Vytvoření zabezpečených adresáře serveru FTP, který používá ověřování hesla

Překlady článku Překlady článku
ID článku: 239120 - Produkty, které se vztahují k tomuto článku.
Důrazně doporučujeme, aby všichni uživatelé upgradovat na (IIS) verze 7.0 se systémem Microsoft Windows Server 2008. Služba IIS 7.0 výrazně zvyšuje zabezpečení webové infrastruktury. Další informace o tématech souvisejících se zabezpečením služby IIS naleznete na webu společnosti Microsoft:
http://www.microsoft.com/technet/security/prodtech/IIS.mspx
Další informace o službě IIS 7.0 naleznete na webu společnosti Microsoft:
http://www.IIS.NET/default.aspx?TabId=1
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Tento podrobný článek popisuje, jak vytvořit metodu klientům odesílat soubory do složky obsahu serveru WWW pomocí protokolu FTP (File Transfer Protocol). Dále popisuje způsob ověřování těchto uživatelů.

Poznámka: Zásady domény může přepsat práva místních zásad. Další informace o nastavení Zásady skupiny a místní zásady viz oddíl "Odkazy".

Nastavit nebo přidejte uživatele v systému Microsoft Windows NT 4.0

Pomocí Správce uživatelů pro vytvoření uživatele, kteří budou používat FTP na úrovni domény nebo na místní úrovni. Chcete-li to provést, postupujte takto.

Poznámka: Pokud uživatel již existuje, přejděte na"Poskytnout protokol na místní doprava v systému Windows NT 4.0."
  1. Klepněte na tlačítko Spustit, přejděte na příkaz Programy, klepněte na tlačítko Nástroje pro správu, klepněte na tlačítko Správce uživatelů pro doménya potom vyberte doménu, kterou chcete přidat uživatele.
  2. V Správce uživatelů nabídky, klepněte na tlačítko Uživatel, klepněte na tlačítko Nový uživatela poté zadejte uživatelské jméno v Uživatelské jméno pole. Na Celé jméno pole a Popis pole nejsou povinná. Chcete však vyplňte tato pole nyní také.
  3. V Heslo Zadejte heslo a potom zadejte stejné heslo do Potvrzení hesla pole.
  4. Ujistěte se, že políčka Uživatel musí změnit heslo při příštím přihlášení je vybrán.
  5. Klepněte na tlačítko Přidat.
  6. Zavřete okno nového uživatele.

    Poznámka: Před zavřením tohoto okna můžete přidat více nových uživatelů.

Poskytnout protokol na místní doprava v systému Windows NT 4.0

Udělte protokolu na místně právo na tomto nových uživatelů serveru FTP nebo přidružené skupiny, ke které patří nový uživatel. Chcete-li to provést, postupujte takto:
  1. V Správce uživatelů nabídky, klepněte na tlačítko Zásadya klepněte na tlačítko Uživatelská práva.
  2. V Vpravo Vyberte položku Přihlásit se místně.
  3. Zobrazte okno udělit přístup. Pokud uživatel není uveden, klepněte na tlačítko Přidat.
  4. V okně Přidat uživatele a skupiny klepněte na jeden Skupiny nebo Zobrazit uživatele seznam jednotlivých uživatelů. Klepnutím vyberte uživatele a potom poklepejte na uživateli přidělit uživateli protokolu na místně doprava.
  5. Klepněte na tlačítko OK.

    Poznámka: Můžete poskytnout protokolu na místně právo k více než jednoho uživatele nebo skupinu před klepnutím OK.
  6. V Udělit pole, vyhledejte uživatele nebo skupiny. Budete se muset posunout dolů zobrazíte uživatele nebo skupiny. Po ověření uživatele nebo skupiny je uveden, klepněte na tlačítko OK.
  7. Ukončete Správce uživatelů.

Nastavit nebo přidat uživatele v systému Microsoft Windows 2000

Pomocí nástroje Správa počítače vytvořit uživatele, kteří budou používat FTP na místní úrovni. Chcete-li to provést, postupujte takto.

Poznámka: Pokud uživatel již existuje, přejděte na"Poskytnout protokol na místní doprava v systému Windows 2000."
  1. V Ovládacích panelech klepněte na tlačítko Nástroje pro správua potom poklepejte na Správa počítače.
  2. Ve skupinovém rámečku Systémové nástroje, rozbalte položku Místní uživatelé a skupiny.
  3. Klepněte pravým tlačítkem myši Uživatelé, klepněte na tlačítko Nový uživatela poté zadejte uživatelské jméno v Uživatelské jméno pole. Na Celé jméno pole a Popis pole nejsou povinná. Chcete však vyplňte tato pole nyní také.
  4. V Heslo Zadejte heslo a potom zadejte stejné heslo do Potvrzení hesla pole.
  5. Ujistěte se, že políčka Uživatel musí změnit heslo při příštím přihlášení je vybrán.
  6. Klepněte na tlačítko Vytvořit.
  7. Klepněte na tlačítko Zavřít.

    Poznámka: Před zavřením tohoto okna můžete přidat více nových uživatelů.
  8. Zavřete okno Správa počítače.

Poskytnout protokol na místní doprava v systému Windows 2000

Udělte protokolu na místně právo na tomto nových uživatelů serveru FTP nebo přidružené skupiny, ke které patří nový uživatel. Chcete-li to provést, postupujte takto:
  1. Nástroje pro správu poklepejte na položku Místní zásady zabezpečenía potom rozbalte položku Místní zásady v levém podokně okna Místní nastavení zabezpečení.
  2. Klepnutím vyberte Přiřazení uživatelských práv. V pravém podokně poklepejte Přihlásit se místně zásady.
  3. Klepněte na tlačítko Přidat. Otevře se okno Vyberte uživatele nebo skupiny.
  4. Klepnutím vyberte uživatele nebo skupiny ze seznamu, klepněte na tlačítko Přidata klepněte na tlačítko OK.
  5. V Přiřazeno pole, vyhledejte uživatele nebo skupiny. Budete se muset posunout dolů zobrazíte uživatele nebo skupiny. Po ověření uživatele nebo skupiny je uveden, klepněte na tlačítko OK.
  6. Zavřete okno místní nastavení zabezpečení a poté nástroje pro správu.

Nastavit nebo přidat uživatele v systému Microsoft Windows Server 2003

Vytvořit uživatele, kteří budou používat FTP na místní úrovni pomocí modulu snap-in Místní uživatelé a skupiny konzoly MMC (konzola Microsoft Management Console).

Poznámka: Pokud uživatel již existuje, přejděte na"Poskytnout protokol na místní doprava v systému Windows Server 2003."
  1. Klepněte na tlačítko Spustit, klepněte na tlačítko Spustit, typ Text lusrmgr.msca klepněte na tlačítko OK.
  2. Klepněte pravým tlačítkem myši Uživateléa klepněte na tlačítko Nový uživatel.
  3. V Uživatelské jméno pole, zadejte uživatelské jméno. Na Celé jméno pole a Popis pole nejsou povinná. Chcete však vyplňte tato pole nyní také.
  4. V Heslo Zadejte heslo a potom zadejte stejné heslo do Potvrzení hesla pole.
  5. Ujistěte se, že políčka Uživatel musí změnit heslo při příštím přihlášení je vybrán.
  6. Klepněte na tlačítko Vytvořit.
  7. Klepněte na tlačítko Zavřít.

    Poznámka: Před zavřením tohoto okna můžete přidat více nových uživatelů.
  8. Zavřete okno Místní uživatelé a skupiny.

Poskytnout protokol na místní doprava v systému Windows Server 2003

Pouze čas protokolu na místně právo není uděleno ve výchozí pro všechny uživatele je v případě, že je nainstalován Terminálový Server jako záložní řadič domény. Ve výchozím nastavení skupině Everyone uděleno protokol na místní doprava, pokud je nainstalován Terminálový Server jako primární řadič domény nebo členský Server v doméně, nebo pokud je nainstalován jako samostatný server v pracovní skupině.

Další informace o přihlášení místně doprava v systému Windows Server 2003, klepněte na následující číslo článku databáze Microsoft Knowledge Base:
187166Uživatelé se nemohou připojit bez oprávnění pro místní přihlášení

Vytváření virtuálních adresářů pro uživatele

  1. Vytvořte složku v oddílu systém souborů NTFS. Tato složka bude obsahovat všechny soubory a uživatel bude mít přístup k virtuální podadresáře.
  2. Vytvoření virtuálního adresáře na serveru FTP pomocí modulu snap-in konzoly MMC. V modulu snap-in konzoly MMC klepněte pravým tlačítkem myši na výchozí server FTP, klepněte na tlačítko Nový, klepněte na tlačítko Virtuální adresářa potom postupujte podle pokynů v průvodci. Chcete-li umístit uživatele ve své vlastní nebo vlastní adresář "root", uveďte virtuální adresář stejný název jako uživatelský účet.

    Poznámka: Název virtuálního adresáře rozlišuje malá a velká písmena. Pokud vytvoříte virtuální adresář pro ukládání souborů, je nutné také udělit oprávnění k zápisu na Virtuální adresář na kartě.
  3. Udělit oprávnění systému souborů NTFS pomocí programu Průzkumník Windows na virtuální adresář pro účet Administrators (Úplné řízení) a pro uživatele virtuálního adresáře. Ujistěte se, že odeberete skupinu Everyone a kterýkoliv jiný uživatel, který může mít práva, ale který nevyžaduje těchto práv. V případě potřeby mohou poskytnout správcům řídit do tohoto virtuálního adresáře. Uživatel musí mít minimální práva umožňující uživateli provést požadovanou akci. Například uživatel, musí mít právo Přidat/číst nebo změnit práva.
  4. V Účty zabezpečení Karta pro server FTP, zkontrolujte, zda Povolit anonymní připojení políčko není zaškrtnuto. Tato možnost umožňuje přihlášení uživatele k tohoto virtuálního adresáře pomocí ověřování prostého textu. Při přihlášení uživatele k serveru FTP je virtuální adresář, který je nastaven kořenového adresáře pro daného uživatele. Pouze tento uživatel má práva k virtuálnímu adresáři.

    Důležité Při použití ověřování vymazat Text hesla jsou odeslány ve formátu prostého textu a nejsou šifrovány. Tato metoda může způsobit chybu zabezpečení. Další informace o zabezpečení navštivte následující Web společnosti Microsoft:
    http://www.microsoft.com/security

Odkazy

Další informace získáte klepnutím na tlačítko naleznete v následujících článcích znalostní báze společnosti Microsoft:
142853Virtuálních adresářů FTP klientů nejsou viditelné.
172138 Vytvoření virtuálního adresáře v IIS (Internetová informační služba)
185874 Odstraňování potíží s oprávněními v Internet Information Server 4.0
185587 Průvodce profily systému Windows NT 4.0 a zásady (část 2 6)
221930 Zásady zabezpečení domény v systému Windows 2000

Vlastnosti

ID článku: 239120 - Poslední aktualizace: 26. dubna 2011 - Revize: 10.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Internet Information Services 6.0
Klíčová slova: 
kbhowtomaster kbmt KB239120 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:239120

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com