使用Iisftp.vbs設(shè)置Active Directory用戶隔離

字號(hào):


    可使用命令行腳本 iisftp.vbs(存儲(chǔ)在 systemroot\System32 中)查詢和設(shè)置用戶的文件傳輸協(xié)議 (FTP) 主目錄的 Active Directory 目錄服務(wù)屬性。
    應(yīng)用到: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1
    可使用命令行腳本 iisftp.vbs(存儲(chǔ)在 systemroot\System32 中)查詢和設(shè)置用戶的文件傳輸協(xié)議 (FTP) 主目錄的 Active Directory 目錄服務(wù)屬性。有關(guān)用戶隔離的詳細(xì)信息,請(qǐng)參閱隔離 FTP 用戶。
    重要事項(xiàng) 
    只有本地計(jì)算機(jī)上 Administrators 組的成員才能運(yùn)行腳本和可執(zhí)行文件。作為安全性最佳操作,請(qǐng)使用不屬于 Administrators 組的帳戶登錄計(jì)算機(jī),然后使用 runas 命令以管理員身份運(yùn)行腳本和可執(zhí)行文件。在命令提示符下,鍵入 runas /profile /User:MyComputer\Administrator cmd,使用管理員權(quán)限打開一個(gè)命令窗口,然后鍵入 cscript.exeScriptName(包括腳本的完整路徑和任何參數(shù))。
    本主題包括下列信息:
    •語法:鍵入命令時(shí)必須采用的順序以及它后面的任何參數(shù)和選項(xiàng)。
    •參數(shù):賦予命令中變量的值。
    •示例:示例代碼和對(duì)結(jié)果的說明。
    語法
    iisftp /GetADProp UserID [ /s Computer [ /u [Domain\]User /p Password]]
    iisftp /SetADProp UserID {msIIS-FTPDir|msIIS-FTPRoot} PropertyValue [ /s Computer [ /u [Domain\]User /p Password]]
    參數(shù)
    /GetADProp
    返回特定 Active Directory 用戶的屬性值。
    /SetADProp
    設(shè)置特定 Active Directory 用戶的屬性值。
    UserID
    必需的。指定 Active Directory 用戶的登錄 ID。
    msIIS-FTPDir|msIIS-FTPRoot
    設(shè)置主目錄屬性所必需的。在目錄級(jí)別或根目錄級(jí)別指定隔離。
    PropertyValue
    設(shè)置主目錄屬性所必需的。指定主目錄和相對(duì)路徑的值。
    /s Computer
    指定遠(yuǎn)程計(jì)算機(jī)的名稱或 IP 地址(不帶反斜杠)。默認(rèn)為本地計(jì)算機(jī)。
    /u [Domain\]User
    使用格式為用戶或 domain\user 的指定用戶帳戶的權(quán)限連接到 Active Directory。該帳戶必須是遠(yuǎn)程計(jì)算機(jī)上 Administrators 組的成員。在默認(rèn)情況下,腳本使用本地計(jì)算機(jī)當(dāng)前用戶的權(quán)限運(yùn)行。
    /p Password
    指定在 /u 參數(shù)中指定的用戶帳戶的密碼。
    示例
    示例 1:
    下例返回本地計(jì)算機(jī)上的用戶“BSmith”的 Active Directory 屬性。
    代碼如下:
    iisftp /GetADProp BSmith
    作為響應(yīng),iisftp 顯示以下消息,后跟默認(rèn)域中 BSmith 的 Active Directory 屬性。在該示例中,“服務(wù)器”表示驅(qū)動(dòng)器 D: 所在的計(jì)算機(jī)名,“Site Name”代表指派給 FTP 站點(diǎn)的名稱,“Metabase Path”代表由 IIS 指定的配置數(shù)據(jù)庫項(xiàng),“IP”在默認(rèn)情況下未分配,“Port”在默認(rèn)情況下設(shè)置為 21,“Root”是駐留 FTP 文件的目錄,“IsoMode”設(shè)置為“FTPRoot”,“Status”在默認(rèn)情況下設(shè)置為“STARTED”。
    Connecting to server ...Done.
    Server = FTPServer
    Site Name = Smittys
    Metabase Path = MSFTPSVC/1452008083
    IP = ALL UNASSIGNED
    Port = 21
    Root = D:\Public\Archives
    IsoMode = FTPRoot
    Status = STARTED
    示例 2:
    下例為遠(yuǎn)程計(jì)算機(jī)上的用戶“Sales\MJones”設(shè)置 Active Directory 用戶對(duì)象屬性中的主目錄屬性。
    代碼如下:
    iisftp /SetADProp Sales\MJones FTPDir MikesDir /s SVR16 /u Sales\Admin6 /p p@ssWor#
    作為響應(yīng),iisftp 顯示以下消息,其中包括 MJones 的 Active Directory 屬性。在該示例中,“服務(wù)器”表示驅(qū)動(dòng)器 D: 所在的計(jì)算機(jī)名,“Site Name”代表指派給 FTP 站點(diǎn)的名稱,“Metabase Path”代表由 IIS 指定的配置數(shù)據(jù)庫項(xiàng),“IP”在默認(rèn)情況下未分配,“Port”在默認(rèn)情況下設(shè)置為 21,“Root”是駐留 FTP 文件的目錄,“IsoMode”設(shè)置為“FTPDir”,“Status”在默認(rèn)情況下設(shè)置為“STARTED”。
    Connecting to server ...Done.
    Server = SVR16
    Site Name = MikesDir
    Metabase Path = MSFTPSVC/1452004045
    IP = ALL UNASSIGNED
    Port = 21
    Root = D:\Public\Archives
    IsoMode = FTPDir
    Status = STARTED