Windows 2003 Server FTP用户隔离

      　(3) 创建一个让FTP站点可以读取用户属性的域用户帐户

　　FTP 站点必须能够读取位于Active Directory内的域用户帐户的FTPRoot与FTPDir两个属性，才能够得知该用户主目录的位置，因此我们必须事先为FTP站点创建一个有权限读取这两个属性的域用户帐户备用。

　　步骤1 在Active Directory内的任何一个区内，选择“委派控制”

　　步骤2 添加用户

　　步骤3 赋予“读取所有用户信息”

　　步骤4 完成

　　(4)创建“用Active Directory隔离用户”的FTP站点

　　步骤1 请到IIS计算机上打开“IIS管理器”，选择“新建”“FTP站点”

　　步骤2 输入此站点的说明文字，然后设置端口号

　　步骤3 选择“用Active Directory隔离用户”

　　步骤4 请选择用来读取Active Directory的用户，并输入密码，FTP会利用此帐户来读取登陆者的FTPRoot与FTPDir属性。用户登陆FTP站点时，若未输入域名称，则将其送到图中默认域的域控制器来检查用户的身份。

　　步骤5 设置FTP站点访问权限

　　步骤6 完成

　　(5)连接FTP站点