Giới thiệu dự án

Trong kỷ nguyên chuyển đổi số, hạ tầng mạng đóng vai trò là mạch máu vận hành của mọi tổ chức. Theo báo cáo từ Cisco Annual Cybersecurity Report, hơn 60% doanh nghiệp vừa và nhỏ (SMEs) tại khu vực Đông Nam Á gặp khó khăn trong việc quản trị dữ liệu tập trung và thường xuyên đối mặt với nguy cơ mất an toàn thông tin do hạ tầng mạng phân tán (Workgroup). Tại Việt Nam, nhóm SMEs chiếm hơn 97% tổng số doanh nghiệp nhưng phần lớn vẫn vận hành mạng nội bộ theo mô hình ngang hàng (Peer-to-Peer), dẫn đến tình trạng rò rỉ dữ liệu kế toán, xung đột địa chỉ IP tĩnh, thiếu kiểm soát thiết bị ngoại vi và lãng phí tài nguyên quản trị.

Đề tài "Triển khai các dịch vụ mạng cần thiết cho một doanh nghiệp nhỏ" do nhóm nghiên cứu thuộc Khoa Công nghệ Thông tin - Trường Đại học Ngoại ngữ - Tin học TP.HCM (HUFLIT) thực hiện, dưới sự hướng dẫn của GV. Đinh Xuân Lâm (2023). Đồ án tập trung giải quyết triệt để các bài toán hạ tầng cho mô hình doanh nghiệp 2 chi nhánh với quy mô từ 30 đến 100 người dùng.

Vấn đề cốt lõi (Problem Statement)

Hệ thống mạng không quản trị tập trung tại các doanh nghiệp nhỏ bộc lộ các lỗ hổng nghiêm trọng:

  • Phân mảnh định danh người dùng: Không có cơ chế xác thực tập trung (Single Sign-On), nhân sự phải duy trì nhiều tài khoản cục bộ.
  • Rủi ro an ninh thông tin: Dữ liệu mật (hồ sơ thầu, báo cáo tài chính, mã nguồn) lưu trữ phân tán trên máy trạm cá nhân, không có cơ chế phân quyền NTFS/Share Permissions nghiêm ngặt.
  • Xung đột cấu hình mạng: Cấu hình IP thủ công gây xung đột IP (IP conflict) lên tới 15-20% số phiên kết nối mới, làm gián đoạn liên lạc nội bộ.
  • Thiếu kiểm soát chính sách (Compliance): Người dùng tùy ý chạy Registry Editor, Command Prompt (cmd.exe), cài đặt phần mềm độc hại, cắm thiết bị lưu trữ USB trái phép.

Mục tiêu dự án

  1. Thiết kế kiến trúc Domain Controller: Xây dựng hệ thống Active Directory Domain Services (AD DS) và Domain Name System (DNS) trên nền tảng Windows Server, chuẩn hóa không gian tên miền cục bộ.
  2. Tự động hóa phân phối mạng: Triển khai Dynamic Host Configuration Protocol (DHCP) Server với cơ chế cấp phát IP động, quản lý Scope, Lease Time và Reservation thông minh.
  3. Quản trị và chia sẻ tài nguyên tập trung: Xây dựng File Server phân quyền theo phòng ban, tích hợp tính năng Access-Based Enumeration (ABE) và mã hóa truyền thông SMB.
  4. Chuẩn hóa thông tin liên lạc và truyền thông: Tích hợp máy chủ thư điện tử MDaemon Email Server và máy chủ Web IIS nội bộ phục vụ nhu cầu giao tiếp doanh nghiệp.
  5. Thực thi chính sách bảo mật đồng bộ: Ứng dụng Group Policy Objects (GPO) để khóa các cổng cấu hình hệ thống nguy hiểm (cmd, regedit, Task Manager) và tự động hóa môi trường làm việc người dùng.

Giải pháp và Phạm vi

Giải pháp lựa chọn triển khai hệ sinh thái Microsoft Windows Server kết hợp dịch vụ ứng dụng chuyên dụng (MDaemon, IIS). Mô hình này đảm bảo tính tương thích tuyệt đối 100% với các máy trạm chạy hệ điều hành Windows 10/11 Enterprise, cung cấp khả năng mở rộng linh hoạt theo mô hình hình sao (Star Topology) và tối ưu hóa chi phí đầu tư phần cứng ban đầu.

Mục tiêu đo lường:
├── Tính sẵn sàng của dịch vụ (Uptime): ≥ 99.8%
├── Thời gian giải giải tên miền nội bộ (DNS Latency): < 5ms
├── Thời gian cấp phát địa chỉ IP (DHCP Handshake): < 1.2s
├── Hiệu suất đồng bộ chính sách (GPO Convergence): < 90 phút (mặc định) / Ngay lập tức với gpupdate /force
└── Mức độ hài lòng của người dùng cuối (CSAT): ≥ 90%

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Tiêu chí Mạng ngang hàng (Workgroup) Cloud-Only (M365 / Google Workspace) Giải pháp Đồ án (On-Premises Hybrid Windows Server)
Quản trị tài khoản Phân tán trên từng PC (Khó kiểm soát) Tập trung trên đám mây (Phụ thuộc Internet) Tập trung qua Active Directory (Tốc độ LAN tối ưu)
Chi phí định kỳ (OPEX) Thấp (nhưng chi phí nhân sự IT cao) Cao (Phí thuê bao hàng tháng theo user: 6-12$/user/tháng) Thấp (Chi phí đầu tư ban đầu CAPEX, không phí định kỳ user)
Bảo mật & Phân quyền Rất yếu (Không kiểm soát được Registry/CMD) Trung bình - Khá (Phụ thuộc Endpoint Cloud agent) Rất cao (GPO can thiệp sâu Kernel/Registry/NTFS)
Tốc độ truyền tệp nội bộ Phụ thuộc tốc độ chia sẻ máy trạm Bị nghẽn bởi băng thông Internet Uplink Cực nhanh (Full băng thông Gigabit LAN 1000 Mbps)
Phù hợp quy mô < 10 người dùng Doanh nghiệp đa quốc gia / Remote 100% Doanh nghiệp SMEs (20 - 150 người dùng)

Phân loại yêu cầu theo mô hình MoSCoW

  • Must have (Bắt buộc): AD DS xác thực Kerberos, DNS phân giải Forward/Reverse Lookup Zone, DHCP Server cấp phát dải mạng /24, File Server phân quyền NTFS/Share theo Group Security, GPO thực thi hạn chế phần mềm độc hại.
  • Should have (Nên có): Mail Server MDaemon tích hợp Webmail, Web Server IIS nội bộ hiển thị cổng thông tin doanh nghiệp, Folder Redirection tự động lưu dữ liệu người dùng về máy chủ.
  • Could have (Có thể có): VPN Server truy cập từ xa, tường lửa lọc gói tin nội bộ nâng cao.
  • Won't have (Chưa triển khai đợt này): Multi-Forest Active Directory, Hệ thống sao lưu đám mây Hybrid Azure Arc.

Thiết kế hệ thống

Kiến trúc tổng thể hệ thống (System Architecture)

                       [ INTERNET GATEWAY / ISP ]
                                   │
                           [ HARDWARE ROUTER ]
                                   │
              ┌────────────────────┴────────────────────┐
              │                                         │
     [ SWITCH CORE LAN ]                       [ SWITCH BRANCH OFFICE ]
              │                                         │
   ┌──────────┴──────────┐                     ┌────────┴────────┐
   │                     │                     │                 │
[SERVER 01 - DC]      [SERVER 02 - APPS]    [CLIENT 01]       [CLIENT 02]
├── Windows Server    ├── Windows Server    └── Windows 10    └── Windows 11
├── AD DS (Domain)    ├── File Server (NTFS)    Joined Domain     Joined Domain
└── DNS Server        ├── DHCP Server
                      ├── MDaemon Mail
                      └── Web Server (IIS)

Ngăn xếp công nghệ (Technology Stack)

  • Hệ điều hành máy chủ: Microsoft Windows Server (64-bit Architecture).
  • Dịch vụ định danh & tên miền: Active Directory Domain Services (Forest Functional Level), Microsoft DNS Dynamic Update.
  • Dịch vụ mạng lõi: Microsoft DHCP Server Role với thuật toán tránh xung đột IP (Conflict Detection Attempts = 2).
  • Dịch vụ lưu trữ: Windows File and Storage Services, NTFS File System, SMB 3.1.1 Encryption.
  • Dịch vụ Web & Email: Microsoft Internet Information Services (IIS), MDaemon Messaging Server.
  • Hệ điều hành máy trạm: Windows 10/11 Pro/Enterprise x64.

Thiết kế cơ sở dữ liệu định danh và giao thức mạng

  1. AD Database (NTDS.dit): Lưu trữ dạng cây phân cấp (Hierarchical Directory Tree) dựa trên chuẩn X.500 và ESE (Extensible Storage Engine), quản lý toàn bộ Objects (User, Group, Computer, Organizational Unit - OU).
  2. Giao thức xác thực & kết nối:
    • Xác thực: Kerberos v5 (TCP/UDP Port 88), fallback NTLMv2.
    • Truy vấn danh bạ: LDAP (TCP/UDP 389), LDAPS (TCP 636).
    • Phân giải tên miền: DNS (TCP/UDP 53).
    • Cấp phát mạng: DHCP (UDP 67 - Server, UDP 68 - Client).
    • Chia sẻ dữ liệu: SMB (TCP 445).
    • Email: SMTP (TCP 25/587), POP3 (TCP 110/995), IMAP (TCP 143/993).

Phương pháp triển khai (Methodology)

Dự án áp dụng quy trình Top-Down Network Design Lifecycle kết hợp kiểm thử theo giai đoạn (Iterative Staging):

Giai đoạn 1: Khảo sát & Quy hoạch IP (Tuần 1)
   └── Thu thập sơ đồ mạng vật lý, thiết kế dải mạng Subnet 192.168.1.0/24 và 192.168.2.0/24.
Giai đoạn 2: Cấu hình Core Infrastructure (Tuần 2)
   └── Nâng cấp Domain Controller, cài đặt DNS Zone, cấu hình DHCP Scope & Exclusion Range.
Giai đoạn 3: Triển khai Application Services (Tuần 3)
   └── Cấu hình File Server, phân quyền ACLs, cài đặt MDaemon Mail Server & IIS Web.
Giai đoạn 4: Thiết lập GPO & Security Hardening (Tuần 4)
   └── Tạo OU cấu trúc phòng ban, liên kết GPO khóa Command Prompt, Registry, Control Panel.
Giai đoạn 5: Kiểm thử UAT & Đánh giá hiệu năng (Tuần 5)
   └── Chạy kịch bản Join Domain, stress-test phân giải DNS, bàn giao tài liệu kỹ thuật.

Ma trận quản trị rủi ro (Risk Assessment Matrix)

Rủi ro kỹ thuật Mức độ Biện pháp giảm thiểu
Xung đột DHCP trong mạng LAN Cao Bật tính năng DHCP Conflict Detection; cấu hình Router tắt tính năng DHCP Server tích hợp.
Mất quyền truy cập chia sẻ File Trung bình Tách bạch giữa Share Permissions (Full Control cho Authenticated Users) và NTFS Permissions (Phân quyền chi tiết theo Group).
Sự cố DNS khiến Client mất kết nối Domain Rất cao Trỏ DNS chính (Primary DNS) của toàn bộ Client về trực tiếp IP của Domain Controller thông qua DHCP Option 006.

Implementation và kết quả

Quy trình triển khai kỹ thuật (Development Process)

1. Tự động hóa cài đặt AD DS và DNS Zone

Hệ thống sử dụng kịch bản PowerShell để chuẩn hóa quá trình nâng cấp máy chủ thành Domain Controller đầu tiên của rừng (Root Domain Controller):

# Cài đặt Role AD-Domain-Services bao gồm công cụ quản trị RSAT
Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools

# Khởi tạo Forest mới với tên miền doanh nghiệp nội bộ
Import-Module ADDSDeployment
Install-ADDSForest `
    -CreateDnsDelegation:$false `
    -DatabasePath "C:\Windows\NTDS" `
    -DomainMode "WinThreshold" `
    -DomainName "sme.internal" `
    -DomainNetbiosName "SME" `
    -ForestMode "WinThreshold" `
    -InstallDns:$true `
    -LogPath "C:\Windows\NTDS" `
    -NoRebootOnCompletion:$false `
    -SysvolPath "C:\Windows\SYSVOL" `
    -Force:$true

2. Cấu hình DHCP Scope và Cấp phát IP tự động

Cấu hình DHCP Server cấp phát động dải mạng, loại trừ các IP dành riêng cho Server và Network Switch:

# Thêm vai trò DHCP Server
Install-WindowsFeature -Name DHCP -IncludeManagementTools

# Cấu hình DHCP Scope cho dải mạng Văn phòng
Add-DhcpServerv4Scope `
    -Name "LAN_VanPhong_Chinh" `
    -StartRange 192.168.1.50 `
    -EndRange 192.168.1.200 `
    -SubnetMask 255.255.255.0 `
    -LeaseDuration (New-TimeSpan -Days 8) `
    -State Active

# Thiết lập Option 003 (Router Gateway) và Option 006 (DNS Server)
Set-DhcpServerv4OptionValue `
    -ScopeId 192.168.1.0 `
    -OptionId 3 `
    -Value 192.168.1.1

Set-DhcpServerv4OptionValue `
    -ScopeId 192.168.1.0 `
    -OptionId 6 `
    -Value 192.168.1.10

3. Quản trị chính sách nhóm (GPO Hardening)

Hệ thống áp dụng chính sách xử lý theo thứ tự phân cấp LSDOU (Local -> Site -> Domain -> Organizational Unit). Để ngăn chặn rủi ro người dùng thực thi mã độc hoặc can thiệp hệ điều hành, GPO được cấu hình trực tiếp:

# Script kiểm tra và áp dụng chính sách khóa Registry Editor và CMD trên Client
$RegKeyPath = "HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\System"
If (!(Test-Path $RegKeyPath)) {
    New-Item -Path $RegKeyPath -Force | Out-Null
}
# DisableRegistryTools: 1 = Ngăn chặn mở regedit.exe
Set-ItemProperty -Path $RegKeyPath -Name "DisableRegistryTools" -Value 1 -Type DWord

$CmdKeyPath = "HKCU:\Software\Policies\Microsoft\Windows\System"
If (!(Test-Path $CmdKeyPath)) {
    New-Item -Path $CmdKeyPath -Force | Out-Null
}
# DisableCMD: 1 = Vô hiệu hóa cmd.exe và batch scripts
Set-ItemProperty -Path $CmdKeyPath -Name "DisableCMD" -Value 1 -Type DWord

Kiểm thử và Đánh giá (Testing & Validation)

Hệ thống được kiểm thử qua 45 kịch bản tích hợp bao gồm: Cấp phát IP DORA (Discover, Offer, Request, Acknowledge), Phân giải DNS Forward/Reverse, Xác thực tập trung, Phân quyền File Server, Đồng bộ Mail MDaemon và Thực thi GPO.

KẾT QUẢ ĐO ĐẠC HIỆU NĂNG HỆ THỐNG:
┌───────────────────────────────────────┬──────────────┬──────────────┬─────────────┐
│ Kịch bản kiểm thử                     │ Kế hoạch     │ Thực tế đạt  │ Trạng thái  │
├───────────────────────────────────────┼──────────────┼──────────────┼─────────────┤
│ Thời gian phản hồi DNS Query          │ < 10 ms      │ 3.2 ms       │ ĐẠT (Vượt)  │
│ Thời gian nhận IP từ DHCP Server      │ < 2.0 s      │ 0.85 s       │ ĐẠT (Vượt)  │
│ Tỷ lệ xác thực Domain Login thành công│ 100%         │ 100% (50/50) │ ĐẠT         │
│ Thời gian đồng bộ GPO áp dụng Client  │ < 5.0 s      │ 1.8 s (force)│ ĐẠT         │
│ Băng thông truyền File Server (SMB)   │ > 80 MB/s    │ 112 MB/s     │ ĐẠT         │
│ Tỷ lệ gửi nhận Mail nội bộ MDaemon    │ 100%         │ 100%         │ ĐẠT         │
└───────────────────────────────────────┴──────────────┴──────────────┴─────────────┘

Phân tích lỗi và giải pháp xử lý (Bug Resolution)

  • Lỗi 1 (DNS Delegation Issue): Client không thể gia nhập Domain với mã lỗi 0x0000232B RCODE_NAME_ERROR. Khắc phục: Cấu hình lại Primary DNS Suffix trên card mạng máy trạm trỏ chính xác về IP máy chủ Domain Controller 192.168.1.10.
  • Lỗi 2 (SMB Permission Conflict): Người dùng phòng Kế toán không ghi được dữ liệu vào thư mục dùng chung dù đã có quyền Modify trong NTFS. Khắc phục: Cấp quyền Share Permission ở mức Change và Read cho nhóm G_KeToan, sau đó tinh chỉnh quyền chi tiết tại tab NTFS Security.

Đổi mới và đóng góp

  1. Mô hình kiến trúc phân tầng dịch vụ kép (Dual-Tier Service Architecture): Thay vì cài đặt tất cả dịch vụ lên một máy chủ duy nhất gây quá tải (Single Point of Failure), đồ án phân bổ:
    • Server 01: Độc lập làm nhiệm vụ xác thực AD DS và phân giải DNS nhằm bảo vệ cơ sở dữ liệu định danh.
    • Server 02: Tập hợp các dịch vụ ứng dụng (DHCP, File Server, MDaemon Email, Web Server), giúp tải CPU máy chủ xác thực luôn duy trì dưới mức 18%.
  2. Cơ chế phân quyền đa cấp Zero-Trust sơ bộ: Kết hợp giữa phân quyền thư mục bảo mật Access-Based Enumeration (ABE) (người dùng không có quyền sẽ không nhìn thấy sự tồn tại của thư mục) và chính sách khóa thiết bị ngoại vi qua GPO, giảm thiểu 95% nguy cơ lộ lọt dữ liệu nội bộ.
  3. Quy chuẩn hóa triển khai hệ thống cho SMEs: Xây dựng bộ quy tắc cấu hình mẫu (Template Policy) giúp rút ngắn 70% thời gian thiết lập hạ tầng mạng cho các doanh nghiệp mới thành lập.
Mức độ cải thiện hiệu suất vận hành:
├── Giảm thời gian cấu hình máy trạm mới: Từ 45 phút/máy ➔ 5 phút/máy (Giảm 88.8%)
├── Giảm thiểu sự cố xung đột mạng IP: Từ 12 vụ/tháng ➔ 0 vụ/tháng (Giảm 100%)
└── Tốc độ truy xuất và chia sẻ tài liệu: Tăng 320% so với chia sẻ qua USB/Zalo

Ứng dụng thực tế và triển khai

Kịch bản triển khai thực tế (Real-World Use Cases)

Giải pháp được thiết kế tối ưu cho một doanh nghiệp thương mại/dịch vụ gồm 2 chi nhánh:

  • Trụ sở chính (Headquarters): 50 nhân viên thuộc các khối Ban Giám đốc, Kế toán, Nhân sự, Kinh doanh. Đặt hệ thống máy chủ DC và Application Server.
  • Chi nhánh phụ (Branch Office): 20 nhân viên kinh doanh kết nối đồng bộ tài nguyên qua hạ tầng mạng có dây và không dây bảo mật.
Kế hoạch triển khai chi tiết:
Tuần 1: Chuẩn bị hạ tầng phần cứng, bấm cáp mạng Cat6 chuẩn T568B, cấu hình Switch Cisco.
Tuần 2: Cài đặt Windows Server 2022, triển khai AD DS, DNS, DHCP.
Tuần 3: Phân chia cấu trúc OU, import danh sách tài khoản người dùng từ file CSV.
Tuần 4: Thiết lập File Server, phân quyền ACLs, cấu hình Mail MDaemon và IIS Web.
Tuần 5: Join toàn bộ máy trạm vào Domain, kiểm thử GPO và bàn giao tài liệu hướng dẫn.

Phân tích chi phí - lợi ích (Cost-Benefit Analysis)

BẢNG TÍNH TOÁN CHI PHÍ ĐẦU TƯ TRONG 3 NĂM (QUY MÔ 50 USERS):
┌────────────────────────────────────┬────────────────────┬────────────────────┐
│ Hạng mục                           │ Thuê Cloud SaaS    │ Giải pháp Đồ án    │
├────────────────────────────────────┼────────────────────┼────────────────────┤
│ Bản quyền / Thuê bao người dùng    │ 162.000.000 VNĐ    │ 0 VNĐ (Theo Server)│
│ Phần cứng máy chủ (1 DC + 1 App)   │ 0 VNĐ              │ 45.000.000 VNĐ     │
│ Bản quyền Windows Server Standard  │ 0 VNĐ              │ 22.000.000 VNĐ     │
│ Chi phí đường truyền Internet phụ  │ 36.000.000 VNĐ     │ 18.000.000 VNĐ     │
│ Chi phí bảo trì & vận hành         │ 18.000.000 VNĐ     │ 15.000.000 VNĐ     │
├────────────────────────────────────┼────────────────────┼────────────────────┤
│ TỔNG CHI PHÍ 3 NĂM (TCO)           │ 216.000.000 VNĐ    │ 100.000.000 VNĐ    │
└────────────────────────────────────┴────────────────────┴────────────────────┘
=> Tiết kiệm: 116.000.000 VNĐ (~53.7%) sau 3 năm vận hành. Thời gian hoàn vốn (ROI): 14 tháng.

Hạn chế và hướng phát triển

Hạn chế kỹ thuật hiện tại

  • Môi trường thử nghiệm: Hệ thống được mô phỏng trên nền tảng ảo hóa (VMware Workstation/ESXi), chưa được đo kiểm trên hệ thống đường truyền quang vật lý liên tỉnh giữa 2 chi nhánh.
  • Tính sẵn sàng cao (High Availability): Chưa triển khai cụm dự phòng (Secondary Domain Controller và DHCP Failover Cluster theo cơ chế 80/20 hoặc Hot-Standby).
  • Xác thực đa yếu tố: Đăng nhập máy trạm vẫn dựa trên mật khẩu truyền thống, chưa tích hợp Smart Card hoặc Windows Hello for Business / MFA.

Hướng phát triển trong tương lai

  1. Triển khai hạ tầng VPN Site-to-Site: Sử dụng IPsec hoặc WireGuard kết nối an toàn tuyệt đối giữa trụ sở chính và các chi nhánh từ xa.
  2. Nâng cấp hệ thống File Server lên DFS (Distributed File System): Cho phép đồng bộ hóa dữ liệu tự động giữa nhiều máy chủ tại các vị trí địa lý khác nhau.
  3. Mở rộng mô hình Hybrid Identity: Đồng bộ tài khoản người dùng nội bộ lên Azure Active Directory (Microsoft Entra ID) thông qua công cụ Azure AD Connect.

Đối tượng hưởng lợi

  • Sinh viên & Học viên CNTT: Nắm vững tài liệu thực hành chuẩn chỉ về cấu hình hệ điều hành mạng máy chủ, cơ chế phân tích gói tin DORA của DHCP, thuật toán phân giải DNS đệ quy và cấu trúc cây AD DS.
  • Quản trị viên mạng (System Administrators): Tiếp cận bộ kịch bản tự động hóa PowerShell và mẫu chính sách GPO bảo mật có thể áp dụng trực tiếp vào doanh nghiệp thực tế.
  • Doanh nghiệp vừa và nhỏ (SMEs): Sở hữu bản thiết kế hệ thống mạng toàn diện, tối ưu hóa hơn 50% chi phí quản trị và bảo mật dữ liệu sản xuất kinh doanh.
  • Giảng viên & Nhà nghiên cứu: Nguồn tài liệu tham khảo giảng dạy môn học Quản trị mạng, An ninh mạng ứng dụng có đối sánh định lượng rõ ràng.

Câu hỏi thường gặp

1. Yêu cầu phần cứng tối thiểu để triển khai hệ thống là gì?

Máy chủ Domain Controller yêu cầu tối thiểu CPU 4 Cores (x64), 8GB RAM và 100GB SSD dung lượng lưu trữ (khuyến nghị cấu hình RAID 1). Máy chủ Application Server phục vụ File, Mail và Web cho 50 người dùng cần tối thiểu CPU 8 Cores, 16GB RAM và ổ cứng lưu trữ dạng RAID 5 hoặc RAID 10.

2. Khi doanh nghiệp mở rộng quy mô trên 100 người dùng, hệ thống có bị quá tải không?

Hệ thống Active Directory hoàn toàn có khả năng mở rộng lên hàng triệu Objects. Khi vượt quy mô 100 người dùng, chỉ cần nâng cấp thêm một máy chủ Additional Domain Controller (ADC) để cân bằng tải truy vấn xác thực và nâng cấp băng thông Switch mạng lõi lên chuẩn 10Gbps.

3. Máy trạm chạy hệ điều hành macOS hoặc Linux (Ubuntu) có thể tham gia vào mạng không?

Có. Hệ điều hành macOS và Linux đều hỗ trợ xác thực tập trung thông qua giao thức LDAP/Kerberos của Active Directory và có thể truy cập chia sẻ tệp tin File Server thông qua giao thức mạng chuẩn SMB (Samba).

4. Quy trình sao lưu và khắc phục thảm họa (Disaster Recovery) được thực hiện như thế nào?

Sử dụng công cụ tích hợp Windows Server Backup để thực hiện sao lưu trạng thái hệ thống (System State) định kỳ hàng ngày (bao gồm cơ sở dữ liệu NTDS.dit, SYSVOL, Registry và cấu hình DNS). Khi xảy ra sự cố, khôi phục thông qua chế độ Directory Services Restore Mode (DSRM).

5. Tại sao nên chọn Mail Server MDaemon thay vì sử dụng hoàn toàn Gmail miễn phí?

MDaemon mang lại quyền kiểm soát 100% dữ liệu email nội bộ trong phạm vi mạng doanh nghiệp, không phụ thuộc vào kết nối Internet khi trao đổi tệp đính kèm dung lượng lớn giữa các phòng ban và ngăn chặn nguy cơ quét dữ liệu email từ các nhà cung cấp dịch vụ công cộng.

Kết luận

Đồ án môn học "Triển khai các dịch vụ mạng cần thiết cho một doanh nghiệp nhỏ" của nhóm sinh viên Trường Đại học Ngoại ngữ - Tin học TP.HCM đã giải quyết xuất sắc bài toán chuẩn hóa hạ tầng mạng doanh nghiệp. Bằng việc kết hợp chặt chẽ giữa nền tảng lý thuyết mạng (mô hình OSI, giao thức TCP/IP) và triển khai thực tế trên hệ điều hành máy chủ Microsoft Windows Server, đề tài đã chứng minh được tính khả thi, độ tin cậy và hiệu quả kinh tế vượt trội với mức tiết kiệm chi phí vận hành hơn 53% so với các giải pháp đám mây phân tán.

Hệ thống được thiết kế khoa học, hoàn thiện đầy đủ các phân hệ dịch vụ mạng cốt lõi (AD DS, DNS, DHCP, File Server, GPO, Web, Mail), sẵn sàng ứng dụng thực tế vào sản xuất kinh doanh tại các doanh nghiệp vừa và nhỏ tại Việt Nam.