Window Server 2016 FTP用户隔离和磁盘配额部署

用户需求：
一，win16 的角色为FTP 服务器，IP 地址在192.168.88.0/24网段。要求做一个隔离 FTP服务器。有匿名用户访问的主目录(只有读取权限)，同时还有两个用户TOM，JACK，也要求有自己的主日录（均有写权限)。并且彼此的主目录是隔离的，互相无法访问到。并且TOM的写入配额是200K，并且jack的写入配额是300K
二，用Windows 2003客户机访问测试

一、Windows Server 2016 添加FTP

1、添加角色和功能

进入服务器系统打开“服务器管理器”，点击“添加角色和功能

2、添加角色和功能向导

单击“下一步”继续

3、安装类型

单击“下一步”继续

4、服务器选择

单击“下一步”继续

5、选择服务器角色

点击“Web服务器（IIS）”

6、添加Web服务器(IIS)所需的功能

点击“添加功能”

7、单击“下一步”继续

8、功能

单击“下一步”继续

9、Web 服务器角色(IIS)

单击“下一步”继续

10、角色服务

勾选“FTP服务器“

11、确定

单击”安装“

12、查看安装结果

单击”关闭“

二、Windows Server 2016 FTP站点配置

1、创建FTP文件夹

在除c盘以外的其他盘符，创建一个ftp文件目录，ftp目录下创建子目录localuser。localuser目录下再创建用户访问目录，tom文件夹给tom用户、jack文件夹给jack用户、pulbic文件夹给匿名用户

2、创建ftp用户

在计算机管理(本地)–本地用户和组–用户创建新用户

3、服务器管理器 仪表板

单击”IIS“

4、Internet Information Services(IIS)管理器

右键打开，单击

5、添加FTP站点

6、设置站点信息

自定义站点名称，选择ftp目录物理路径

7、绑定和SSL设置

8、身份验证和授权信息

匿名用户只有读取权限

9、查看ftp目录架构

三、Windows Server 2016 FTP用户隔离配置

1、FTP用户隔离

2、用户名物理目录(启用全局虚拟目录)

3、TOM用户修改FTP授权规则

刚配置默认只有匿名用户读取，需要修改FTP授权规则

4、添加允许规则

5、指定TOM用户具有目录的读写权限

6、指定JACK用户具有目录的读写权限

7、查看FTP授权规则

四、Windows Server 2003 访问FTP测试

1、匿名用户访问

2、匿名用户没有删除权限

删除文件提示Access is denied没有权限

3、ftp用户登陆

鼠标右键空白的地方，点击登陆

4、用户登陆

输入在ftp服务器创建的用户名和密码

5、实现不同用户有自己的主目录

五、Windows Server 2016 FTP用户磁盘配额

1、服务器管理器 仪表板

添加角色和功能

2、文件服务器资源管理器

一直下一步到“服务器角色”

3、添加功能

4、点击安装

一直下一步，到“安装”

5、查看安装结果

单击“关闭”

6、打开文件服务器资源管理器

单击“工具”–单击“文件服务器资源管理器”

7、创建配额

在配额管理–配额–右键创建配额

8、TOM用户创建配额

指定配额路径，单击自定义属性

9、配置空间限制

添加描述方便识别，指定空间大小；
硬配额：tom用户不能超过200KB；
软配额：tom用户可以超过指定的配额，但是可配置告警通知

10、确认配额属性

11、不创建模板（可选）

jack用户类似操作

12、查看配额使用情况

13、TOM用户配额不超出硬配额错误提示

tom用户上传文件超过200KB就会提示错误

14、查看TOM用户配额使用情况

15、JACK用户配额超出硬配额错误提示

16、查看JACK用户配额使用情况

至此完成Window Server 2016 FTP用户隔离和磁盘配额部署