ម៉ាស៊ីនមេ & ការគ្រប់គ្រងបណ្តាញ

ការណែនាំចំនួន 24 សម្រាប់បញ្ហា ម៉ាស៊ីនមេ & ការគ្រប់គ្រងបណ្តាញ នៅលើ Windows — ស្វែងរករបស់អ្នក បន្ទាប់មកទទួលបានការជួសជុលជាជំហានៗនៅក្នុងកម្មវិធី។

តើប្រភេទនេះពិតជាសម្រាប់អ្នកណា

នេះគឺជាដែនដីកម្រិត sysadmin — Active Directory, DNS និង DHCP servers, Group Policy, print servers, IIS, failover clustering។ វាមានអត្ថន័យខុសពីគេហទំព័រផ្សេងទៀត៖ ជំនួសឱ្យមនុស្សម្នាក់ និងកុំព្យូទ័រតែមួយ បញ្ហានៅទីនេះជាធម្មតាប៉ះពាល់ដល់បណ្តាញមនុស្ស និងម៉ាស៊ីនទាំងមូលក្នុងពេលតែមួយ ហើយកំហុសអាចកើតឡើងចំពោះអ្នកគ្រប់គ្នាដែលភ្ជាប់ទៅម៉ាស៊ីនមេនោះ មិនមែនត្រឹមតែអ្នកដែលដោះស្រាយបញ្ហានោះទេ។

វាក៏សន្មត់នូវចំណុចចាប់ផ្តើមផ្សេងគ្នា — ការស្គាល់ពីរបៀបដែល Windows បរិស្ថានម៉ាស៊ីនមេត្រូវបានរៀបចំ — ដែលភាគច្រើននៃប្រភេទផ្សេងទៀតនៅលើគេហទំព័រនេះមិនតម្រូវឱ្យមាន។

នៅពេលដែលបញ្ហាទាំងនេះមាននិន្នាការលេចឡើង

• បន្ទាប់ពីការផ្លាស់ប្តូរទៅ Group Policy ឬ Active Directory ដែលត្រូវការផ្សព្វផ្សាយទៅកាន់ម៉ាស៊ីនជាច្រើន។
• នៅពេលដំឡើង ឬកំណត់រចនាសម្ព័ន្ធសេវាបណ្តាញស្នូលឡើងវិញ ដូចជា DNS ឬ DHCP សម្រាប់ស្ថាប័នមួយ។
• កំឡុងពេលរីកចម្រើន — ការបន្ថែមអ្នកប្រើប្រាស់ ឧបករណ៍ ឬទីតាំងច្រើនជាងការដំឡើងបច្ចុប្បន្នត្រូវបានបង្កើតឡើងសម្រាប់

ហេតុអ្វីបានជាកំហុសតូចមួយនៅទីនេះមានកាំផ្ទុះធំជាង

ម៉ាស៊ីនមេ DHCP ឬ DNS ដែលបានកំណត់រចនាសម្ព័ន្ធខុស ឬការផ្លាស់ប្តូរ Group Policy ដែលមានវិសាលភាពមិនល្អ មិនត្រឹមតែប៉ះពាល់ដល់កុំព្យូទ័រមួយប៉ុណ្ណោះទេ វាអាចគោះឧបករណ៍រាប់សិប ឬរាប់រយគ្រឿងនៅពេលគ្មានអ៊ីនធឺណិត ដែលនេះជាមូលហេតុដែលការដោះស្រាយបញ្ហាកម្រិតម៉ាស៊ីនមេសមនឹងទទួលបានការប្រុងប្រយ័ត្នជាងការជួសជុលកុំព្យូទ័រតែមួយ។

WindowsHelper កំពុងត្រូវបានបង្កើតឡើងដើម្បីឱ្យច្បាស់លាស់អំពីការផ្លាស់ប្តូរដែលប៉ះពាល់ដល់ម៉ាស៊ីនតែមួយធៀបនឹងបណ្តាញទាំងមូល ដូច្នេះការណែនាំដែលសមរម្យសម្រាប់ស្ថាប័នទាំងមូលគឺមិនដែលច្រឡំជាមួយការជួសជុលកុំព្យូទ័រតែមួយនោះទេ។

រកមើលការណែនាំ

• 🌐 កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ DHCP

  រៀបចំម៉ាស៊ីនមេ DHCP នៅលើ Windows Server៖ ដំឡើងតួនាទី (role) បង្កើត scope និងការកក់ទុកអាសយដ្ឋាន ជួសជុលបញ្ហាការជួល (lease) និងអាសយដ្ឋានជាន់គ្នា ហើយបម្រុងទុកការកំណត់រចនាសម្ព័ន្ធ។

  មធ្យម30-45 នាទី
• 🛡️ កំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពបណ្តាញ

  ពង្រឹងសុវត្ថិភាពបណ្តាញអាជីវកម្ម៖ ពិនិត្យការរៀបចំបច្ចុប្បន្នរបស់អ្នក បែងចែកចរាចរណ៍ដោយប្រើ VLAN តម្រូវឱ្យចូលគណនីតាម 802.1X អ៊ិនគ្រីបដោយប្រើ IPsec និងតាមដានការឈ្លានពាន។

  មធ្យម30-45 នាទី
• 🌐 កំណត់រចនាសម្ព័ន្ធសេវាចូលប្រើពីចម្ងាយ

  រៀបចំការចូលប្រើពីចម្ងាយនៅលើ Windows Server៖ តួនាទី Remote Access ម៉ាស៊ីនមេ VPN, DirectAccess ការបញ្ជូនផ្លូវ (routing) និង NAT ព្រមទាំង Remote Desktop Gateway ដែលមានសុវត្ថិភាព។

  មធ្យម30-45 នាទី
• 🗄️ កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេបម្រុងទុក Windows

  បម្រុងទុកម៉ាស៊ីនមេ Windows ដោយប្រើ Windows Server Backup៖ ការបម្រុងទុកពេញលេញ និងតាមកាលវិភាគ ទៅថតចែករំលែកលើបណ្តាញ ឬដ្រាយ USB ការស្តារឡើងវិញពីសូន្យ (bare-metal) និងការជួសជុលការបម្រុងទុកដែលបរាជ័យ។

  មធ្យម30-45 នាទី
• 🗂️ កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេឯកសារ Windows

  រៀបចំម៉ាស៊ីនមេឯកសារ Windows ជាមួយថតដែលបានចែករំលែក ការអនុញ្ញាត NTFS និងការអនុញ្ញាតចែករំលែក DFS namespace កូតា និង shadow copy ហើយជួសជុលបញ្ហាការចូលប្រើ។

  មធ្យម30-45 នាទី
• 🔒 កំណត់រចនាសម្ព័ន្ធ Windows Firewall កម្រិតខ្ពស់

  បង្កើតច្បាប់ចូល និងច្បាប់ចេញ ច្បាប់តភ្ជាប់ IPsec និងច្បាប់សម្រាប់តួនាទីម៉ាស៊ីនមេ ក្នុង Windows Firewall with Advanced Security ហើយជួសជុលចរាចរណ៍ដែលត្រូវបានទប់ស្កាត់។

  មធ្យម30-45 នាទី
• 🏢 ដោះស្រាយបញ្ហា Active Directory

  ជួសជុល Active Directory នៅលើដែន Windows នៅកន្លែងធ្វើការ៖ ការចម្លង (replication) ដែលបរាជ័យ គណនីត្រូវបានចាក់សោ ទំនាក់ទំនងទុកចិត្ត (trust) ដែលខូច Group Policy ដែលមិនមានប្រសិទ្ធភាព និងវត្ថុដែលហួសសម័យ។

  មធ្យម30-45 នាទី
• 🌐 ជួសជុលការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ DNS

  ជួសជុលម៉ាស៊ីនមេ DNS របស់ Windows៖ វិនិច្ឆ័យការស្វែងរកឈ្មោះដែលបរាជ័យ កំណត់ forwarder និង root hint គ្រប់គ្រងតំបន់ (zone) និងកំណត់ត្រា បន្ថែម conditional forwarder និងការពារវាដោយ DNSSEC។

  មធ្យម45-60 នាទី
• ⚙️ ជួសជុលការគ្រប់គ្រង Group Policy

  គ្រប់គ្រង Group Policy ក្នុងដែន Windows៖ បង្កើត និងភ្ជាប់ GPO កែសម្រួលការកំណត់គោលការណ៍ ជួសជុលគោលការណ៍ដែលមិនមានប្រសិទ្ធភាព និងបម្រុងទុក GPO។

  មធ្យម45-60 នាទី
• 🌐 ដោះស្រាយបញ្ហាដំណើរការបណ្តាញ

  ពន្លឿនបណ្តាញអាជីវកម្មដែលយឺត៖ វាស់ល្បឿន និងភាពយឺត ជួសជុលចំណុចកកស្ទះ DNS កែសម្រួលអាដាប់ទ័រ និងកម្មវិធីបញ្ជា តាមរកអ្វីដែលស៊ីកម្រិតបញ្ជូនច្រើន និងការបាត់កញ្ចប់ទិន្នន័យ។

  មធ្យម30-45 នាទី
• 🖨️ ជួសជុលម៉ាស៊ីនមេបោះពុម្ព Windows

  ដំណើរការម៉ាស៊ីនមេបោះពុម្ព Windows៖ ចែករំលែកម៉ាស៊ីនបោះពុម្ព ដាក់ពង្រាយវាតាម Group Policy ជួសជុល spooler ដែលគាំង និងការងារបោះពុម្ពដែលជាប់គាំង អាប់ដេតកម្មវិធីម៉ាស៊ីនបោះពុម្ព និងកំណត់សិទ្ធិលើជួរបោះពុម្ព។

  មធ្យម30-45 នាទី
• 🌐 ដំឡើងការចែករំលែកបណ្តាញរបស់ Windows

  ចែករំលែកថតនៅលើបណ្តាញរបស់អ្នក៖ បើកការរកឃើញបណ្តាញ កំណត់សិទ្ធិថត ភ្ជាប់ដ្រាយបណ្តាញ (map) ជ្រើសរើសការកំណត់ SMB និងជួសជុលបញ្ហាការចែករំលែក។

  មធ្យម45-60 នាទី
• ដំឡើងការបញ្ជូនបន្តច្រក (Port Forwarding) និង IP ឋិតិវន្តនៅលើ Windows

  ដំឡើងការបញ្ជូនបន្តច្រក (Port Forwarding) និង IP ឋិតិវន្តសម្រាប់ម៉ាស៊ីនមេហ្គេម Remote Desktop, Plex, NAS និងកាមេរ៉ាសុវត្ថិភាព។ គ្របដណ្តប់លើការកំណត់រ៉ោតទ័រ ច្បាប់ Windows Firewall និងការសាកល្បង។

  មធ្យម10-15 នាទី
• 🖥️ កំណត់រចនាសម្ព័ន្ធអាជ្ញាធរវិញ្ញាបនបត្រ & PKI

  រៀបចំ និងគ្រប់គ្រងសេវាវិញ្ញាបនប័ត្រ Active Directory (AD CS) សម្រាប់អាជ្ញាធរវិញ្ញាបនបត្រសហគ្រាស និងហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈ

  ពិបាក15-30 នាទី
• 🖥️ កំណត់រចនាសម្ព័ន្ធការគ្រប់គ្រង និងការតាមដានកំណត់ហេតុព្រឹត្តិការណ៍

  រៀបចំការគ្រប់គ្រងកំណត់ហេតុព្រឹត្តិការណ៍ជាកណ្តាល Windows Event Forwarding ការធ្វើសវនកម្មកម្រិតខ្ពស់ និងការត្រួតពិនិត្យតាមពេលវេលាជាក់ស្តែងសម្រាប់បរិស្ថាន Windows Server

  ពិបាក15-30 នាទី
• 🖥️ កំណត់រចនាសម្ព័ន្ធ Failover Clustering

  ដំឡើង Windows Server Failover Clustering សម្រាប់ភាពអាចរកបានខ្ពស់ Volume ចែករំលែក Quorum និងតួនាទីជាចង្កោម

  ងាយស្រួល15-30 នាទី
• 🖥️ កំណត់រចនាសម្ព័ន្ធ Hyper-V និងនិម្មិតកម្ម

  ដំឡើង និងគ្រប់គ្រងម៉ាស៊ីននិម្មិត Hyper-V នៅលើ Windows Server និង Windows 10/11 Pro សម្រាប់ការធ្វើតេស្ត ការអភិវឌ្ឍន៍ និងបន្ទុកការងារផលិតកម្ម

  ពិបាក15-30 នាទី
• 🖥️ កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេវេប IIS

  ដំឡើង កំណត់រចនាសម្ព័ន្ធ និងគ្រប់គ្រងសេវាព័ត៌មានអ៊ីនធឺណិត (IIS) សម្រាប់បង្ហោះគេហទំព័រ និងកម្មវិធីបណ្ដាញនៅលើ Windows Server

  ពិបាក15-30 នាទី
• 🖥️ កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ IPAM

  រៀបចំការគ្រប់គ្រងអាសយដ្ឋាន IP សម្រាប់ការតាមដានអាសយដ្ឋាន IP កណ្តាល ការត្រួតពិនិត្យ DHCP/DNS និងការគ្រប់គ្រងលំហអាសយដ្ឋាន

  ពិបាក15-30 នាទី
• 🖥️ កំណត់រចនាសម្ព័ន្ធតុល្យភាពបន្ទុកបណ្តាញ (Network Load Balancing)

  ដំឡើង Windows Network Load Balancing (NLB) ដើម្បីចែកចាយចរាចរណ៍ទៅម៉ាស៊ីនមេច្រើន សម្រាប់ភាពអាចរកបានខ្ពស់ និងលទ្ធភាពពង្រីក

  ពិបាក15-30 នាទី
• 🖥️ កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ NPS / RADIUS

  រៀបចំ Network Policy Server ជាម៉ាស៊ីនមេ RADIUS សម្រាប់ការផ្ទៀងផ្ទាត់ ការអនុញ្ញាត និងការកត់ត្រាគណនីបណ្តាញជាកណ្តាល

  ពិបាក15-30 នាទី
• 🖥️ កំណត់រចនាសម្ព័ន្ធ Storage Spaces និងការគ្រប់គ្រងថាស

  រៀបចំ Storage Spaces, Storage Pool ការបែងចែកជាកម្រិត (Tiering) ការលុបទិន្នន័យស្ទួន (Deduplication) និងការគ្រប់គ្រងថាសកម្រិតខ្ពស់នៅលើ Windows Server

  ពិបាក15-30 នាទី
• 🖥️ កំណត់រចនាសម្ព័ន្ធសេវាកម្មធ្វើបច្ចុប្បន្នភាព WSUS

  ដំឡើង Windows Server Update Services (WSUS) សម្រាប់ការគ្រប់គ្រងបំណះ (Patch) ជាកណ្តាល និងការដាក់ឱ្យប្រើការអាប់ដេតដោយមានការគ្រប់គ្រងទូទាំងស្ថាប័នរបស់អ្នក។

  ពិបាក15-30 នាទី
• ជួសជុលកំហុស "ការចូលប្រើត្រូវបានបដិសេធ" នៃការចែករំលែកបណ្តាញ

  ការចូលប្រើថតដែលបានចែករំលែកត្រូវបានបដិសេធ? គ្របដណ្តប់លើការរកឃើញបណ្តាញ ព័ត៌មានគណនីដែលបានរក្សាទុកក្នុងឃ្លាំងសម្ងាត់ កំណែ SMB ការចែករំលែកដែលការពារដោយពាក្យសម្ងាត់ ជញ្ជាំងភ្លើង និងការបកប្រែឈ្មោះ (name resolution)។

  មធ្យម15-30 នាទី

សំណួរទូទៅ