Xây dựng và quản trị hệ thống mạng Công ty TNHH Hà Hưng

BỘ GIÁO DỤC VÀ ĐÀO TẠO
TRƯỜNG CAO ĐẲNG THỰC HÀNH FPT POLYTECHNIC
KHOA ỨNG DỤNG PHẦN MỀM
-----0O0----

Xây dựng và quản trị hệ thống mạng
Công ty TNHH Hà Hưng

Giảng viên
Nhóm
Sinh viên
Lớp

: Trần Thanh Long
:2
: Nguyễn Thanh Bình
Nguyễn Hồng Anh
Hoàng Văn Tiến
: PRO 2024.2

Hà Nội - 3/2017
Mục Lục


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN

Đề tài: xây dưng và quản trị hệ thống mạng cho công ty Hà
Hưng.
Số 321, đường Trần Hưng Đạo, Phường Trần Hưng Đạo, Thành phố Phủ Lý,
Hà Nam.
LỜI MỞ ĐẦU

Ngày nay, khi xã hội ngày một phát triển, các ngành nghề cũng phát triển theo
dần dần và khi một ngành nào đó phát triển vượt trội thì sẽ kéo theo các ngành nghề
khác phát triển theo để hoàn thiện một chuỗi phát triển theo quy luật tự nhiên, một
trong số các ngành phát triển nhất hiện nay đó là Công nghệ thông tin. Công nghệ
thông tin không chỉ giải quyết được công việc một cách nhanh chóng mà còn đem lại
năng suất và hiệu quả kinh tế cũng như truyền đạt kiến thức cao.
Trong quá trình học tập và nghiên cứu tại trường Cao Đẳng thực hành FPT
Polytechnic chuyên ngành quản trị mạng hệ thống. Nhóm chúng em(nhóm 2) ba
thành viên đã họp bàn nhờ người giới thiệu và khảo sát trực tiếp, mất hơn một tháng
để phân tích các yêu cầu từ phía công ty đưa ra và nhận dự án “xây dựng và quản trị
hệ thống mạng của công ty Hà Hưng”.
Khi nhận dự án, vì tuổi đời kinh nghiệm còn non trẻ nên trong quá trình chọn
lựa các thiết bị và đưa ra phương hướng cho dự án là một điều khá khó khăn. Xong
không vì lý do đó mà nhóm 2 từ bỏ niềm đam mê với công việc chuyên ngành, mà
qua đó chúng em đã nhận ra sự nỗ lực của các thành viên trong công việc là cực kỳ
lớn. không ngừng học hỏi, tìm hiểu về một số thiết bị mớivà học hỏi từ các đàn
anh(chị) đi trước cũng như học hỏi từ các thầy, cô. Các thành viên của nhóm 2 đã đi
vào thực tế và triển khai dự án thật.
Dưới đây là phần báo cáo từ dự án. Nhóm chúng em mong rằng sẽ nhận được sự
ghóp ý của thầy cô để rút ra được những kinh nghiệm, hoàn thiện hơn cho những dự
án sau.
Chúng em xin chân thành cảm ơn sự giúp đỡ của thầy cô!!!

NHẬN XÉT
2

Xây dựng và Quản trị hệ thống mạng công ty Hà Hưng


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN

(Của giáo viên hướng dẫn)
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………
Giáo viên hướng dẫn ký, ghi rõ họ tên

Spring 2017

Nhóm 2


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN
NHẬN XÉT
(Của hội đồng phản biện)
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………

………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………………
………………………………………………………………………
Giáo viên hướng dẫn ký, ghi rõ họ tên

4

Xây dựng và Quản trị hệ thống mạng công ty Hà Hưng


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN
Chương I: Giới Thiệu:
Phần 1: Giới thiệu chung:
1) Lý do chọn lựa đề tài:
Cùng với sự phát triển mạnh mẽ không ngừng nghỉ của ngành công nghệ quản
lý và tự động hóa cùng với việc đảm bảo an toàn cho dữ liệu quan trọng. Công nghệ
thông tin đang trở thành mộ bộ phận quan trọng và không thể thiếu trong cuộc sống
và cũng là một ngành mũi nhọn trong công cuộc phát triển kinh tết đất nước và đây
cũng là đầu tàu thúc đẩy quá trình công nghiệp hóa, hiện đại hóa đất nước.
Nói chung công nghệ thông tin là ngành quản lý công nghệ và mở ra nhiều lĩnh
vực khác nhau như phần mềm máy tính, hệ thống thông tin, phần cứng máy
tính, ngôn ngữ lập trình nhưng lại không giới hạn một số thứ như các quy trình và cấu
trúc dữ liệu.Công nghệ thông tin cung cấp cho các doanh nghiệp bốn nhóm dịch vụ
lõi để giúp thực thi các chiến lược kinh doanh đó là: quá trình tự động kinh doanh,
cung cấp thông tin, kết nối với khách hàng và các công cụ sản xuất.
Như vậy, sự cần thiết của công nghệ thông tin là không thể thiếu trong đời sống

con người, trong mọi lĩnh vực.Vì vậy, các công ty, các tổ chức có phạm vi hoạt động
ở mức nhỏ, trung bình hay lớn đều cần phải có sự ghóp mặt của công nghệ thông tin
để thực hiện việc quảng bá trao đổi và quản lý dữ liệu của nội bộ được thuận lợi, dễ
dàng và đảm bảo an toàn cho dữ liệu hơn.
Đề tài: “ xây dựng và quản trị hệ thống mạng cho công ty Hà Hưng” được tiến
hành nhằm ghóp phần giải quyết vấn đề tình trạng thay vì công ty phải thủ công các
hoạt động thì nay với công nghệ thông tin nhiều hoạt động được tự động hóa. Các
vấn đề khó khăn khi chưa có công nghệ đều được giải quyết, mang lại hiệu quả cao
ghóp phần giúp công ty tăng thêm lợi nhuận giảm đi chi phí cho một số hoạt động
không cần thiết như trước đây.
2) Mục tiêu:
Xuất phát từ yêu cầu thực tiễn hiện nay của các công ty thương mại về việc sở
hữu một máy chủ riêng giúp cho công ty chủ động trong việc quản lý và xử lý thông
tin mà không phụ thuộc vào bên cung cấp thứ 3 và quan trọng hơn là khả năng quản
lý thông tin tối ưu, tránh được nguy cơ mất cắp dữ liệu, hạn chế được các vụ tấn công
gây ảnh hưởng tới thương hiệu cũng như uy tín của công ty.
Chính vì ý thức được tầm quan trọng đó nhóm chúng em đã lên ý tưởng và
thuyết phục người đứng đầu trong công ty tiến hành dự án này vừa để giảm thiểu rủi
ro cho phía công ty và vừa để làm báo cáo dự án cho nhóm.

Spring 2017

Nhóm 2


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN
Phần 2: Giới thiệu về công ty TNHH nội thất Hà Hưng.
Công ty TNHH nội thất Hà Hưng là một thành viên của Doanh nghiệp Hà
Hưng, được ra đời ngày 18/03/2011 với tên gọi Công ty nội thất Hưng Hà. Lúc đầu,
Công ty phân phối các sản phẩm nội thất theo hướng thủ công, buôn bán tại công ty

và giao hàng qua các đơn đặt hàng bằng điện thoại. Sau một thời gian được giới thiệu
và thuyết phục, Công ty đã đầu tư thêm hệ thống mạng để quản lý các hoạt động một
cách dễ dàng, hơn thế nữa là để quảng bá về thương hiệu của mình trên thị trường
miền bắc. Trước đây, Nội thất Hà Hưng được biết đến như một nhà sản xuất nội thất
hàng đầu tại tỉnh Hà Nam và chưa đặt được tên thương hiệu của mình với thị trường
rộng lớn ở Hà Nội, chính vì lý do này, giám đốc công ty anh Nguyễn Duy Hưng cũng
đã bàn luận với một số trợ lý và chấp nhận dự án với mong muốn sự vươn xa hơn của
công ty mình.
Diện tích của công ty vào khoảng 1500m² nằm ngay mặt đường chính của
đường Trần Hưng Đạo, Công ty được điều hành bởi 1 giám đốc, 2 trợ lý và 8 nhân
viên chính thức. Tuy thời gian hoạt động của công ty chưa được lâu dài, nhưng đã để
lại cho khách hàng không ít sự tin tưởng về chất lượng, cũng như dịch vụ của công ty.
Các sản phẩm chính của Công ty CP Nội thất Hà Hưng bao gồm:
– Bàn, tủ văn phòng làm từ gỗ công nghiệp.
– Bàn, tủ sắt văn phòng.
– Bàn vi tính.
– Ghế xoay văn phòng.
– Các sản phẩm nội thất gia đình làm từ gỗ tự nhiên.
– Các sản phẩm nội thất phục vụ giáo dục: bàn ghế trường học từ bậc mẫu giáo
đến đại học, tủ thư viện,…

6

Xây dựng và Quản trị hệ thống mạng công ty Hà Hưng


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN
Chương II: Khảo Sát, Phân Tích, Thiết Kế.

Phần 1: Cơ sở hạ tầng:

Tổng diện tích công ty 1 cơ sở 2 tầng và một gara ô tô, vào khoảng 1500m².
Tầng 1 chứa sản phẩm đồ gỗ và quầy thu ngân.
Tầng 2 bao gồm 3 phòng:
1 phòng giám đốc (60m²),
1 phòng kinh doanh (60m²),
1 phòng khách(80m²).
Phần 2: Hiện trạng công nghệ thông tin:
Trước đây công ty hoạt động bằng hình thức thủ công, chưa áp dụng công nghệ
thông tin vào mô hình kinh doanh nên mọi thứ đều là khởi đầu mới:
- Server quản trị miền: chưa có.
- Server web: chưa có.
- Server chứa thông tin: chưa có.
- Hệ thống bảo mật: chưa có.
- internet: wifi 5 Mb/s.
Mọi người giao tiếp với nhau trực tiếp không qua phương thức trung gian nào.
Dữ liệu được lưu trữ chủ yếu bằng sổ sách.
Phần 3: Yêu cầu từ công ty:
(1) Tổng kinh phí không vượt quá 500 triệu đồng.
(2)Lắp đặt hệ thống mạng cho công ty đảm bảo, dễ dàng quản lý và an toàn cho
dữ liệu quan trọng.
(3) Có hệ thống quản lý nhân viên.
(4) Dùng hệ thống máy chủ quản lý Website của công ty, đảm bảo cho website
luôn hoạt động tốt không bị quá tải khi nhiều người dùng cùng truy cập.
(5) Mỗi cấp bậc nhân viên khác nhau phải có quyền khác nhau trong hệ thống
mạng của công ty.
(6) Có máy chủ riêng để lưu trữ giữ liệu sản phẩm cũng như thông tin về khách
hàng.
(7) Wifi chạy nhanh hơn.
Phần 4: Phân tích yêu cầu, giải pháp đưa ra:
1. Tận dụng những thiết bị rẻ và có chức năng tương đương, thi công theo giai đoạn và

có chỉ tiêu.
2. Lắp đặt một hệ thống mạng cơ bản bao gồm mạng Lan, tường lửa và quản lý đầu
vào/ra internet.

Spring 2017

Nhóm 2


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN
3. Lắp đặt một máy chủ quản trị(Domain Controller) quản lý nhân viên thông qua tài
4.
5.
6.
7.

khoản đăng nhập hệ thống của từng người.
Lắp đặtmáy chủ quản trị web(Web Server), cân bằng tải websie.
Sử dụng máy chủ DC áp dụng các chính sách riêng cho mỗi cấp bậc trong công ty.
Tạo một máy chủ (File Server) lưu trữ dữ liệu.
Nâng cấp gói mạng cao hơn.
Phần 5: Sơ đồ:
* Sơ đồ vật lý:

8

Xây dựng và Quản trị hệ thống mạng công ty Hà Hưng


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN

* Sơ đồ logic:

Spring 2017

Nhóm 2


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN
Phần 6: Giải pháp:
Quản trị hệ thống mạng bằng Domain Controller có gì hiệu quả? Tại sao
Domain Controller lại rất quan trọng? Trong mạng, bất kỳ máy trạm nào đang chạy
hệ điều hành Windows cũng có một nhóm tài khoản người dùng tạo sẵn nào đó.
Windows thậm chí còn cho phép người dùng tạo một số tài khoản bổ sung nếu thấy
cần thiết. Nếu máy trạm có chức năng như một hệ thống độc lập hoặc là một phần của
mạng ngang hàng thì tài khoản người dùng mức máy trạm (được gọi là tài khoản
người dùng cục bộ) không thể điều khiển truy cập tài nguyên mạng. Chúng chỉ được
dùng để điều chỉnh truy cập máy cục bộ và hoạt động như với chức năng đảm bảo
cho quản trị viên có thể thực hiện công việc bảo dưỡng, duy trì máy trạm, không cho
phép người dùng cuối khả năng can thiệp vào các thiết lập trên máy trạm.
Lý do vì sao tài khoản người dùng cục bộ trên một máy trạm nhất định không được
phép điều khiển truy cập tài nguyên nằm ngoài máy trạm đó là nó tăng thêm gánh
nặng quản lý rất lớn. Tài khoản người dùng cục bộ chỉ nằm trên các máy trạm riêng
rẽ. Nếu một tài khoản là có chức năng bảo mật chính trong mạng, quản trị viên sẽ
phải di chuyển vật lý tới máy tính có tài khoản đó bất kỳ khi nào phải thực hiện thay
đổi quyền hạn cho tài khoản. Vấn đề này không gây ra tác động gì lớn trong mạng
nhỏ, nhưng sẽ trở nên cực kỳ nặng nề với mạng lớn hay khi cần áp dụng thay đổi
rộng cho tất cả mọi tài khoản.
Domain có nhiệm vụ giải quyết các vấn đề vừa nêu và một số vấn đề khác nữa.
Chúng sẽ tập trung hoá tài khoản người dùng (hay cấu hình khác, các đối tượng liên
quan đến bảo mật). Điều này giúp việc quản trị dễ dàng hơn và cho phép người dùng

đăng nhập từ bất kỳ máy tính nào có trên mạng (trừ khi ta giới hạn quyền truy cập
người dùng). Từ đây, ta có thể dễ dàng nhận thấy mức độ quan trọng của máy chủ DC
trong việc quản trị một hệ thống mạng.

10

Xây dựng và Quản trị hệ thống mạng công ty Hà Hưng


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN
Phần 7: Yêu cầu cho giải pháp:
Dưới đây là yêu cầu cơ bản cho quản trị hệ thống bằng Windows Server 2008.
Thành Phần

Yêu cầu

Bộ sử lý

Tối thiểu 1 GHz ( bộ xử lý 32 bit ) hoặc 1,4 GHz ( bộ xử lý 64
bit )
Khuyến nghị: tốc độ xử lý từ 2 GHz trở lên
*Cần bộ xử lý Intel Itannium 2 cho Windows Server đối với các
hệ thống dựa trên kiến trúc Itanium
Bộ nhớ
Tối thiểu: RAM 1GB
Khuyến nghị: Ram 2GB hoặc nhiều hơn
Tối ưu: RAM 2GB ( Cài bản FULL) hoặc RAM 1GB (Cài bản
CORE) hoặc hơn
Tối đa: (32bit): 4GB (Bản Standard) hoặc 64GB (Bản enterprise
và Datacenter)

Tối đa:(64bit): 32GB (bản Standard) hoặc 2TB (bản Enterprise,
Datacenter, và các hệ thống dựa trên kiến trúc Itanium )
Không gian ổ Tối thiểu: 15GB
đĩacòn trống
Khuyến nghị: 40Gb hoặc lớn hơn
Ổ đĩa

Ổ DVD-ROM

Màn hình
Supper VGA (800x600) hoặc màn hình có độ phân giải cao hơn
Thành phần Bàn phím, chột của Fulen hoặc thiết bị ngoại vi tương thích.
khác

Phần 8: Đánh giá hiệu quả:
Với hệ thống Domain Controller (DC) công ty sẽ thực sự yên tâm về khả năng
quản lý nhân viên, website cũng như sản phẩm trên máy tính:
Một số lưu ý:
+ Không được cài phần mềm không liên quan tới công việc.
+ Không được truy cập dữ liệu không thuộc quyền hạn.
+ Không tùy ý cấu hình thay đổi hoặc tùy chỉnh lại hệ thống máy tính.
 Ưu điểm:
- Kiểm soát được các hoạt động của nhân viên thông qua máy chủ

Spring 2017

Nhóm 2


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN

- Trên cơ sở DC có sẵn thì chúng ta có thể xây dựng thêm máy chủ có chức
năng khác như Mail Server khiến cho hệ thống trở nên hoàn hảo hơn.
- Tập chung dữ liệu và kiểm soát quyền truy cập dữ liệu dễ dàng.
- Thay đổi và nâng cấp dễ dàng.
- Có hệ thống khôi phục dữ liệu nên phòng chống được vấn đề mất dữ liệu cũng
như hệ thống gặp sự cố.

 Nhược điểm:
- Chi phi mua máy còn cao.

Chương III:Triển Khai, Kiểm Tra

Phần 1. Cấu hình và triển khai cài đặt máy chủ Domain Controller, tích hợp
DNS và DHCP.
Trước khi bắt tay vào việc cài đặt dịch vụ AD ta phải đặt IP tĩnh cho Server.

12

Xây dựng và Quản trị hệ thống mạng công ty Hà Hưng


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN

Đặt xong IP, ta ấn Windows + R  dcpromo để bắt đầu cài đặt dịch vụ AD.

Chọn Create a new Domain… để tạo một tên miền mới (Hahung.com.vn)

Spring 2017

Nhóm 2

DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN

14

Xây dựng và Quản trị hệ thống mạng công ty Hà Hưng


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN
Ta chọn kiểu phân cấp các đơn vị trong domain, khi có thông báo hiện lên ta
chọn Yes… để xác nhận là đã đặt IP tĩnh cho máy chủ.

Ta đặt Password để truy cập vào chế độ Directory Services Restore Mode.

Spring 2017

Nhóm 2


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN

Các bước tiếp theo sẽ để mặc định, khi cài đặt xong ta sẽ phải khởi động lại máy
để dịch vụ có hiệu lực. Khởi động xong ta vào Start  Administrative Tools  Active
Directory Users and Computers để tạo và quản lí các OU, Group và User.

16

Xây dựng và Quản trị hệ thống mạng công ty Hà Hưng

DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN

Cài đặt các user nhân viên truy cập theo giờ hành chính.

Spring 2017

Nhóm 2


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN

Khi cài AD thì dịch vụ DNS cũng sẽ được cài đặt theo do đó ta phải vào DNS
để tạo ra các bản ghi cho máy chủ web. (Start  Administrative Tools  DNS).

Các User trong hệ thống cần được áp dụng các chính sách (GPO). (Start 
Administrative Tools  Group Policy Management). Để tạo một chính sách mới ta
phải chuột vào Group Policy Object  New rồi đặt tên cho GPO.

18

Xây dựng và Quản trị hệ thống mạng công ty Hà Hưng


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN

Tạo xong GPO ta sẽ bắt tay vào việc chỉnh sửa. (phải chuột Edit). Đầu tiên là
chặn truy cập Control Panel.

Chặn truy cập cấu hình TCP/IP.

Spring 2017

Nhóm 2


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN

20

Xây dựng và Quản trị hệ thống mạng công ty Hà Hưng


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN
Khoá Task Manager.

Spring 2017

Nhóm 2


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN
Chặn truy cập Command Prompt .

Cuối cùng là tự động ánh xạ ổ đĩa, ta phải tạo một file batch để khi user logon
vào máy tính thì file này sẽ được gọi ra thực hiện lệnh map ổ đĩa.

22

Xây dựng và Quản trị hệ thống mạng công ty Hà Hưng

DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN

Tại đây ta kích nút Add và sao chép file batch vào trình File Browser.

Hoàn thành xong công việc trên ta kéo thả các chính sách vào các OU muốn áp
dụng rồi vào CMD nhập lệnh gpupdate /force để chính sách có hiệu lực.

Spring 2017

Nhóm 2


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN

24

Xây dựng và Quản trị hệ thống mạng công ty Hà Hưng


DỰ ÁN 2 - ỨNG DỤNG CÔNG NGHỆ THÔNG TIN
Cài DHCP:

Spring 2017

Nhóm 2