[项目11]创建跟管理web跟ftp服务资料.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 2．创建用Active Directory隔离用户的FTP站点 该模式根据相应的Active Directory容器验证用户凭据，而不是搜索整个Active Directory，那样做需要大量的处理时间。将为每个客户指定特定的FTP服务器实例，以确保数据完整性及隔离性。当用户对象在Active Directory容器内时，可以将FTPRoot和FTPDi，属性提取出来，为用户主目录提供完整路径。如果FTP服务能成功地访问该路径，则用户被放在代表FTP根位置的该主目录中。用户只能看见自己的FTP根位置，因此受限制而无法向上浏览目录树。如果FTPRoot或FTPDir属性不存在，或它们无法共同构成有效、可访问的路径，用户将无法访问。 在FTP服务器上用Active Directory隔离用户时，每个用户的主目录均可放置在任意的网络路径上。在此模式中，可以根据网络配置情况，灵活地将用户主目录分布在多台服务器、多个卷和多个目录中。 假设FTP站点域名为，IP地址为7。此站点并不需要主目录，但是必须为每个用户创建一个专用的用户主目录。假设要让域nos内的用户testl、test2来登录FTP站点，前期要完成的准备工作如下： （1）创建域用户的主目录：假设将域用户的主目录设在d:\ftp下（当然也可以是网络上的其他的计算机的共享文件夹），将文件夹d:\ftp共享，然后在该文件夹内创建用户testl、test2的主目录为用户testldir、test2dir，为了测试方便，将一些文件复制到各自的文件夹内。 （2）在Active Directory数据库中设置用户的主目录：Windows Server 2008域的Active Directory数据库的用户账户内，有两个用来支持“用Active Directory隔离用户”的FTP站点属性，分别是FTPRoot和FTPDir。下面举例说明如何设置这两个属性： 本例用来设置用户testl的FTPRoot和FTPDir属性，根据前面的表述，对于用户testl，FTPRoot应该被设置为d:\ftp，也就是说FTPRoot用来指定用户主目录所在地的根目录。FTPDir应该被设置为testldir，也就是说FTPDir用来指出共享的相对路径。可以在命令提示符下利用程序iisftp来设置用户testl的FTPRoot和FTPDir属性，具体命令如下： D:\iisftp /setadrop test1 ftproot d:\ftp The value of ftproot for user test1 has been set to d:\ftp D:\iisftp /setadprop test1 ftpdir testdir The value of ftpdir for user test1 has been set to testdir D:\iisftp /getadprop test1 ftproot The value of ftproot for user test1 is: D:\FTP D:\iisftp /getadprop test1 ftpdir The value of ftpdir for user test1 is: testdir （3）创建一个让FTP站点可以读取用户属性的域用户账户：FTP站点必须能够读取位于Active Directory内的域用户账户的FTPRoot和FTPDir属性，才能够得知用户主目录的位置，因此必须事先为FTP站点创建一个有权限读取这两个属性的域用户账户备用。可以将这个用户创建在Active Directory内的任何一个区域内，假设在ftp内创建ftpuser用户，如图11-51所示，并且想让ftp内所有的用户都可以连接到此“用Active Directory隔离用户”的FTP站点，这样就必须让ftpuser有权限读取ftp内所有用户的 FTPRoot和FTPDir属性。其设置的具体操作步骤如下：选择图11-51中的ftp，右击，选择“控制委派”命令，弹出“控制委派向导”对话框，单击“下一步”按钮，弹出“用户和组”窗口，然后单击“添加”按钮，选择ftpuser后，单击“下一步”按钮，如图13-18所示，弹出“要委派的任务”窗口，选中“读取所有用户信息”复选框，单击“下一步”按钮，如图11-53所示，弹出“完成控制委派向导”窗口，单击“完成