FTP的用ActiveDirectory隔离用户.docx

FTP的用Active Directory隔离用户实验拓朴图：DC的计算机名为cluster1,建立域test.local，一台客户机。Dns建立别名记录cluster1.test.local对应 FTP.test.local，主要用于客户端的访问。2.JPG(53.2 KB)下载次数:342006-6-8 09:51创建用户主目录。用于客户端过来访问的主文件夹。3.JPG(49.2 KB)下载次数:212006-6-8 09:54建立用户帐户，用户a,用户b,再创建一个让FTP站点可以读取用户属性的域用户账户FTPuser。FTP站点必须能够读取位于AD内的域用户账户的FTProot与FTPdir两个属性,才能够得知该用户主目录的位置,因此我们先要为FTP站点创建一个有权限读取这两个属性的用户帐户.通过委派控制来实现。4.JPG(44.84 KB)下载次数:182006-6-8 09:565.JPG(41.93 KB)下载次数:152006-6-8 09:56通过IIS安装FTP。创建FTP AD用户隔离,指定帐户权限。6.JPG(51.18 KB)下载次数:152006-6-8 09:577.JPG(30.27 KB)下载次数:132006-6-8 09:57允许的权限有:8.JPG(34.59 KB)下载次数:142006-6-8 09:59在AD数据库中设置用户的主目录运行iisFTP 注册.9.JPG(21.32 KB)下载次数:182006-6-8 10:0010.JPG(23.83 KB)下载次数:152006-6-8 10:00现在可以用iisFTP，在AD数据库中设置用户的主目录iisFTP /setadprop a FTProot c:\FTPstoreiisFTP /setadprop a FTPdiradir11.JPG(36.33 KB)下载次数:132006-6-8 10:01还可以利用“ADSI编辑器”（support tools里面的工具）编辑msiis-FTProot与msiis-FTPdir两个属性12.JPG(32.17 KB)下载次数:132006-6-8 10:02在运行里输入adsiedit.msc即可打开。13.JPG(73 KB)下载次数:182006-6-8 10:03客户端验证。跟FTP隔离效果一样，FTP的“用AD隔离用户”FTP的“隔离”用户数据库存放在SAM数据库里面。而“用AD隔离用户”的数据库存放在活动目录。14.JPG(34.58 KB)下载次数:122006-6-8 10:04分配的权限是可读可写.15.JPG(36.09 KB)下载次数:92006-6-8 10:0716.JPG(28.86 KB)下载次数:92006-6-8 10:071.以管理员身份登录,主文件夹是放在DC上的,就算没权限,管理想看还是可以看的.夺取所有权,所以放在DC上的文件.管理员想看就一定有办法.2.针对用户一一设置的.是个FTP服务器,只不过跟域结合来使用了,能从域用户登录来识别用户的主文件夹.