如何在windows server上架设FTP服务器

方法一(推荐):使用第三方软件,如ServU

方法二:使用windows自带组件,如下步骤:

FTP文件传输协议,主要用于计算机之间文件传输,是互联网上仅次于www的第二大服务。本文主要演示如何在Windows Server 2003上配置FTP服务,包含不隔离用户、隔离用户和用Active Directory隔离用户三种方式的ftp。

 

【所需软件】

1、VMware Workstation 6.5 英文正式版

2、Windows Server 2003 SP2 企业版原版光盘镜像

【实验步骤】

一、安装FTP服务

1)单击开始-控制面板-添加或删除程序,单击添加/删除windows组件,双击应用程序服务,双击Internat信息服务(IIS),勾选文件传输协议(FTP)服务

二、创建不隔离用户FTP

1)单击开始-管理工具-Internat信息服务(IIS)管理器,展开FTP站点,右键单击默认FTP站点选择停止。暂停默认的FTP服务

2)右键单击FTP站点,选择新建-FTP站点,弹出欢迎界面,单击下一步继续

3)设置IP和端口号

4)选择不隔离用户

5)选择ftp主路径

6)设置FTP权限

7)成功建立ftp站点

三、创建隔离用户FTP

1)参照创建不隔离用户FTP第一到第三步,修改第一步的名称为不隔离用户

2)选择隔离用户

3)参考创建不隔离用户FTP的第五到第六步

4)FTP站点创建完成

5)建立两个系统账户user1,user2,用于FTP访问用户

6)在主FTP目录下建立相应文件夹,并建立不同文件内容。注意,我们的主目录是ftp,因为我们选择的是用户隔离模式,如果是在工作组模式下,就要在主目录下建立localuser文件夹,然后在其下建立与各个用户名相同的文件夹。如果是在域模式,需要在主目录下建立域服务器的NetBios名的文件夹,然后在其下建立与各个用户相同的文件夹

7)测试

四、创建基于Active Directory隔离用户的FTP

1、建立主FTP目录与用户FTP目录

2、建立用户帐户,用户a,用户b,再创建一个让FTP站点可以读取用户属性的域用户账户FTPuser。

3)FTP站点必须能够读取位于AD内的域用户账户的FTProot与FTPdir两个属性,才能够得知该用户主目录的位置,因此我们先要为FTP站点创建一个有权限读取这两个属性的用户帐户.通过委派控制来实现。右键单击fiveftp.com选择委派控制,弹出向导单击下一步继续

4)设置委派任务

5)新建FTP参见创建不隔离用户FTP步骤,需要修改隔离方式为Active Directory隔离用户,修改描述为AD隔离用户,修改IP为192.168.140.133,端口为21

6)指定Active Directory凭据,单击下一步后会弹出密码确认,只需重新输入一次密码即可

7)设置权限参考创建不隔离用户FTP

8)成功建立FTP

9)初次运行iisftp脚本会提示未注册,只需要按照提示注册即可

 

 

10)在AD数据库中设置用户的主目录

11)验证

 

【参考链接】

官网信息: http://support.microsoft.com/kb/323384/zh-cn

msdn:      http://msdn.microsoft.com/zh-cn/library/6ws081sa(v=vs.80).aspx

本文来源:http://www.work90.cn/post/34.html

http://hi.baidu.com/232232137/blog/item/56c632c23013fa130ef4770c.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
FTP 服务器上使用 Active Directory 隔离用户时,每个用户的主目录均可放置在任意的网络路径上。在此模式中,您可以根据网络配置情况,灵活地将用户主目录分布在多个服务器、多个卷和多个目录中。可以设置 FTPRoot 和 FTPDir 属性,以便用户建立到 FTP 服务器的本地路径。该模式在检索用户主目录信息时,集成了 Active Directory 验证。这种集成使您可以通过 Active Directory 服务界面 (ADSI) 和编写脚本来管理用户主目录的物理位置。 该模式最适合 ISP 部署,这些部署前端 FTP 服务器集都通过访问 Active Directory 来检索用户主目录信息,然后访问后端文件服务器集。 Active Directory User 对象经过扩展,包括两个属性:FTPRoot 和 FTPDir。这些属性为每个用户保存文件服务器共享和相对主目录。FTPRoot 决定通用命名规范 (UNC) 文件服务器共享,而 FTPDir 则用来指出共享的相对路径。合并这两种属性可以产生到用户主目录或 FTP 服务器的 UNC 完整路径。 这两种属性对应于在 Windows Server 2003 家族的 Active Directory 架构中添加的 msIIS-FTPRoot 和 msIIS-FTPDir 属性。也可以使用 iisftp.vbs 命令行管理脚本设置并修改它们。有关使用 iisftp.vbs 命令行管理脚本设置这些属性的详细信息,请在 Windows 帮助中搜索“iisftp.vbs”。还可以安装 Admin Pack(可在 Windows Server 2003 家族资源工具包中找到),然后使用 Active Directory 管理单元修改这些属性。 使用 Active Directory 配置用户隔离涉及到设置以下相关服务: 文件服务器:可以使用文件服务器为所有允许连接 FTP 服务的用户(包括匿名帐户)创建共享和用户目录。应该考虑预计磁盘空间的使用、存储管理、网络流量及其他与服务器基础结构有关的过程。 Active Directory:该用户隔离模式需要在 Windows Server 2003 家族中的操作系统上运行 Active Directory 服务器Windows Server 2003 家族 Active Directory 架构最先包含 FTP 服务使用的用户对象属性。有关设置 Active Directory 服务器的详细信息,请参阅 Windows 帮助。您还应该通过设置指向主目录的 FTPRoot 和 FTPDir 属性,为每个用户(包括匿名帐户)在 Active Directory 中配置用户对象。请注意,经常使用的用户信息将从 Active Directory 中检索出来,写入 FTP 服务器的缓存中。可以在使用注册表参数 DsCacheRefreshSecs 刷新缓存中与匿名用户对应的 Active Directory 属性之前,限制最大运行时间。 要点 要在 Active Directory 模式下将 FTP 用户隔离用于 Windows 2000 域控制器,您需要在 Windows 2000 Active Directory 架构中扩展基本的 user 对象以包含新的 FTP 属性 msIIS-FTPRoot 和 msIIS-FTPDir。有关如何在 Windows 2000 Active Directory 架构中扩展基本 user 对象的详细信息,请参阅 Active Directory Programmer's Guide。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值