1、.實(shí)驗(yàn)三：FTP服務(wù)器的應(yīng)用實(shí)驗(yàn)內(nèi)容：通過安裝IIS（Internet Information Service，Internet信息服務(wù)）來架設(shè)FTP站點(diǎn)，將創(chuàng)建3種模式（不隔離用戶、隔離用戶、用Active Directory隔離用戶）的FTP站點(diǎn)，最終實(shí)現(xiàn)在zhuyu-kehuji2計(jì)算機(jī)上運(yùn)行IE瀏覽器，利用其IP地址（/12/23）成功訪問。實(shí)驗(yàn)?zāi)康模毫私釬TP站點(diǎn)的作用，以及FTP的基本設(shè)置。相關(guān)知識：1）FTP（File Transfer Protocol，文件傳送協(xié)議）是用來在計(jì)算機(jī)之間傳送文件的 TCP/IP通信協(xié)議。FTP客戶端可以下載存儲在FTP站點(diǎn)

2、的文件，也可以將文件 上傳到FTP站點(diǎn)。安裝IIS時，默認(rèn)并不會自動安裝FTP服務(wù)，應(yīng)自行安裝。2）3種模式FTP站點(diǎn)：不隔離用戶：用戶連接此類型的FTP站點(diǎn)時，將被直接導(dǎo)向到站點(diǎn)的主目錄。隔離用戶：用戶連接此類型的FTP站點(diǎn)時，將被直接導(dǎo)向到站點(diǎn)主目錄下，一個與用戶登錄賬戶名稱相同的專用子文件夾（事先創(chuàng)建，子文件夾為該用戶的主目錄），而無權(quán)限切換到其他用戶的主目錄。用Active Directory隔離用戶：用戶必須利用域用戶來連接此類型的FTP站點(diǎn)，并在Active Directory的用戶賬戶中指定其專用的主目錄，這個主目錄可以位于FTP站點(diǎn)內(nèi)，也可以位于網(wǎng)絡(luò)上的其他計(jì)算機(jī)內(nèi)。用戶登錄此

3、FTP站點(diǎn)，將自動被導(dǎo)向該用戶的主目錄內(nèi)，而無權(quán)限切換到其他用戶的主目錄。實(shí)驗(yàn)環(huán)境：1）zhuyu-lujian23計(jì)算機(jī)為域控制器；2）zhuyu-kehuji1 計(jì)算機(jī)安裝FTP服務(wù)；3）zhuyu-kehuji2計(jì)算機(jī)用來運(yùn)行IE瀏覽器。站點(diǎn)設(shè)置： 站點(diǎn)主目錄皆事先創(chuàng)建，并分別在各站點(diǎn)主目錄（或用戶專屬主目錄）下創(chuàng)建一個與其模式名稱相同的TXT文件，以方便檢驗(yàn)實(shí)驗(yàn)結(jié)果，權(quán)限根據(jù)需要開放。“不隔離用戶”FTP站點(diǎn)：描述ftp-1；IP地址；模式不隔 離用戶；主目錄C:FTP-1。“隔離用戶”FTP站點(diǎn)：描述ftp-2；IP地址2；模式隔離用戶

4、；主目錄C:FTP-2，F(xiàn)TP-2之下應(yīng)為用戶（本機(jī)用戶）創(chuàng)建他們專屬的用戶主目錄，主目錄FTP-2LocalUser用戶賬戶名。“用Active Directory隔離用戶”FTP站點(diǎn)：描述ftp-3；IP地址3；模式用Active Directory隔離用戶；用戶名JXXY07user，密碼 *，默認(rèn)Active Directory域JXXY；主目錄C：FTP-3，共享文件夾FTP-3之下應(yīng)為域用戶創(chuàng)建他們專屬的用戶主目錄，用戶主目錄FTP-3用戶戶名，主目錄亦可以創(chuàng)建在域其他計(jì)算機(jī)中的共享文件夾內(nèi)。實(shí)驗(yàn)步驟：1）在zhuyu-kehuji1計(jì)算機(jī)添加IP地址，分配

5、給FTP站點(diǎn)使用。右擊“網(wǎng)上鄰居”，選擇“屬性”右擊“本地連接”“屬性”“Internet 協(xié)議（TCP/IP）”“屬性”“高級”， 單擊“IP地址”的“添加”按鈕，添加IP地址（/12/23）。如圖-1所示為完成后的畫面。 圖-12）在zhuyui-kehuji1計(jì)算機(jī)上，安裝FTP。A）選擇“開始”“控制面板”“添加或刪除程序”“添加/刪除Windows組件”。B）在圖-2中選擇“應(yīng)用程序服務(wù)器”單擊“詳細(xì)信息”。 圖-2C）在圖-3中選擇“Internet 信息服務(wù)（IIS）”后，單擊“詳細(xì)信息”。 圖-3D）在圖-4中選擇“文件傳輸協(xié)議（FTP）服務(wù)”單擊“確定

6、”。 圖-4E）回到前一個畫面后單擊“確定”單擊“下一步”單擊“完成”。 F）安裝完成后，打開“Internet信息服務(wù)（IIS）管理器”。如圖-5所示。 圖-5 3）在zhuyu-kehuji1 計(jì)算機(jī)上，架設(shè)FTP站點(diǎn)。 創(chuàng)建“不隔離用戶”的FTP站點(diǎn)： A）在zhuyu-kehuji1計(jì)算機(jī)e盤FTP-1文件夾下，創(chuàng)建一個名稱為“qqq”的文件夾。 B）選擇“開始”“管理工具”“Internet信息服務(wù)（IIS）管理器”，打開“zhuyu-kehuji1（本地計(jì)算機(jī)）”節(jié)點(diǎn)右擊“FTP站點(diǎn)”節(jié)點(diǎn)“新建”“FTP站點(diǎn)”C）進(jìn)入“FTP站點(diǎn)創(chuàng)建向?qū)А保瑔螕簟跋乱徊健保枋鰹镕TP-1，單擊“

7、下一步”，輸入IP地址，單擊“下一步”，模式為“不隔離用戶”，單擊“下一步”，路徑為“C:FTP-1”，（FTP-1文件夾事先建立）單擊“下一步”，單擊“下一步”，單擊“完成”，如圖-7所示。 圖-7 創(chuàng)建“隔離用戶”的FTP站點(diǎn)： A）在ZHUYU-KEHUJI1計(jì)算機(jī)E盤FTP-2LocalUser文件夾下，新建一個名稱為 “l(fā)ujian”的文件夾，并在“l(fā)ujian”下面創(chuàng)建一個名稱為“隔離用戶”的TXT文件。如圖-8所示。 圖-8B）在zhuyu-kehjuji1計(jì)算機(jī)上創(chuàng)建一個用戶，名稱為“l(fā)ujian”。如圖-9所示。 圖-9C）同“創(chuàng)建“不隔離用戶”的FTP

8、站點(diǎn)”B步驟。D）進(jìn)入“FTP站點(diǎn)創(chuàng)建向?qū)А保瑔螕簟跋乱徊健保枋鰹閒tp-2，單擊“下一步”，輸入IP地址2，單擊“下一步”，模式為“隔離用戶”，單擊“下一步”，路徑為“C:FTP-2”，（FTP-2文件夾事先建立）單擊“下一步”，單擊“下一步”，單擊“完成”。如圖-10所示。 圖-10 創(chuàng)建“用Active Directory隔離用戶”的FTP站點(diǎn)： A) 在zhuyu-kehuji1計(jì)算機(jī)e盤FTP-3共享文件夾下，新建一個名稱為“user2”的文件夾，在其下創(chuàng)建一個名稱為“用Active Directory隔離用戶”的TXT文件。B）在zhuyu-lujian23

9、計(jì)算機(jī)上Active Directory數(shù)據(jù)庫中設(shè)置用戶的主目錄，請安裝“Windows Support Tools”，即運(yùn)行Windows Server 2003安裝光盤中的SUPPORTTOOLSSUPTOOLS.MSI程序。通過在“運(yùn)行”中輸入adsiedit.msc來運(yùn)行“ADSI編輯器”，在右窗口打開Domain節(jié)點(diǎn)，逐級展開至“CN=user2”右擊該節(jié)點(diǎn)，選擇“屬性”，編輯msIIS-FTPRoot與msIIS-FTPDir這兩個屬性（FTPDir值為用戶專屬主目錄名user2，F(xiàn)TPRoot值為zhuyu-kehuji1FTP-3）。結(jié)果如圖-11所示。 圖-11 C）FTP站

10、點(diǎn)須通過一個有權(quán)限讀取這兩個屬性的域用戶讀取到位于Active Directory內(nèi)的域用戶賬戶的FTPRoot與FTPDir屬性。用戶賬戶可創(chuàng)建在 ActiveDirectory的任何一個區(qū)內(nèi)，一般是將要連接到“用Active Directory隔離用戶”的FTP站點(diǎn)的用戶集中在一個組織單位內(nèi)（舉例，創(chuàng)建“l(fā)ujian”O(jiān)U），指派OU中一個域用戶（如user1）有權(quán)限讀取OU中所有用戶（如user2）的兩個屬性。如圖-12所示。 圖-12D）實(shí)現(xiàn)委派，右擊“l(fā)ujian”選擇“控制委派”。如圖-13所示。 圖-13E）出現(xiàn)“控制委派向?qū)А保瑔螕簟跋乱徊健眴螕簟疤砑印保x擇用戶user1，單

11、擊“下一步”，選擇“讀取所有用戶信息”，單擊“下一步”“完成”。如圖-14所示。 圖-14F）同“創(chuàng)建“不隔離用戶”的FTP站點(diǎn)”B步驟。G）進(jìn)入“FTP站點(diǎn)創(chuàng)建向?qū)А保瑔螕簟跋乱徊健保枋鰹閒tp-3，單擊“下一步”，輸入IP地址3，單擊“下一步”，模式為“用Active Directory隔離用戶”，單擊“下一步”，用戶名為“user1”，默認(rèn)Active Directory域?yàn)椤啊保瑔螕簟跋乱徊健保瑔螕簟跋乱徊健保瑔螕簟巴瓿伞薄Ｈ鐖D-15所示。 圖-15 4）在zhuyu-kehuji2 計(jì)算機(jī)上，測試結(jié)果。可根據(jù)事先分別在各主目錄下，創(chuàng)建的文件來證明用戶是否連接到相應(yīng)的FTP站點(diǎn) 不隔離用戶：運(yùn)行IE在地址欄輸入ftp：/直接被導(dǎo)進(jìn)zhuyu-kehuji1FTP-1文件夾窗口）。如圖-16所示。 圖-16隔離用戶：運(yùn)行IE在地址欄輸入ftp：/2出現(xiàn)登錄窗口，輸入用戶名(lujian)和密碼（用戶須為zhuyu-kehuji1計(jì)算機(jī)的本地用戶）出