《实验七 FTP服务器用AD隔离用户》由会员分享，可在线阅读，更多相关《实验七 FTP服务器用AD隔离用户（8页珍藏版）》请在金锄头文库上搜索。
1、实验六一补充-1配置与管理FTP服务器实验环境&工具:win2003 下，AD 域（ip:172.21.242.253）, FTP 服务器，win2003.iso 镜像文件.FTP服务器用AD隔离用户首先,做这个AD隔离用户之前，必须要知道建立AD隔离用户这个站点是没有选择目录的, 只需填上域名和域用户。这就决定了，AD隔离用户跟其它两种不隔离用户、隔离用户是不 同的！不隔离用户、隔离用户，这两种方式都是需要选择目录的，这样就确定了 FTP服务 器与本地文件之间的关联关系，而AD隔离用户不会有选择目录，然后怎么才能让服务器知 道你要发布的是哪个文件呢？这就需要借用Suptools.msi这个工
2、具给服务器一个指针，指向 要发布的文件。第一步：建立要发布的文件夹（或文件）。图1.1如图1.1，在E盘新建文件夹test，在test目录下创建AD_geli文件夹，在AD_geli下新建 AD隔离用户成功.txt文档。（注：文件夹命名无规定没有跟用户隔离那样要求规定，红色为 要发布的文件夹） 第二步：在域控制器里面创建一个用户，用于AD隔离用户。Active Directory用户和计算机E文件操作 查看边窗口 帮助自旳剧 电IX图厨園|锻丨浚遼检宜匕Active Directory用尸和计算机+ 保存的查询durLgiiurLg. com由箧Built inComputers3 D om
3、ai n Cun呂S | F or e i gnS e cui- i tyFr inci p ：=lUsers 22 T对象名称E Aiiiriini str. gCert Fubl. 缆DHCF Admi. gDHCF UehKE DnsAdmins DnsUpdate. 燈Dom -肓 ri.用户安全组-本安全组-本安全組-本安全组-本 安全组-全局所有任务逛查看匹从这里创連窗口址ain Ad.安全组-全局 - 丹乍组-全局I組-全局 I组-全局I组-全局 I组-全局I组-全局计算机 联系A 组Ine UhgFEimn MSMQ IU列别名 打印机用户共享文件夹*组-本.T1 rCTfII
4、I-H 1 1|描述管理计算机域的内置. 此组的成员被允许发行. 对DHCF服务器有管理. 对DHCF服务只有只读.DN5管理员组允许替苴他客户端锁口 . 指定的域管理员加入到域中的所有工作. 域中所有域控制器域的所有来宜所有域用户企业的指定系统管理员 这平组中的成员可 m. 供来宾访问计算机或访. 帮助和支持中忤组IIS工作进程组匪城丁 I二丁 T_ 一丄兰图 2.1图 2.2如图 2.1和 2.2在域控制器里面建立用户test_user，用户登录名为：ul。（注：用户权限在这个实验无需设）第三步:在FTP服务器里面建立FTP站点，类型为AD隔离用户。图 3.l选择用AD隔离用户选项，点击下
5、一步，把之前新建的用户名、用户密码、域名填完整。如 图 3.2。图 3.2填写完整之后点击下一步，会有输入密码提示，输入刚才的用户U1的密码，点击确定。 设置文件夹权限，点击确定，FTP站点AD隔离用户建立完成！图 3.3建好之后， FTP 服务器如图3.4 所示：图 3.4第三步完成，现在的情况是：第一步要发布的文件建好了，第二步域用户 u1 创建好了，第 三步 u1 的 AD 隔离 FTP 站点建好了。三个步骤做好了，但是 FTP 站点无法与要发布的文件关联，因为贯穿整个过程，我们都 没为 FTP 站点选择目录。简单来说就是对于 AD 隔离用户这个选项， FTP 服务器里面没有 选择目录这
6、个选项，于是，我们需要使用第三方工具使得 FTP 站点跟我们要发布的文件关 联起来。第四步：运用win2003镜像文件里面的Suptools.msi工具使FTP服务器指向要发布的文件。打开win2003.iso镜像文件里面的supporttools里面的suptools.msi工具。如图4.1 4.2（虚拟机里面有win2003.iso文件的同学也可以直接打开压缩包安装Suptools.msi工具）图 4.1图 4.2打开之后，双击安装，直接点击下一步到安装完成。安装好 Suptools.msi 之后，现在就要调用刚才安装好的关联工具。打开运行，输入：adsiedit.msc,调用工具，如图4
7、.3.图 4.3ADSI EditJ Doamid dondonc eg EDC=doncdoni DC=coeS LJ Clh：Builtin3 LJ OhCoftputersW (J OVDoatin Coatrolltr LJ CM=Por】cnScwi tyfr 3 LJ CBLostAndFotmd 可 LJ CU=NTDS Quoits GH GJ CVProcrtth Dtt* J LJ CJkSysttm LJ Cli=Uirs1 Conficirtlxon dondonc. + 3 SCw doydon. egCVAdnimstrator _JCf=Crt Publisher
8、s CY=DHCP Aimstrtors 一C4DHCP Uw J CIDnsAd* 1 ns LJ CVDnsVpdatProxy .JCY=Dckin Anmx JCY=Dgun ComputersControllers |CF=Dg&ixi Guests _JCVDcin Usert _J CYEnterpr1s A JClOroup Policy tCV=Gust _j C二)lpS v i c 二jcmisjrpG 一IOMUSRJI JCfilWAlIJi 一JCM=krby |CI=BAS andJCfSchw Adnin _JCI=SUPP0KT_3889 一CKTJnHClM
9、nt iTiser| ClwustrroupCroup Croupronp croup(roup croup croup froi&ptmNe* Connection frosVFt QI） 重名曜） 刷新a）原性a）HueD、liyuihd Kaii CW=Adbiiuslrttor, CBUsers. DC=dongdog DC二co* CI=Crt Fublixhtrs, OkU,，DC=don CW-DnsUpdtteProxy, CM=Usrs, DC二doMdoni DC=co C=Domain Awins CltU,“，DC=don.doy DC-coa CK=Dxin Cgpu
10、lMS, CH=Vsersr DC二doydoy DC二eg C9=Dain Ctrlltrs. CK=U“”，DC二doMdonc. DC=ccm CVDomAin Guests, CUUstri, DCdondon DC-coa CWDomain Vsrsr CUseri4 DC二doydoM DC二eg nterprss* Adams, CWUxeri, DC=doydon(, DC=coa roup Policy Creator Ovmers,ClkUsersvDC-dondoiLC ut# CM=Vsrt? DC=don.dog DC=cg elpS wvi exGr oup, Of
11、=U,er ” DC二doydon& DC=cotn IS.fPG, OhVitri, DC=dongdonc DC二co ICR_? CM=Usr s, DC-dondon DC=cmi AMOhUstrs, DOdoMdoy DC=co rbtt, CM=Uirs, DC=doudQg DC二co* AS and IAS Servers, CK=Ustrs,DC=ugchMt Adraun, ClhUstrs, DC二don.dog K-conI UPP0RT_388945aO, CHVxeri, DC=dondon, DC-conelntCli tnts, UUstri, DC=dondo2 DC二co*Clh：UE”，DC=donftp 172.21.242.253连接到 172.21.242.253o220 Microsoft FTP Seruice用户 172.21.242.253 ： ul331 Password required for ul.密码：230 User ul logged in.ftp dir200 PORT command successful.
