DNS (Domain Name System) là một hệ thống giúp chuyển đổi tên miền (ví dụ: www.example.com) thành địa chỉ IP (ví dụ: 192.0.2.1) mà máy tính sử dụng để giao tiếp với nhau trong môi trường mạng.

Nói cách khác, DNS giống như “bộ danh bạ điện tử của Internet”, giúp người dùng truy cập website bằng tên thay vì phải nhớ các dãy số IP phức tạp.

DNS hoạt động như thế nào?

🧭 Cách hoạt động và vai trò của DNS Server
Mỗi nhà cung cấp dịch vụ Internet (ISP) hoặc tổ chức đều vận hành và duy trì hệ thống DNS server riêng, hoạt động trong phạm vi hạ tầng mạng của họ. Khi người dùng truy cập một website, việc phân giải tên miền (domain name resolution) sẽ được thực hiện bởi DNS server có thẩm quyền, thường là do tổ chức sở hữu website đó quản lý — không phải DNS server bất kỳ nào khác.

🌐 INTERNIC là ai?
INTERNIC (Internet Network Information Center) là tổ chức chịu trách nhiệm quản lý hệ thống tên miền và DNS toàn cầu. Được thành lập bởi NFS, AT&T, và Network Solutions, INTERNIC không trực tiếp phân giải tên miền, mà chỉ duy trì danh bạ tên miền và DNS server tương ứng.

🔄 Cách DNS server phối hợp hoạt động
Mỗi DNS server có thể:
Tự phân giải tên cho các thiết bị trong phạm vi tên miền mà nó quản lý.
Trả lời truy vấn từ DNS server bên ngoài, khi những truy vấn này liên quan đến tên miền do nó phụ trách.
Truy vấn tiếp các DNS server khác, nếu cần lấy thông tin ngoài phạm vi quản lý.
Lưu tạm (cache) các bản ghi phân giải trước đó để tăng tốc độ xử lý trong các lần truy cập sau.
Dung lượng và thời gian lưu cache phụ thuộc vào quy mô và cấu hình của từng DNS server

Để kiểm tra dịch vụ DNS Server trên Windows

Vào Start ► Gõ cmd ► Enter ►gõ lệnh ipconfig /all ► sẽ hiển thị các thông số địa chỉ IP và cả DNS Server (phần đóng khung đỏ).

Các khái niệm trong DNS : 

🌐 Không gian tên miền (Domain Name Space)

Hệ thống DNS được tổ chức dưới dạng cây phân cấp, gọi là không gian tên miền. Mỗi nút (node) trong cây đại diện cho một nhãn (label) và có thể chứa một hoặc nhiều bản ghi tài nguyên (Resource Records – RR) lưu thông tin về tên miền.

• Nút gốc (root) nằm trên cùng, không có nhãn và được biểu diễn bằng dấu chấm (.).
• Một tên miền đầy đủ (FQDN – Fully Qualified Domain Name) là chuỗi các nhãn nối từ node đến root, ngăn cách nhau bằng dấu chấm.
  Ví dụ: www.example.com.

🏷️ Tên miền (Domain Name)

Tên miền là tập hợp các nhãn phân cách bằng dấu chấm (.), thể hiện vị trí của node trong cây DNS. Tên miền có thể phân chia thành các cấp:

• Top-Level Domain (TLD):
  • Dạng phổ biến: .com, .org, .net, .edu, .gov, .mil
  • Dạng quốc gia (ccTLD): .vn (Việt Nam), .us (Mỹ), .jp (Nhật Bản)…
• Second-Level / Third-Level Domains:
  Ví dụ: example.com, mail.example.com

🖥️ Name Server trong DNS

Mỗi tổ chức hoặc doanh nghiệp thường cài đặt một hoặc nhiều DNS server để lưu trữ và quản lý thông tin tên miền của mình. Có hai loại chính:

✅ Primary DNS Server (PDS)

• Là nguồn dữ liệu chính thức của tên miền.
• Lưu trữ đầy đủ thông tin và cho phép tạo, chỉnh sửa các bản ghi DNS.
• Chịu trách nhiệm cập nhật dữ liệu đến các Secondary DNS Server.

🔄 Secondary DNS Server (SDS)

• Sao lưu dữ liệu từ PDS thông qua cơ chế đồng bộ (full hoặc incremental).
• Được dùng để dự phòng, chia tải, hoặc tăng độ sẵn sàng khi PDS gặp sự cố.
• SDS nên đặt ở vị trí mạng khác với PDS để đảm bảo hoạt động độc lập khi có sự cố kết nối.

⚠️ Khuyến nghị: Mỗi zone nên có ít nhất 1 SDS để đảm bảo tính ổn định và dự phòng.

🔁 Đồng bộ dữ liệu DNS

PDS sẽ định kỳ chuyển dữ liệu vùng (zone) sang SDS để đảm bảo tính nhất quán. Có hai phương pháp:

• Full transfer (AXFR): Chuyển toàn bộ dữ liệu vùng.
• Incremental transfer (IXFR): Chỉ chuyển phần dữ liệu thay đổi.

Các khái niệm trong Zone : 

– primary zone: cho phép đọc và ghi cơ sở dữ liệu và có toàn quyền trong việc update dữ liệu của DNS

– secondary zone: cho phép đọc và ghi bản sao của sơ sở dữ liệu và muốn được cập nhật zone thì phải đồng bộ với Primary zone

– forwarder: là kỹ thuật cho phép name server nội bộ gửi yêu cầu truy vấn đến server khác để phân giải những tên miền bên ngoài hệ thống

– Delegation (sự ủy quyền) : 

Một trong những mục tiêu cốt lõi của DNS là hướng đến mô hình quản trị phân tán. Thay vì tập trung quản lý toàn bộ không gian tên miền trên một hệ thống duy nhất, DNS cho phép phân quyền quản lý theo từng phần (zone).

🧩 Cách hoạt động:

• Một tên miền cha (parent domain) có thể được chia nhỏ thành nhiều tên miền con (subdomains).
• Quản trị viên của tên miền cha có thể ủy quyền (delegate) việc quản lý một subdomain cho một tổ chức khác.
• Tổ chức nhận ủy quyền có toàn quyền cấu hình, quản lý và vận hành hệ thống DNS cho subdomain đó.

Ví dụ:
Tên miền example.com có thể tạo và ủy quyền quản lý cho dept1.example.com và dept2.example.com, mỗi subdomain do một phòng ban hoặc đơn vị khác nhau quản trị.

– FQDN: (Fully Qualified Domain Name): Là tên đầy đủ của một máy trong cơ sở dữ liệu DNS, bao gồm tất cả các nhãn từ node đó đến root, ví dụ: www.example.com.

Start of Authority (SOA) resource record: Bản ghi bắt buộc đầu tiên trong zone file, chứa thông tin tổng quát về zone.

Name server (NS) resource record: Xác định DNS server chịu trách nhiệm cho zone.

A Resource Records (mẩu tin địa chỉ): Ánh xạ tên miền sang địa chỉ IPv4, ví dụ: “example.com. IN A 172.16.48.1“

PTR Records (mẩu tin con trỏ): Phân giải ngược từ IP sang tên miền, ví dụ: “1.48.16.172.in-addr.arpa. IN PTR example.com"

CNAME Resource Records: Tạo bí danh cho một tên miền khác, ví dụ: “ftp.example.com. IN CNAME ftp1.example.com“

MX Resource Records (mẩu tin Mail exchange): Chỉ định mail server cho tên miền, kèm độ ưu tiên

TXT Resource Records (mẩu tin text): Lưu trữ văn bản không định dạng, thường dùng trong xác thực SPF, DKIM, v.v..

– Nameserver and Zones:

Nameserver là chương trình lưu giữ và phân giải thông tin tên miền trong một vùng (zone).

Zone là một phần của cây tên miền được một nameserver quản lý

Hình trên cho ta thấy một domain edu đc chia ra thành nhiều zone. Mỗi zone lại đc phân quyền quản lý riêng.

Có 2 kiểu nameserver: primary master và secondary master.
– Primary: chứa tất cả các thông tin cho domain
– Secondary: hoạt động dự phòng, đề phòng trường hợp Primary fail.

Resolvers: Là client (máy trạm hoặc ứng dụng) truy vấn thông tin từ DNS server. Resolver có nhiệm vụ:

– Gửi truy vấn DNS

– Nhận và xử lý phản hồi từ DNS server

– Cung cấp dữ liệu cho ứng dụng yêu cầu

Querying the database:

Recursive Query (truy vấn đệ quy):
DNS server phải cung cấp câu trả lời cuối cùng, hoặc báo lỗi nếu không tìm thấy.
→ Loại truy vấn này thường do resolver (client) gửi đến DNS server.

Sơ đồ bài lab :

Sơ đồ địa chỉ như sau : 

Mở máy ITFORVN-SRV01 , snapshot về trạng thái trắng sau khi cài win xong .

Tắt tường lửa và đặt IP cho con SRV01 , DNS trỏ về chính IP của nó 

Sau đó vào Server Manager chọn Add role and feature để tiến hành cài đặt dịch vụ DNS . Riêng đối với những máy đã nâng cấp lên Domain Controller thì không cần cài đặt DNS vì mặc định đã được cài sẵn rồi 

Sau khi cài xong DNS chọn Tools , DNS để vào DNS Manager 

Click chuột phải vào Forward Lookup zone chọn New zone để tạo 1 zone mới itforvn2.com

Sau khi tạo xong Foward lookup zone ta chọn vào Reverse lookup zone , click chuột phải chọn New zone .Ở Zone type click chọn vào Primary zone Tại cửa sổ Reverse Lookup Zone Name, click chọn vào IPv4
Reverse Lookup Zone.
. Ở mục network id ta nhập vào 3 octec đầu của dải mạng : 192.168.1 để nó có dạng 1.168.192.in-addr.arpa

Tại cửa sổ Dynamic Update, chọn vào Allow both nonsecure
and secure dynamic updates,  click chọn vào Finish để kết thúc quá trình
cấu hình dịch vụ DNS.
Quay trở lại Forward lookup zone chọn itforvn2.com , click chuột phải chọn New host (A or AAAA) để tạo 1 bản ghi trỏ về chính con server DNS 

Tiếp theo tạo 1 bản ghi CNAME để gán tên cho 1 con server nào đó , đây ta gán tên cho con IT4VN-SRV01 này

Tạo 1 bản ghi Mail Exchange , click chuột phải vào itfforvn2.com chọn New mail exchange (MX) . Set mail server priority =10 , trong các con mail server tham số priorty càng nhỏ thì độ ưu tiên càng cao 

Sau khi tạo xong các bản ghi ta được những bản ghi sau đây : 

Sau đó ta mở CMD gõ nslookup để kiểm tra phân giải tên miền 

Chuyển sang máy ITFORVN-Client 01 chạy windows 10 cùng dải mạng với con DNS Server , mở CMD lên và cũng gõ nslookup để kiểm tra client đã phân giải được tên miền chưa . 

Video hướng dẫn chi tiết bài Lab :

Nguồn : tham khảo itforvn.com

Seri Bài Viết MCSA 2016

• Seri MCSA 2016 – Lab 1.1 – Cài đặt WS 2016
• Seri MCSA 2016 – Lab 1.2 – Cài đặt Windows 10
• Seri MCSA 2016 – Lab 2 – Nâng cấp WS thành DC & join domain
• Seri MCSA 2016 – Lab 3 – Triển khai DNS Server trên WS 2016
• Seri MCSA 2016 – Lab 4 – Triển khai DHCP Server và Backup Restore
• Seri MCSA 2016 – Lab 5 – Triển khai ADC trên WS 2016
• Seri MCSA 2016 – Lab 6 – Triển khai Child Domain trên WS 2016
• Seri MCSA 2016 – Lab 7 – Cài đặt Windows Server Core 2016
• Seri MCSA 2016 – Lab 8.1 – Triển khai DC và DNS trên WS Core 2016
• Seri MCSA 2016 – Lab 8.2 – Quản trị WS Core 2016 bằng RSAT
• Seri MCSA 2016 – Lab 9 – Cấu hình NIC Teaming trên WS 2016
• Seri MCSA 2016 – Lab 10 – Cấu hình OU & Group User trong AD
• Seri MCSA 2016 – Lab 11 – Cấu hình DHCP Relay trên WS 2016
• Seri MCSA 2016 – Lab 12 – Cấu hình GPO trên WS 2016
• Seri MCSA 2016 – Lab 13 – Cấu hình WDS trên WS 2016
• Seri MCSA 2016 – Lab 14 – Cấu hình IIS trên WS 2016
• Seri MCSA 2016 – Lab 15 – Cấu hình RODC trên WS 2016
• Seri MCSA 2016 – Lab 16 – Cấu hình VPN Client to Site trên WS 2016
• Seri MCSA 2016 – Lab 17 – Cấu hình DFS trên WS 2016

Khái Niệm Domain Controller

Domain Controller là một máy chủ trung tâm có nhiệm vụ:

• Xác thực đăng nhập của người dùng trong mạng công ty.
• Quản lý bảo mật cho toàn bộ người dùng và tài nguyên như máy tính, máy in, thư mục,…
• Quản trị Active Directory, nơi lưu trữ thông tin về các thành phần trong hệ thống như:
  • Forest (tập hợp các domain),
  • Domain (miền),
  • Organizational Unit (OU) (đơn vị tổ chức),
  • Group (nhóm người dùng),
  • Site, máy tính, máy in,…

Khi máy chủ được nâng cấp thành Domain Controller, hệ thống sẽ tạo ra một tài khoản Administrator – đây là tài khoản có quyền cao nhất (giống như tài khoản root trên Linux). Tài khoản này có thể thay đổi, quản lý và điều khiển toàn bộ hệ thống.

Thông thường, chỉ các nhân viên IT mới có quyền sử dụng tài khoản Administrator. Những người khác sẽ được cấp tài khoản thông thường hoặc tài khoản được ủy quyền từ admin với quyền hạn giới hạn để đảm bảo an toàn hệ thống.

Vì sao Domain Controller rất quan trọng?

Khi không có Domain Controller, mỗi máy tính trong mạng chỉ có thể tạo và quản lý tài khoản người dùng cục bộ – tức là tài khoản chỉ có hiệu lực trên chính máy đó. Điều này gây ra nhiều vấn đề:

• Người dùng không thể đăng nhập trên máy khác nếu máy của họ gặp sự cố.
• Quản trị viên phải đến tận nơi từng máy để thay đổi quyền.
• Rất khó quản lý trong mạng lớn.

Domain Controller giúp giải quyết những vấn đề trên bằng cách:

• Tập trung quản lý tài khoản người dùng, máy tính và chính sách bảo mật.
• Cho phép người dùng đăng nhập từ bất kỳ máy nào trong mạng.
• Giảm khối lượng công việc thủ công cho quản trị viên.

Domain Controller chạy dịch vụ Active Directory, lưu trữ thông tin tài khoản và các đối tượng khác trong mạng. Một trong những nhiệm vụ chính của nó là xác thực (authentication) – kiểm tra xem người dùng nhập đúng tên và mật khẩu không. Tuy nhiên, nó không quyết định người đó được truy cập tài nguyên nào (authorization là bước sau, do hệ thống khác xử lý).

Ta có sơ đồ bài lab như sau : 

Yêu cầu:

– Nâng cấp WS2016 lên Domain controller quản lý tên miền itforvn.vcode.ovh và cho các máy tính khác join vào trong miền

– Dải mạng sử dụng cho miền itforvn.vcode.ovh là 192.168.2.0/24

Con DC này chúng ta sẽ gán IP cho nó khác địa chỉ 192.168.2.1 để tránh sau này xung đột , nhầm lẫn gateway , nên mình sẽ đặt IP như sau :

Và tắt Firewall để tránh việc các máy không thể Ping thông với nhau

Truy cập Server Manager ► Add role and feature ► chọn cài đặt Active directory domain service 

Truy cập Active directory domain service ► chọn Promote this server to a domain controller ► Deployment configuration ► chọn Add a new forest

Root domain name: nhập “itforvn.vcode.ovh” để tạo domain

Mục Domain Controller Option nhập password để khi AD lỗi có thể truy cập chế độ restore DSRM

Mục DNS Option , Additional Option ► chọn Next và chọn Install để tiến hành nâng cấp lên Domain Controller

Sau khi cài đặt xong máy sẽ tự động restart , sau đó lúc đăng nhập vào nó sẽ hiển thị là ITFORVN\administrator thay vì administrator

– Sau khi đăng nhập vào giao diện chính tắt firewall trong miền đi , đổi lại Preferred DNS server trỏ về chính IP của nó là 192.168.2.2

– Chuyển sang máy client chạy Win 10 và tiến hành join domain .

– Chuột phải vào This PC ► Properties ► Domain or workgroup ► chọn Change ,

+ Chọn Domain: nhập itforvn.vcode.ovh

+ Nhập tài khoản admin và pass vào popup hiện ra

Khi bất cứ máy trạm hay server workgroup nào join domain đều phải nhập tài khoản admin.

Sau khi ấn OK nó sẽ hiện ra welcome to itforvn.vcode.ovh là chúng ta đã join domain thành công và sẽ restart lại máy . 

Truy cập Domain Controller ► Derver Manager ► Tools ► Active Directory User and Computer để tạo 1 tài khoản user cho máy client

Sau khi tạo xong user nhanvien1 chúng ta chọn Other user ở phần đăng nhập và nhập user theo dạng dưới đây ITFORVN\nhanvien1 và nhập pass để tiến hành đăng nhập .

Xem video hướng dẫn ở đây : 

Nguồn : tham khảo itforvn.com

Seri Bài Viết MCSA 2016

• Seri MCSA 2016 – Lab 1.1 – Cài đặt WS 2016
• Seri MCSA 2016 – Lab 1.2 – Cài đặt Windows 10
• Seri MCSA 2016 – Lab 2 – Nâng cấp WS thành DC & join domain
• Seri MCSA 2016 – Lab 3 – Triển khai DNS Server trên WS 2016
• Seri MCSA 2016 – Lab 4 – Triển khai DHCP Server và Backup Restore
• Seri MCSA 2016 – Lab 5 – Triển khai ADC trên WS 2016
• Seri MCSA 2016 – Lab 6 – Triển khai Child Domain trên WS 2016
• Seri MCSA 2016 – Lab 7 – Cài đặt Windows Server Core 2016
• Seri MCSA 2016 – Lab 8.1 – Triển khai DC và DNS trên WS Core 2016
• Seri MCSA 2016 – Lab 8.2 – Quản trị WS Core 2016 bằng RSAT
• Seri MCSA 2016 – Lab 9 – Cấu hình NIC Teaming trên WS 2016
• Seri MCSA 2016 – Lab 10 – Cấu hình OU & Group User trong AD
• Seri MCSA 2016 – Lab 11 – Cấu hình DHCP Relay trên WS 2016
• Seri MCSA 2016 – Lab 12 – Cấu hình GPO trên WS 2016
• Seri MCSA 2016 – Lab 13 – Cấu hình WDS trên WS 2016
• Seri MCSA 2016 – Lab 14 – Cấu hình IIS trên WS 2016
• Seri MCSA 2016 – Lab 15 – Cấu hình RODC trên WS 2016
• Seri MCSA 2016 – Lab 16 – Cấu hình VPN Client to Site trên WS 2016
• Seri MCSA 2016 – Lab 17 – Cấu hình DFS trên WS 2016

File ISO cài đặt

Thì để tải được file ISO của Windows các bạn vào trang chủ của Microsoft.

Hoặc tải file tại đây trên kho của mình

Cấu hình tối thiểu để cài đặt Windows 10/11

Cấu hình tối thiểu cho Windows 10 (bản 64-bit):

• CPU: Tốc độ 1 GHz trở lên, 2 lõi hoặc hơn, tương thích 64-bit.
• RAM: Tối thiểu 2 GB.
• Ổ cứng: Tối thiểu 20 GB dung lượng trống.
• Card đồ họa: Tương thích DirectX 9 trở lên với WDDM 1.0.
• Màn hình: Độ phân giải 800×600 trở lên. 

Cấu hình tối thiểu cho Windows 11:

• CPU: Tốc độ 1 GHz trở lên, 2 lõi hoặc hơn, tương thích 64-bit.
• RAM: Tối thiểu 4 GB.
• Ổ cứng: Tối thiểu 64 GB dung lượng trống.
• Card đồ họa: Tương thích DirectX 12 với WDDM 2.0.
• Màn hình: Độ phân giải 720p trở lên.
• UEFI firmware và Secure Boot: Bắt buộc.
• TPM 2.0: Bắt buộc.
• Kết nối internet và tài khoản Microsoft: Bắt buộc khi cài đặt Windows 11 Home. 

II. Cài đặt :

Sau khi tải xong file ISO ta tiến hành mở máy ảo lên chọn setting và add file ISO vào để cài đặt .

Máy sẽ tự động boot vào nơi cài đặt hệ điều hành .

Đến phần hỏi Product key để cài các bạn nhập Key này vào : VK7JG-NPHTM-C97JM-9MPGT-3V66T

Các bạn chọn Custom để tiến hành cài mới , chọn ổ đĩa 100 GB ấn New để bắt đầu quá trình cài đặt .

Sau đó máy sẽ tiến hành restart và boot thẳng vào win.

Sau khi cài đặt xong các bạn nhớ tắt tường lửa , đổi tên máy tính và thay đổi IP thành dãy mà các bạn sử dụng để lab trong mô hình của mình nhé.

Video hướng dẫn chi tiết : 

Nguồn : tham khảo itforvn.com

Seri Bài Viết MCSA 2016

• Seri MCSA 2016 – Lab 1.1 – Cài đặt WS 2016
• Seri MCSA 2016 – Lab 1.2 – Cài đặt Windows 10
• Seri MCSA 2016 – Lab 2 – Nâng cấp WS thành DC & join domain
• Seri MCSA 2016 – Lab 3 – Triển khai DNS Server trên WS 2016
• Seri MCSA 2016 – Lab 4 – Triển khai DHCP Server và Backup Restore
• Seri MCSA 2016 – Lab 5 – Triển khai ADC trên WS 2016
• Seri MCSA 2016 – Lab 6 – Triển khai Child Domain trên WS 2016
• Seri MCSA 2016 – Lab 7 – Cài đặt Windows Server Core 2016
• Seri MCSA 2016 – Lab 8.1 – Triển khai DC và DNS trên WS Core 2016
• Seri MCSA 2016 – Lab 8.2 – Quản trị WS Core 2016 bằng RSAT
• Seri MCSA 2016 – Lab 9 – Cấu hình NIC Teaming trên WS 2016
• Seri MCSA 2016 – Lab 10 – Cấu hình OU & Group User trong AD
• Seri MCSA 2016 – Lab 11 – Cấu hình DHCP Relay trên WS 2016
• Seri MCSA 2016 – Lab 12 – Cấu hình GPO trên WS 2016
• Seri MCSA 2016 – Lab 13 – Cấu hình WDS trên WS 2016
• Seri MCSA 2016 – Lab 14 – Cấu hình IIS trên WS 2016
• Seri MCSA 2016 – Lab 15 – Cấu hình RODC trên WS 2016
• Seri MCSA 2016 – Lab 16 – Cấu hình VPN Client to Site trên WS 2016
• Seri MCSA 2016 – Lab 17 – Cấu hình DFS trên WS 2016

Windows Server 2016 có khả năng bảo vệ máy ảo, tính năng mã hóa máy ảo với BitLocker và giúp đảm bảo các máy ảo chỉ chạy trên các máy chủ được phê duyệt bởi Host Guardian Service.Cùng đó, Windows Server 2016 cũng có khả năng bảo vệ hệ điều hành, phòng chống vi phạm với Control Flow Guard tích hợp sẵn, giúp giới hạn những lỗ hổng tin tặc thường lợi dụng để truy cập, và Windows Defender được tối ưu hóa cho các vai trò phía máy chủ.Công nghệ mới sử dụng chức năng kiểm toán tiên tiến nhằm phát hiện những hành vi nguy hiểm, tự động phân đoạn mạng của người dùng dựa trên khối lượng công việc để quản lý; sử dụng tường lửa kiểm soát lưu lượng mạng truy cập vào máy ảo. 

I. Chuẩn bị 

File ISO cài đặt

Các bạn có thể tải file ISO của Windows Server 2016 tại trang chủ.

Để tải được file ISO các bạn cần đăng nhập tài khoản Microsoft như mail outlook , live ,… sau đó ấn chọn Register to continue . Nó sẽ bắt các bạn khai báo một số thông tin như tên tuổi , email , chức vụ ,… các bạn điền vào và ở phần File Type các bạn chọn ISO để tải về . 

Hoặc tải file tại đây trên kho của mình

Cấu hình tối thiểu để cài đặt Windows Server 2016

• Processor: 1.4 Ghz 64-bit processor
• RAM: 512 MB (2 GB for Server with Desktop Experience install option)
• Disk Space: 32 GB
• Ethernet: Adapter Gigabit Ethernet (10/100/1000 Base-T)
• Display Resolution: Monitor Super VGA (1024 x 768) or higher resolution.

Phần mềm hỗ trợ

Nếu không có server thật các bạn có thể sử dụng 1 trong số các phần mềm chạy máy ảo để cài Win như : VMWare Workstation ( phổ biến nhất ) , VMWare ESXI , Hyper-V , VirtualBox , Proxmox,…

Product Key cho Windows Server 2016

(Yêu cầu có Internet và gõ các lệnh sau để nhập Key) :

Vào CMD với quyền administrator
slmgr.vbs /ipk CB7KF-BWN84-R7R2Y-793K2-8XDDG
slmgr.vbs /ato

II. Cài đặt :

Đầu tiên phải tạo USB cài đặt Windows Server 2016 bằng file ISO đã download ở trên. Đó là với môi trường ngoài đời thật , còn ở đây chúng ta làm lab thì sẽ cài đặt máy ảo ở các phần mềm tạo máy ảo . Để có thể lab được các bài về Windows khuyến nghị các bạn nên có máy tính Ram từ 8-16 GB , ổ SSD 256 GB trở lên .

Ở đây mình dùng VMWare ESXI. Mình sẽ xây dựng mô hình gồm 2 -3 con server chạy Windows Server 2016 , 2 máy Client cài Win 10 để test . Tùy vào cấu hình máy các bạn để xây dựng mô hình lab cho hợp lý .

Chọn vào máy ảo cần cài đặt , click chuột phải chọn Setting , add file ISO bằng cách chọn đường dẫn đến nơi chứa file ISO ta vừa download về 

Chọn ngôn ngữ, múi giờ và bàn phím cho Windows server 2016.

Sau đó chọn “Next” để qua bước tiếp theo.

Lựa chọn hệ điều hành mà bạn muốn cài đặt.

• Windows Server 2016 Standard Evaluation: Đây là bản Windows Server 2016 không có giao diện GUI mà nó sử dụng giao diện dòng lệnh Powershell. Bản này tương tự như bản cài đặt Windows Server Core.
• Windows Server 2016 Standard Evaluation (Desktop Experience): đây là bản Windows Server 2016 có giao diện GUI của Windows 10 và giao diện Server Manager được cài đặt thêm.

Lưu ý: khi đã chọn phiên bản cài đặt không thể chuyển đổi sang phiên bản khác trừ khi bạn cài lại Windows Server 2016 từ đầu.

Ở đây chúng ta sẽ cài đặt bản “Windows Server 2016 Datacenter Evaluation (Desktop) Experience” để cài đặt. Bản Datacenter là phiên bản đầy đủ tính năng của Windows Server 2016 đồng nghĩa với giá licence cũng cao nhất trong bốn phiên bản .

Sau đó chọn “Next” để qua bước cài đặt tiếp theo.

Các bạn check vào check box “I accept license terms” để chấp nhận các điều khoản của Microsoft khi cài đặt Windows Server 2016.

Sau đó chọn “Next” để qua bước tiếp theo.

Chọn kiểu cài đặt mà bạn muốn thực hiện là “Upgrade” hay là “Install”. Ở đây mình sẽ tiến hành cài đặt mới nên chọn dòng “Custom: Install Windows Only (advanced)”

Chọn ổ cứng mà bạn muốn thực hiện cài đặt Windows Server 2016 lên. Ở đây mình sẽ tiến hành cài đặt Windows Server 2016 trên ổ cứng 100 Gb.

Lưu ý ổ cứng tối thiếu để cài Windows Server 2016 là 32 GB. Tuy nhiên, bạn nên sử dụng ổ cứng nhiều hơn, khoảng 80 GB để đảm bảo Windows có đủ dung lượng ổ cứng để thực hiện các update.

Sau đó chọn “Next” để qua bước tiếp theo.

Các bạn đợi chút để Windows Server 2016 tự động chép source Windows Server lên ổ cứng và tự động cài đặt.

Sau khi hệ thống chép các file cài đặt Windows Server 2016 lên ổ cứng thành công thì bước cuối cùng là bạn sẽ cấu hình password cho user “Administrators” , mình xin gợi ý cho các bạn 1 password đơn giản : 123456a@

Đây là giao diện login của Windows Server 2016 sau khi bạn cài đặt Windows Server 2016 xong.

Nhấn tổ hợp phím “Ctrl + Alt + Del” để login vào Windows Server 2016. Trên máy ảo thì ấn tổ hợp phím Ctr+Alt+Insert để login , còn muốn con trỏ chuột ở máy ảo ra được ngoài máy thật ấn Ctr+Alt , ngược lại ấn Ctrl + G

Đây là giao diện của Windows Server 2016 sau khi login thành công. Giao diện tương tự với Windows 10.

Giao diện Server Manager dùng để cấu hình các Role và service trên Win 2016 

Các bạn tắt tường lửa trên Windows để đảm bảo các bài lab sẽ thành công không bị chặn . Ngoài môi trường thật chúng ta không nên tắt tường lửa đi vì nó sẽ không đảm bảo độ bảo mật .

Sau đó các bạn cài VMWARE Tools để mở full size màn hình hiển thị , copy được file từ máy thật vào máy ảo , … coi như ta đang cài Driver sau khi cài win. Xong các bạn Restart máy để nhận cấu hình . 

Dưới đây là Video hướng dẫn chi tiết :

Nguồn : tham khảo itforvn.com

Seri Bài Viết MCSA 2016

• Seri MCSA 2016 – Lab 1.1 – Cài đặt WS 2016
• Seri MCSA 2016 – Lab 1.2 – Cài đặt Windows 10
• Seri MCSA 2016 – Lab 2 – Nâng cấp WS thành DC & join domain
• Seri MCSA 2016 – Lab 3 – Triển khai DNS Server trên WS 2016
• Seri MCSA 2016 – Lab 4 – Triển khai DHCP Server và Backup Restore
• Seri MCSA 2016 – Lab 5 – Triển khai ADC trên WS 2016
• Seri MCSA 2016 – Lab 6 – Triển khai Child Domain trên WS 2016
• Seri MCSA 2016 – Lab 7 – Cài đặt Windows Server Core 2016
• Seri MCSA 2016 – Lab 8.1 – Triển khai DC và DNS trên WS Core 2016
• Seri MCSA 2016 – Lab 8.2 – Quản trị WS Core 2016 bằng RSAT
• Seri MCSA 2016 – Lab 9 – Cấu hình NIC Teaming trên WS 2016
• Seri MCSA 2016 – Lab 10 – Cấu hình OU & Group User trong AD
• Seri MCSA 2016 – Lab 11 – Cấu hình DHCP Relay trên WS 2016
• Seri MCSA 2016 – Lab 12 – Cấu hình GPO trên WS 2016
• Seri MCSA 2016 – Lab 13 – Cấu hình WDS trên WS 2016
• Seri MCSA 2016 – Lab 14 – Cấu hình IIS trên WS 2016
• Seri MCSA 2016 – Lab 15 – Cấu hình RODC trên WS 2016
• Seri MCSA 2016 – Lab 16 – Cấu hình VPN Client to Site trên WS 2016
• Seri MCSA 2016 – Lab 17 – Cấu hình DFS trên WS 2016

Đây là 02 chứng chỉ nói lên sự hiểu biết về kỹ thuật, các dịch vụ trong hệ thống, cách triển khai, vận hành, khắc phục sự cố. MCSA và MCSE là 02 chứng chỉ cần không thể thiếu trong con đường sự nghiệp của IT, có thể nói rằng MCSE có vài nét khác biệt với MCSE.

Trong đó MCSA là chứng chỉ cơ bản về mức độ kỹ thuật viên còn MCSE là chứng chận về chuyên gia trong hệ thống mạng máy tính hoặc tương đương.

MCSA là chứng chỉ có độ phổ biến cao

Để có được chứng chỉ MCSA bạn cần thực hiện và vượt qua ba kỳ thi khảo sát của Microsoft để trở thành MCSA, sau khi hoàn tất chứng chỉ MCSA bạn phải vượt qua thêm 02 kỳ thi quốc tế do Microsoft khảo sát để trở thành chuyên gia về MCSE.

Chứng chỉ MCSA là điều cần thiết để hướng đến MCSE, các kỹ thuật trong 02 chứng chỉ MCSA và MCSE thường xoay quanh các hệ thống máy chủ, dịch vụ, hệ thống làm việc và ứng dụng web. Bên cạnh đó chứng chỉ MCSE cho thấy cái nhìn chuyên sâu về kinh doanh trong lĩnh vực CNTT, hệ thống máy chủ đám mây, nền tảng hoạt động vận hành của tập hợp nhiều máy chủ, hệ thống.

Các chuyên gia MCSE  cần phải định hướng cho sự phát triển của hệ thống trong thời gian ngắn hạn, dài hạn. Chiến lược phát triển CNTT trong tổ chức, doanh nghiệp. Các công việc hướng đến tổng thể bao quát. Không giống như công việc của chuyên viên quan trị hệ thống.

Ứng dụng MCSA, MCSE trong sự nghiệp

Do sự phổ biến và độ tin cậy cao của 02 chứng chỉ này mà số lượng các kỳ thi MCSA và MCSE được thực hiện bởi những trung tâm khảo thị uỷ quyền của Microsoft ngày càng nhiều hơn. Các chuyên viên IT đều muốn nghiên cứu và hoàn thành, vượt qua kỳ thi khảo sát.

Việc này giúp họ xây dựng được nền tảng kiến thức tốt trong quá trình làm vệc. Đồng thời mở ra nhiều cơ hội trong quá trình phát triển sự nghiệp. Quá trình nghiên cứu và hoàn tất chứng chỉ MCSE có thể rất kéo dài phụ thuộc vào công nghệ và mức độ phức tạp của sản phẩm.

Thông thường để hoàn tất việc nghiên cứu và hoàn thành các kỳ thi khảo sát phải mất từ vài tháng đến hơn 01 năm.

Lợi thế của chứng nhận MCSA, MCSE

Việc chọn cả hai chứng chỉ này chắc chắn sẽ nâng cấp CV của bạn, đặc biệt trong trường hợp nơi tuyển dụng ưu tiên cho người phỏng vấn có 02 chứng chỉ trên. Sự triển vọng nghề nghiệp và chất lượng công việc của bạn sẽ phát triển theo cách từng dòng sản phẩm của Microsoft.

Bạn có nền tảng và giờ có thể nghiên cứu ứng dụng phát triển vào thực tế theo từng quy mô tổ chức, yêu cầu khách hàng. Microsoft vẫn ưu tiên các hồ sơ từng vượt qua và sở hữu 02 chứng chỉ này bằng cách gửi các thông tin mới nhất về sản phẩm và dịch vụ qua Email đăng ký của họ.

Microsoft chứng nhận và công bố hồ sơ MCSA, MCSE trên hệ thống Microsoft.

MCSE là chứng chỉ dành cho các chuyên gia hoạt động trong lĩnh vực CNTT đòi hỏi kinh nghiệm thực tế. Làm việc với các hệ thống máy chủ quy mô lớn.

Chứng chỉ MCSE của Microsoft hỗ trợ bạn các kiến thức, kỹ thuật phức tạp. Đòi hỏi cao. Một kỹ sư MCSE hệ thống được đào tạo bài bản và lập kế hoạch, xây dựng một hệ thống doanh nghiệp.

Microsoft sẽ công bố hồ sơ và kết quả của bạn trên trang hồ sơ được khởi tạo bởi tài khoản mail mà bạn đăng ký khi thực hiện thao tác đăng ký thi chứng chỉ quốc tế. Mail này nằm trong hệ thống mail của Microsoft.

Bạn có thể chia sẻ hồ sơ và kết quả bảng điểm này cho nhà tuyển dụng, cập nhật CV cho doanh nghiệp hiện tại nơi bạn đang công tác.

Tại sao chọn chứng chỉ MCSE và MCSA ?

Nếu hệ thống của bạn đang triển khai và vận hành trên nền Windows thì bạn nên chọn MCSA, MCSE để nghiên cứu kỹ thuật và tham gia các kỳ thi khảo sát chứng chỉ quốc tế.

Ngược lại, nếu hệ thống bạn đang sử dụng Linux thì chứng chỉ MCSA, MCSE sẽ không được phát huy tác dụng trong thực tế.

MCSA là chứng chỉ quốc tế cho nhiều sản phẩm của Microsoft không chỉ là việc triển khai và thiết kế vận hành hệ thống mạng máy tính mà nó còn áp dụng trong lĩnh vực lập trình, nghiên cứu, dữ liệu …

Cập Nhật

Từ tháng 01/2021, các chứng chỉ MCSA (Microsoft Certified Solutions Associate) , MCSD ( Microsoft Certified Solutions Developer) và MCSE (Microsoft Certified Solutions Expert) của Microsoft sẽ chính thức bị thu hồi. Thay vào đó là các chứng chỉ mới dựa trên các giải pháp đám mây ( Cloud)

Xem thêm bài viết :

Tổng hợp chứng chỉ Microsoft mới nhất hiện nay

Nguồn: TranHieuIT

Chứng chỉ Microsoft là các chứng chỉ được cấp bởi Microsoft nhằm xác nhận kỹ năng và kiến thức của một cá nhân trong việc sử dụng và quản lý các sản phẩm, dịch vụ và công nghệ của Microsoft.

Những năm trước Microsoft chia hệ thống chứng chỉ theo các sản phẩm công nghệ như chứng chỉ Azure, chứng chỉ Microsoft 365,.. Tuy nhiên thời điểm hiện tại, để phục vụ cho các vị trí công việc Microsoft đã phân bổ lại và chia các chứng chỉ theo các lĩnh vực công nghệ chuyên môn bao gồm:

• Infrastructure Certifications: Tập trung vào các kỹ năng quản lý và duy trì hạ tầng công nghệ thông tin.
• Data và AI Certifications: Nhắm đến việc xử lý dữ liệu và triển khai trí tuệ nhân tạo.
• Digital app và innovation Certifications: Chứng chỉ liên quan đến phát triển ứng dụng và đổi mới kỹ thuật số.
• Modern work Certifications: Các chỉ chỉ Microsoft về các kỹ năng làm việc hiện đại với các công cụ Microsoft 365.
• Business applications Certifications: Các chứng chỉ này tập trung khả năng sử dụng Microsoft Dynamics 365, Power Platform, và các công cụ quản lý quy trình kinh doanh khác.
• Security Certifications: Các chứng chỉ về bảo mật hệ thống và dữ liệu.

Các chứng chỉ Microsoft sẽ được phân theo từng cấp bậc từ cơ bản đến nâng cao:

• Fundamental Certifications (Chứng chỉ cơ bản): Chứng chỉ Microsoft – cấp độ Fundamentals là các chứng chỉ cơ bản, dành cho người mới bắt đầu trong các lĩnh vực tại Microsoft.
• Role-Based Certifications (Chứng chỉ dựa trên vai trò): Các chứng chỉ rol-based được phân chia thành hai cấp độ là chứng chỉ cấp độ Associate (cấp trung) và chứng chỉ cấp độ Expert (cấp chuyên gia). Đây là các chứng chỉ gia tăng chuyên môn cho các chuyên gia CNTT.
• Specialty Certifications (Chứng chỉ Chuyên môn): Các chứng chỉ cấp độ Specialty là các chứng chỉ chuyên môn hóa cao, yêu cầu kỹ năng sâu rộng trong một mảng công nghệ hẹp.

Các chứng chỉ của Microsoft hiện nay

Infrastructure Certifications

Chứng chỉ Infrastructure của Microsoft là các chứng chỉ được thiết kế để xác nhận kỹ năng và kiến thức của các chuyên gia trong việc quản lý và triển khai hạ tầng công nghệ thông tin. Những chứng chỉ này giúp các chuyên gia IT nắm vững các công nghệ của Microsoft để quản lý, bảo trì và tối ưu hóa hệ thống hạ tầng trong doanh nghiệp. Bao gồm các chứng chỉ:

• Azure Fundamentals (AZ-900)
• Azure Administrator Associate (AZ-104)
• Azure Solutions Architect Expert (AZ-305)
• Azure Network Engineer Associate (AZ-700)
• Windows Server Hybrid Administrator Associate (AZ-800 + AZ-801)
• Azure for SAP Workloads Specialty (AZ-120)
• Azure Virtual Desktop Specialty (AZ-140)

Data and AI Certifications

Chứng chỉ Data và AI của Microsoft là các chứng chỉ về dữ liệu và trí tuệ nhân tạo. Các chứng chỉ này bao gồm các lĩnh vực như thu thập, xử lý, phân tích dữ liệu, và phát triển các mô hình AI. Để rõ hình dung hơn, ta có thể chia chứng chỉ Data và AI của Microsoft ra thành các cụm chứng chỉ nhỏ như sau

Chứng chỉ về Data

• Azure Data Fundamentals (DP-900)
• Azure Data Scientist Associate (DP-100)
• Azure Data Engineer Associate (DP-203)
• Azure Database Administrator Associate (DP-300)
• Fabric Analytics Engineer Associate (DP-600)
• Power BI Data Analyst Associate (PL-300)
• Azure Cosmos DB Developer Specialty (DP-420)

Chứng chỉ về AI

• Azure AI Fundamentals (AI-900)
• Azure AI Engineer Associate (AI-102)

Digital app và Innovation Certifications

Chứng chỉ Digital App và Innovation của Microsoft chủ yếu tập trung vào việc phát triển và triển khai các ứng dụng số hiện đại, tích hợp các công nghệ mới như AI, IoT.

• Azure Developer Associate (AZ-204)
• DevOps Engineer Expert (AZ-400)

Modern work Certifications

Chứng chỉ Modern work của Microsoft chủ yếu tập trung vào các kỹ năng sử dung, quản lý các tính năng của Microsoft 365 và Microsoft Teams giúp nâng cao hiệu quả làm việc.

• Microsoft 365 Fundamentals (MS-900)
• Microsoft 365 Endpoint Administrator Associate (MD-102)
• Microsoft 365 Administrator Expert (MS-102)
• Microsoft 365 Collaboration Communications Systems Engineer Associate (MS-721)
• Microsoft 365 Teams Administrator Associate (MS-700)

Business applications Certifications

Chứng chỉ Business applications của Microsoft chủ yếu tập trung vào các kỹ năng sử dụng và triển khai các phần mềm, ứng dụng quản lý quá trình kinh doanh như Microsoft Dynamics 365, Power Platform.

• Dynamics 365 Fundamentals – CRM (MB-910)
• Dynamics 365 Fundamentals – ERP (MB-920)
• Power Platform Fundamentals (PL-900)
• Dynamics 365 Sales Functional Consultant Associate (MB-210)
• Dynamics 365 Customer Service Functional Consultant Associate (MB-230)
• Dynamics 365 Field Service Functional Consultant Associate (MB-240)
• Dynamics 365 Customer Experience Analyst Associate (MB-280)
• Dynamics 365 Finance Functional Consultant Associate (MB-310)
• Dynamics 365 Supply Chain Management Functional Consultant Associate (MB-330)
• Dynamics 365: Finance and Operations Apps Developer Associate (MB-500)
• Dynamics 365 Business Central Functional Consultant Associate (MB-800)
• Dynamics 365 Business Central Developer Associate (MB-820)
• Power Platform Functional Consultant Associate (PL-200)
• Power Platform Developer Associate (PL-400)
• Power Automate RPA Developer Associate (PL-500)
• Dynamics 365 Supply Chain Management Functional Consultant Expert (MB-335)
• Dynamics 365: Finance and Operations Apps Solution Architect Expert (MB-700)
• Power Platform Solution Architect Expert (PL-600)
• Dynamics 365 Customer Insights (Data) Specialty (MB-260)

Security Certifications

Chứng chỉ Microsoft Security là các chứng chỉ được thiết kế dành cho các chuyên gia IT làm về bảo mật hệ thống và bảo mật dữ liệu.

• Security, Compliance, and Identity Fundamentals (SC-900)
• Azure Security Engineer Associate (AZ-500)
• Security Operations Analyst Associate (SC-200)
• Identity and Access Administrator Associate (SC-300)
• Information Protection and Compliance Administrator Associate (SC-400)
• Cybersecurity Architect Expert (SC-100)

Nguồn: Internet