AD中的FTP隔離用戶創(chuàng)建方法

1、AD中的FTP隔離用戶創(chuàng)建方法：需要使用iisftpvbs腳本來創(chuàng)建iisftp.vbs腳本的使用1.iisftp /s #連接到一個(gè)服務(wù)器系統(tǒng)，如果不寫表示連接當(dāng)前計(jì)算機(jī)iisftp /s 2.iisftp /u #使用指定的用戶名進(jìn)行連接服務(wù)器，如果不寫表示當(dāng)前用戶iisftp /u yjbadministrator3.iisftp /p #密碼4.iisftp /start #啟動(dòng)一個(gè) ftp 站點(diǎn)5.iisftp /stop #停止一個(gè) ftp 站點(diǎn)6.iisftp /pause #將站點(diǎn)暫停7.iisftp /setadprop #設(shè)置 FTP 主目錄的位置8.iisftp /get

2、adprop #查詢 FTP 主目錄的位置建立 AD 的 FTP 需要使用的是 iisftp /setadprop 和 iisftp /getadprop 兩個(gè)參數(shù)在系統(tǒng)上ADUC工具中創(chuàng)建域用戶，tom jackal ,ftpuser,三個(gè)用戶，tom,jackal為系統(tǒng)上ftp 登陸的隔離用戶，而ftpuser則是創(chuàng)建ftp站點(diǎn)時(shí)的模板用戶；同時(shí)要在系統(tǒng)上創(chuàng)建ftp主目 錄，主目錄一定要設(shè)置在 NTFS 分區(qū)中，主目錄中創(chuàng)建兩個(gè)隔離用戶的用戶目錄，目錄的名 字不再象獨(dú)立服務(wù)器上目錄的名字要求，可以隨意設(shè)置，只要使用iisftp /setadprop命令指定 好就可以了我們實(shí)驗(yàn)的主目錄為c:

3、ftp，jackal用戶目錄為c:ftpabc,tom用戶目錄為c:ftpbcdiisftp /setadprop jackal ftpdir abciisftp /setadprop jackal ftproot c:ftpiisftp /setadprop tom ftpdir bcdiisftp /setadprop tom ftproot c:ftp安裝IIS之后建立AD的FTP隔離用戶，此時(shí)輸入帳戶為模板帳戶yjbftpuser一，對AD的操作：.1，首先在AD中新建一個(gè)OU叫FTP，在OU中新建用戶，用戶名分 別為 a， b， admin 三個(gè)用戶（起什么名字自訂）2,右擊FTP做

4、委派控制，選擇admin,做“讀取所有用戶信息”委派。見圖a1 完成對AD的操作二，建立主目錄在硬盤建立主目FTP，在FTP下建立一個(gè)文件夾，在FTP下分別建立用戶名所對應(yīng)的文件夾 a， b， public（ 匿名用戶登陸目錄，固定文件夾名），文件夾名要與用戶名對應(yīng)。見圖 b 三，對 IIS-FTP 的操作1,新建FTP站點(diǎn)在用戶隔離先項(xiàng)中選擇“用Active Directory隔離用戶”見圖c點(diǎn)擊下一步，用戶名輸入admin，并輸入密碼，點(diǎn)擊瀏覽選擇域，見圖d）別忘了設(shè)置FPT站點(diǎn)的IP地址四，對ADSI的設(shè)置1， 在命令行模式下輸入iisftp回車后提示“此腳本不能與WScript工作”不

5、管它，點(diǎn)確定 進(jìn)入下一個(gè)提示whould you like to .forVBscript點(diǎn)擊“是”下一提示“成功注冊了WScript ”分別見圖e,安裝支持工具：打開 Windows2003安裝盤T:SUPPORTTOOLS安裝支持工具SUPTOOLS文 件，見圖 h3， 安裝成功后運(yùn)行 adsiedit.msc展開Domain找到你建的OU=FTP展開分別設(shè)置a和b用戶屬性.見圖i找到二項(xiàng)為 msIIS-FTPDir 和 msIIS-FTPRoot 設(shè)置其 Valua 分別為 a 和 D:FTP6,同上設(shè)置CN=b的屬性msIIS-FTPDir和msIIS-FTPRoot設(shè)置其Vilua分

6、別為b和D:FTP第一步首先在AD中新建一個(gè)OU叫FTP （經(jīng)測試，該名字也可以任意），在OU中新建用戶,用戶名分別為 ftp1，ftp2，ftpadmin 三個(gè)用戶（起什么名字自訂），創(chuàng)建完后如圖：Active Directory J逐文件込操作 查看窗口 幫助Q峠世1電1Active Directory 用F和計(jì)總-機(jī)卜口裸存的查詢-dt. c-omS _.1 Bui It in出 I ComputersDomain Controllers王 Forei gnSecurityPrincipa： j Users“圏 ftp2,右擊FTP做委派控制，選擇ftpadmin,做“讀取所有用戶信息”

7、委派。完成對 AD 的操作第二步：建立目錄在c盤（任意）建立主目FTPRoot，在FTP下建立一個(gè)文件夾，在FTP下分別建立用 戶名所對應(yīng)的文件夾ftpl, ftp2，文件夾名要與用戶名對應(yīng)第三步：配置 IIS-FTP 的操作1 、新建 FTP 站點(diǎn)2、在用戶隔離先項(xiàng)中選擇“用 Active Directory 隔離用戶”見圖3、點(diǎn)擊下一步，用戶名輸入ftpadmin,并輸入密碼，點(diǎn)擊瀏覽選擇域，見圖第四步：對 ADSI 的設(shè)置1, 在命令行模式下輸入iisftp回車后提示“此腳本不能與WScript工作”不管它，點(diǎn)確 定進(jìn)入下一個(gè)提示whould you like to for VBscript點(diǎn)擊是下一提示成功注冊了 WScript”2，安裝支持工具：打開Windows2003安裝盤下SUPPORT文件夾一下的TOOLS文件夾雙擊安裝支持工具 suptools.msi 文件（默認(rèn)安裝即可）3， 安裝成功后在運(yùn)行中輸入 adsiedit.msc展開Domain找到你建的OU=FTP展開分別設(shè)置ftpl和ftp2用戶屬性.在cn=ftp1用戶的屬性中找到二項(xiàng)為msIIS-FTPDir （