Bối cảnh và vấn đề nghiên cứu

Đề tài "Triển khai các dịch vụ mạng cần thiết cho một doanh nghiệp nhỏ" là đồ án môn học Quản trị mạng do sinh viên Nguyễn Hoàng Phúc (MSSV: 21DH114014) và Trang Minh Hiển (MSSV: 21DH110549) thực hiện dưới sự hướng dẫn của giảng viên Đinh Xuân Lâm tại Khoa Công nghệ Thông tin, Trường Đại học Ngoại ngữ - Tin học Thành phố Hồ Chí Minh (HUFLIT) vào năm 2023.

Lý do chọn đề tài xuất phát từ nhu cầu thực tiễn trong công tác quản trị nội bộ tại các doanh nghiệp vừa và nhỏ. Hệ thống mạng đóng vai trò bảo vệ các tài liệu quan trọng trước nguy cơ rò rỉ thông tin gây thiệt hại kinh tế. Các luồng thông tin trọng yếu cần được quản lý tập trung bao gồm:

  • Hồ sơ, văn bản mật (tài liệu dự thầu, kế hoạch định hướng chiến lược).
  • Dữ liệu kế toán, tài chính nội bộ.
  • Dữ liệu sản phẩm kỹ thuật số (mã nguồn phần mềm, bản vẽ thiết kế sản phẩm).

Mục tiêu nghiên cứu được xác định là thiết kế một hệ thống mạng có dây và không dây có cấu trúc khoa học, đáp ứng đầy đủ năng lực vận hành cho mô hình doanh nghiệp vừa và nhỏ, đồng thời duy trì sự ổn định của kết nối Internet. Cụ thể, các nhiệm vụ và lợi ích thiết thực đem lại cho nhân sự gồm:

  1. Nhanh chóng tìm kiếm, học hỏi và trao đổi thông tin qua nền tảng Internet.
  2. Chia sẻ tệp dữ liệu nội bộ một cách nhanh chóng giữa các bộ phận.
  3. Chỉnh sửa tệp hoặc sao chép dữ liệu giữa các máy tính trạm thuận tiện, không gặp trở ngại.
  4. Dùng chung và phân phối tài nguyên từ các thiết bị ngoại vi như máy in, máy quét (scanner) và máy fax qua hệ thống mạng.

Đối tượng nghiên cứu là các dịch vụ mạng căn bản trên môi trường máy chủ Windows Server cùng các cơ chế xác thực và điều phối dữ liệu. Phạm vi nghiên cứu giới hạn ở quy mô triển khai thử nghiệm (demo) gồm 2 chi nhánh dành cho các doanh nghiệp quy mô nhỏ và vừa, hoàn thành vào năm 2023.

Cơ sở lý thuyết và phương pháp

Đồ án xây dựng nội dung dựa trên nền tảng hệ điều hành máy chủ Microsoft Windows Server và các chuẩn giao thức mạng thuộc tầng ứng dụng trong mô hình tham chiếu OSI, áp dụng mô hình kiến trúc Khách - Chủ (Client - Server) và Mạng ngang hàng (Peer - to - Peer).

1. Khung lý thuyết và các công nghệ sử dụng

  • Hệ điều hành Windows Server: Hệ điều hành máy chủ của Microsoft có nguồn gốc từ MS-DOS và Windows NT (do kỹ sư David Cutler phát triển từ đầu thập niên 1980 nhằm cung cấp tính bảo mật, tốc độ và độ tin cậy). Hệ điều hành thực hiện các chức năng cốt lõi: quản trị toàn bộ tài nguyên hệ thống, điều phối giao tiếp người dùng, quản trị lưu trữ, quản trị quy trình, quản trị bộ nhớ và tạo lập môi trường máy tính giả lập lớn.
  • Dịch vụ mạng doanh nghiệp: Khảo sát các dịch vụ kết nối và lưu trữ bao gồm:
    • Dịch vụ Internet: Cung cấp bởi các ISP qua cáp quang, DSL, mạng di động hoặc vệ tinh.
    • Dịch vụ Hosting Website: Lưu trữ nội dung web trên máy chủ (chia sẻ, VPS, máy chủ riêng, đám mây); đề cập các nhà cung cấp phổ biến như Bluehost, SiteGround, HostGator, GoDaddy.
    • Dịch vụ VPN (Virtual Private Network): Mã hóa dữ liệu, ẩn địa chỉ IP, bảo vệ dữ liệu khi dùng Wi-Fi công cộng; đề cập các giải pháp phổ biến tại Việt Nam (Cisco AnyConnect, Palo Alto Networks GlobalProtect, Fortinet FortiClient, OpenVPN Access Server, WireGuard, SoftEther VPN).
    • Dịch vụ File Server: Lưu trữ và quản lý tệp dữ liệu tập trung, hỗ trợ phân quyền người dùng, cơ chế khóa tệp (file locking), xử lý xung đột ghi đè và hệ thống tệp phân tán.
    • Dịch vụ bảo mật mạng: Sử dụng Tường lửa (Firewall, tiêu biểu như Windows Firewall), phần mềm chống mã độc, kiểm soát truy cập mạng (NAC), hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS).
    • Dịch vụ DHCP (Dynamic Host Configuration Protocol): Quản lý và phân phối tự động địa chỉ IP cùng các tham số mạng qua chu trình 4 bước: DHCP DISCOVER $\rightarrow$ DHCPOFFER $\rightarrow$ DHCPREQUEST $\rightarrow$ DHCPACK.
    • Dịch vụ DNS (Domain Name System): Hệ thống phân giải tên miền thành địa chỉ IP qua cơ chế truy vấn phân cấp từ máy khách đến máy chủ cục bộ (Local Name Server), máy chủ gốc (Root Server) và máy chủ quản lý tên miền cấp cao (TLD/ccTLD như .VN).
    • Dịch vụ AD DS (Active Directory Domain Services): Tổ chức cơ sở dữ liệu phân cấp quản lý đối tượng mạng, xác thực tập trung thông qua bộ điều khiển miền (Domain Controller - DC), cung cấp chứng chỉ số và hỗ trợ giao thức LDAP.
    • Group Policy Object (GPO): Thiết lập tập hợp các quy tắc quản trị người dùng và thiết bị; hỗ trợ cơ chế cài đặt phần mềm từ xa (Deploy Software qua cơ chế Publish, Assign, Advanced), chuyển hướng thư mục cá nhân (Folder Redirection qua đường dẫn UNC dạng Basic hoặc Advanced) và thực thi kịch bản (Scripts) khi khởi động/tắt máy (Startup/Shutdown) hoặc đăng nhập/đăng xuất (Logon/Logoff).

2. Phương pháp nghiên cứu và nguồn dữ liệu

  • Phương pháp tổng hợp và phân tích lý thuyết: Nghiên cứu tài liệu kỹ thuật về các vai trò máy chủ (Server Roles), kiến trúc dịch vụ mạng nội bộ và các cơ chế bảo mật trên hệ điều hành Windows Server.
  • Phương pháp thực nghiệm kỹ thuật (Lab Demo): Thiết lập sơ đồ kết nối mạng thử nghiệm, tiến hành cài đặt, gán địa chỉ IP và định cấu hình trực tiếp các dịch vụ trên máy chủ và máy khách trạm.
  • Dữ liệu thực nghiệm: Dữ liệu cấu hình thực tế trên máy chủ Windows Server và phần mềm máy chủ thư điện tử Mdaemon Mail Server.

Thiết kế và triển khai hệ thống mạng

Mô hình kỹ thuật của đồ án được triển khai dưới dạng hệ thống demo cho doanh nghiệp có 2 chi nhánh, thực hiện phân tách nhiệm vụ giữa 2 máy chủ vật lý/máy chủ ảo và các máy trạm.

1. Phân bổ kiến trúc phần cứng và dịch vụ

Hệ thống sử dụng các thiết bị phần cứng gồm: đường truyền Internet không dây, Router có dây, hệ thống thiết bị chuyển mạch Switch, 2 máy chủ Server và 2 máy tính khách (PC Client). Việc phân bổ dịch vụ được tổ chức cụ thể:

Thành phần Vai trò kỹ thuật đảm nhiệm Chức năng trong mô hình demo
Server 1 Domain Controller (AD DS), DNS Server Quản lý định danh người dùng tập trung, phân giải tên miền nội bộ
Server 2 DHCP Server, File Server, Web Server, Mail Server Cấp phát IP tự động, chia sẻ tệp dữ liệu, xuất bản trang web, xử lý luồng thư điện tử
Client 1 & 2 Máy trạm trạm đầu cuối (Join Domain) Chịu sự quản lý của GPO, nhận IP động từ DHCP, truy cập web, chia sẻ tệp và email
Thiết bị mạng Router có dây, Switch, Wi-Fi Định tuyến dữ liệu, chuyển mạch nội bộ và cung cấp truy cập không dây

2. Quy trình cài đặt và cấu hình dịch vụ

  • Triển khai DNS và thăng cấp miền: Sử dụng tính năng "Add roles and features" trên Windows Server để cài đặt Active Directory Domain Services và DNS, hoàn tất quy trình nâng cấp máy chủ thành Domain Controller.
  • Cấu hình dịch vụ DHCP: Thiết lập phạm vi cấp phát mới (Scope) trên Server 2, đặt tên Scope và chỉ định giới hạn dải địa chỉ IP (IP đầu và IP cuối) để quản lý kết nối tự động cho máy trạm.
  • Quản lý định danh và tệp (File Server): Khởi tạo danh mục tài khoản người dùng thông qua công cụ Active Directory Users and Computers trên miền, đồng thời định cấu hình dịch vụ chia sẻ tệp tập trung.
  • Triển khai máy chủ Email Mdaemon: Cài đặt phần mềm Mdaemon trên Server 2, thiết lập địa chỉ IP và Hostname, thực hiện thao tác nhận diện Domain và đồng bộ hóa danh sách tài khoản người dùng từ Active Directory sang hệ thống quản lý hòm thư Mdaemon.
  • Triển khai Web Server: Cấu hình dịch vụ Web, khởi tạo tệp nội dung web và đưa trang web lên môi trường mạng nội bộ.

3. Cấu hình chính sách quản trị qua Group Policy (GPO)

Để hạn chế quyền can thiệp hệ thống của người dùng trên các máy trạm trạm đầu cuối, đồ án đã triển khai 5 chính sách GPO cụ thể:

  1. Đổi hình nền bắt buộc: Áp đặt hình nền máy tính mặc định thống nhất cho toàn bộ tài khoản người dùng thuộc phạm vi quản lý của Domain.
  2. Cấm sử dụng Task Manager: Vô hiệu hóa quyền truy cập trình quản lý tác vụ nhằm ngăn người dùng tự ý tắt các tiến trình dịch vụ.
  3. Cấm sử dụng Command Prompt (cmd): Khóa giao diện dòng lệnh cmd đối với máy trạm của nhân viên để ngăn chặn việc thực thi lệnh hệ thống trái phép.
  4. Cấm sử dụng tính năng Run: Ẩn và vô hiệu hóa hộp thoại Run trên hệ điều hành của máy trạm.
  5. Cấm sử dụng Registry: Khóa quyền truy cập và chỉnh sửa cơ sở dữ liệu hệ thống Registry Editor của người dùng.

Nội dung chính theo từng chương

CHƯƠNG I: GIỚI THIỆU ĐỀ TÀI

Chương mở đầu phân tích bối cảnh ứng dụng công nghệ thông tin trong các doanh nghiệp vừa và nhỏ, nhấn mạnh tầm quan trọng của việc tổ chức hệ thống mạng nhằm bảo mật các hồ sơ kinh doanh nhạy cảm (tài liệu dự thầu, định hướng chiến lược, báo cáo kế toán, bản thiết kế). Tác giả xác định mục tiêu xây dựng hệ thống mạng có dây và không dây, bảo đảm tốc độ Internet và hỗ trợ nhân sự chia sẻ tệp, in ấn và trao đổi thông tin. Phạm vi đồ án được giới hạn ở việc triển khai các dịch vụ căn bản cho mô hình doanh nghiệp quy mô nhỏ và vừa.

CHƯƠNG II: CƠ SỞ LÝ THUYẾT

Chương hai cung cấp hệ thống lý thuyết về hệ điều hành Microsoft Windows Server cùng các dịch vụ mạng tiêu biểu. Tác giả phân tích chi tiết:

  • Lịch sử hình thành Windows Server từ Windows NT của David Cutler và 6 nhóm chức năng quản trị chính.
  • Khái niệm dịch vụ mạng theo kiến trúc Client - Server và Peer - to - Peer dựa trên tầng ứng dụng mô hình OSI.
  • Phân tích kỹ thuật các dịch vụ mạng doanh nghiệp: Dịch vụ Internet; Dịch vụ Web Hosting (so sánh ưu - nhược điểm của shared host, VPS, dedicated server và cloud server; các nhà cung cấp phổ biến); Dịch vụ VPN (các chức năng mã hóa, ẩn IP, truy cập từ xa, các nhà cung cấp tại Việt Nam); Dịch vụ File Server (ưu điểm phân quyền, cơ chế khóa tệp và các mặt hạn chế); Dịch vụ bảo mật mạng (Tường lửa, kiểm soát truy cập NAC, IDS/IPS); Dịch vụ DHCP (quy trình bắt tay 4 bước DORA, ưu điểm chống trùng lặp IP và nhược điểm khi cấp IP động cho thiết bị cố định); Dịch vụ DNS (nguyên lý chuyển đổi tên miền - IP, cơ chế truy vấn phân cấp từ Local Server đến Root Server và TLD); Dịch vụ AD DS (vai trò của Domain Controller, khả năng xác thực tập trung và quản lý đối tượng); Dịch vụ GPO (cơ chế cài đặt phần mềm qua Deploy Software, chuyển hướng thư mục qua Folder Redirection và quản lý Scripts thực thi).
  • Kết thúc chương bằng việc xác định các thiết bị phần cứng phục vụ triển khai gồm: đường truyền Internet không dây, Router có dây, Switch, 2 máy chủ Server và 2 máy trạm Client.

CHƯƠNG III: KHẢO SÁT HỆ THỐNG MẠNG TRỰC TIẾP

Chương này giới thiệu tổng quan về đặc điểm mô hình doanh nghiệp cần khảo sát. Trên cơ sở đó, tác giả xây dựng sơ đồ logic thể hiện cấu trúc kết nối và định tuyến truyền thông giữa các thành phần mạng nội bộ trước khi chuyển sang giai đoạn thực nghiệm.

CHƯƠNG 4 :TRIỂN KHAI GIẢI PHÁP DEMO

Chương bốn trình bày toàn bộ tiến trình thực nghiệm hệ thống mạng trên mô hình demo 2 chi nhánh. Tác giả ghi lại từng bước cấu hình thông qua hệ thống hình ảnh minh họa thực tế:

  • Sơ đồ logic phân bổ Server 1 (DNS, Domain Controller), Server 2 (File Server, Web Server, Mail Server, DHCP Server) và máy trạm Client gia nhập miền (Join Domain).
  • Cài đặt DNS và nâng cấp hệ thống lên Domain Controller bằng trình hướng dẫn Add roles and features.
  • Cấu hình DHCP Scope thông qua việc đặt tên và xác định phạm vi gán địa chỉ IP đầu và IP cuối.
  • Khởi tạo tài khoản người dùng mới trong Active Directory Users and Computers và cấu hình dịch vụ lưu trữ File Server.
  • Cài đặt phần mềm Mdaemon Mail Server, hiệu chỉnh địa chỉ IP, Hostname, tích hợp danh bạ người dùng từ Domain vào hệ thống quản lý thư và kiểm tra trạng thái hoạt động của hòm thư.
  • Cấu hình máy chủ web nội bộ, khởi tạo tệp tin trang web và phát hành dịch vụ.
  • Thiết lập 5 chính sách GPO trên công cụ Group Policy Management nhằm khóa các quyền hệ thống đối với máy trạm: áp đặt hình nền, cấm mở Task Manager, cấm chạy Command Prompt, cấm dùng hộp thoại Run và cấm thao tác trên Registry.

CHƯƠNG V: KẾT QUẢ TRIỂN KHAI

Chương cuối cùng tổng kết các kết quả đạt được sau khi cấu hình toàn bộ hệ thống demo. Tác giả phân tích các mặt ưu điểm và nhược điểm của mô hình triển khai, đồng thời đề xuất các định hướng phát triển nhằm nâng cấp hệ thống mạng trong các giai đoạn tiếp theo.

Kết quả và đóng góp

1. Kết quả thực nghiệm chính

Hệ thống demo được thiết lập hoạt động với các kết quả cụ thể:

  • Thiết lập thành công mô hình mạng 2 chi nhánh, phân bổ hoạt động ổn định trên 2 máy chủ vật lý/ảo và các máy trạm trạm đầu cuối gia nhập miền.
  • Vận hành thành công dịch vụ phân giải tên miền DNS và nâng cấp máy chủ quản trị định danh Active Directory Domain Controller.
  • Dịch vụ DHCP tự động phân phối địa chỉ IP cho các máy khách dựa trên Scope đã thiết lập, bảo đảm không xảy ra hiện tượng xung đột địa chỉ IP.
  • Triển khai thành công File Server phục vụ lưu trữ nội bộ và xuất bản trang Web Server nội bộ.
  • Tích hợp thành công phần mềm thư điện tử Mdaemon với Active Directory, cho phép hệ thống mail nhận diện và tự động đồng bộ tài khoản người dùng từ Domain.
  • Áp dụng triệt để 5 chính sách GPO nhằm kiểm soát máy trạm: khóa Task Manager, khóa Command Prompt (cmd), khóa Registry Editor, vô hiệu hóa hộp thoại Run và áp đặt hình nền bắt buộc.

2. Các khuyến nghị kỹ thuật rút ra từ văn bản

  • Đối với DHCP: Không nên áp dụng địa chỉ IP động cho các thiết bị cố định và đòi hỏi truy cập liên tục như máy in văn phòng hoặc máy chủ tệp (File Server). Các thiết bị này cần được thiết lập IP tĩnh nhằm tránh việc máy trạm phải liên tục cập nhật lại thông tin cấu hình mỗi khi địa chỉ IP bị thay đổi.
  • Đối với GPO (Deploy Software): Khi triển khai cài đặt phần mềm tự động cho người dùng thông qua GPO, cần chuẩn bị gói cài đặt hợp lệ, phân quyền tối thiểu quyền Đọc (Read) cho người dùng tại thư mục chia sẻ chứa phần mềm gốc, và lưu ý cấp quyền Local Admin (hoặc cấu hình thông qua Registry) đối với các ứng dụng có yêu cầu quyền quản trị cao.
  • Đối với dịch vụ VPN và Web Hosting: Doanh nghiệp nhỏ cần cân đối giữa chi phí và tính bảo mật; các gói lưu trữ chia sẻ (Shared Hosting) có chi phí thấp nhưng tiềm ẩn nguy cơ hiệu năng không ổn định và rủi ro an toàn thông tin, trong khi việc dùng VPN cần đánh giá độ tin cậy của nhà cung cấp dịch vụ và tốc độ đường truyền.

3. Đóng góp của đề tài

Đồ án đã xây dựng một tài liệu thực nghiệm có tính hệ thống về quy trình cài đặt và kết hợp các dịch vụ mạng thiết yếu trên nền tảng Microsoft Windows Server cùng phần mềm quản lý thư điện tử Mdaemon. Tài liệu cung cấp các bước triển khai trực quan, từ cấu hình hạ tầng mạng logic đến việc áp dụng các chính sách hạn chế quyền hạn người dùng để bảo vệ máy trạm.

Hạn chế và hướng nghiên cứu tiếp

1. Hạn chế

  • Quy mô thực nghiệm hẹp: Hệ thống chỉ mới được xây dựng và kiểm thử ở quy mô mô phỏng (demo) với 2 máy chủ, 2 máy trạm Client và 2 chi nhánh logic; chưa được đưa vào vận hành thử nghiệm trên môi trường sản xuất thực tế có mật độ người dùng và lưu lượng tải cao.
  • Mức độ tích hợp bảo mật chuyên sâu: Các biện pháp an toàn thông tin chủ yếu dựa vào chính sách hạn chế của GPO và cấu hình cơ bản của tường lửa (Firewall); chưa cấu hình đầy đủ các hệ thống giám sát mạng nâng cao, IDS/IPS hay xây dựng cơ chế dự phòng nhiều bộ điều khiển miền (Additional Domain Controller) như phần lý thuyết đã đề cập.
  • Phụ thuộc phần mềm bên thứ ba: Dịch vụ thư điện tử phụ thuộc vào việc cấu hình ứng dụng Mdaemon riêng lẻ trên Server 2, đòi hỏi quy trình bảo trì và đồng bộ hóa tài khoản thủ công khi mở rộng quy mô.

2. Hướng nghiên cứu tiếp

  • Mở rộng quy mô thử nghiệm mô hình mạng với số lượng máy trạm lớn hơn và phân chia nhiều mạng con (Subnet/VLAN).
  • Triển khai cơ chế dự phòng (Redundancy) cho các máy chủ điều khiển miền và máy chủ dịch vụ mạng nhằm bảo đảm tính sẵn sàng cao.
  • Nâng cấp chính sách bảo mật đa lớp, hoàn thiện hệ thống tệp phân tán và tích hợp các giải pháp sao lưu - phục hồi dữ liệu tự động cho File Server và Mail Server.

Giá trị tham khảo

Đồ án là tài liệu thực hành phù hợp cho các nhóm độc giả:

  • Sinh viên ngành Công nghệ Thông tin, Mạng máy tính và An toàn thông tin: Dùng làm tài liệu tham khảo trực tiếp cho các học phần Quản trị mạng, Đồ án chuyên ngành hoặc Khóa luận tốt nghiệp liên quan đến quản trị hệ điều hành Windows Server.
  • Kỹ thuật viên mạng và quản trị viên hệ thống tại các doanh nghiệp nhỏ (SMB): Tham khảo quy trình từng bước khi thiết lập hạ tầng công nghệ thông tin ban đầu cho văn phòng.

Các nội dung có giá trị tham khảo kỹ thuật cao nhất trong tài liệu gồm:

  • Quy trình từng bước cài đặt DNS, cấu hình phạm vi cấp phát DHCP Scope và nâng cấp Domain Controller qua giao diện Server Manager.
  • Phương pháp cấu hình và liên kết danh bạ tài khoản Active Directory vào hệ thống máy chủ thư điện tử Mdaemon.
  • Cấu hình chi tiết 5 chính sách Group Policy Object (GPO) nhằm khóa các công cụ quản trị hệ thống cục bộ trên máy trạm (Task Manager, Command Prompt, Registry, Run).

Câu hỏi thường gặp

1. Mô hình demo trong đồ án phân chia các dịch vụ mạng giữa hai máy chủ như thế nào?

Theo thiết kế logic ở Chương 4, Server 1 đảm nhiệm vai trò Domain Controller (Active Directory Domain Services) và dịch vụ phân giải tên miền DNS. Server 2 đảm nhiệm 4 dịch vụ ứng dụng mạng gồm: DHCP Server (cấp phát địa chỉ IP), File Server (chia sẻ dữ liệu tập trung), Web Server (xuất bản trang web nội bộ) và Mail Server (vận hành qua phần mềm Mdaemon). Các máy trạm Client được cấu hình gia nhập miền (Join Domain) để chịu sự kiểm soát từ hệ thống.

2. Vì sao tác giả khuyến cáo không nên sử dụng IP động của DHCP cho máy in và File Server?

Trong Chương II, tác giả phân tích rằng DHCP có cơ chế cấp phát IP động với thời hạn sử dụng nhất định, dẫn đến khả năng địa chỉ IP của thiết bị bị thay đổi sau mỗi chu kỳ cấp phát hoặc khởi động lại. Đối với các thiết bị cố định và cần truy cập liên tục như máy in văn phòng và File Server, việc thay đổi IP sẽ gây mất kết nối từ các máy tính trạm hoặc buộc quản trị viên phải liên tục cài đặt lại thông số kết nối, làm gián đoạn công việc nội bộ.

3. Quy trình cấp phát địa chỉ IP tự động của giao thức DHCP diễn ra qua các bước nào?

Giao thức DHCP trong tài liệu hoạt động theo trình tự 4 bước:

  1. DHCP DISCOVER: Thiết bị máy khách gửi gói tin quảng bá trên mạng để tìm kiếm máy chủ DHCP khả dụng.
  2. DHCPOFFER: Máy chủ DHCP tiếp nhận yêu cầu, tìm một địa chỉ IP còn trống và gửi phản hồi kèm gói cấu hình mạng đến máy khách.
  3. DHCPREQUEST: Máy khách gửi phản hồi xác nhận đồng ý sử dụng địa chỉ IP được cung cấp.
  4. DHCPACK: Máy chủ DHCP gửi gói tin báo nhận (ACK) xác nhận việc gán IP thành công và ấn định thời gian sử dụng (lease time) của địa chỉ đó.

4. Đồ án áp dụng những chính sách GPO cụ thể nào để kiểm soát máy tính của người dùng?

Đồ án thiết lập 5 chính sách nhóm (GPO) áp đặt lên máy trạm bao gồm:

  • Buộc đổi và cố định hình nền màn hình desktop của người dùng.
  • Cấm máy người dùng mở và sử dụng trình quản lý tác vụ Task Manager.
  • Cấm máy người dùng truy cập và thực thi lệnh qua giao diện dòng lệnh Command Prompt (cmd).
  • Cấm máy người dùng sử dụng tính năng thực thi lệnh Run.
  • Cấm máy người dùng truy cập và chỉnh sửa hệ thống qua công cụ Registry Editor.

5. Giải pháp máy chủ thư điện tử (Mail Server) nào được lựa chọn và cách thức quản lý tài khoản người dùng ra sao?

Đồ án lựa chọn phần mềm Mdaemon Mail Server cài đặt trên Server 2. Quá trình tích hợp được thực hiện bằng cách hiệu chỉnh thông số IP và Hostname, sau đó sử dụng tính năng nhận diện Domain để nhập và đồng bộ trực tiếp các tài khoản người dùng đã được tạo sẵn từ dịch vụ thư mục Active Directory của Server 1 sang cơ sở dữ liệu của Mail Server.

Kết luận

Đồ án môn học "Triển khai các dịch vụ mạng cần thiết cho một doanh nghiệp nhỏ" đã hệ thống hóa các kiến thức lý thuyết nền tảng về hệ điều hành máy chủ Microsoft Windows Server và các giao thức mạng thuộc tầng ứng dụng. Công trình xây dựng thành công mô hình mạng thử nghiệm gồm 2 chi nhánh, tích hợp đồng bộ các dịch vụ DNS, DHCP, Active Directory, File Server, Web Server và hệ thống thư điện tử Mdaemon. Việc áp dụng thành công 5 chính sách Group Policy Object (GPO) giúp hoàn thiện quy trình quản trị người dùng tập trung và nâng cao tính an toàn cho hệ thống máy trạm nội bộ. Đồ án là tài liệu hướng dẫn kỹ thuật có giá trị tham khảo rõ ràng cho sinh viên chuyên ngành công nghệ thông tin và kỹ thuật viên quản trị mạng doanh nghiệp vừa và nhỏ.