IIS（Internet Information Server，互聯(lián)網(wǎng)信息服務(wù)）是一種Web（網(wǎng)頁）服務(wù)組件，其中包括Web服務(wù)器、FTP服務(wù)器、NNTP服務(wù)器和SMTP服務(wù)器，分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等方面，它使得在網(wǎng)絡(luò)（包括互聯(lián)網(wǎng)和局域網(wǎng)）上發(fā)布信息成了一件很容易的事。而IIS6是微軟捆綁在Windows Server 2003中發(fā)布的一款優(yōu)秀的Web服務(wù)器組件，大家平時都是用IIS6來建立WEB站點，很少有人用IIS6所附帶的FTP服務(wù)器功能來建立FTP站點，提供FTP上傳下載服務(wù)。經(jīng)過一段時間的研究發(fā)現(xiàn)IIS6所帶的FTP服務(wù)器功能并不比其他專業(yè)服務(wù)器軟件遜色，而且由于其用戶管理和Windows的用戶管理整合在一起，與Windows有更好的整合性，使其變得更加安全?？上У氖呛芏郬indows用戶并不了解IIS中FTP服務(wù)的使用方法，本文將詳細(xì)介紹如何使用IIS6中FTP服務(wù)器進(jìn)行配置。
IIS6的FTP服務(wù)器沒有被廣泛應(yīng)用的一個主要原因是IIS6管理控制臺中并沒有顯式的FTP用戶管理界面，這導(dǎo)致網(wǎng)管們更愿意使用諸如ServU一類具有強(qiáng)大圖形管理界面的FTP服務(wù)器軟件。然而在很多情況下安裝ServU軟件需要更多的安全性維護(hù)，在需求能夠滿足的情況下使用IIS自帶的FTP服務(wù)器是更好的選擇方案。
IIS自帶的FTP服務(wù)器自從IIS6的發(fā)布后，就加強(qiáng)了FTP服務(wù)器的用戶管理能力，將FTP服務(wù)器分為“不分隔用戶”（Do Not Isolate Users Mode）、“隔離用戶”（Isolate Users Mode）和“用Active Directory隔離用戶”（Isolate Users Using Active Directory Mode）。
“不分隔用戶”模式主要是為了兼容IIS原有的工作機(jī)制，不啟用 FTP 用戶隔離雖然使用簡單，但是可能存在安全問題特別是多用戶的管理會變得比較麻煩，不過其可以使用本地用戶帳戶和域用戶賬戶，注意這點很多文章中沒有提到。 “隔離用戶”模式和“用Active Directory隔離用戶”是在IIS6以后提出的新型FTP用戶管理機(jī)制，分別可以使用本地用戶和Active Directory域用戶分配FTP服務(wù)。
“隔離用戶”模式中FTP中的用戶只可以使用本地用戶帳戶。經(jīng)過實驗每個用戶均被鎖定在與用戶帳戶同名目錄中。不允許用戶瀏覽自己主目錄外的內(nèi)容，如果需要瀏覽，則需要使用虛擬目錄功能。而“用Active Directory隔離用戶”是將FTP用戶管理和域用戶管理集成在一起，通過域?qū)ο蠊芾砜梢苑奖愕男薷挠脩羲鶕碛械腇TP資源，便于建設(shè)一個完全基于域的的資源共享網(wǎng)絡(luò)。當(dāng)然其也有些不足，因為該模式需要在 Windows Server 2003 家族的操作系統(tǒng)上運行 Active Directory 服務(wù)器。就是說這個功能只能安裝在DC上。不想在DC上安裝這個服務(wù)的管理員就不能使用這個功能了，所以我建議使用“隔離用戶”模式。


目 錄
一、 基本概要 3
二、 配置“不分隔用戶” 4
2.1、需要實現(xiàn)的功能 4
2.2、安裝FTP服務(wù)器 4
2.3、建立FTP用戶 5
2.4、建立FTP的目錄結(jié)構(gòu) 6
2.5、創(chuàng)建FTP站點 7
2.6、按要求設(shè)置匿名用戶權(quán)限 9
2.7、按要求設(shè)置USER01用戶權(quán)限 12
2.8、針對目錄實現(xiàn)限制可寫空間 14
2.9、測試“不隔離用戶”結(jié)果 18
三、 配置“隔離用戶” 19
3.1、需要實現(xiàn)的功能 19
3.2、建立FTP的目錄結(jié)構(gòu) 19
3.3、創(chuàng)建FTP站點及用戶 19
3.4、按要求設(shè)置用戶權(quán)限 21
3.5、用戶登陸效果 21
3.6、補(bǔ)充虛擬目錄 22
3.7、用域名登陸FTP 24
3.8、總結(jié)注意點 25
四、 配置“用Active Directory隔離用戶” 25
4.1、需要實現(xiàn)Active Directory隔離用戶的功能 26
4.2、用DNS創(chuàng)建別名ftp.qxdc.ad訪問FTP的方法 26
4.3、在DC01上建立FTP的目錄結(jié)構(gòu) 27
4.4、創(chuàng)建user01和user02用戶 27
4.5、按要求設(shè)置用戶權(quán)限 28
4.6、建立AD隔離用戶FTP并進(jìn)行相關(guān)設(shè)置 28
4.7、用工具設(shè)置用戶帳戶的根目錄和主目錄 31
4.8、“Active Directory 隔離用戶”模式的 FTP 站點啟用匿名訪問 33
五、 總結(jié) 35
六、 附錄 36
6.1默認(rèn)本地組權(quán)限 36
6.2、任何認(rèn)證用戶都是 Users 組的成員 38
6.3、Anonymous 組不再是 Everyone 組的成員 38
6.4、Anonymous Logon 組中的成員成為本地計算機(jī)上 Everyone 組中的成員 38
6.5、公認(rèn)的安全標(biāo)識符（特殊標(biāo)識符） 38
6.6、為配置為“用 Active Directory 隔離用戶”模式的 FTP 站點啟用匿名訪問 39
6.7、使用 Adsutil.vbs 管理腳本 39