ad隔离FTP.docVIP

先做一下准备工作：一、ftp服务器dns（FQDN）：如：增加ftp这个别名。二、对每个要使用到ftp用户建立主目录，由于是通过每个用户的设置，所有每个用户的主目录是可以不同的。主目录：下面要提到ftproot和ftpdir二个参数。（ftpdir必须是ftproot的一级子目录，否则用户登录时会报错：home directory inaccessible.）三、建立一个特定帐户并委派授权可读取到要使用ftp用户的信息。开始创建AD隔离用户的IIS FTP站点：一、在IIS中新建一个ftp站点，默认安装的ftp站点是非隔离服务器。1、设置描述和权限2、选择AD隔离用户3、输入被委派的帐户信息。注意：用户名只能输入domain\user格式，不能为user@domain格式。否则会提示参数错误，而无法启动ftp站点服务。如：域中的123用户，应输入为abc\123，而不是123@。如果安装时输入为@格式，请安装后使用iis6rkt里的元数据库编辑工具来修改。密码错了好像没得改，只能删除这个ftp站点再重做。4、设置ip和端口号。5、第一步： 　　首先在AD中新建一个OU叫FTP（经测试，该名字也可以任意），在OU中新建用户，用户名分别为ftp1，ftp2，ftpadmin三个用户（起什么名字自订），创建完后如图： 　　2，右击FTP做委派控制，