创建使用 Active Directory 模式隔离用户的新 FTP 站点

5d6d网

　　“使用 Active Directory 隔离用户”模式根据相应的 Active Directory  容器验证用户凭据，而不是搜索整个 Active Directory，因为这样做需要大量的处理时间。
      
                                     备 注                                           此模式需要在 Windows Server 2003 家族的操作系统上运行 Active Directory 服务器。也可以使用  Windows 2000 Active Directory，但是需要手动扩展用户对象架构。要了解有关设置 Active Directory  服务器的详细信息，请参阅 Windows Server 2003 的帮助和支持中心。                    　　
              　　将为每个客户指定特定的 FTP 服务器实例，以确保数据完整性及隔离性。当用户对象在 Active Directory  容器内时，可以将 msIIS-FTPRoot 和 msIIS-FTPDir  属性提取出来，为用户主目录提供完整路径。如果 FTP 服务能成功地访问该路径，则用户被放在代表 FTP 根位置的该主目录中。用户只能看见自己的  FTP 根位置，因此受限制而无法向上浏览目录树。如果 msIIS-FTPRoot 或 msIIS-FTPDir  属性不存在，或它们无法共同构成有效的、可访问的路径，用户将无法访问。
      
                                     重 要事项                                           只有本地计算机上的 Administrators 组的成员才能执行以下过程。作为安全性最佳操作，请使用不属于  Administrators 组的帐户登录计算机，然后使用 runas 命令以管理员身份运行 IIS  管理器。在命令提示符处，键入 runas/user:Administrative_AccountName"mmc  %systemroot%\system32\inetsrv\iis.msc"。                    　　
                     创建使用 Active Directory 模式隔离用户的 FTP 站点             

•            　　在 IIS 管理器中，单击“本地计算机”，右键单击“FTP 站点”文件夹，指向“新建”，然后单击“FTP 站点”。
  
•            　　在“欢迎使用 FTP 站点创建向导”中，单击“下一步”。
  
•            　　在“FTP 站点描述”中，键入 FTP 站点的描述，然后单击“下一步”。
  
•            　　在“IP 地址和端口设置”中，键入 IP 地址和端口，然后单击“下一步”。
  
•            　　在“FTP 用户隔离”中，单击“使用 Active Directory 隔离用户”，然后单击“下一步”。
  
•            　　在“用户名”文本框中，使用 Domain\User  格式键入用户名，或浏览到用户名。选择具有最小域权限的用户。该用户名用于访问 Active Directory 和读取主目录属性。
  
•            　　在“密码”文本框中，键入用户的密码。
  
•            　　在“输入默认的 Active Directory 域”文本框中，键入或浏览到默认的域名。
             
                                                   备 注                                                               用户在登录域时，该域名将提供那些没有指定他们所在的用户域的用户。换句话说，使用用户名 Domain1\User1  连接的用户将在 Domain1 中验证，而使用 User2  连接的用户将在默认登录域中进行验证。如果未命名默认域，并且用户未指定域名，则只有匿名用户才能访问。只键入基本域名，而不是完全合格的名称。例如，键 入 MyDomain，而不键入 MyDomain.dept.microsoft.com。                            　　
  
•            　　单击“下一步”。系统将提示您重新输入上一步输入的用户密码。
  
•            　　根据需要启用“读取”和“写入”权限，单击“下一步”，然后单击“完成”。