TRUNG TẦM ĐÀO TẠO QUẢN TRỊ MẠNG VÀ AN NINH MẠNG QUỐC TẾ
ATHENA
  
BÁO CÁO THỰC TẬP
GIỮA KỲ
NGHIÊN CỨU VÀ TRIỂN KHAI CÁC DỊCH VỤ
MẠNG TRÊN WINDOWS SERVER 2008
Sinh viên thực hiện : Nguyễn Thế Ba
MSSV : 468111105
Lớp : CDN QTM 11
GVHD : Võ Đỗ Thắng
TP. Hồ Chí Minh, Tháng 4 năm 2014.
TRUNG TÂM ĐÀO TẠO MẠNG & AN NINH
MẠNG QUỐC TẾ ATHENA

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập – Tự do – Hạnh phúc

NHIỆM VỤ THỰC HIỆN KHÓA LUẬN
Họ tên SV : Nguyễn Thế Ba. MSSV: 468111105.
Chuyên ngành: Công Nghệ Thông Tin.
Tên đề tài: Nghiên cứu triển khai các dịch vụ mạng trên Windows Server 2008.
Nội dung thực hiện:
Lý thuyết:
Nắm vững các bước thực hiện quản trị Windows Server 2008.
Có khả năng tự thiết lập một mạng máy tính, cấu hình mạng, điều chỉnh khả năng hoạt động mạng
máy tính, vận hành hệ thống mạng, giải quyết sự cố, các phương pháp bảo vệ trước nguy cơ virus,
worm, trojan, spam.
Thực hành:
Cài đặt Windows Server 2008.
Nâng cấp Stand Alone thành Domain controller.

bạn học cùng lớp để kiến thức của em trong lĩnh vực này được hoàn thiện hơn.
Sau cùng, em xin kính chúc quý Thầy Cô trong Khoa Công Nghệ Thông Tin và Thầy Võ Đỗ Thắng
thật dồi dào sức khỏe, niềm tin để tiếp tục thực hiện sứ mệnh cao đẹp của mình là truyền đạt kiến
thức cho thế hệ mai sau.
Trân trọng.
TP.HCM, Ngày 3 - 4 - 2014
Sinh viên thực hiện
Nguyễn Thế Ba
NHẬN XÉT CỦA GV

nhau.
Qua thời gian học tập và nghiên cứu trên ghế nhà trường cùng với sự hỗ trợ
tận tình của Thầy cô, bạn bè và người thân đã giúp em thu thập được nhiều kiến
thức quý báo. Đặc biệt là quá trình thực tập tại Trung tâm ATHENA giúp em có
những trải nghiệm vô cùng thú vị và bổ ích. Với mong muốn tìm hiểu về mạng máy
tính và góp phần xây dựng một mạng máy tính thân thiện, thông minh cho mọi
người sử dụng.
Tuy đã có nhiều cố gắng song không thể tránh những khuyết điểm, sai sót vì thế
mong được sự thông cảm và những ý kiến đóng góp quý báo từ Quý Thầy Cô, bạn
bè, bạn đọc, người thân để em có thể ngày một hoàn thiện bản thân mình hơn. Xin
chân thành cảm ơn!
CHƯƠNG I. Công việc thực tập:
1.1 Giới thiệu doanh nghiệp thực tập – Trung Tâm Đào Tạo Quản Trị Mạng và An
Ninh Mạng Quốc Tế ATHENA
Trung Tâm Đào Tạo Quản Trị Mạng và An Ninh Mạng Quốc Tế ATHENA_Tiền thân là
Công ty TNHH Tư vấn và Đào tạo quản trị mạng Việt Năng, (tên thương hiệu viết tắt
là TRUNG TÂM ĐÀO TẠO ATHENA), được chính thức thành lập theo giấy phép kinh
doanh số 4104006757 của Sở Kế Hoạch Đầu Tư Tp Hồ Chí Minh cấp ngày 04 tháng 11 năm
2008.
Tên công ty viết bằng tiếng nước ngoài: ATHENA ADVICE TRAINING NETWORK
SECURITY COMPANY LIMITED.
ATHENA là một tổ chức quy tụ nhiều trí thức trẻ Việt Nam đầy năng động, nhiệt huyết
và kinh nghiệm trong lĩnh vực công nghệ thông tin. Với quyết tâm góp phần vào công cuộc
thúc đẩy tiến trình tin học hóa của nước nhà. ATHENA đã và đang tập trung chủ yếu vào các
họat động sau:
 Đào tạo chuyên sâu quản trị mạng, an ninh mạng, thương mại điện tử theo các tiêu
chuẩn quốc tế của các hãng nổi tiếng như Microsoft, Cisco, Oracle, Linux LPI ,
CEH, Song song đó, trung tâm ATHENA còn có những chương trình đào tạo cao
cấp dành riêng theo đơn đặt hàng của các đơn vị như Bộ Quốc Phòng, Bộ Công An ,
ngân hàng, doanh nghiệp, các cơ quan chính phủ, tổ chức tài chính Qua đó cung cấp

Hotline: 0943 20 00 88
1.1.2 Quá trình hình thành và phát triển của trung tâm:
1. Một nhóm các thành viên là những doanh nhân tài năng và thành công trong lĩnh vực
công nghệ thông tin đã nhận ra tiềm năng phát triển của việc đào tạo nền công nghệ
thông tin nước nhà. Họ là những cá nhân có trình độ chuyên môn cao và có đầu óc lãnh
đạo cùng với tầm nhìn xa về tương lai của ngành công nghệ thông tin trong tương lai, họ
đã quy tụ được một lực lượng lớn đội ngũ công nghệ thông tin trước hết là làm nhiệm vụ
ứng cứu máy tính cho các doanh nghiệp, cá nhân có nhu cầu. Bước phát triển tiếp theo là
vươn tầm đào đạo đội ngũ cán bộ công nghệ thông tin cho đất nước và xã hội.
2. Các thành viên sáng lập trung tâm gồm:
1. Ông Nguyễn Thế Đông: Cựu giám đốc trung tâm ứng cứu máy tính Athena, hiện
tại là giám đốc dự án của công ty Siemen Telecom.
2. Ông Hứa Văn Thế Phúc: Phó Giám đốc Phát triển Thương mại Công ty EIS, Phó
Tổng công ty FPT.
3. Ông Nghiêm Sỹ Thắng: Phó Tổng giám đốc Ngân hàng Liên Việt, chịu trách
nhiệm công nghệ thông tin của Ngân hàng.
4. Ông Võ Đỗ Thắng: Hiện đang là giám đốc Trung tâm đào tạo quản trị và an ninh
mạng Athena.
3. Đến năm 2003, bốn thành viên sáng lập cùng với với đội ngũ ứng cứu máy tính gần
100 thành viên hoạt động như là một nhóm, một tổ chức ứng cứu máy tính miền Nam.
4. Từ năm 2004- 2006: Trung tâm có nhiều bước phát triển và chuyển mình. Trung tâm
trở thành một trong những địa chỉ tin cậy của nhiều doanh nghiệp nhằm cài đặt hệ thống
an ninh mạng và đào tạo cho đội ngũ nhân viên của các doanh nghiệp về các chương
trình quản lý dự án MS Project 2003, kỹ năng thương mại điện tử, bảo mật web… và là
8
SVTT: Nguyễn Thế Ba
địa chỉ tin cậy của nhiều học sinh_sinh viên đến đăng kí học. Đòi hỏi cấp thiết trong thời
gian này của Trung tâm là nâng cao hơn nữa đội ngũ giảng viên cũng như cơ sở để đáp
ứng nhu cầu ngày càng cao về công nghệ thông tin của đất nước nói chung, các doanh
nghiệp, cá nhân nói riêng.Năm 2004, công ty mở rộng hoạt động cung cấp giải pháp,

1.1.4.1 Các khóa học dài hạn:
- Chương trình đào tạo chuyên gia an ninh mạng. ( AN2S) Athena network security
specialist.
- Chương trình Quản trị viên an ninh mạng (ANST) Athena netuwork security
Technician.
- Chuyên viên quản trị mạng nâng cao (ANMA) Athena network manager
Administrator.
1.1.4.2 Các khóa học ngắn hạn:
1.1.4.2.1 Khóa Quản trị mạng :
- Quản trị mạng Microsoft căn bản ACBN
- Phần cứng máy tính, laptop, server
- Quản trị hệ thống mạng Microsoft MCSA Security.
- Quản trị mạng Microsoft nâng cao MCSE
- Quản trị window Vista
- Quản trị hệ thống Window Server 2008, 2012
- Lớp Master Exchange Mail Server
- Quản trị mạng quốc tế Cissco CCNA
- Quản trị hệ thống mạng Linux 1 và Linux 2.
10
SVTT: Nguyễn Thế Ba
1.1.4.2.2 Khóa thiết kế web và bảo mật mạng
- Xây dựng, quản trị web thương mại điện tử với Joomla và VirtuMart
- Lập trình web với Php và MySQL
- Bảo mật mạng quốc tế ACNS
- Hacker mũ trắng
- Athena Mastering Firewall Security
- Bảo mật website.
1.1.4.3 Các sản phẩm khác
- Chuyên đề thực hành sao lưu và phục hồi dữ liệu
- Chuyên đề thực hành bảo mật mạng Wi_Fi

Bộ phận thực tập : Bộ phận triển khai kỹ thuật.
Nhiệm vụ và dịch vụ:
 Triển khai lắp đặt hệ thống mạng.
 Bảo trì hệ thống mạng.
 Tư vấn hỗ trợ quản trị hệ thống mạng.
1.3 Công việc và nhiệm vụ được phân công
8. Nghiên cứu các dịch vụ mạng trên Windows Server 2008.
9. Triển khai các dịch vụ mạng trên Windows Server 2008.
10. Yêu cầu nhiệm vụ: Có kiến thức tốt về Network, System, Security.
1.4 Thời gian thực tập
Từ ngày 16/12/2013 đến ngày 10/3/2013.
12
SVTT: Nguyễn Thế Ba
CHƯƠNG II. Nội dung thực tập
13
SVTT: Nguyễn Thế Ba
2.1 NHIỆM VỤ ĐƯỢC GIAO
11. Nghiên cứu các dịch vụ mạng trên Windows Server 2008
12. Triển khai các dịch vụ mạng trên Windows Server 2008
2.2 KIẾN THỨC TÌM HIỂU
2.2.1 Giải pháp mạng doanh nghiệp
2.2.1.1 Giới thiệu về mạng doanh nghiệp
Hệ thống mạng của doanh nghiệp đơn giản hay phức tạp là tùy theo quy mô và loại hình của
doanh nghiệp. Ngày nay, các nhà cung ứng đã đưa ra rất nhiều sự chọn lựa cho doanh nghiệp
như cho phép doanh nghiệp tự trang bị, tự quản lý hoặc sử dụng dịch vụ. Những doanh
nghiệp lớn với hàng ngàn máy tính cũng có những giải pháp quản lý đặc thù kết hợp cả phần
cứng và phần mềm.
Hầu hết các doanh nghiệp đều có nhu cầu sử dụng các ứng dụng công nghệ thông tin (CNTT)
ở những mức độ khác nhau. Do vậy, họ sẽ có những nhu cầu khác nhau về quản trị hệ thống
mạng (network) của doanh nghiệp. Một hệ thống được kiểm soát tốt sẽ làm giảm đáng kể chi

Cũng vậy với hệ thống lưu trữ của máy chủ. Không giống như một máy tính để bàn trung
bình có sử dụng một ổ cứng duy nhất, một máy chủ sẽ thường sử dụng nhiều ổ đĩa cứng làm
15
SVTT: Nguyễn Thế Ba
việc trong một RAID cấu hình để ngăn ngừa mất dữ liệu hoặc một sự gián đoạn trong quy
trình làm việc. Ngoài ra, nhiều máy chủ cũng được trang bị ổ đĩa cứng hot swappable và
nguồn cung cấp điện. Các thành phần này có thể thay thế nóng cho phép bạn thay thế phần
cứng bị lỗi mà không gián đoạn toàn bộ văn phòng. Ngoài ra, kể từ khi tất cả các dữ liệu
nhân viên đang được lưu trữ trên mạng, nếu máy trạm của người dùng không giữa ngày làm
việc, nhân viên có thể truy cập các tập tin tương tự từ máy trạm khác.
Tập trung lưu trữ dữ liệu và tài nguyên chia sẻ: Với một máy chủ mạng, tất cả người
dùng trên mạng có thể sử dụng các tài nguyên mạng khác nhau ngay từ bàn làm việc, tăng
hiệu quả. Một số trong những nguồn tài nguyên bao gồm:
o Tập trung lưu trữ dữ liệu ( RAID Array )
o Network Attached Storage (NAS) thiết bị
o Tháp đĩa CD / DVD
o Máy in và máy chủ Fax
Quản lý virus : Một trong những mối đe dọa lớn nhất đối với mạng của bạn là khả năng lây
nhiễm từ virus, phần mềm gián điệp và thư rác. Vì vậy, có tốt, cập nhật, phần mềm chống
virus được cài đặt trên hệ thống của bạn là một điều cần thiết. Trong một văn phòng của 10
người hoặc ít hơn, hệ thống có thể được duy trì riêng. Bất cứ điều gì nhiều hơn thế, tuy
nhiên, có thể trở thành một gánh nặng thực sự. Trong những trường hợp này, một gói phần
mềm chống virus kết hợp máy trạm và bảo vệ chống virus máy chủ vào một giải pháp duy
nhất có ý nghĩa hơn.
Sao lưu tập trung: Tất cả các doanh nghiệp nên sao lưu dữ liệu của họ một cách thường
xuyên. Bởi có tất cả các công ty của bạn và dữ liệu nhân viên được lưu trữ tại một địa điểm,
bản sao lưu có thể được thực hiện đáng tin cậy và nhanh chóng. Vì vậy, bạn sẽ không bao giờ
cần phải lo lắng về những dữ liệu được lưu trữ trên những gì máy trạm như bạn làm trong
một mạng peer-to-peer. Ngày nay, hầu hết các loại phương tiện truyền thông có thể được sử
dụng cho mục đích sao lưu. Ngoài các ổ đĩa truyền thống băng, đĩa CD, DVD, lưu trữ và

Tùy chọn cài đặt mới Server Core của Windows Server 2008 cho phép cài đặt các vai trò
máy chủ chỉ với những thành phần và hệ thống phụ cần thiết mà không cần giao diện người
dùng. Việc có ít hơn các vai trò và đặc tính đồng nghĩa với việc giảm thiểu công việc cho ổ
đĩa và dịch vụ, đồng thời giảm bớt các bề mặt tấn công. Sản phẩm cũng cho phép nhân viên
CNTT xây dựng đặc tả tùy theo các vai trò máy chủ cần hỗ trợ.
Tích hợp Công nghệ Ảo hóa (Virtualization)
Windows Server Hyper-V, công nghệ ảo hóa thế hệ kế tiếp dành cho máy chủ trên nền
hypervisor, cho phép tận dụng tối đa các khoản đầu tư vào phần cứng máy chủ bằng cách
hợp nhất nhiều vai trò máy chủ thành các máy ảo riêng biệt chạy trên một máy vật lý duy
nhất. Cũng có thể chạy song song nhiều hệ điều hành như Windows, Linux và các hệ điều
hành khác một cách hiệu quả trên một máy chủ duy nhất. Với Hyper – V và các chính sách
cấp phép đơn giản, giờ đây có thể tận dụng lợi thế của các khoản tiết kiệm chi phí và ảo hóa
một cách dễ dàng hơn bao giờ hết.
17
SVTT: Nguyễn Thế Ba
Hình 1.3 Mô hình ảo hóa
Nhờ các công nghệ truy cập ứng dụng tập trung của Windows Server 2008, các ứng dụng
cũng được ảo hóa một cách hiệu quả. Terminal Services Gateway và Terminal Services
RemoteApp cho phép dễ dàng truy cập từ xa tới các chương trình chuẩn hoạt động trên nền
Windows từ bất cứ vị trí nào bằng cách chạy chương trình trên một máy chủ đầu cuối thay vì
chạy trực tiếp trên một máy trạm mà không cần tới một mạng riêng ảo (VPN) phức tạp.
Được xây dựng phục vụ Web
Windows Server 2008 xuất hiện với Internet Information Services 7.0 (IIS 7.0), một nền tảng
máy chủ Web dễ sử dụng, tăng cường bảo mật để phát triển và lưu trữ các ứng dụng và dịch
vụ Web một cách tin cậy. Đặc tính nâng cao quan trọng đối với nền tảng Web IIS 7.0 bao
gồm một kiến trúc được thành phần hóa để đem tới khả năng linh hoạt và kiểm soát cao hơn.
II.7.0 cũng cung cấp các khả năng quản lý được đơn giản hóa, khả năng khắc phục sự cố
mạnh mẽ, mang tính chẩn đoán giúp tiết kiệm thời gian và khả năng mở rộng toàn diện.
Internet Information Server IIS 7.0 cùng với .NET Framework 3.0 cung cấp một nền tảng
toàn diện để xây dựng các ứng dụng kết nối người dùng và dữ liệu, cho phép họ hình ảnh

2.3.1 Làm việc với Windows Server 2008 trên môi trường máy ảo VMWare
Hình 2.1 VMware Workstation 10
VMWare WorkStation là một phần mềm giúp tạo máy ảo.
- Chạy các ứng dụng trên nhiều hệ điều hành bao gồm cả Linux, Windows và nhiều hơn nữa
cùng một lúc trên cùng một máy tính mà không cần khởi động lại.
- Giúp đánh giá và kiểm tra hệ điều hành mới, các ứng dụng và các bản vá lỗi trong một môi
trường bị cô lập.
- Củng cố nhiều máy tính chạy các máy chủ web, máy chủ cơ sở dữ liệu, vv vào một máy tính
duy nhất.
- Xây dựng kiến trúc tham khảo để đánh giá trước khi triển khai vào sản xuất. Như việc trong
khi thực hành về máy Windows Server 2008 trên máy ảo để nghiên cứu trước khi triển khai
trên hệ thống thật.
2.3.2 Cài đặt và cấu hình máy chủ Windows Server 2008
Xác định yêu cầu phần cứng:
20
SVTT: Nguyễn Thế Ba
Hình 2.3.1.1.1 Cấu hình cài đặt Windows Server 2008.
Các bước cài đặt Windows Server 2008 (cài đặt trên môi trường máy ảo VMware
Workstation)
Mở máy ảo
VMware
Workstation
Click File  New
Vitual Machine…
21
SVTT: Nguyễn Thế Ba
Xuất hiện hộp
thoại New Vitual
Machine Wizard 
Click Next>.

24
SVTT: Nguyễn Thế Ba
Chọn ngôn ngữ cài
đặt và click Next.
Bấm nút Install
now để bắt đầu cài
đặt.
Nhập product key
của phiên bản
Windows Server
2008 Enterprise
Nếu chưa muốn
kích hoạt Windows
vì mục đích kiểm
tra hoặc dùng thử,
bạn bỏ dấu chọn ở
mục Automaticall
y activate
25
SVTT: Nguyễn Thế Ba