第十一章FTP配置PART114.FTP站点类型80课件.pptxVIP

PART114.FTP站点类型第十一章FTP配置

11.4FTP站点类型不隔离用户的FTP站点该模式的工作方式与以前版本的IIS类似，由于在登录到FTP站点的不同用户间的隔离尚未实施，该模式最适合于只提供共享内容下载功能的站点。不需要在用户间进行数据访问保护的站点。选中某个FTP站点，在功能页选择FTP用户隔离进行设置。FTP根目录，所有用户都会被导向到FTP站点的主目录。用户名目录，站点内建立目录名称与用户名相同的物理或虚拟目录，连接到FTP站点后，被导向到目录名称与用户名相同的目录。

11.4FTP站点类型不隔离用户的FTP站点该模式在用户访问与其用户名匹配的主目录前，根据本机或域账户验证用户，所有用户的主目录都在单一FTP主目录下，每个用户均被安放和限制在自己的主目录中。不允许用户浏览自己主目录外的内容。如果用户需要访问特定的共享文件夹，可以再建立一个虚拟根目录，该模式不使用ActiveDirectory目录服务进行验证。

11.4FTP站点类型隔离用户的FTP站点用户名目录（禁用全局虚拟目录），站点内建立目录名称与用户名相同的物理或虚拟目录，用户会被导向到目录名称与用户名相同的目录，用户无法访问站点内的全局虚拟目录。用户名物理目录（启用全局虚拟目录），站点内建立目录名称与用户名相同的物理或虚拟目录，用户会被导向到目录名称与用户名相同的目录，可以访问FTP站点内的全局虚拟目录。

11.4FTP站点类型ActiveDirectory隔离用户的FTP站点该模式根据相应的ActiveDirectory容器验证用户凭据，而不是搜索整个ActiveDirectory，那样做需要大量的处理时间。将为每个客户指定特定的FTP服务器实例，以确保数据完整性及隔离性。当用户对象在ActiveDirectory容器内时，可以将FTPRoot和FTPDir属性提取出来，为用户主目录提供完整路径。如果FTP服务能成功地访问该路径，则用户被放在代表FTP根位置的该主目录中。用户只能看见自己的FTP根位置，因此受限制而无法向上浏览目录树。如果FTPRoot或FTPDir属性不存在，或它们无法共同构成有效、可访问的路径，用户将无法访问。

11.4FTP站点类型ActiveDirectory隔离用户的FTP站点打开AD用户与计算机管理。点击查看-》高级功能。鼠标右键域账户，选择属性，选择属性编辑器选项卡。编辑msIIS-FTPDir、msIIS-FTPRoot两个属性，用来设置FTP用户根目录及用户目录。

11.4FTP站点类型ActiveDirectory隔离用户的FTP站点新创建一个待委派的域账户。鼠标右键Users目录，选择委派控制，添加待委派的账户。在委派任务界面，勾选读取所有用户信息。

11.4FTP站点类型ActiveDirectory隔离用户的FTP站点在AD中配置的FTP主目录，用户必须利用域用户账户来连接FTP站点。需要在域用户的账户内指定其专属主目录。

谢谢观看