在windows server 2003上实验ftp的AD用户隔离模式

FTP AD 隔离模式的配置方法

第一步：

首先在 AD 中新建一个 OU 叫 FTP （经测试，该名字也可以任意），在 OU 中新建用户，用户名分别为 ftp1 ， ftp2 ， ftpadmin 三个用户（起什么名字自订），创建完后如图：

2 ，右击 FTP 做委派控制，选择 ftpadmin, 做“读取所有用户信息”委派。

完成对 AD 的操作

第二步：建立目录

在 c 盘（任意）建立主目 FTPRoot ，在 FTP 下建立一个文件夹 , 在 FTP 下分别建立用户名所对应的文件夹 ftp1 ， ftp2 ，文件夹名要与用户名对应

 

第三步：配置 IIS-FTP 的操作

1 、新建 FTP 站点

2 、在用户隔离先项中选择“用 Active Directory 隔离用户”见图

3 、点击下一步，用户名输入 ftpadmin ，并输入密码，点击浏览选择域，见图

 

第四步：对 ADSI 的设置

1 ，   在命令行模式下输入 iisftp 回车后提示“此脚本不能与 WScript 工作”不管它，点确定进入下一个提示 whould you like to ………… .for VBscript 点击“是”下一提示“成功注册了 WScript ”

 

2 ，   安装支持工具：打开 Windows2003 安装盘下 SUPPORT 文件夹 ― 下的 TOOLS 文件夹双击安装支持工具 suptools.msi 文件（默认安装即可）

3 ，   安装成功后在运行中输入 adsiedit.msc

4 ，   展开 Domain 找到你建的 OU ＝ FTP 展开分别设置 ftp1 和 ftp2用户属性.

5,  在 cn=ftp1 用户的属性中找到二项为 msIIS-FTPDir （将其值设置为 ftp1 ）和 msIIS-FTPRoot （将其值设置为 c:\ftproot ）

6 ，在 cn=ftp2 用户的属性中设置 msIIS-FTPDir （将其值设置为 ftp2 ）和 msIIS-FTPRoot （将其值设置为 c:\ftproot ）

以上做了一个简单描述，有什么问题请谅解，欢迎留言讨论