Quản trị Windows Server 2022: Hạ tầng, Dịch vụ và Bảo mật Khóa Học Đào Tạo

Cài đặt và Chuẩn bị Môi trường

• Cài đặt Windows Server 2022
• Quản lý bằng Server Manager, PowerShell và Windows Admin Center
• Thực hành tốt nhất cho các môi trường tại chỗ (on-premise)

Dịch vụ miền Active Directory (AD DS)

• Cài đặt và cấu hình miền
• Quản lý người dùng, nhóm và Các đơn vị tổ chức (OU)
• GPO nâng cao – tạo, áp dụng và khắc phục sự cố
• Các địa điểm, dịch vụ và sao chép giữa các máy chủ miền (domain controllers)
• Thẩm định và ghi nhật ký

Dịch vụ Mạng

• DNS: vùng, bộ chuyển tiếp (forwarders), tích hợp với AD
• DHCP: phạm vi (scopes), đặt trước (reservations), tùy chọn, chế độ dự phòng (failover)
• NPAS: xác thực, chính sách mạng và kiểm soát truy cập

Dịch vụ File và In

• Máy chủ File: quyền NTFS, chia sẻ, thẩm định
• FSRM: hạn mức, sàng lọc file và báo cáo
• DFS (Không gian tên và Sao chép)
• Dịch vụ in và quản lý tập trung

Ảo hóa và Hyper-V

• Cài đặt và cấu hình Hyper-V
• Xe giấy phép Standard và Datacenter
• Tạo máy ảo (VM), bộ chuyển đổi ảo, điểm kiểm tra (checkpoints)
• Ảo hóa lồng ghép (nested virtualization), sao lưu VM và các thực hành tốt nhất
• Dịch chuyển VM từ các hypervisor khác (XCP-ng, XenServer)

Khả dụng cao (High Availability)

• Failover Clustering: cài đặt, cấu hình, xác thực
• Lưu trữ không gian trực tiếp (Storage Spaces Direct - S2D)
• Cân bằng tải nội bộ (NLB)

Dịch vụ Truy cập Từ xa

• Cấu hình VPN, DirectAccess và RADIUS
• Truy cập từ xa an toàn cho nhân viên
• Windows Firewall với các quy tắc nâng cao

Dịch vụ Máy tính Từ xa (RDS)

• Cài đặt và cấu hình RDS (máy chủ phiên, cổng tiếp cận, truy cập web)
• Quản lý giấy phép RDS (CALs)
• Đăng tải ứng dụng và desktop qua RDS
• Thiết lập nhóm người dùng, chuyển hướng và bảo mật

Dịch vụ Chứng chỉ (AD CS)

• Cài đặt và cấu hình Cơ quan Chứng chỉ (CA)
• Phiếu mẫu chứng chỉ và đăng ký tự động (auto-enrollment)
• Chứng chỉ cho xác thực, ký số và mã hóa
• Tích hợp với RDS, IIS và VPN
• Thu hồi và danh sách thu hồi chứng chỉ (CRL)

Dịch vụ Ứng dụng và Cập nhật

• IIS: cài đặt và đăng tải trang web/ứng dụng
• Tích hợp với chứng chỉ SSL
• Phân phối và quản lý cập nhật
• Windows Autopatch và Microsoft Intune

Sao lưu, Phục hồi và Giám sát

• Windows Server Backup: lên lịch và khôi phục chi tiết (granular restore)
• Phục hồi máy chủ miền, dữ liệu và cài đặt
• Giám sát bằng Event Viewer và Performance Monitor
• Giới thiệu Windows Admin Center để quản lý tập trung

Phòng Lab Thực hành và Hoạt động Thực tiễn

• Xây dựng môi trường AD DS hoạt động hoàn chỉnh với DNS, DHCP và GPO
• Cấu hình và triển khai các GPO nâng cao cho thẩm định, triển khai ứng dụng và kiểm soát truy cập
• Thiết lập ghi nhật ký tập trung và chuyển tiếp nhật ký sử dụng Event Viewer và chính sách nhóm
• Triển khai và kiểm tra chứng chỉ kỹ thuật số cho truy cập và giao tiếp an toàn
• Mô phỏng triển khai RDS với máy chủ phiên và ứng dụng đã đăng tải
• Tạo và xác thực cụm dự phòng (failover cluster) sử dụng Storage Spaces Direct (S2D)
• Đăng tải trang web nội bộ với HTTPS và truy cập bị giới hạn bởi GPO
• Mô phỏng các sự cố hệ thống (AD, DHCP, Máy chủ File) và thực hiện quy trình phục hồi hoàn chỉnh
• Xác minh cấu hình Sites and Services chính xác cho việc sao chép và xác thực

Tóm tắt và Các bước tiếp theo