ad隔離使用者.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * LOGO Windows Server 2003FTP Server 進階架設管理 By TigerLin Windows 2003 FTP 各模式說明 標準設置法–非隔離模式 進階設置法–使用者隔離模式 進階設置法–AD使用者隔離模式 附錄 A – 如何測試 FTP 站台 附錄 B – ADSI的使用法 附錄 C – 隔離模式下的虛擬目錄設定 Windows Server 2003 FTP 各模式說明 Windows Server 2003 FTP 各模式說明 不隔離使用者 所有用戶直接導向到FTP站台主目錄，一般網路常見的私人或是匿名站台多屬於此模式。 隔離使用者 每個用戶均有自己的目錄，設置方便。可以接受本機、AD與匿名帳戶，但是帳戶均必須在本機才可使用。 AD隔離使用者 每個用戶均有自己的目錄，但必須為網域成員。設置手續稍微複雜些，但是對管理有絕對的幫助。 標準設置法–非隔離模式 標準設置法–非隔離模式 使用非隔離模式的時機： FTP 為純交換資料之用途 沒有資料區分問題 匿名也可完全存取的Server 新增非隔離模式的 FTP 十分容易，基本上只要填寫資訊正確之後，指定 FTP 主目錄就完成了。下面的會擷取重要設定的部份說明，照著步驟一起來您也可以馬上建置好一個 FTP 站台。 標準設置法–非隔離模式 說明是讓管理者辨識的一個資訊，當你擁有多個 FTP 站台的時候說明是一個重要的辨識指標。 標準設置法–非隔離模式 IP 與連接埠是當你有多個站台時需小心設定的項目，一般系統預設都為 21，也可以指定自己的連接埠與 IP 。 標準設置法–非隔離模式 選擇的模式是一個決定認證方式的關鍵，這裡先就第一項說明其餘項目後面會說明之。 標準設置法–非隔離模式 指定 FTP Server 的主目錄 (ftproot) 這裡設置的位址會決定用戶檔案上傳的位置，如需求量大請選擇一個磁碟空間較大的區域 標準設置法–非隔離模式 如果 FTP 是想讓用戶上傳檔案的話，請記得溝選「寫入」的權限，上傳才不會有錯誤訊息。 進階設置法–使用者隔離模式 進階設置法–隔離模式 使用隔離模式的時機： 想將內部員工目錄與外部的匿名存取目錄分開 公司員工資料備份至各自的目錄 隔離模式 FTP 的設置其實與前一章節所提到的非隔離模式設定法可以說是一模一樣，最主要的差別在於「使用者目錄」的設置與規劃。目錄規劃得宜，相信此模式會帶給你很大的助益。 進階設置法–隔離模式 這裡選擇的是「隔離使用者」，接下來下一步之後，一樣是選擇站台的跟目錄以及是否提供寫入的權限，由於設定法與非隔離模式一樣，這裡就先省略。 進階設置法–隔離模式 假設這裡設定的 ftproot 為 D:\@ftproot ，在此目錄下面必須在新增一個名稱為 “LocalUser” 的資料夾，資料夾下則需要建立各使用者的資料夾，當使用者登入時將會動的被導向至該資料夾(請參閱下圖的結構) User Folder 匿名使用者 Public eric LocalUser\eric tigerlin LocalUser\tigerlin tina LocalUser\tina 進階設置法–AD使用者隔離模式 進階設置法–AD隔離模式 使用 AD 隔離模式的時機： 針對各帳戶的權限控管 與 AD 整合，帳號與密碼設置容易 AD 隔離模式 FTP 可以說是 Windows Server Family 系列中最強大的 FTP 模式了， 進階設置法–AD隔離模式 這裡選擇的是「隔離使用者」，接下來下一步之後，一樣是選擇站台的跟目錄以及是否提供寫入的權限，由於設定法與非隔離模式一樣，這裡就先省略。 進階設置法–AD隔離模式 輸入要存取 AD 的帳戶資訊，建議建立一個低權限的新帳號 讓帳號單純的擁有讀取 AD 的權限即可(Guest權限) 進階設置法–AD隔離模式 如果 FTP 是想讓用戶上傳檔案的話，請記得溝選「寫入」的權限，上傳才不會有錯誤訊息。 進階設置法–AD隔離模式 接下來是很重要的設置了，AD隔離模式的主要目錄與使用者目錄設定都必須依靠 Script 或是 ADSI 進行處理，其中要設定的是 FTPRoot 與 FTPDir 的設定。假設現在要設定 tigerlin 這個帳戶的登入目錄，語法為： 設定 ftproot 所在路徑： Iisftp.vbs /SetADProp tigerlin FTPRoot \\ServerName\rootPath 設定帳戶的目錄資訊： Iisftp.vbs /SetAD