域环境下搭建FTP用户隔离
1．搭建一台DC，将一台计算机加入到域环境下。
2．创建ftp主目录
在c盘创建一个ftp文件夹，里面有两个用户文件夹user1和user2。
3．在dc上建立一个名为ftp的ou，在里面添加两个user1和user2。
注意ou的名称和主目录的根文件夹一定要相同的。
4．委派用户的相应权限。
右击“ftp”，选择委派控制。
单击“下一步”。
通过添加，把相应的用户添加到委派的用户组中，单击“下一步”。
选择“读取所有用户信息”，单击“下一步”。
单击“完成”。
5．修改ftp用户的ftproot和ftpdir的默认路径，这要通过第三方软件来完成。开始-运行-adsiedit.msc
按回车显示系统中没有这个工具，默认情况下这个工具是不安装的。
我们要重新安装一下。
首先，将光盘放到光驱中，打开光盘的目录。
双击“SUPPORT”。
双击“TOOLS”。
双击“SUPTOOLS.MSI”，进行安装。安装完毕后启动adsiedit.msc工具。
单击“CN=users”
右击要登陆ftp服务器的用户user1，选择“属性”。
选择“mslls-FTPDir”，单击“EDIT”，配置user1的ftp的访问目录。
输入相应的访问目录，单击“ok”，注意这里输入的是相应的路径。选择msiis-FTPRoot,单击“edit”。
输入相应的ftp服务器的根目录，这里输入的是绝对路径。
用同样的方法将user2的访问目录进行了相应的修改。
6．配置ftp服务器。
右击“ftp站点”，选择“新建ftp网站”。
输入相应的站点描述，单击“下一步”。
选择相应的ip地址和相应的端口，单击“下一步”。
选择“用AD隔离用户”，单击“下一步”。
输入委派的用户名和相应的密码还有相应的域名，单击“下一步”。
再次确认密码，单击“确定”。
配置相应的权限，单击“下一步”。
到此时站点已经成功的建立。7．验证是否可以成功的访问。
在ie中输入ftp://192.168.1.11,按回车，输入相应的用户名和密码，单击“登陆”。
已成功的连接上了。