Câu hỏi ôn tập môn mạng và truyền thông có hướng dẫn trả lời

Câu 1: Mơ hình truyền thơng cơ sở và Mơ hình truyền thơng DL? Các thành
phần chính? Các nhiệm vụ chính?
 Mơ hình truyền thơng cơ sở có lựoc đồ tóm lược sau:

Source -> transmitter -> transmission system -> receiver -> destination
Mục đích chính là trao đổi dữ liệu giữa 2 thực thể.
 Mơ hình truyền thơng dữ liệu: quy trình để truyền thơng dữ liệu:

Người sử dụng muốn gửi một thông điệp cho một người dùng khác, giả sử thơng
điệp là m được đưa vào bộ nhớ chính mà chúng ta có thể nhìn chúng như một
chuỗi bit g. Máy PC có thể nối với một đường truyền dẫn nào đó bởi một thiết bị
vào ra như là cạc mạng hay modem. Dữ lệu vào được truyền qua thiết bị vào/ra
như chuỗi hiệu điện thế lên xuống g(t). Chuỗi này thể hiện các bit trong cáp hay
các bus trong truyền thông. Thiết bị truyền sẽ được kết nối trực tiếp đến đường
truyền dẫn và biến dòng tới g(t) thành tín hiệu s(t) phù hợp cho việc truyền. Có thể
có lỗi xảy ra trong đường truyền hoặc khơng có lỗi. Những dữ liệu này được thể
hiện cho người dùng qua thiết bị ra như là máy in hay màn hình. Thông điệp m’
được đọc bởi người dùng như là một phiên bản sao chép chính xác thơng điệp ban
đầu.
 Các thành phần chính của mơ hình truyền thơng gồm:
- Nguồn( source): tạo sinh dữ liệu để truyền
- Thiết bị truyền( transmitter): chuyển đổi dữ liệu thành tín hiệu có thể truyền

được. Ví dụ một moderm nhận dịng tín hiệu từ một máy PC và chuyển đổi
-

thành cá tín hiệu tương tự để có thể truyền được qua mạng điện thoại.
Hệ thống truyền(transmission system) là hệ thống chuyển tải (mang) dự liệu
kết nối nguồn và địch. Nó có thể là một đường truyền đơn giản hoặc là một hệ

-

thống mạng phức tạp.
Thiết bị nhận (receiver) chuyển đổi tín hiệu nhận được thành dữ liệu dùng

được trên thiết bị đích.
- Đích: thu nhận dữ liệu được truyền đến.
 Nhiệm vụ chính của q trình truyền thơng:
- Sử dụng hệ thống truyền tận dụng hiệu quả thiết bị truyền thông, các thiết bị
-

thường được chia sẻ chung. Nhiều kỹ thuật được sử dụng.
Thiết lập giao diện: một thiết bị phải thiết lập giao diện với hệ thống truyền để

-

có thể bắt đầu việc truyền thơng.
Tạo sinh tín hiệu: sau khi giao diện được thiết lập, tín hiệu được sinh ra trong
q trình truyền thơng. Các thuộc tính của tín hiệu, như khn dạng và mật độ,


phải có khả năng lan truyền được trong hệ thống truyền và có thể dịch được
-

thành dữ liệu tại đầu nhận.
Đồng bộ hóa: tín hiệu khơng những cần được sinh ra tuân theo yêu cầu của hệ
thống truyền và thiết bị nhận, mà người ra cần có sự đồng bộ giữa thiết bị
truyền và nhận. Đầu nhận phải biết được khi nào 1 tín hiệu bắt đầu tới, khi nào
thì hết, cũng như nó cũng phải biết được khoảng thời gian cho một phần từ tín

-

hiệu.
Quản lý trao đổi: những u cầu khác cho q tình truyền thơng giữa 2 thực thể.
Ví dụ như trao đổi để thống nhất xem dữ liệu được 2 bên truyền đồng thời hay

-

lần lượt... phải làm gì khi có sự kiện như lỗi xảy ra.
Phát hiện và sửa lỗi : có thể xem là một phần của quản lý trao đổi, nhưng được
tách riêng bởi tầm quan trọng của nó. Trong mọi hệ thống truyền thơng lỗi ln
tiềm tàng có thể xảy ra do tín hiệu có thể bị nhiễu hoặc méo. Vì vậy, việc phát
hiện và sửa lỗi là cần thiết khi lỗi là không thể chấp nhận hay bỏ qua được. Việc
điều khiển luồng cần cần theíet để đảm bảo nguồn truyền khơng làm q tải

-

đích nhận bởi gửi dữ liệu nhanh hơn về việc xử lý.
Đánh địa chỉ và tìm đường truyền gúp nguồn chỉ rõ định danh của đích, giúp

-

heej thống truyền đảm bảo đúng và duy nhất đích nhận được dữ liệu.
Phục hồi dữ liệu: khôi phục dữ liệu cần thiết khi trao đổi thông tin bị dán đoạn

-

bởi một lỗi nào đó trong hệ thống.
Định dạng thơng điệp: việc thỏa thuận về khuôn dạng dữ liệu được truyền giữa

-

2 thực thể.
Bảo vệ dữ liệu: giúp đảm bảo chỉ có đích mới được nhận và nhận đúng dữ liệu.
Quản lý mạng: cấu hình hệ thống, theo dõi hoạt động, khắc phục lỗi...

Câu 2: Mơ hình OST và mơ hình TCP/IP? Cơ chế trao đổi DL
Mơ hình TCP/IP phát triển bởi trụ sở nghiên cứu các dự án cao cấp bộ quốc phòng
mỹ (DARPA) cho hệ thống mạng chuyển mạch gói. Nó được sử dụng bởi mạng
Internet tồn cầu. Bộ giao thức có thể được xem gồm các tầng:
Tầng ứng dụng:
-

Hỗ trợ cho các ứng dụng người sử dụng
Chẳng hạn như: HTTP, SMTP,...

Tầng host to network hoặc transport( giao vận)
-

Đảm bảo việc truyền dữ liệu tin cậy
Nhận dữ liệu theo đúng thứ tự truyền.

Tầng internet
-

Các hệ thống có thể kết nối được với các mạng khác nhau


-

Các chức năng truyền thông xuyên suốt các mạng đa kênh

Được cài đặt ở các end system và router

Tầng internet
-

Các hệ thống có thể kết nối được với các mạng khác nhau
Các chức năng truyền thông xuyên suốt các mạng đa kênh
Được cài đặt ở các end system và router

Tầng truy cập mạng
-

Trao đổi dữ liệu giữa các hệ thống đầu cuối và mạng
Kiểm sốt địa chỉ đích
u cầu dịch vụ

Tầng vật lý
-

Giao tiếp vật lý giữa các thiết bị truyền dữ liệu và mơi trường truyền thơng hoặc

-

mạng
Đặc tính của mơi trường truyền thơng
Các mức tín hiệu
Tốc độ truyền dữ liệu

Sau đây là mơ hình kiến trúc giao thức TCP/IP:
 Mơ hình tham chiếu OSI

Được phát triển bởi tổ chức chuẩn quốc tế ISO. Mơ hình OSI là mơ hình kiến trúc
phân tầng (có 7 tầng). Tuy là mơ hình chuẩn đưa ra, nhưng OSI khơng được triển
khai rộng rãi. Một lý do hệ thống lý thuyết đưa ra quá muộn trong khi TCP/IP được
sử dụng rộng rãi và gần như là chuẩn khơng chính thức.
Bảy tầng của mơ hình OSI là:
-

ứng dụng
trình diễn
phiên
giao vận
mạng
liên kết dữ liệu
vật lý

mơ hình OSI:
câu 3: Giao thức là gì? Tại sao cần chuẩn hóa giao thức? Các chức năng chính
của giao thức?
-

Để 2 thực thể có thể giao tiếp được với nhau, chúng cần “ nói chung một ngơn
ngữ” về cái được giao tiếp, cách giao tiếp như thế nào, khi nào thì giao tiếp.
Tập các quy ước mà cả 2 thực thể phải tuần theo đó gọi là các giao thức, hay


nói cách khác giao thức là tập các quy tắc quy định việc trao đổi dữ liệu giưa 2
-

thực thể.

Các chức năng chính của giao thức:
• Phân đoạn: khối các dữ liệu được trao đổi giữa 2 thực thể qua một giao thức
được gọi là đơn vị dữ liệu giao thức (PDU). Quá trình chia nhỏ dữ liệu
thành các khối gọi là việc phân đoạn. Ưu điểm: kiểm soát lỗi hiệu quả hơn,
việc truy cập vào thiết bị mạng bình đẳng hơn, giảm độ trễ, bộ đệm cần thiết
nhỏ hơn. Nhược điểm: cần thêm thời gian và thao tác xử lý phụ trước, tăng
thêm các ngắt quãng tại đầu nhận, cần nhiều thời gian xử lý hơn.
• Đóng gói: mỗi PDU không chỉ chứa dữ liệu mà cả thông tin điều khiển.
Thậm chí một số chỉ chứa thơng tin điều khiển mà không chứa dữ liệu.
Thông tin điều khiển thuộc vào 3 loại: thông tin địa chỉ, mã phát hiện lỗi và
điều khiển giao thức.
• Điều khiển kết nối: một thực thể có thể truyền dữ liệu tới thực thể khác theo
cách mà mỗi PDU được xử lý độc lập với tất cả các PDU trước đó. Q
trình đó được gọi là việc truyền dữ liệu không hướng kết nối. Cũng có cách
truyền dữ liệu khác đó là: truyền dữ liệu hướng kết nối. Trong cách chuyển
dữ liệu theo hướng kết nối số hiệu tuần tự được sử dụng để: phân phối gói
tin có thứ tự, điều khiển luồng, kiểm sốt lỗi.
• Phân phát có thứ tự: khi 2 thực thể truyền thơng được kết nối qua một mạng,
có thể xảy ra tình trạng các PDU khơng được gửi tới theo đúng thứ tự mà nó
được gửi đi, bởi chúng được chuyển theo nhiều lộ trình khác nhau trên
mạng. Mỗi PDU khi đó được đánh số tuần tự để cho phép thực thể nhận sắp
xếp về lại thứ tự ban đầu của các PDU.
• Điều khiển luồng: là một chức năng thực hện bởi thực thể nhận để giới hạn
•

khối lượng hay tốc độ dữ liệu được gửi đi từ thực thể phát.
Kiểm soát lỗi: là những kỹ thuật để bảo vệ chống tổn thất hay hư hại dữ liệu
và thông tin điều khiển. Hầu hết các kỹ thuật đều có việc phát hiện lỗi theo
cách: đầu gửi chèn bt phát hiện lỗi, đầu nhận kiểm tra những bit đó, nếu tốt

xác nhận, nếu sai loại bỏ gói tin.
• Đánh địa chỉ: có 4 vấn đề liên quan: tầng đánh địa chỉ, phạm vi đánh địa chỉ,
các định danh kết nối, chế độ đánh địa chỉ.
• Phân kênh/ hợp kênh: là khái niệm liên quan đến đánh địa chỉ. Một dạng của
phân kênh được hỗ trợ theo cách nhiều kết nối trong một hện thống đơn.
• Dịch vụ truyền phát: mức ưu tiên, đảm bảo chất lượng dịch vụ, an toàn bảo
mật.


Câu 4: Điều khiển luồng là gì? Các kỹ thuật điều khiển luồng trong điều khiển
liên kết dữ liệu?
•

Điều khiển luồng: đây là kỹ thuật để đảm bảo thực thể gửi không làm quá tải
thực thể nhận, như việc tràn bộ đệm. Hay nói cách khác việc điều khiển luồng
thực chất là chỉ rõ thiết bị gửi có thể truyền bao nhiêu dữ liệu trước khi nhận

•

được sự cho phép của thiết bị nhận.
Điều khiển luồng dừng và đợi: đây là dạng đơn giản nhất của điều khiển luồng,

-

hoạt động như sau:
Nguồn truyền 1 frame
Đích nhận frame và báo muốn nhận tiếp frame bằng cách gửi xác nhận frame

-

vừa nhận.
Nguồn chờ xác nhận trước khi gửi frame kết tiếp
Đích có thể dừng luồn bằng cách không gửi xác nhận
Kỹ thuật này tốt với khi số các frame là ít và kích thước các frame lớn. Nếu sử
dụng ký thuật phân đoạn, cách điều khiển luồng dừng và đợi trở nên khơng
thích hợp.

•

Điều khiển luồng cửa sổ trượt:

Cho phép nhiều frame có thể cùng được truyền theo cách:
-

Thiết bị thu có bộ đệm độ dài W
Thiết bị phát có thể gửi W frame mà không cần chờ xác nhận
Mỗi frame được đánh số
Xác nhận sẽ chứa cả số hiệu của frame tiếp theo
Số hiệu tuần tự của frame bị giới hạn bởi kích thước của trường (k). Các frame
được đánh số theo đồng dư cho 2k.

Câu 5: Các kỹ thuật phát hiện và kiểm soát lỗi trong điều khiển liên kết dữ
liệu?
•

Phát hiện lỗi:

Việc phát hiện lỗi, để từ đó có biện pháp khắc phục đóng vai trị quan trọng để phát
hiện lỗi, có thể sử dụng kỹ thuật:
-

Thiết bị gửi thêm cá bit phụ để làm mã phát hiện lỗi
Bit chẵn lẻ: giá trị của bit chẵn lẻ sẽ có giá trị sao cho ký tự có số bit 1 là chẵn
( đối với kiểu chẵn- even parity) hoặc lẻ( đối với kiểu lẻ- odd parity); nếu số bit

-

bị lỗi là hcẵn thì lỗi sẽ khơng được phát hiện.
Cách kiểm tra dư tuần hoàn: với khối k bit cần truyền thiêt sbị phát sinh thêm
chuỗ n bit mới, được gọi là một chuỗi khiểm tra frame, sao cho frame mới gồm
(k+n) bit chia hết cho một số nào đó ddwowcj định trước; theíet bị phát truyền


đi frame (k+n) bit này ; thiết bị nhận chia frame nhận được cho số đó, và nếu
kết quả khơng có dư thì coi là khơng có lỗi.
• Kiểm sốt lỗi:
Là việc cho phép đầu nhận thông báo cho đầu gửi các frames bị hỏng hoặc mất
trong quá trình truyền và phối hợp để đầu gửi truyền lại các frames đó.
Kiểm sốt lỗi là cơ chế để phát hiện và sửa các lỗi xảy ra trong quá trình truyền
các frames. Có các loại lỗi sau có thể xảy ra:
-

Frame bị mất: một frame khơng thể đến đầu bên kia. Ví dụ: nhiễu hỏng một

-

frame đến mức thiết bị nhận không nhận ra rằng một frame đã được truyền tới.
Frame bị hỏng: một frame được tiếp nhận tại đầu nhận, nhưng một số bit đã bị
lỗi( bị thay đổi trong quá trình truyền).
Những kỹ thuật kiểm sốt lỗi thường dựa vào một số hoặc tất cả các thành phần

-

sau:
Phát hiện lỗi như đã nói đến trong phần trước
Xác nhận tích cực. Điểm đích trả về một xác nhận tíchc ực đối với các frame đã

-

được nhận thành công và không lỗi
Truyền lại sau khi timeout: điểm nguồn truyền lại một frame mà sau một

-

khoảng thời gian định trước vẫn chưa được xác nhận.
Xác nhận tiêu cực và truyền lại. Điểm đich trả về một xác nhận tiêu cực đối với
các frame được phát hiện có lỗi. Nguồn truyền lại các frame đó.

Tổng hợp lại, những cơ chế trên được gọi là yêu cầu lặp tự động (ARQ). ARQ có
tác dụng biến một đường liên kết dữ liệu không đáng tin cậy thành một liên kết tin
cậy. Có 3 phiên bản ARQ chuẩn:
-

ARQ dừng và đợi
ARQ quay lại N
ARQ loại bỏ một cách chọn lọc

Câu 6: Các ứng dụng của mạng LAN?
Mạng LAN có các ứng dụng sau:
•

•
-

-

Các mạng LAN máy tính cá nhân:
Chi phí thấp
Tốc độ dữ liệu bị giới hạn
Các mạng lưu trữ và các mạng phía sau:
• Liên kết nhiều hệ thống lớn( gồm các maỉname và các thiết bị lưu trữ lớn).
• Tốc độ dữ liệu cao
• Tốc độ giao tiếp lớn
• Truy cập phân tán
• Khoảng cách hạn chế
• Số lượng thiết bị hạn chế
Các mạng văn phòng tốc độ cao


Xử lý ảnh
Khả năng lưu trữ cục bộ cao
Các mạng LAN xương sống
• Liên kết các mạng LAN cục bộ tốc độ thấp
• Tin cậy
• Hiệu suất
• Chi phí
•
•

-

Câu 7: Kiến trúc mạng LAN?
Kiến trúc mạng LAN được mô tả theo các lớp giao thức tổ chức nên các chức năng cơ
bản của một mạng LAN. Kiến trúc giao thức mô tả các lớp vật lý, điều khiển truy nhập
thiết bị, và điều khiển liên kết logic.
Protocol architecture (kiến trúc giao thức)
-

mô tả các lớp vật lý
Điều khiển truy nhập thiết bị
Điều khiển liên kết lôgic

Kiến trúc giao
-

Các giao thức của LAN liên quan chủ yêu đến các tầng thấp trong mơ hình
OSI
Theo mơ hình IEEE 802 gịm 3 tầng:
+ tầng vật lí(physical)
+ Đk liên kết lơgic (LIC)
+ điều khiển truy nhập thiết bị (MAC)

Tầng vật lí trong mơ hình 802 có các chức năng sau:
-

Mã hóa/giải mã tín hiệu (encoding/encoding)
Sinh/loại bỏ preamble (preamble generation/removal)
Truyền/nhận bit
Ngồi ra, tầng vật lí của mơ hình 802 cịn có 1 đặc tả về mơi trường truyền
dẫn và hình trạng

Tầng điều khiển liên kết lơgic (LLC) trong 802 có các cn:
-

Giao tiếp với các tầng trên
Kiểm soát lỗi và luồng

Tầng dk truy cập thiết bị(MAC) trong 802 có các chức năng sau:
-

Khi truyền: sắp xếp dữ liệu thành các frame cùng vs địa chỉ và các trường

-

phát hiện lỗi.
Khi nhận: tháo dỡ các frame, nhận dạng địa chỉ và phát hiện lỗi
Quản lý truy cập mơi trường truyền dẫn.: khơg có trog tầg 2 truyền thơg.
Đối với cùng 1 tầng LLC, có thể tồn tại 1 số lựa chọn cho MAC

Câu 8: Các topology thông dụng của mạng LAN? Thiết bị và phương thức truy
cập đường truyền?


Dạng tuyến tính và cây ( Bus and tree)
-

Sử dụng một thiết bị truyền với nhiều điểm truy cập. Mỗi trạm được nối với

-

đường truyền tuyến tính qua một thiết bị gọi là tap.

Quá trình truyền dẫn lan truyền trên thiết bị truyền
Tất cả các trạm đều nghe thấy. Cho nên, cần định danh trạm đích. Do đó, mỗi

-

-

trạm phải có một địa chỉ duy nhất
Các trạm kết nối hai chiều với các tap: cho phép cùng truyền và nhận
Cần một cơ chế điều độ việc truyền dẫn để:
• Chống xung đột tín hiệu khi 2 trạm cùng truyền
• Chống chiếm giữ đường truyền. Giải pháp: dữ liệu chia thành các khối
nhỏ frame.
Terminator sẽ hấp thụ tất cả các frames tại đầu cuối của thiết bị truyền.

Dạng vòng ( ring topology)
-

Trong tình trạng này, mạng bao gồm các repeater (bộ lặp lại) nối với nhau thành
vịng khép kín.
• Nhận dữ liệu tại một liên kết và truyền lại sang liên kết khác ngay khi
nhận được
• Các liên kết chie có một hướng, do đó, dữ liệu chỉ được truyền theo 1

-

mạng qua repeater đó.
Cũng như mạng tuyến tính và cây, dữ liệu được truyền bằng các frame. Khi đó
frame luân chuyển qua tất cả các trạm, trạmg đích nhận ra địa chỉ cho tới nơi nó

-

xuất phát. Nó được gỡ bỏ tại đây.
Điều khiển thiết bị quyết định khi nào thì một trạm được chèn frame vào vịng.

Hình sao (Star topology)
Trong hình trạng này, mỗi trạm được kết nối trực tiếp với nút trung tâm. Thông
thường, mỗi máy trạm nối với nút trung tâm bằng 2 liên kết điểm- điểm( point-topoint), mỗi liên kết để truyền theo một hướng.
Có 2 lựa chọn cho hoạt động của nút trung tâm:
-

Điểm trung tâm có thể broadcast( truyền tới tất cả các trạm): mỗi frame truyền
từ mootj trạm tới nút trung tâm đều được truyền lại qua mọi liên kết từ nút ra
(out going link). Như vậy, về mặt vật lý, mạng là hình sao nhưng về logic là

-

một mạng tuyến tính. Tại một thời điểm, chỉ một trạm có thể truyền.
Nút trung tâm có thể hoạt động như một thiết bị chuyển mạch frame: mỗi frame
nhận được được gi vào bộ đệm của nút và sau đó được truyền lại qua liên kết từ
nút trạm đích.

Câu 9: Chuyển mạch kênh? Chuyển mạch gói? Ưu và nhược điểm?


-

Truyền thơng bằng chuyển mạch kiênh có nghĩa rằng có một đường truyền
thông dành riêng giữa 2 trạm thu phát. Đường truyền đó là một chuỗi các liên

-

-

kết giữa các nút. Tại mỗi liên kết, một kênh logic được dành riêng cho kết nối.
Truyền thơng bằng chuyển mạch kênh có 3 pha:
• Thiết lập, trước khi truyền tín hiệu, một mạch đầu cuối phải được thiết
lập
• Truyền
• Ngừng kết nối
Do đường kết nối được thiết lập trước khi bắt đầu truyền dữ liệu, dung lượng
kênh phải được dành riêng giữa một cặp nút trên đường truyền, và mỗi nút phải

-

có khả năng chuyển mạch để thực hiện kết nối được yêu cầu.
Các switch phải có năng lực thực hiện việc cấp phát dung lượng thực hiện việc
cấp phát dung lượng và khả năng tìm một con đường qua mạng.

Chuyển mạch kênh:
-

-

Khơng hiệu quả:
• Dung lượng kênh được dành riêng tỏng suốt thời gian kết nối, ngay cả
khi khơng có dữ liệu được truyền.
• Nếu khơng có dữ liệu, dung lượng kênh bị lãng phí.
Thiết lập cần thời gian
Tuy nhiên, một khi đã kết nối, việc truyền là “trong suốt” đối với “ người

dùng”. Thông tin được truyền với tốc độ không đổi và thời gian trễ duy nhất là
thời gian cần để dữ liệu đi qua các liên kết trên đường kết nối. Thời gian trễ lại

-

các nút là không đáng kể.
Được phát triển cho truyền tín hiệu âm thanh. Ví dụ thường thấy nhất của mạng
chuyển mạch kênh là mạng điện thọai công cộng.

 Các thao tác cơ bản trong hoạt động chuyển mạch gói:
- Dữ liệu được truyền thành những packet (gói tin) nhỏ thường là 1000 0ctet.

Những thông điệp dài hơn được chia nhỏ thành dãy các packet. Mỗi packet
-

chứa một phần dữ liệu người dùng, cộng với thơng tin điều khiển.
Thơng tin điều khiển chứa ít nhất thông tin định tuyến (địa chỉ)
Tại mỗi nút, các packet được nhận, lưu trữ (đệm) và được chuyển tới cho nút kế
tiếp.

Ưu điểm:
-

Hiệu quả đường truyền cao hơn vì liên kết đơn từ nút tới nút có thẻ được chia sẻ
linh động bởi nhiều packet. Những packet này được đưa vào hàng đợi và được

-

truyền đi càng nhanh càng tốt.
Mạng chuyển mạhc gói cho phép thực hiện việc chuyển đổi tốc độ dữ liệu. Hai

trạm thu phát với tốc độ dữ liệu khác nhau có thể trao đổi packet bởi chúng kết


nối tới nut của nó với tốc độ phù hợp. Các nút lưu đệm dữ liệu, nếu cần thiết,
-

làm cân bằng tốc độ truyền dữ liệu.
Packet được chấp nhận thậm chí khi mạng đang bận tuy việc phân phát có thể

-

bị trễ thêm
Quyền ưu tiên có thể được áp dụng bởi khi có nhiều packet trong hàng đợi, việc
truyền có thể cho phép packet được ưu tiên đi trước.

TRIỂN KHAI ACTIVE DIRECTORY DOMAIN SERVICES
Active Directory Domain Services (AD DS) là một dịch vụ trên Windows Server
2008,sử dụng thông tin lưu trữ trong Active Directory để quản lý các đối tượng
users,group,computer.Các đối tượng này được tổ chức theo một cấu trúc phân
cấp.Gồm có các kiểu :
•

Active Directory forest ( forest là đối tượng được tạo ra từ một nhóm gồm 2

hay nhiều domain tree có quan hệ tin cậy với nhau – trust relationship)
• Các domain tree trong forest
• Các Organization Unit (OU) trong mỗi Domain
Những điểm mới của Active Directory Domain Services của Windows Server 2008 :
•

Auditing : lưu trữ các sự kiện liên quan đến những đối tượng trong Active
Directory.Từ đó có thể biết được đối tượng đã thay đổi những gì.Và giá trị hiện

tai và giá trị trước khi thay đổi cũng được hệ thống ghi nhận lại.
• Password Policies có thể được cấu hình cho những đối tượng riêng biệt trong
một domain.Vì thế bạn sẽ khơng phải sử dụng chung một chính sách mật khẩu
cho tất cả các người dùng trong cùng một domain
• Read-Only Domain Controller là một Domain Controller với cơ sở dữ liệu
Active Directory ở dạng read-only.Dịch vụ này giúp bạn tạm bảo mật được đối
với những nơi mà bảo mật chưa được đảm bảo cao độ,chẳng hạn như các văn
phòng .Read-Only Domain Controller không cho phép các domain controller ở
cấp thấp hơn thực hiện những thay đổi lên Active Directory
• Restartable AD DS : đặc điểm này giúp bạn khởi động lại AD DS trong khi
vẫn giữ nguyên trạng thái hoạt động của Domain Controller,giúp bạn hồn
thành những thao tác offline mơt cách nhanh chóng
• Active Directory Certificate Services (AD CS) là một dịch vụ được dùng để
sinh ra và quản lý các certificate trên những hệ thống sử dụng công nghệ public
key .Bạn có thể sử dụng ADCS để tạo ra các máy chủ chúng thực CA
( Certification Authorities) .Các CA có tác dụng nhận yêu cầu về chứng
thực,sau đó xử lý và gửi các chứng thực đó về lại cho đối tượng đã gửi yêu cầu.


•

Active Directory Federation Services (AD FS) là một dịch vụ cung cấp cơ
chế đăng nhập - single sign-on(SSO) ,cho phép bạn đăng nhập chỉ một lần

những có thể dùng nhiều ứng dụng Web có quan hệ với nhau
• Active Directory Rights Management Services (ADRMS) là dịch vụ được
dùng để kết hợp với các ứng dụng hỗ trợ AD RMS (AD RMS – enable

application),nhằm bảo vệ dữ liệu quan trọng ( báo cáo tài chính,thơng tin khách
hàng,đơn hàng,sổ sách kê khai kế tốn .v..v.) trước những đối tượng người dùng
khơng được phép (unauthorized users).Với AD RMS,bạn có thể xác định
những ai có thể thực hiện các thao tác như xem,chỉnh sửa,in ấn….trên dữ liệu
của mình
• Active Directory Lightweght Directory Services (AD LDS) là một dịch vụ
thư mục LDAP (Lightweght Directory Access Protocol) trên Windows Server
2008.AD LDS cung cấp một cơ chế nhằm hỗ trợ các ứng dụng directoryenabled ( sử dụng thư mục để lưu trữ dữ liệu) .Dịch vụ này có chức năng tương
tự như AD DS,nhưng khơng địi hỏi phải triển khai các domain hoặc Domain
Controller
(Một ứng dụng directory – enabled là ứng dụng không dùng cơ sở dữ liệu,file hoặc
các cấu trúc lưu trữ khác,mà thay vào đó là thư mục để lưu trữ dữ liệu của mình.Các
ứng dụng dạng này có thể là hệ thống quản lý quan hệ khách hàng,hệ thống quản lý
nhân lực….)
Câu 12: User và groups: Quyền hạn, quản lý user và groups
Tài khoản người dùng (User) là một định danh đại diện cho người sử dụng mạng,
chúng được phân biệt với nhau thông qua chuỗi ký tự nhận dạng gọi là username.
Chuỗi nhận dạng này giúp hệ thống phân biệt giữa người này và người khác trên mạng
từ đó hệ thống cho phép người dùng có thể đăng nhập và truy nhập các tài nguyên
mạng. Các tài khoản người dùng khi được tạo ra đều tự động được cấp cho một mã
nhận diện bảo mất (sercurity indentifier – SID). Mỗi SID là mộ con số duy nhất để
nhận diện một tài khoản, các SID không bao giờ được tái sử dụng, khi một tài khoản bị
xóa, nó cũng bị xóa theo. Khi có tài khoản mới sẽ được cấp một SID mới không trùng
lặp, nhờ đó tài khoản mới sẽ khơng có quyền hạn và quyền truy nhập trùng với tài
khoản cũ và hệ thống vẫn giữ được tính bảo mật. Có 3 loại tài khoản người dùng: tài
khoản người dùng cục bộ, tài khoản người dùng miền, tài khoản đặc biệt.


Tài khoản nhóm: là một đối tượng đại diện cho một nhóm người dùng nào đó, dùng
cho việc quản lý chung các đối tượng người dùng. Tương tự tài khỏan người dùng,

chúng được phân biệt với nhau thông qua chuỗi ký tự nhận dạng gọi là groupname.
Việc phân bổ cá tài khoản gnười dùng vào nhóm giúp hệ thống dễ dàng có những
chính sách chung cho nhóm như cấp quyền truy cập các tài nguyên mạng hoặc hạn chế
các quyền hạn khác. Tài khoản nhóm khơng được phép đăng nhập mà chỉ dùng để
quản lý, tài khoản nhóm được chia làm 2 loại: tài khoản nhóm bảo mật và nhóm phân
phối.
Quản lý tài khoản người dùng và nhóm cục bộ:
Cơng cụ quản lý tài khoản người dùng cục bộ:
-

Sử dụng công cụ MMC (Micrsoft management Console) snap-in
Sử dụng thực đơn Computer management

Ngồi ra sử dụng Computer Management có thể xóa tài khoản, khóa tài khoản, đổi tên
tài khoản, thay đổi mật khẩu.
Có thể quản trị tài khoản người dùng và nhóm trên DOMAIN.
TẠO USER MỚI TRONG DOMAIN
Sau khi đã tạo một Domain Controller.Tiếp theo là tạo user trên domain.
Mở Server Manager.Click Roles  Active Directory Domain Services  Active
Directory Users and Computers.Sau đó click vào domain.
Nhấp chuột phải vào User và chọn New  User
Tại bảng New Object – User bạn điền đầy đủ các thông tin vào mục First name,Last
name,Full name.
Lưu ý : tại mục User logon name.Đây chính là tên tài khoản của bạn dùng để đăng
nhập vào hệ domain.Vì thế phải nhớ chính xác,và phải đảm bảo tính duy nhất.
Chọn Next để tiếp tục.Xuất hiện bảng thiết lập password.Đây là mật khẩu của bạn ứng
với tên tài khoản đã tạo ở trên,dùng để đăng nhập vào domain.
Lưu ý là password phải thỏa mãn các chính sách mặc định của Windows Server
2008.Password ít nhất là 7 kí tự và phải có các thành phần sau :
1.

2.
3.
4.

Các kí tự thường : a,b,c,d,e…..
Các kí tự in hoa : A,B,C,D,E….
Các chữ số : 1,2,3,4,5….
Các kí tự đặc biệt : @,!,$,&,#....

Ở đây tơi sẽ thiết lập password là pass@word1
Lưu ý 4 dịng dưới :


•

User must change password at next logon : bắt buộc user phải thay đổi

password ở lần đăng nhập kế tiếp
• User cannot change password : user khơng có quyền thay đổi password
• Password never expires : password khơng có thời hạn qui định
• Account is disabled : vơ hiệu hóa tài khoản.
Ở đây tôi sẽ chọn User must change password at next logon để đảm bảo tính riêng tư
cho user.
Chọn Next để tiếp tục.Ở bảng tiếp theo là thông tin về user chuẩn bị được tạo.
Chọn Finish để kết thúc.
Tiếp theo,kiểm tra thử user đã được tạo .Click đúp vào User và kiểm tra
QUẢN LÝ USER
Thiết lập thời gian để user được phép đăng nhập vào domain.
Nhấp chuột phải vào user vừa tạo và chọn Properties
Theo mặc định,user được phép đăng nhập 24/24.Để thiết lập lại,chuyển qua tab

Account và chọn Logon Hours..Tại đây bạn có thể thiết lập thời gian đăng nhập cho
user.
Chọn khoảng thời gian và click vào ô Logon Denied để chặn thời gian truy cập của
user.
Hình trên,tơi đã thiết lập để user này chỉ truy cập được vào 8h sáng đến 19h vào các
ngày thứ 2 cho đến thứ 7.Sau đó chọn OK để hồn tất
Thiết lập user đăng nhập sử dụng máy tính
Vì lí do bảo mật,không phải user nào cũng được đăng nhập vào các máy tính một cách
tùy ý.Để thiết lập tính riêng tư và chỉ định máy tính nào user được phép sử dụng.Vào
tab Account.Chọn Log On To.Chọn The following computers ,sau đó gõ tên máy tính
mà user được phép đăng nhập.Sau đó chọn Add. Nếu bạn muốn bỏ thì click vào tên
máy tính và chọn Remove.Hoặc muốn sửa tên thì click vào tên máy tính và chọn Edit.
Chọn OK để xác nhận.
Tại tab Account cịn có các mục :
Unlock Account : khi bạn muốn mở khóa tài khoản thì chọn ơ này
Account Options : thiết lập các chính sách về tài khoản.
Account Expire : thời gian để một account tồn tại.Nếu bạn chọn End of và chọn thời
gian ở bên cạnh thì đến thời gian đó account sẽ hết hạn và sẽ mất.
Tại tab General cho phép bạn điền đầy đủ và chi tiết về thơng tin của user đó.


Tại tab Address cho phép bạn điền thông tin về địa chỉ của user
Ở các tab cịn lại tơi sẽ trình bày ở một bài khác.
Sau khi đã thiết lập thông tin về user .Tại bảng Properties .Chọn OK để xác nhận thay
đổi .
Để xóa user ,nhấp chuột phải vào user và chọn Delete.
TẠO GROUP VÀ ĐƯA USER VÀO GROUP ĐÓ
Để tạo một group mới.Nhấp chuột phải vào User và chọn New  Group.
Tại ô Group name gõ tên group.Sau đó chọn OK
Kiểm tra lại group đã được tạo bằng cách click vào User

Để đưa user vào group ICT24H ,nhấp chuột phải vào group và chọn Properties.Tại tab
Member.Chọn Add..
Tại ô Enter the object name to select bạn gõ tên user muốn đưa vào group.Lưu ý tên
user phải là tên bạn đã điền tại mục User logon name ở phần tạo user.
Sau khi gõ tên user bạn chọn Check Names để kiểm tra.
Và kết quả là tồn tại user này trên domain
Tôi sẽ thử gõ tên một user khác.Chẳng hạn Nguyen Van A sau đó chọn Check Names
để kiểm tra.Hệ thống sẽ thông báo An object name “Nguyen Van A” cannnot be
found…… Tên Nguyen Van A đã không tồn tại trên domain
Hoặc bạn cũng có thể tìm kiếm nâng cao bằng cách chọn Advance..
Sau khi thêm user vào group.Chọn OK để xác nhận
Ở tab Managed By ,bạn có thể điền tên user quản lý group bằng cách chọn Change và
gõ tên vào ô Name .
Chọn OK để xác nhận.
TẠO ORGANIZATIONAL UNIT (OU)
Để tạo một OU trên domain ,nhấp chuột phải vào domain,chọn New  Organizational
Unit
Gõ tên OU vào ô Name .Nếu bạn muốn cho phép thao tác xóa đươc thực hiện trên OU
này thì bỏ chọn vào mục Protect container from accidental deletion
Chọn OK để hồn tất.
Bây giờ tơi sẽ đưa group ICT24H vào OU Network.
Nhấp chuột phải vào group ICT24H và chọn Move
Sau đó chọn OU Network và chọn OK.


Kiểm tra OU Network đã thấy group ICT24H .
Nếu bạn muốn xóa user,group hay OU thì nhấp chuột phải lên đối tượng và chọn
Delete và chọn Yes
Câu 13: Cách thay đổi policy cho một OU trong AD và một số policy cụ thể
Câu 14: Khái niệm profile, các loại và ứng dụng.

Kn: là một tập hợp chứa các thông tin về môi trường của Windows Server 2003 cho
từng người dùng mạng. Profile chứa các quy định về màn hình Desktop, nội dung của
Menu start, kiểu cách phối màu sắc, vị trí sắp xếp các icon, biểu tượng chuột, cấu hình
của các ứng dụng
Trong Windows Server 2003 có 3 loại profile:
-

Local Profile: là profile của người dùng được lưu trên máy cục bộ và người

-

dùng có thể tự cấu hình trên profile
Roaming profile: là loại profile được chứa trên mạng và người quản trị mạng
thêm thông tin đường dẫn user profile vào trong tài khoản của người dùng để tư

-

động duy trì một bản sao của tài khoản người dùng trên mạng.
Mandatory profile: người quản trị mạng thêm thông tin đường dẫn user profile
vào trong thông tin tài khoản người dùng, sau đó chép profile đã cấu hình sẵn
vào đường dẫn đó. Khi đó các người dùng dùng chung profile này và khơng
được quyền thay đổi profile đó

Kịch bản đăng nhập ( logon script hay login script) là những tập tin chương trình được
chạy khi ngươi dùng đăng nhập vào hệ thống, có chức năng cấu hình mơi trường làm
việc của người dùng và phân phát cho họ những tài nguyên mạng như ổ đĩa, máy in…
Tab profile cho phép khai báo đường dẫn đến profile của tài khoản người dùng hiện
tại, khai báo tập tin logon scriptđược tự động thi hành khi người dùng đăng nhập hay
khia báo home folder
Tab member of: cho phép xem cấu hình tài khoản người dùng hiện tại là thành viên

của những nhóm nào
Tab dial-in cho phép cấu hình quyền truy cập từ xa của người dùng cho kết nối Dialin hay VPN
Login script: là một chương trình máy tính sử dụng để định hình cho môi trường làm
việc, Login script được thực hiện khi user truy cập mạng
Câu 15: Dịch vụ Files Server: khái niệm, cấu hình, dịch vụ


Khái niệm: file server là dịch vụ cung cấp cho người dùng khả năng ghi chép tệp tin,
thư mục lên đĩa cứng của máy chủ. Tùy theo quy mô người dùng sử dụng một máy
Server với nhiều đĩa cứng để cung cấp dịch vụ này hoặc dịch vụ này có thể cài đặt tích
hợp trên một Server với các dịch vụ khác. Quyền sử dụng dịch vụ này có thể được gán
cho user hoặc groups với các mức độ truy cập khác nhau.
Cấu hình: Share Permission khi cấp quyền cho các người dùng truy cập qua mạng thì
Share permission chỉ có hiệu lực khi người dùng truy cập qua mạng chứ khơng có hiệu
lực khi người dùng truy cập cục bộ. Khác với NTFS Permissions là quản lý người
dùng truy cập dưới cấp độ truy xuất đĩa. Trong hộp thoại Share Permissions, chứa
danh sách các quyền sau:
-

Full Control: cho phép người dùng có tồn quyền trên thư mục chia sẻ
Change: cho phép người dùng thay đổi dữ liệu trên tập tin và xóa tập tin trong

-

thư mục chia sẻ
Read: cho phép người dùng xem và thi hành các tập tin trong thư mục chia sẻ

Nhấp chuột vào nút Add, để thêm người sử dụng hoặc nhóm. Hộp thoại chọn người
dùng và nhóm xuất hiện, nhập tên hoặc nhóm người dùng sử dụng, nếu muốn xem
danh sách trên AD chọn Advance, sau đó nhấp đúp chuột vào các tài khoản người

dùng và nhóm cần chọn, cuối cùng chọn OK.
Trong hộp thọai xuất hiệ, muốn cấp quyền cho người dùng đánh dấu Allow, ngược lại
khóa quyền thì đánh dấu mục Deny.
TRIỂN KHAI FILE SERVICES
File Services là một dịch vụ máy chủ trên Windows Server 2008,cung cấp cho bạn các
công nghệ nhằm quản lý dung lượng lưu trữ (storage),kích hoạt khả năng nhân bản file
(replication),quản lý tài nguyên,chia sẻ ,cho phép các máy tính *NIX truy cập tài
nguyên hệ thống Windows.Với dịch vụ này bạn dễ dàng triển khai các chức năng.
1. File Services Resource Manager : cấu hình quota,tạo file screen và lập lịch tạo

ra storage report.
2. Distributed File Systems : triển khai hệ thống file phân tán
3. Services for Network File Systems : triển khai các dịch vụ cho phép chia sẻ

file giữa Windows Server 2008 với các hệ thống *NIX
4. Windows Search Service : triển khai dịch vụ cho phép máy client tăng tốc độ
tìm kiếm file trên server
5. Windows Server 2003 File Services: triển khai File Services dành cho các
máy tính chạy hệ điều hành Windows Server 2003


TRIỂN KHAI FILE SERVER RESOURCE MANAGER
File Server Resource Manager là một tập hợp các công cụ cho phép người quản trị
có thể điều khiển và quản lý dữ liệu trên các server chạy hệ điều hành Windows Server
2008 một cách hiệu quả.Với cơng cụ này,bạn có thể cấu hình quota trên cả ổ đĩa và thư
mục,ngăn cấm sao chép những định dạng mà bạn chỉ định,đồng thời xuất ra các báo
cáo giám sát hoạt động của người dùng trên không gian lưu trữ.
Với File Server Resource Manager,bạn có thể thực hiện được các cơng việc sau
•

Tạo quota trên ổ đĩa hoặc thư mục để giới hạn dung lượng cấp cho người sử
dụng.,đồng thời gửi email hoặc thông tin cảnh bảo khi người dùng đạt đến hoặc

•

vượt quá giới hạn quota cho phép.
Tự động sinh ra và cấp phát quota cho tất cả các thư mục con đã tồn tại hoặc

những thư mục con mới tạo ra trên một ổ đĩa hoặc một thư mục.
• Tạo các file screen để chỉ định thể loại file mà người sử dụng có thể lưu
trữ,đồng thời gửi thông tin cảnh báo khi người sử dụng cố gắng lưu trữ các thể
loại file không được cho phép.
• Định nghĩa các template cho quota và file screen để dễ dàng và nhanh chóng áp
dụng với những ổ đĩa và thư mục mới.
• Xuất ra các báo cáo,giám sát tình trạng sử dụng dung lượng đĩa định kỳ hoặc
theo nhu cầu.
Để cài đặt dịch vụ File Services vào Server Manager  Roles  Add Roles
Tại bảng Select Server Roles,chọn File Services
Chọn Next.Tại bảng File Services ,xem giới thiệu thông tin về dịch vụ File Services
cũng như các chú ý trước khi cài đặt ở mục Thing to Note.
Chọn Next.Tại bảng Select Role Services chọn File Server Resource Manager.Nếu bạn
muốn cấu hình thêm các dịch vụ khác thì chọn.
Chọn Next.Tại bảng Configure Storage Usage Monitoring ,chọn ổ đĩa mà mình cần
theo dõi.
Chọn Next.Tại bảng Set Report Options,thay đổi các tùy chọn liên quan đến báo cáo
sẽ xuất ra như vị trí lưu trữ báo cáo,gửi báo cáo qua email.
Chọn Next.Tại bảng Confirm Installation Selections ,xem lại các thiết lập,sau đó chọn
Install
Sau khi cài đặt hồn tất.Chọn Close

Để mở File Server Reource Manager vào Start  Administrative Tools  File Server
Resource Manager
Tại đây có 3 thành phần chính là Quota,File Screening,Storage Report .Để cấu hình
các tùy chọn trên File Server Resource Manager bạn nhấp chuột phải vào File Server
Resource Manager (Local) và chọn Configure Options
Tại tab Email Notification,nhập thông tin về Mail Server và địa chỉ email của người
nhận để hệ thống gửi thông tin cảnh bảo và các báo cáo.Nếu muốn kiểm tra tính chính
xác của những thông tin vừa nhập,click vào Send Test E-mail
Ở tab Notification Limits,bạn có thể giới hạn số lượng thơng tin cảnh báo gửi về
Tại tab Storage Reports bạn có thể thiết lập những thông số mặc định trong các báo
cáo sẽ xuất ra.Ở mỗi report bạn có thể chỉnh lại bằng cách chọn Edit Parameters
Tại tab Report Locations cho phép bạn thiết lập vị trí lưu trữ các báo cáo.
Tại tab File Screen Audit cho phép bạn thiết lập bản ghi về file screen trên audit.
Chọn OK để hoàn tất các thiết lập
QUẢN LÝ DỮ LIỆU TỪ XA
Nếu bạn muốn quản lý dữ liệu trên các máy tính ở xa,bạn có thể sử dụng File Server
Resource Manager để kết nối đến máy tính đó.Nếu kết nối thành cơng,bạn sẽ thao tác
với dữ liệu trên máy tính ở xa hồn tồn tương tự như dữ liệu trên máy tính của mình.
Để quản lý dữ liệu trên máy tính ở xa với File Server Resource Manager,bạn cần phải
đảm bảo các điều kiện sau:
•

Máy tính ở xa phải được cài đặt Windows Server 2008 và dịch vụ File Server

Resource Manager
• Máy tính ở xa phải kích hoạt chức năng Remote File Server Resource Manager
•

Management với Windows Firewall

Trên máy tính của mình ,bạn đăng nhập với tài khoản là thành viên nhóm
Administrators trên máy tính ở xa.

Tơi sẽ hướng dẫn bạn tạo một Inbound Rule cho phép kết nối vào.
Mở Windows Firewall with Advance Security.Nhấp chuột phải vào Inbound Rules và
chọn New Rule.
Tại bảng Rule Type chọn Predefined,sau đó chọn Remote File Server Resource
Manager Management
Chọn Next.Tại bảng Predefined Rules,click chọn hết các chức năng remote.
Chọn Next.Tại bảng Action chọn Allow the connection.


Chọn Finish để kết thúc.
Sau đó vào rule và thiết lập(đã hướng dẫn ở bài Windows Firewall with Advance
Security in Windows Server 2008)
Để kết nối đến máy tính ở xa,mở File Server Resouce Manager,vào menu Action 
Connect to Another Computer
Tại bảng Connect to Another Computer chọn Local computer(the computer this
console is running on) nếu bạn muốn tất cả các máy tính trong mạng nội bộ kết nối
đến.Chọn Another computer sau đó chọn máy cụ thể .
Chọn OK.
Câu 16: Dịch vụ Print Server : khái niệm, cấu hình dịch vụ
Print Server Print server là mơ hình in qua mạng. Lúc này các máy trạm trong cùng
một mạng nội bộ chỉ việc kết nối đến máy in qua địa chỉ IP của máy in là có thể in trực
tiếp mà khơng cần phải thông qua một máy trạm nào chia sẻ.
- Trên máy cá nhân dùng hệ điều hành đơn giản như MSDOS, khơng có phần tử nào
quản lý máy in cả, do đó các ứng dụng tự do truy xuất máy in theo cách thức riêng của
mình. May là MSDOS là hệ điều hành đơn chương, mỗi thời điểm chỉ cho 1 chương
trình chạy nên việc chương trình tự do truy xuất máy in sẽ không gây hại nhiều cho
các phần mềm sắp chạy sau đó.

- Trên máy cá nhân dùng hệ điều hành Windows, nếu để các ứng dụng chạy đồng thời
được tự do truy xuất máy in thì rất nguy hiểm vì chúng có thể phá hoại dữ liệu in của
nhau, kết quả là nội dung được in trên từng trang giấy sẽ là sự kết hợp hỗn độn của
nhiều chương trình. Do đó, Windows đã phải dùng một "Print server" có tên là "Printer
Spooler" để quản lý việc in ấn của các ứng dụng. Lúc này, chỉ có process "Printer
Spooler" mới được quyền truy xuất trực tiếp máy in, các chương trình ứng dụng phải
gọi hàm chức năng của "Printer Spooler" để nhờ nó in dữ liệu ra máy in. Thường
"Printer Spooler" sẽ tạo ra 1 vùng nhớ đệm (buffer) để chứa dữ liệu in của từng ứng
dụng, khi nào ứng dụng hoàn thành việc in ấn luận lý, nó sẽ báo cho Printer Spooler
biết để Printer Spooler in dữ liệu trong buffer ra máy in 1 lần. Nhờ kỹ thuật này, kết
quả được in ra trên các trang giấy được sắp xếp tuần tự của từng phần mềm chứ khơng
cịn hỗn độn như trước.
- Printer Spooler mới chỉ giải quyết vấn đề thiết yếu nhất là tranh chấp in giữa các
chương trình. Để tăng cường thêm nhiều chức năng khác như thiết lập khổ giấy luận


lý, lề giấy luận lý,... các hãng phần mềm khác đã viết Printer Server đa năng hơn.
- Trong 1 mạng cục bộ có nhiều máy tính dùng chung máy in (cho hiệu quả kinh tế
cao), ta cần 1 print server để quản lý việc in ấn từ nhiều máy trong mạng. Trong
trường hợp này, print server là 1 phần mềm chạy trên 1 máy tính nào đó trên mạng mà
địa chỉ của nó đã được thơng báo cho mọi máy khác biết, chỉ có phần mềm này mới
truy xuất được trực tiếp máy in. Hiện nay, người ta đã tích hợp phần mềm print server
vào máy in và gắn máy in trực tiếp vào mạng để các máy tính trong mạng dùng chung
(nhưng khơng tranh chấp nhau).
Câu 17. Quản lí đĩa cứng: Raid, Disk Management
1. RAID
- RAID chính là sự kết hợp giữa các đĩa cứng vật lý vào trong một chuẩn luận lý độc
lập và RAID được sử dụng với phần mềm hoặc với phần cứng đặc biệt.
- Với RAID thì giải pháp phần cứng thường là thiết kế đi kèm với chính nó và đi kèm
với hệ thống, được xem như là một ổ đĩa cứng độc lập. Còn đối với giải pháp phần

mềm là tiêu biểu trong hệ điều hành Windows server2003, lúc này được xem như là
ổ đĩa ứng dụng.
- Hệ thống RAID được dùng trong cơng việc khi có ổ đĩa bị lỗi và phục hồi lại các
dữ liệu, có thể thay nóng ổ đĩa đối với một số loại RAID và cũng còn tùy thuộc vào
server. RAID xử lý dữ liệu bằng cách xếp hàng và trở nên cần thiết cho các hệ thống
máy tính .
- Vì RAID mang tính tồn vẹn dữ liệu cao, phục hồi nhanh chóng nên RAID chủ
yếu được ứng dụng vào các máy server, nhưng khơng vì thế mà máy trạm khơng có
dùng RAID được, chúng ta cũng có thể hồn tồn dùng cơng nghệ RAID cho các
máy trạm.
* Các chuẩn RAID:
a. Striping (song hành):
- Là chuẩn RAID mang lại hiệu năng cao nhất , nó giúp tăng tốc độ truy cập lên
tối đa bằng cách ghi song song dữ liệu lên các ổ đĩa này. Kỹ thuật này sẽ chia các tệp
dữ liệu ra và ghi đồng thời lên các ổ đĩa cứng trong cùng một thời gian. Và khi đọc thì
cũng đọc cùng lúc trên tất cả các ổ đĩa làm cho tốc độ đọc cao, mang lại hiệu suất
đọc/ghi cao.
- Ở cấp độ byte Striping chia ra thành từng gói nhỏ có kích thước một byte và bộ


điều khiển sẽ ghi byte này lên ổ đĩa, trongcấp độ Block thì tập tin cũng bị chia nhỏ,
lúc này chia nhỏ như thế nào thì tùy theo kích thước của Block nó như thế nào, tập tin
sẽ được lưu và phân bổ trên các Block này
b. Mirroring: Chuẩn này giúp tăng hiệu quả trong việc sao lưu phục hồi. Chuẩn này
yêu cầu tối thiểu 2 đĩa cứng (1 ổ ghi dữ liệu, 1 ổ để sao lưu). Quá trình ghi dữ liệu lên
đĩa cứng vừa phải ghi lên cả 2 ổ mỗi ổ giống hệt nhau về dũ liệu vì vậy khi 1 ổ bị hưu
thì ổ kia sẽ được sử dụng thay thế ngay. Tổng dung lượng đĩa cứng là ½ tổng dung
lượng các ổ.
b. Duplexing (ghép đơi) : Đây là chuẩn mở rộng của Mirroring . Dữ liệu cũng được
ghi trên hai ổ cứng nhưng phải có 2 bộ điều khiển RAID kết nối với 2 đĩa cứng . Từ

đây ta đã thấy chuẩn này khá tốn kém . Nhưng có một đặc tính là Duplexing mang tính
bảo mật cao hơn Mirroing vì ở đây nó dùng tới 2 card điêu khiển RAID
c. Parity RAID :
- Đây là phương pháp bảo vệ an toàn cho dữ liệu, sử dụng các thơng tin mang tính
chẵn lẻ bằng cách lưu giữ một con số nhị phân 0 hoặc 1 cho biết tổng các bit trong gói
tin là chẵn hay lẻ. Nếu dùng chuẩn này thì lợi ích lớn nhất của nó là khơng u cầu hệ
thống RAID bớt đi một phần dung lượng để lưu trữ dữ liệu .
- Nhưng cũng có khuyết điểm của nó là phải yêu cầu hệ thống có một phần cứng
thật mạnh. Ứng dụng trong các cấp độ 3-7. Thông thường phổ biến nhất là RAID 5
d. RAID JBOD : Đây không phải là một loại RAID chính thống, nhưng nó có nhiều
đặc điểm liên quan đến RAID và thơng thườnghiện giờ nó ln được các card điều
khiển RAID hỗ trợ. Sự giới hạn của ổ cứng khi dùng chuẩn JBOD là dựa vào bộ điều
khiển RAID lúc bấy giờ. Dung lượng sẽ được tổng hợp lại thành một đĩa cứng lớn .
Khuyết điểm: không cải thiện được hiệu năng làm việc, không mang tính an tồn
cao.
Ưu điểm: tổng hợp lại dữ liệu
2. Disk management
Là một tiện ích giao diện đồ họa phục vụ việc quản lý đĩa và volume. Để có thể sử
đụng được hết tất cả các chức năng của chương trình, phải đăng nhập vào máy bằng tài
khoản administration. Vào menu Start \ Programs \ Administrative Tools \ Computer
Management. Sau đó chọn mục Storage \ Disk Management
•

Xem thuộc tính của đĩa


Nhấp phải chuột lên ổ đĩa vật lý chọn Properties. Cửa sổ Disk Properties xuất hiện,
trên cửa sổ hiển thị các thông tin liên quan, chọn Tab để đọc các thơng tin
•

Xem thuộc tính của volume hoặc đĩa cục bộ

Nếu sd đĩa basic, hệ thống hiển thị các đĩa cục bộ. Trên một ổ đĩa dynamic, hệ thống
sd các volume và đĩa cục bộ đều có chức năng như nhau, để xem thuộc tính của một
đĩa cục bộ, nhấp phải chuột lên đĩa cục bộ đó và chọn Properties và cửa sổ Local Disk
Properties xuất hiện.
•

Lắp đặt một ổ đĩa mới

Nếu máy server ko hỗ trợ tính năng “hot swap” thì cần tắt máy, lắp đặt ổ đĩa và khởi
động lại server. Trường hợp server hỗ trợ “hot swap”, máy vẫn hoạt động và có thể lắp
ổ đĩa mới, chỉ cần lắp đặt theo đúng yêu cầu kỹ thuật, làm đúng theo hướng dẫn của hệ
thống.
•

Cấu hình Dynamic Storage

Để sd cơ chế lưu trữ Dynamic, phải chuyển đổi các đĩa cứng vật lý trong hệ thống
thành Dynamic Disk. Trong computer Management Disk Management, nhấp phải
chuột trên các ổ đĩa bên cửa sổ bên phải và chọn Convert to Dynamic Disk… sau đó
đánh dấu vào tất cả các đĩa cứng vật lý cần chuyển đổi xong hệ thống sẽ yêu cầu
restart máy để áp dụng chế độ lưu trữ mới
Câu 18: JOIN CLIENT VÀO DOMAIN
Sau khi đã triển khai thành công AD DS,tạo các user,group và ou.Lúc này ,công việc
tiếp theo là join các máy trạm (client) vào domain .Cụ thể là domain ict24h.net
Tơi sẽ dùng máy tính sử dụng hệ điều hành Windows XP và thực hiện việc đưa máy
này vào domain ict24h.net
Trước tiên,thiết lập IP cho máy XP.
Điền địa chỉ IP của client cùng lớp mạng với IP của server .Ở đây tôi sử dụng lớp C là

192.168.1.x .Tại mục Use the following DNS server addresses điền địa chỉ IP của
DNS Server mà bạn đã thiết lập lúc cài đặt DC .Trong trường hợp này là 192.168.1.1
Sau đó chọn OK.
Nhấp chuột phải vào My Computer trên desktop và chọn Properties
Trên tab Computer Name,chọn Name
Thay đổi tên máy tính ở mục Computer name.
Ở dưới,chọn Domain và nhập tên domain cần join vào.Ở đây là ict24h.net


Chọn OK.Vì tính bảo mật,hệ thống sẽ u cầu bạn đăng nhập vào domain .
Username : Administrator
Password : pass@word1
Chọn OK để tiếp tục .Nếu bạn đăng nhập sai password và tài khoản của Administrator
sẽ không thể join client vào domain được.
Sau khi hệ thống thông báo join domain thành công thì chọn OK
Hệ thống yêu cầu khởi động lại máy để thay đổi có hiệu lức.Chọn OK cho tới khi hệ
thống yêu cầu Restart máy client
Kiểm tra bằng cách nhấp chuột phải vào My Computer ,chọn Properties .Ở bảng
System properties đã thấy máy client XP đã được join vào domain ict24h.net
Kiểm tra bên máy DC.
Vào Server Manager  Roles  Active Directory Domain Services  Active
Directory Users and Computers  ict24h.net  Computers . Đã thấy máy XP có
tên Dandoh hiện diện trên domain.
Bạn có thể xem thơng tin hệ điều hành của máy client này bằng cách click đúp vào và
xem tại tab Operating system
Câu 19:
BACK UP
Chọn Windows Server Backup Features.Sau đó chọn Next
Ở bảng Confirm Installation Selection yêu cầu bạn xác nhận việc cài đặt Windows
Server Backup.Chọn Next

Chờ đợi quá trình cài đặt trong bảng Installation Progress
Sau khi cài đặt hoàn tất,tại bảng Installation Results,chọn Close để hoàn tất quá trình
cài đặt thành phần Windows Server Backup
Tại Server Manager.Click vào Storage  Windows Server Backup
Tại khung Action bên phải,click Backup Schedule.
Khi bảng Getting started hiện ra,chọn Next
Ở bảng Select backup configuration chọn kiểu cần backup.
Full Server : backup toàn bộ dữ liệu trên server
Custom : cho phép tùy chọn ổ đĩa cần backup.
Ở đây tôi sẽ chọn Custom.Sau đó chọn Next


Tại bảng Select backup items .Chọn ổ đĩa cần backup.Ở đây tơi sẽ chọn ổ C vì ổ đĩa
này chứa dữ liệu của hệ điều hành Windows Server 2008.
Tiếp tục nhấn Next .Tại bảng Specify backup time ,chọn thời gian :
Once a day : backup 1 lần trong ngày vào lúc
More than once a day : chọn backup nhiều lần trong một ngày.Bạn chọn thời gian cần
backup và chọn Add .Nếu muốn xóa thời gian thì chọn Remove.
Sau khi chọn xong,tiếp tục nhấn Next.
Tại bảng Select destination disk,đánh dấu chọn ổ đĩa mà bạn muốn backup đến và
chọn Next.
Tại bảng Label destination disk,chọn Next
Tại bảng Summary,chọn Finish để hoàn tất quá trình backup ổ đĩa.Và lúc này ,hệ
thống tự động backup theo thời gian mà bạn đã thiết lập ở trên
Câu 20:
CẤU HÌNH DHCP SERVER
Vào Start  Administrative Tools  DHCP
Chọn IPv4.Nhấp chuột phải vào Scope [192.168.0.50] ICT24H-DHCP và chọn
Properties.
Tại tab General bạn có thể thay đổi Scope name,thiết lập lại dải IP và giới hạn thời

gian địa chỉ IP tồn tại trên máy client
Để thay đổi gateway.Chọn Scope Options.Tại khung bên phải,nhấp chuột phải vào
003 Router và chọn Properties.
Tại bảng Scope Options bạn có thể thay đổi gateway bằng cách chọn Add và xóa bỏ
bằng cách chọn Remove.
Sau đó chọn OK.
Để thay đổi tên miền,vào Server Options và chọn 015 DNS Domain Name và chọn
Properties.
Tại mục String value gõ tên miền mới vào chọn OK
CẤU HÌNH ĐỊA CHỈ IP ĐỘNG TRÊN MÁY CLIENT.
Chọn Obtain an IP address automatically và Obtain DNS server address
automatically
Thử ping tới server .
SAO LƯU VÀ PHỤC HỒI DHCP SERVER


Sau khi đã hồn thành các bước cấu hình,bạn nên backup để nhằm hạn chế rủi ro.
Nhấp chuột phải lên DHCP Server và chọn Backup
Chọn thư mục dùng để lưu trữ dữ liệu backup.Ở đây mặc định là
system32\dhcp\backup
Trong một số trường hợp,DHCP Server có thể bị lỗi,mất dữ liệu do một số nguyên
nhân như hệ điều hành gặp sự cố,dịch vụ DHCP gặp lỗi và không thể khởi động,các
xung đột nảy sinh làm DHCP Server ngưng hoạt động.Khi đó bạn cần restore DHCP
Server.Đây là tính năng tiết kiệm thời gian và đảm bảo độ chính xác.
Nhấp chuột phải lên DHCP Server và chọn Restore.
Tại bảng Browse For Folder chọn thư mục chưa dữ liệu đã backup.Mặc định nằm
trong system32\dhcp\backup
XÂY DỰNG DHCP SERVER
DHCP (Dynamic Host Configuration Protocol) Server là máy chủ được dùng để cấp
phát địa chỉ IP động cho các máy client trong hệ thống mạng.Trên các phiên bản trước

như Windows Server 2000 hay Windows Server 2003 ,bạn đã quen thuộc với chức
năng này.
Về cách thức hoạt động,DHCP Server sử dụng dịch vụ cùng tên để “lắng nghe” yêu
cầu xin cấp phát địa chỉ IP được gửi từ máy client.Sau khi nhận yêu cầu,DHCP Server
sẽ chọn ra một địa chỉ IP trong dãy địa chỉ của mình và gửi về cho máy client.Đồng
thời DHCP Server cũng gửi đến máy trạm các thông tin liên quan đến địa chỉ IP như
subnet mask,địa chỉ IP của các DNS Server,default gateway.
Cau 21:Dich vu DNS
CẤU HÌNH DNS SERVER SECONDARY
Để cấu hình DNS Server Secondary cần một máy tính khác DNS Server Primary và đã
cài đặt Windows Server 2008 và dịch vụ DNS Server
Vào Start  Administrative Tools  DNS
Nhấp chuột phải vào Forward Lookup Zone và chọn New Zone
Tại bảng Welcome the New Zone Wizard chọn Next.
Tại bảng Zone Type chọn Secondary Zone để cấu hình DNS Server dự phịng.
Chọn Next.Tại bảng Zone Name nhập tên domain như DNS Server chính.
Chọn Next để tiếp tục.Tại bảng Master DNS Servers nhập địa chỉ IP của DNS Server
chính .Đợi một thời gian để hệ thống kiểm tra