1.1 在域环境中配置FTP
实验目的：
? 域用户帐户实现FTP隔离
实验环境：
? DCServer安装Windows Server 2008企业版，是ess.com域的域控制器。
? FTPServer安装Windows Server 2008企业版，是ess.com域中的成员，安装了FTP服务。
? InternetPC安装Vista企业版操作系统。
1.1.1 在FTPServer上的配置
通过批量为域用户指定主目录，能够为每个用户创建一个文件夹，该文件夹必须共享，才能被设置成用户的主目录。
任务：
? 在FTP根目录下为域用户创建目录
? 共享FTP根目录设置权限
步骤:
1. 在FTPServer上，在FTP根目录下，为域管理员创建一个ESS文件夹，该文件夹名称必需为域的名称。
2. 右击“tfpRoot”文件夹，点击“共享”。
3. 在出现的文件共享对话框，点击“共享”。
4. 在出现的文件共享对话框，点击“完成”。
1.1.2 在DCServer上的配置
以下操作可以批量以用户的登录名在FTP服务器上创建文件夹，如果域用户较少你可以一个一个为用户创建文件夹。
步骤:
? 批量创建域用户的主目录
步骤:
5. 在DCServer上，点击“开始”à“程序”，输入“dsa.msc”，点击“确定”，打开“Active Directory用户和计算机”管理工具。
6. 在打开的Active Directory用户和计算机管理工具，选中多个用户，右击选中的用户，点击“属性”。
7. 在出现的多个项目属性对话框，在“配置文件”标签，选中“主文件夹”，选择“连接诶”，选择盘符，输入\\ftpserver\ftproot\ess\%username%，点击“确定”。注意：%username%为参数，会自动以域用户的名称替换。
8. 可以看到FTPServer上共享的ftproot目录下的ess目录下已经为选中的用户创建了文件夹。使用这种方法就不用一个一个为用户创建文件夹了。
1.1.3 在FTPServer上的配置
任务：
? 为域用户创建用户隔离的FTP站点
步骤：
9. 在FTPServer上，点击“开始”à“程序”à“管理工具”à“Internet 信息服务(IIS) 6.0 管理器”。
10. 右击“FTP站点”，点击“新建”à“FTP站点”。
11. 在出现的欢迎使用FTP站点创建向导对话框，点击“下一步”。
12. 在出现的FTP站点概述，输入描述，点击“下一步”。
13. 在出现的IP地址和端口设置，IP地址选择“全部未分配”，端口默认21，点击“下一步”。
14. 在出现的FTP用户隔离对话框，选择“隔离用户”。
15. 在出现的FTP站点主目录对话框，路径输入d:\ftproot，点击“下一步”。
16. 在出现的FTP站点访问权限对话框，选择“读取”和“写入”，点击“下一步”。
17. 在出现的已成功完成FTP站点创建向导，点击“完成”。
1.1.4 在InternetPC上测试
任务：
? 使用域用户登录FTP站点
? 验证FTP域用户隔离
步骤：
18. 在InternetPC上，打开IE浏览。
19. 输入ftp://172.16.0.200，可以看到不需要登录直接能够访问FTP站点，是以匿名用户登陆的。
20. 右击空白处，点击“登录”。输入用户名ess\jiangp和密码，意味着该用户是域用户，如果输入ftpserver\jiangp，意味着该用户是ftpserver服务器上的本地用户。
21. 在桌面上创建一个记事本文件，拖拽到ftp站点。
22. 以ftpServer本地用户hanLG登录。
23. 创建一个记事本文件hanLG.txt，上传到的ftp。
24. 在FTPServer上，可以看到域用户jiangp存放的文件，已经放到了FTP根目录ess\jiangp目录下。
本文转自 onesthan 51CTO博客，原文链接：http://blog.51cto.com/91xueit/1131968，如需转载请自行联系原作者
