IIS（Internet Information Server，互聯(lián)網(wǎng)信息服務）是一種Web（網(wǎng)頁）服務組件，其中包括Web服務器、FTP服務器、NNTP服務器和SMTP服務器，分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務和郵件發(fā)送等方面，它使得在網(wǎng)絡（包括互聯(lián)網(wǎng)和局域網(wǎng)）上發(fā)布信息成了一件很容易的事。而IIS6是微軟捆綁在Windows Server 2003中發(fā)布的一款優(yōu)秀的Web服務器組件，大家平時都是用IIS6來建立WEB站點，很少有人用IIS6所附帶的FTP服務器功能來建立FTP站點，提供FTP上傳下載服務。經(jīng)過一段時間的研究發(fā)現(xiàn)IIS6所帶的FTP服務器功能并不比其他專業(yè)服務器軟件遜色，而且由于其用戶管理和Windows的用戶管理整合在一起，與Windows有更好的整合性，使其變得更加安全?？上У氖呛芏郬indows用戶并不了解IIS中FTP服務的使用方法，本文將詳細介紹如何使用IIS6中FTP服務器進行配置。
IIS6的FTP服務器沒有被廣泛應用的一個主要原因是IIS6管理控制臺中并沒有顯式的FTP用戶管理界面，這導致網(wǎng)管們更愿意使用諸如ServU一類具有強大圖形管理界面的FTP服務器軟件。然而在很多情況下安裝ServU軟件需要更多的安全性維護，在需求能夠滿足的情況下使用IIS自帶的FTP服務器是更好的選擇方案。
IIS自帶的FTP服務器自從IIS6的發(fā)布后，就加強了FTP服務器的用戶管理能力，將FTP服務器分為“不分隔用戶”（Do Not Isolate Users Mode）、“隔離用戶”（Isolate Users Mode）和“用Active Directory隔離用戶”（Isolate Users Using Active Directory Mode）。
“不分隔用戶”模式主要是為了兼容IIS原有的工作機制，不啟用 FTP 用戶隔離雖然使用簡單，但是可能存在安全問題特別是多用戶的管理會變得比較麻煩，不過其可以使用本地用戶帳戶和域用戶賬戶，注意這點很多文章中沒有提到。 “隔離用戶”模式和“用Active Directory隔離用戶”是在IIS6以后提出的新型FTP用戶管理機制，分別可以使用本地用戶和Active Directory域用戶分配FTP服務。
“隔離用戶”模式中FTP中的用戶只可以使用本地用戶帳戶。經(jīng)過實驗每個用戶均被鎖定在與用戶帳戶同名目錄中。不允許用戶瀏覽自己主目錄外的內(nèi)容，如果需要瀏覽，則需要使用虛擬目錄功能。而“用Active Directory隔離用戶”是將FTP用戶管理和域用戶管理集成在一起，通過域?qū)ο蠊芾砜梢苑奖愕男薷挠脩羲鶕碛械腇TP資源，便于建設一個完全基于域的的資源共享網(wǎng)絡。當然其也有些不足，因為該模式需要在 Windows Server 2003 家族的操作系統(tǒng)上運行 Active Directory 服務器。就是說這個功能只能安裝在DC上。不想在DC上安裝這個服務的管理員就不能使用這個功能了，所以我建議使用“隔離用戶”模式。


目 錄
一、 基本概要 3
二、 配置“不分隔用戶” 4
2.1、需要實現(xiàn)的功能 4
2.2、安裝FTP服務器 4
2.3、建立FTP用戶 5
2.4、建立FTP的目錄結構 6
2.5、創(chuàng)建FTP站點 7
2.6、按要求設置匿名用戶權限 9
2.7、按要求設置USER01用戶權限 12
2.8、針對目錄實現(xiàn)限制可寫空間 14
2.9、測試“不隔離用戶”結果 18
三、 配置“隔離用戶” 19
3.1、需要實現(xiàn)的功能 19
3.2、建立FTP的目錄結構 19
3.3、創(chuàng)建FTP站點及用戶 19
3.4、按要求設置用戶權限 21
3.5、用戶登陸效果 21
3.6、補充虛擬目錄 22
3.7、用域名登陸FTP 24
3.8、總結注意點 25
四、 配置“用Active Directory隔離用戶” 25
4.1、需要實現(xiàn)Active Directory隔離用戶的功能 26
4.2、用DNS創(chuàng)建別名ftp.qxdc.ad訪問FTP的方法 26
4.3、在DC01上建立FTP的目錄結構 27
4.4、創(chuàng)建user01和user02用戶 27
4.5、按要求設置用戶權限 28
4.6、建立AD隔離用戶FTP并進行相關設置 28
4.7、用工具設置用戶帳戶的根目錄和主目錄 31
4.8、“Active Directory 隔離用戶”模式的 FTP 站點啟用匿名訪問 33
五、 總結 35
六、 附錄 36
6.1默認本地組權限 36
6.2、任何認證用戶都是 Users 組的成員 38
6.3、Anonymous 組不再是 Everyone 組的成員 38
6.4、Anonymous Logon 組中的成員成為本地計算機上 Everyone 組中的成員 38
6.5、公認的安全標識符（特殊標識符） 38
6.6、為配置為“用 Active Directory 隔離用戶”模式的 FTP 站點啟用匿名訪問 39
6.7、使用 Adsutil.vbs 管理腳本 39