công cụ Disk Manager để kiểm tra thuộc tính đĩa, quản lý volume và tối ưu hóa không gian lưu trữ dữ liệu cục bộ.

  • Bài 8: Các dịch vụ mạng (22 giờ - 10 LT / 11 TH / 1 KT): Triển khai các dịch vụ mạng nền tảng trong hệ thống:

    • Dịch vụ DHCP: Hoạt động giao thức, cài đặt DHCP Server, chứng thực DHCP trong Active Directory, cấu hình Scope, Scope Options, Server Options và Address Reservation.
    • Dịch vụ WINS: Phân giải tên NetBIOS và triển khai hệ thống WINS.
    • Dịch vụ DNS: Cấu trúc không gian tên miền, cài đặt DNS Server, cấu hình vùng phân giải, thêm các bản ghi tài nguyên (DNS Records) và giám sát hoạt động.
    • Dịch vụ FTP & Web (IIS): Cấu hình FTP Server; nguyên tắc hoạt động của máy chủ Web qua giao thức HTTP; đặc điểm của IIS 7 và quy trình cấu hình IIS 6.

Bảng phân bổ thời gian giảng dạy chi tiết

STT Tên bài học Tổng số (giờ) Lý thuyết (giờ) Thực hành (giờ) Kiểm tra (giờ)
1 Bài 1: Tổng quan về Windows Server 2008 5 2 3 0
2 Bài 2: Active Directory 15 3 12 0
3 Bài 3: Quản lý người dùng và quản lý nhóm 16 3 12 1
4 Bài 4: Tạo và quản lý thư mục dùng chung 9 3 5 1
5 Bài 5: Chính sách hệ thống 8 3 5 0
6 Bài 6: Chính sách nhóm 8 3 4 1
7 Bài 7: Quản lý đĩa và dữ liệu 7 3 4 0
8 Bài 8: Các dịch vụ mạng 22 10 11 1
Tổng cộng 8 Bài 90 30 56 4

Kiến thức nền tảng được xây dựng

Giáo trình thiết lập hệ thống lý thuyết quản trị mạng thông qua các nguyên lý:

  • Nguyên lý kiến trúc Client-Server: Cơ chế ủy quyền, quản trị tập trung thông qua máy chủ Domain Controller thay thế cho kiến trúc ngang hàng phân tán Workgroup.
  • Mô hình Dịch vụ thư mục (Directory Services): Cấu trúc phân cấp dữ liệu mạng thành các đối tượng có thuộc tính cụ thể dựa trên Schema tùy biến, quản lý truy vấn qua Global Catalog.
  • Mô hình kiểm soát truy cập và bảo mật: Cơ chế nhận diện đối tượng thông qua SID, ma trận phân quyền kết hợp giữa Share Permissions và NTFS Permissions, các chính sách bảo mật mật khẩu và khóa tài khoản.
  • Hạ tầng phân giải và cấp phát mạng: Nguyên tắc hoạt động của giao thức cấp phát địa chỉ động (DHCP Lease Process) và cơ chế phân giải tên miền phân cấp (DNS Query/Zones).

Kỹ năng phát triển

Thông qua nội dung mô đun, người học hình thành các kỹ năng kỹ thuật cụ thể:

  • Cấu hình mảng đĩa RAID cứng thông qua BIOS của máy chủ trước khi triển khai hệ điều hành.
  • Thao tác thành thạo trình điều khiển dòng lệnh (net user, net group, net share, dcpromo, at).
  • Nâng cấp máy chủ Windows Server thành Domain Controller và quản lý cấu trúc OU, User, Group trong Active Directory Users and Computers.
  • Thiết kế và áp đặt chính sách nhóm (GPO) để quản lý máy trạm, chạy kịch bản tự động và kiểm soát ứng dụng.
  • Cài đặt và cấu hình hoàn chỉnh các dịch vụ mạng hạ tầng: DHCP Scope, DNS Zone/Records, FTP Server và Web Server IIS.

Phương pháp giảng dạy và học tập

                        QUY TRÌNH HỌC TẬP TÍCH HỢP MÔ ĐUN
KHỐI LÝ THUYẾT (30 Giờ)                                               KHỐI THỰC HÀNH (56 Giờ)
- Tiếp thu nguyên lý Client-Server, Schema, GPO, DNS/DHCP             - Thiết lập BIOS/RAID trên HP DL380
- Phân tích cú pháp dòng lệnh (`net`, `dcpromo`, `at`)                 - Cài đặt Full / Server Core
- Nghiên cứu mô hình Logical & Physical của Active Directory          - Triển khai GPO, phân quyền Share/NTFS
                                                                      - Cấu hình Scope DHCP, DNS Records, Web IIS
                             ĐÁNH GIÁ & KIỂM TRA (4 Giờ)
                             - Kiểm tra định kỳ sau Bài 3, 4, 6, 8
                             - Đánh giá năng lực thao tác hệ thống máy chủ

Mô đun MĐ 16 áp dụng triệt để phương pháp đào tạo tích hợp giữa lý thuyết và thực hành, trong đó thời lượng thực hành thao tác trực tiếp trên máy tính chiếm 62.2% tổng thời lượng môn học (56/90 giờ).

Tiếp cận sư phạm và bài tập thực hành

Tiến trình bài giảng được thiết kế theo các kịch bản thực tế của quản trị viên hệ thống:

  1. Thực hành cấu hình phần cứng và cài đặt: Người học được hướng dẫn truy cập BIOS máy chủ (ví dụ: HP DL380 với HP Smart Array 6i) để cấu hình mảng đĩa RAID 0+1 cho phân vùng hệ điều hành và RAID 5 cho phân vùng dữ liệu, sau đó thực hiện cài đặt Windows Server 2008 từ đĩa quang.
  2. Thực hành nâng cấp dịch vụ: Người học cấu hình địa chỉ IP tĩnh, sử dụng Server Manager để thêm vai trò và chạy lệnh dcpromo nhằm thiết lập Domain Controller mới, tạo cấu trúc rừng miền (New Domain in a New Forest).
  3. Thực hành quản trị đối tượng và bảo mật: Tạo người dùng, phân bổ vào các nhóm bảo mật, phân quyền thư mục kết hợp NTFS/Share, tạo kịch bản đăng nhập (Logon script) và cấu hình GPO trên các OU chuyên biệt.
  4. Thực hành tích hợp dịch vụ mạng: Thiết lập hệ thống mạng nội bộ hoàn chỉnh với DHCP Server tự động cấp phát IP và cấu hình DNS Server để giải quyết tên miền nội bộ.

Phương pháp đánh giá và tự học

  • Đánh giá định kỳ: Chương trình bố trí 4 giờ kiểm tra chính thức tại các mốc trọng tâm: Bài 3 (Quản trị User/Group), Bài 4 (Chia sẻ thư mục/NTFS), Bài 6 (Triển khai GPO) và Bài 8 (Dịch vụ mạng). Tiêu chí đánh giá dựa trên mức độ cấu hình chính xác, khả năng khắc phục lỗi và tính hoàn thiện của dịch vụ mạng.
  • Hướng dẫn tự học: Giáo trình yêu cầu người học chủ động tra cứu các mã lỗi cài đặt trên hệ thống hỗ trợ của Microsoft, phân tích các bản ghi nhật ký hệ thống (System Logs), sử dụng bảng điều khiển MMC để tùy biến công cụ quản trị và rèn luyện kỹ năng viết script tự động hóa tác vụ.

Điểm nổi bật và cập nhật kỹ thuật

Giáo trình phản ánh các cải tiến công nghệ then chốt của phiên bản Windows Server 2008 so với Windows Server 2003 tiền nhiệm:

  1. Đa dạng hóa chế độ cài đặt: Đưa vào tùy chọn Server Core Installation, cho phép vận hành máy chủ ở trạng thái tối giản không có giao diện đồ họa GUI, giúp tiết kiệm tài nguyên phần cứng và giảm bề mặt tấn công bảo mật.
  2. Nâng cấp công cụ Task Scheduler: Mở rộng cơ chế kích hoạt (Triggers) vượt ra ngoài lệnh AT truyền thống, hỗ trợ kích hoạt tác vụ theo các sự kiện hệ thống chuyên biệt (At Log On, At Startup, On Idle, On an Event, On Workstation Lock/Unlock), cho phép gửi email cảnh báo hoặc hiển thị thông báo trực tiếp.
  3. Cải tiến ngăn xếp mạng và giao thức truyền thông: Hỗ trợ ngăn xếp Native IPv6, giao thức truyền file qua mạng Server Message Block 2.0 (SMB 2.0) giúp nâng cao tốc độ truyền dữ liệu qua các liên kết có độ trễ cao, kết hợp công nghệ bảo vệ truy cập mạng Network Access Protection (NAP).
  4. Hệ thống tập tin giao dịch (Transactional File System): Giảm thiểu lỗi phát sinh trong quá trình ghi dữ liệu hoặc sửa đổi Registry, cho phép hoàn trả về trạng thái ổn định khi có sự cố.
  5. Quy định đường dẫn nâng cấp (Upgrade Paths): Cung cấp bảng đối chiếu nâng cấp trực tiếp từ Windows Server 2003 (Standard, Enterprise, Datacenter chạy R2, SP1 hoặc SP2) lên các phiên bản Windows Server 2008 tương ứng.

Đối tượng sử dụng giáo trình

Tài liệu được xây dựng chuyên biệt nhằm phục vụ các nhóm đối tượng cụ thể trong đào tạo nghề và kỹ thuật mạng:

                            ĐỐI TƯỢNG SỬ DỤNG GIÁO TRÌNH
SINH VIÊN CAO ĐẲNG                   GIẢNG VIÊN CHUYÊN NGÀNH             KỸ THUẬT VIÊN QUẢN TRỊ
- Ngành Ứng dụng phần mềm            - Thiết kế bài giảng lý thuyết      - Tài liệu tham khảo chuẩn hóa
- Đã học xong cơ sở nghề             - Chuẩn bị bài lab thực hành        - Nâng cấp hạ tầng từ WS 2003
- Hoàn thành 90 giờ học              - Đánh giá kiểm tra định kỳ         - Thiết lập cấu hình hệ thống
  • Sinh viên hệ Cao đẳng ngành Ứng dụng phần mềm: Là đối tượng người học chính. Sinh viên sử dụng giáo trình để hoàn thành học phần 90 giờ, tích lũy kiến thức chuẩn bị cho các môn học chuyên môn tiếp theo trong chương trình đào tạo.
  • Điều kiện tiên quyết đối với người học: Sinh viên cần hoàn thành các môn học cơ sở nghề về mạng máy tính căn bản, cấu trúc phần cứng máy tính và thao tác cơ bản trên hệ điều hành trước khi tiếp cận mô đun này.
  • Giảng viên chuyên ngành Công nghệ thông tin: Sử dụng làm tài liệu giảng dạy chính thức, định chuẩn nội dung bài giảng lý thuyết (30 giờ), phân bổ các bài thực hành phòng máy (56 giờ) và xây dựng đề kiểm tra đánh giá theo khung phân phối thời lượng 8 bài học.
  • Kỹ thuật viên hệ thống mạng: Tài liệu cung cấp các chỉ dẫn kỹ thuật có thể dùng làm tài liệu tham khảo trong việc lập kế hoạch nâng cấp hệ thống từ Windows Server 2003 lên Windows Server 2008, cấu hình RAID máy chủ và thiết lập các dịch vụ mạng chuẩn Microsoft.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Tài liệu được biên soạn phục vụ cho sinh viên bậc Cao đẳng ngành Ứng dụng phần mềm đang theo học mô đun MĐ 16, đồng thời là tài liệu tham khảo cho giảng viên dạy nghề và các kỹ thuật viên quản trị hệ thống mạng Windows.

2. Cần chuẩn bị kiến thức nền nào trước khi học mô đun này?

Người học cần hoàn thành các môn cơ sở nghề CNTT, nắm được các khái niệm cơ bản về kiến trúc máy tính, phần cứng máy chủ, hệ thống tập tin và các giao thức mạng căn bản (TCP/IP, mô hình OSI).

3. Cấu trúc bài học trong giáo trình được phân bổ như thế nào?

Giáo trình bao gồm 8 bài học chính thực hiện trong 90 giờ, tập trung từ tổng quan cài đặt, dịch vụ thư mục Active Directory, quản lý tài khoản/nhóm, chia sẻ tài nguyên, chính sách hệ thống/nhóm, quản lý đĩa cho đến các dịch vụ mạng hạ tầng (DHCP, DNS, WINS, FTP, IIS).

4. Tỉ lệ thời lượng giữa lý thuyết và thực hành là bao nhiêu?

Chương trình có tính ứng dụng thực hành cao với 30 giờ lý thuyết, 56 giờ thực hành trên hệ thống máy chủ và 4 giờ dành cho công tác kiểm tra, đánh giá định kỳ.

5. Giáo trình hướng dẫn những công cụ quản trị dòng lệnh nào?

Người học được hướng dẫn sử dụng các tiện ích dòng lệnh gồm: net user, net group, net localgroup (quản trị tài khoản/nhóm), net share (chia sẻ thư mục), dcpromo (nâng cấp Domain Controller) và lệnh lập lịch at.

Kết luận

Giáo trình Hệ điều hành Windows Server (Mã mô đun: UDPM-CĐ-MĐ16-HĐH) là tài liệu giảng dạy chuyên môn nghề cung cấp toàn diện các kiến thức nền tảng và kỹ năng quản trị hệ điều hành máy chủ Microsoft Windows Server 2008. Nội dung tài liệu dẫn dắt người học theo một lộ trình kỹ thuật chặt chẽ: từ khâu chuẩn bị phần cứng RAID, cài đặt hệ điều hành (Full/Server Core), thiết lập hạ tầng Active Directory, quản lý định danh và chính sách bảo mật GPO, cho đến việc vận hành các dịch vụ mạng cốt lõi (DHCP, DNS, Web IIS, FTP).

Tài liệu kết thúc bằng danh mục tài liệu tham khảo chi tiết tại trang 172, hỗ trợ người học mở rộng kiến thức và hoàn thiện năng lực quản trị cơ sở hạ tầng mạng trong môi trường doanh nghiệp.