Please enable JavaScript.
Coggle requires JavaScript to display documents.
(Các hạng mục chính, Kiến thức bắt buộc, Theo dõi những gì?, Các trụ cột…
-
-
-
-
-
Cần nắm
Domain, OU, User, Group và Computer object.
-
-
MFA, least privilege và account lifecycle.
Không chỉ biết "tạo VM"
CPU, RAM, storage và network được cấp phát thế nào.
Bridge, VLAN, virtual NIC và storage backend.
Template, clone, HA và migration dùng khi nào.
-
Các bước thực hiện
-
Thu thập metric, log và bằng chứng trước khi thay đổi.
-
Fix, test lại, theo dõi và ghi ticket/runbook.
-
-
-
-
-
-
-
Mục tiêu thực hành
Cài service, kiểm tra log và xử lý service không chạy.
Quản lý user, permission và truy cập từ xa an toàn.
-
Portfolio nên có
Một homelab có sơ đồ, cấu hình và test failover.
-
-
-
-
-
STORAGE, BACKUP & RESTORE (07/12)
-
-
-
-
⚠️ Trích dẫn: Backup chưa restore thử = niềm tin, không phải kế hoạch.
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
• AD DS, DNS, DHCP• Users, Groups, GPO• Services, Event Viewer• NTFS permissions• PowerShell cơ bản
• Filesystem & permissions• Process, service, package• systemd, journalctl• SSH và networking• Bash cơ bản
-
-
-
💡 Cốt lõi: Nếu không hiểu network, mọi lỗi đều trông giống "server không truy cập được".
4. Identity, Active Directory & Access (05/12)
-
📌 Nguyên tắc: Cấp quyền qua Group, hạn chế cấp trực tiếp cho từng User. Dễ quản lý, dễ audit, ít "permission spaghetti".
-
-
📌 Bắt đầu với: Proxmox / VMware / Hyper-V. Quan trọng là hiểu concept, không phải thuộc mỗi giao diện.
6. Monitoring, Logging & Alerting (08/12)
-
📌 Tool gợi ý: Zabbix • Checkmk • Prometheus/Grafana • Windows Event Viewer.💡 Cốt lõi: Alert phải có hành động — không phải spam lúc 3 giờ sáng.
-
⚠️ Nguyên tắc: Least privilege • Segmentation • Audit trail. Đừng expose service chỉ vì "test cho nhanh". Mỗi port mở, account admin và rule ANY/ANY đều là technical debt. Ghi nhận exception và đặt thời hạn đóng lại.
-
-
-
-
-
-
-
-
-