Když využíváte FTP server s Microsoft IIS 6.0 na Windows Serveru 2003, můžete si vybrat ze tří možností jak izolovat FTP uživatele do jejich adresářů.
bez izolování
izolované uživatele
izolované uživatele s ActiveDirectory integrací
Poslední dobou jsem si oblíbil třetí možnost. Ta však v sobě nese úskalí. Spočívá v tom, že je potřeba nastavit tyto parametry uživatele v Active Directory.
msIIS-FTPRoot
msIIS-FTPDir
Problém je v tom, že tyto parametry nejsou standartně editovatelné přímo z konzole ActiveDirectory Users And Computers. K těmto parametrům je možné se "dostat" pomocí ADSI Editu, který je obsažen v Support Tools pro Widnows 2003 Server.
To mě docela znechucovalo práci a tak jsem se porozhlédnul po internetu a našel utilitku napsanou právě pro tento úkol. Jmenuje se jak jinak než "FTP User Account Editor for Active Directory". :-) Stáhnout si ji lze ZDE.
Poslat nový komentář