Настройка авторизованного и анонимного доступа (часть 2)

Чтобы удаленные пользователи могли подключиться к FTP-серверу, учетная запись, указываемая ими, должна иметь права на вход локально. Программа установки IIS дает учетной записи IUSR эти права.,Вам нужно дать эти права любым другим учетным записям, которым разрешено использовать службу FTP. Можно назначить эти права каждому пользователю отдельно, но я рекомендую создать локальную группу с именем ftp-users (или подобным), дать группе право на ло-кальньїй вход и затем добавить в эту группу необходимые учетные записи.

Чтобы создать FTP-группу, выполните следующие действия.

1. Откройте'Консоль CompHter Management (Управление компьютером) и раскройте ветвь Local Users And Groups (Локальный пользователи и группы).

2. Щелкните правой кнопкой по узлу Groups (Группы) и выберите New Group (Создать группу), чтобы открыть диалоговое окно New Group (Новая группа).

3. Введите имя группы, а затем щелкните по кнопке Add (Добавить), чтобы добавить в группу локальные учетные записи.

4. После заполнения группы выберите Create (Создать), а затем закройте диалоговое окно.

После создания группу дайте ей права на локальный вход.

1. Откройте консоль Локальная политика безопасности (Local Security Policy) из папки Администрирование (Administrative Tools).

2. Раскройте ветвь Параметры безопасности\Локальные политики\иазначение прав пользователя (\Security Settings\Local Policies\User Rights Assignment), а затем дважды щелкните по праву Локальный вход в сиетему (Log On Locally), чтобы открыть диалоговое окно Свойства: Локальный вход в систему (Log On Locally Properties).

3. Щелкните по кнопке Добавить пользователя или группу (Add User Or Group), введите имя созданной группы и щелкните по кнопке ОК.

4. Если требуется найти группу, выберите кнопку Типы объектов (Object Types), поставьте флажок Группы (Groups) и щелкните по кнопке ОК. Щелкните по кнопке Дополнительно (Advanced), выполните поиск недавно созданной группы пользователей FTP и закройте диалоговое окно и редактор политик.

Теперь пришло время проверить службу FTP. Не нужно выполнять вход с другого компьютера: откройте командную строку и напечатайте ftp localhost либо введите ftp и затем в строке ftp> введите open localhost. При появлении запроса укажите необходимые учетные данные. Если вход не получается, проверьте учетные данные и то, входит ли учетная запись в локальную группу пользователей FTP. Также проверьте методы аутентификации, разрешенные при входе на FTP-сервер, а затем повторите попытку снова.

Замечание Вы можете запускать команду ftp из консоли, чтобы выполнять все задачи FTP-клиента. Используйте также Web-обозреватель или одно из сторонних приложений (об этом - далее в книге).

Несмотря на то, что вкладка Безопасные учетные записи (Security Accounts) содержит группу Операторы FTP-узла (FTP Site Operators), в ней нельзя изменять список операторов узла. Операторы могут корректировать работу узла, но не общие napaMeTpbi'IIS или параметры, которые применяются к серверу целиком. По умолчанию IIS добавляет в список группу Администраторы (Administrators). Если требуется более свободное управление операторами, используйте платформы Windows 2000 Server или Windows Server 2003,

Совет Управление доступом операторов на компьютере с системой Windows ХР Professional в действительности не обязательно, поскольку вы можете поддерживать только один сервер. Тем не менее, неплохо назначить одного из пользователей администратором, чтобы избавить администраторов от необходимости следить за FTP-сервером. Возможно, компания Microsoft добавит такую возможность в будущем.