首页 > 范文大全

WIN技巧：避免使用者创建最上层的公用文件夹

时间：2022年12月22日

来源：HO

编辑：本站小编

收藏本文

下载本文

下面是小编整理的WIN技巧：避免使用者创建最上层的公用文件夹，本文共10篇，欢迎大家阅读借鉴，并有积极分享。本文原稿由网友“HO”提供。

篇1：WIN技巧：避免使用者创建最上层的公用文件夹

为了在组织中将公用文件夹阶层数目保持在易于管理的大小，您可以禁止使用者创建最上层的公用文件夹，由于 Exchange 中的默认值设置为允许 Everyone 组有创建最上层的公用文件夹权限，所以您必须手动移除这项权限。

即使您已将创建最上层公用文件夹的组织阶层权限移除后，每当组织添加运行 Exchange 2000 的新服务器，这个权限又会恢复。若是发生这种情形，您就必须再次手动移除组织阶层的权限。

若要移除这项权限，首先您应该将 ShowSecurityPage 项目添加登录，然后这个项目就会显示在组织的 [属性] 对话框中的 [安全性] 索引标签上。默认状态下，[安全性] 索引标签是不会出现的，所以您必须先将它添加。

附注：有关如何编辑登录的信息，请参见在 Regedit.exe 说明文档中的＜改变主键与值＞。请参见在 Regedit.exe 说明文档中的＜添加和删除登录信息＞以及＜编辑登录信息＞。如果是运行 Microsoft Windows NT 或 Windows 2000，您也应该将紧急修复软盘 (Emergency Repair Disk, ERD) 升级。

注意：编辑登录的方式不正确，可能会对您的系统造成严重伤害，

因此在对登录作任何改变之前，您应该将计算机中任何具有价值的资料先行备份。

若要将 ShowSecurityPage 项目添加到登录：

开启登录编辑程序：在 [开始] 功能表，按下 [运行]，键入 regedit ，然后再按 [确定]。在登录中寻找以下主键：KEY_CURRENT_USERSoftwareMicrosoftExchangeExAdmin 若要添加 ShowSecurityPage DWORD 的值，请单击 [编辑]，单击 [新增]，再按下 [DWORD 值]。新的值名称，输入：

ShowSecurityPage 按两下 [ShowSecurityPage]，并且在 [值的资料] 中键入

接下来，请依照下列步骤进行。

若要移除创建最上层公用文件夹的权限：

开启 [系统管理员]：在 [开始] 功能表，指向 [程序] 后移至 Microsoft Exchange，然后按下 [系统管理员]。于组织按下右键，然后单击 [属性]。单击 [安全性] 索引标签。在 [名称]，单击 [Everyone]。在 [权限]，卷动至 [创建最上层公用文件夹]。在 [允许] 栏中，清除核取方块。

篇2：WIN技巧：ExchangeServer03中重置站点文件夹

概要

本文介绍了如何使用 Guidgen.exe 和“ADSI 编辑”工具在 Exchange Server 中创建新的站点文件夹，

Guidgen.exe 工具将随机生成一个 GUID。您可以利用“ADSI 编辑”工具使用该 GUID 重建一个站点文件夹。当您创建新的站点文件夹时，以前包含在原站点文件夹中的数据将丢失。

创建一个新的站点文件夹若要新建站点文件夹，请按照下列步骤操作：

警告：如果您更改管理组站点文件夹 GUID，请不要在您的 Exchange 组织中恢复任何公用文件夹的早先备份。如果您这样做，可能导致的后果有：重复创建站点文件夹，现有的站点文件夹受到破坏，站点文件夹服务器的公共数据库永久停止复制或者站点上的其他公共存储不接受站点文件夹的副本。要解决这些问题，您可能必须在您的 Exchange 组织中的部分或所有服务器上将公用文件夹存储删除然后重建。

您不能仅为单个站点文件夹重置 GUID。如果您仅为单个站点文件夹重置 GUID，单个管理组的所有脱机通讯簿和忙/闲信息都将被删除。

警告：如果使用“ADSI 编辑”管理单元、LDP 实用工具或任何其他 LDAP 版本 3 的客户端，并且对 Active Directory 对象的属性修改不当，则可能造成严重问题。要解决这些问题，您可能需要重新安装 Microsoft Windows 2000 Server、Microsoft Windows Server 2003、Microsoft Exchange 2000 Server 或 Microsoft Exchange Server 2003，或者 Windows 和 Exchange 二者都需要重新安装才行。Microsoft 不保证能够解决因为 Active Directory 对象属性修改不当而产生的问题。修改这些属性需要您自担风险。

1.下载并安装 Guidgen.exe 工具，

为此，请访问下面的 Microsoft Web 站点：

www.microsoft.com/exchange/tools/2003.asp

2.双击“Guidgen.exe”。3.在“GUID 格式”下，单击“注册表格式（例如{xxxxxxxx-xxxx...xxxx}）”，单击“复制”，然后单击“退出”。4.启动记事本，然后打开一个空白文档。5.在“编辑”菜单中，单击“粘贴”以将 GUID 粘贴到此文档中。6.删除 GUID 中所有的括弧和连字符。 7.在 GUID 中的每两个字符之前，键入“0x”（注意，此处的“0”是零），然后再加上一个空格。下面是 GUID 编排格式前以及编排格式后（包括 0x 和空格）的示例：

编排格式前：

72D9691FA2194b798F24C0F6E5D2115F

编排格式后：

0x72 0xD9 0x69 0x1F 0xA2 0x19 0x4b 0x79 0x8F 0x24 0xC0 0xF6 0xE5 0xD2 0x11 0x5F

8.启动“ADSI 编辑”。9.找到下面的对象：

“CN=AdministrativeGroup、CN=管理组、CN=Organization、CN=Microsoft Exchange、CN=服务、CN=配置、DC=Domain、DC=com”

为此，请依次展开“配置容器 [Computer.Domain.com]”，展开“CN=配置、DC=Domain、DC=com”，展开“CN=服务”，展开“CN=Microsoft Exchange”，展开“CN=Organization”，然后展开“CN=管理组”。10.右键单击“CN=Administrative Group”，然后单击“属性”。11.单击“属性”选项卡。12.在“选择要查看的属性”框，单击“可选”。13.在“选择要查看的属性”框中，单击“SiteFolderGuid”。 14.在“编辑属性”框中，将您在第 7 步使用 0x 和空格编排格式的 GUID 粘贴进去。15.单击“设置”，然后单击“确定”。16.退出“ADSI 编辑”。17.重新启动与 Exchange 相关的服务。

注意：

“如果管理组中有多个服务器，您必须在每台服务器上重新启动 Exchange 信息存储服务。”使用 Guidgen.exe 创建站点文件夹后，仅有的站点文件夹副本位于站点文件夹服务器上。一旦公用文件夹复制完成，组织中的所有其他副本都会被破坏。

篇3：WIN技巧：菜鸟必看：如何避免新手常犯错误

时下电脑使用越来越普遍了，不过，使用方法不当，电脑出现故障的概率蛮多的，特别是新手容易犯以下几个错误，

一、开、关机顺序颠倒

不少新手往往对开、关机的顺序不在乎，或先开主机再开显示器，或是录入完文稿才去开打印机，这是错误的。正确的开、关机顺序应该是先打开显示器的电源，如需马上使用打印机、扫描仪等外设的话也应预先打开，然后再开主机箱电源开关。关机顺序则相反：先关主机箱电源、再关闭外设电源。关闭主机箱电源的方法是点击开始菜单中的“关闭系统”命令，再关闭显示器的电源。另外，不要经常开关机，开关机的高电压变动对显示器的寿命有很大影响。

二、滥用冷启动

不少朋友一看到IE窗口不动，便按主机箱电源开关按钮，断电再开机。其实好多IE窗口不动现象是属于假死机，可按一下键盘上的Numlock键，看看指示灯有没有反应，如能从亮到灭，则表示没有死机，此时可以同时按下“Ctrl＋Alt＋Del”键，进行热启动，在弹出的“Windows任务对话框”中选定“任务管理器”的程序项，点击“结束任务”，即可返回桌面。如果指示灯没有反应，这是真死机了，按下主机面板上的复位启动(Reset)键即可。当然，Reset键用得过密也不好，应查清死机的原因再作处理。

三、吸烟

有些男士上网聊天常有吸烟习惯，对健康很不好，而且会损害电脑，

在显示器前吸烟，香烟中的焦油物质将会对显示器涂层造成伤害，烟尘窜入主机箱和显示器内积聚，将会影响电子元器件的热量散发，使得电路板上元器件的温度上升，还会腐蚀电子线路，产生漏电而烧坏元件。

四、软件下载安装过多

不少人将搜索到的软件不管文件大小，常用与否，一股脑儿往硬盘里塞，浪费硬盘空间，影响速度，经常删删装装，使硬盘混乱不堪，留下不少垃圾和相似的软件，造成运行冲突。特别是有些收费广告性质的软件像口香糖一样欲删难除,至于是中了带病毒软件的招就更不值了。所以，下载和安装软件要小心，够用就行。

五、直接删除软件

不少人删除不要的软件就像删除文本文件和普通文件夹一样直接删除，往往会造成某些文档不能编辑，某些软件不能运行，甚至电脑不能开机运行等。正确卸载软件的做法是先看看这个软件有没有自带的“卸载程序”，可以通过“开始／程序／程序名称”或者软件所在的文件夹中有没有“卸载”和“Uninstall”字样，一步一步点击卸载。如果没有自带的“卸载程序”，可以用控制面板里的“添加删除程序”功能删除。

六、使用显示器须知

不要在显示器上堆放杂物，以免影响显示器的正常散热加速元件老化。使用中，可适当降低显示亮度，这样可以减缓显像管的荧光粉老化速度。显示器的刷新率设置适当，不必使用太高的刷新频率，以延长显示器的使用寿命。显示器如线缆拉得过长，可能使显示器的亮度减小，且射线不能聚焦。虽然显示器的工作电压的适应范围比较大，但也可能由于受到瞬时高压冲击而造成元件损坏，所以还是应使用带保险丝的插座或配一个UPS。

篇4：WIN技巧：技巧：批量创建域用户帐号

第一部分

情景：新建域环境，需要创建大批用户帐号，

环境：Windows Server + SP2 （DC）

操作：

1、在C盘根目录下创建 add.cmd 和 UserList.txt 两个文件。虚线内为实际内容。

add.cmd (文件内容为一行，无回车)

======================================================

For /F “tokens=1,2” %%a in (UserList.txt) do dsadd user CN=%%a,OU=test,DC=altn,DC=Com -upn %%a@altn.com -display %%b -pwd p@ssw0rd -pwdneverexpires yes

======================================================

UserList.txt （拼音和中文名之间有一个空格）

======================================================

zhangsan 张三

lisi 李四

wangwu 王五

======================================================

2、运行 add.cmd ，搞定，

篇5：WIN技巧：[组图]赤手空拳打造“铜墙铁壁”式文件夹

想不想不借助加密软件轻松建立一个一般人既无法打开也无法删除(即使拥有Administra tor权限)“铜墙铁壁”式的文件夹?要它干什么?怎么做?看完就知道了

对于一些重要的私人敏感文件，大家一般都选择一些加密软件将它们保存在特定文件夹中，但是需要打开这些文件的时候，又需要进行解密工作，而这些软件一般都是共享软件，另外密码的管理也很让人头痛。其实如果你的系统是Windows /XP的话，用以下方法就可以了:

一、文件夹的创建

方法:单击“开始→运行”，输入CMD后确定，在命令提示符窗口输入以下命令:MD K:my..(K:为盘符，根据需要修改)即可在K:下新建了一个名为“my.”文件夹(提示:这是在“资源管理器”中的显示，实际名为my..)。

检测:在“资源管理器”中访问这个文件夹，系统会出现引用位置错误的提示，要执行删除则会出现无法读取源文件或磁盘的错误，如图1所示。说明该文件夹无法访问、删除，比较安全。

图1

分析:大家仔细观察一下文件夹的名称，原来文件名中含有文件名命名规则中禁止的非法字符，这时系统会把这个文件夹看成是一个本地或网络驱动器或其他不明确的指向，所以无法正常访问。

小提示

默认情况下，在Windows资源管理器窗口是无法创建含这些字符名字文件夹的，只能在命令提示符下创建，

Windows98下不能创建，但可以访问2000/XP下在FAT分区创建的这些文件夹。

二、特殊文件夹访问也特殊

因为这个文件夹的特殊性，我们把自己的一些私人文档保存在这儿就很安全了。因为在“资源管理器”中直接访问这个文件夹，用平时的复制或剪切是无法进行操作的，笔者经过摸索，找到两个访问该文件夹的解决方法:

方法一:使用“运行”命令打开该文件夹。单击“开始→运行”输入“k:my..”回车后，会打开一个新的窗口。直接进入到“k:my..”文件夹下了，这时只要通过剪切和粘贴，或者另外打开一个“资源管理器”窗口，将相关的私人文档直接拖动到这个文件夹即可，如图2所示。

图2

方法二:使用久违的COPY命令向其中添加文件。比如我要将“K:私人.doc”保存到“my..”下，在命令提示符下输入下列命令:

copy K:私人.Doc K:my..\\ (注意:最后要多加一个“”)。

这样即可把自己文档复制到这个文件夹，移到此文件夹后即可删除源文件了。

小提示

进入该文件夹下后，如果在该文件下还有子文件夹，可以利用“后退”命令来重新访问这个文件夹。一旦关闭了该窗口后，在资源管理器窗口还是无法访问这个文件夹。

三、删除文件夹

前面说过这是个特殊的文件夹，无法直接删除，如果要删除K:my..，在命令提示符下输入:

rd K:my.. /s /q

小提示

rd命令如果不带参数的话，只能删除空目录。对于非空目录。必须加上/s才能删除，/q可选，加上后不会提示确认。

也可以先用del命令删除它下面所有的文件后再用不带参数的rd命令来删除该文件夹。

篇6：WIN技巧：WIN系统中鲜为人知的宝藏之文件夹篇

在Windows操作系统中，一直隐藏着一些我们不知道的秘密，在本文中我们就将从文件夹、程序、启动、命令和进程等五个方面来说明一下Windows操作系统隐藏的密码，本期我们先凌晨文件夹篇。

All Users 这里记录的是Window的用户以及这些用户个人设定的开始菜单及桌面等信息。

Command 在这个目录下有着许多的DOS的常用命令，例如debug，format 等。

可别小看这些老廉颇呀，在许多关键时刻还得靠他们哟。

Config 用于存放Windows中硬件配制文件。

Cursors 这是存放Windows光标的目录。

Desktop 除了“我的电脑”、“我的文档”这几个系统图标外其它由程序和文档建立的桌面快捷方式都会在这里面找到。如果在这里删除某个图标，相应的就会删除桌面上的图标。如果你在桌面上存放文件得话，实际也就是存放在这个文件夹。

Downloaded Program Files 该目录存放上网下载东东时的临时文件。

Favorites 存放收藏夹的内容。

Fonts 这是存放 Windows的字体文件的目录。要安装某种字体只需将字体文件直接复制到该目录下即可。

Help 存放Windows帮助文件。

History 默认状态时可以保留你近二十天来的IE操作记录。

Media 这里存放着Windows系统的声音文件，像Windows启动结束时发出的微软招牌音乐Microsoft Sound等都存放于此。

Offline Web Pages 这里存放着用于离线浏览的文件。

Recent 这是对应开始菜单中文档菜单下的文档调用历史记录。它会把你最近打开的文档和图片的路径记录下来，方便用户快速打开最近使用的文档，

SendTo 这个目录对应的是对文件使用“发送到”命令时的“目的地”。你可以在里面为常用的文件夹添加快捷方式，以后再复制文件时就不必抓着鼠标到处找了。

Start Menu 对应Windows的开始菜单，可以直接在改目录对开始菜单进行管理。

Start Menu/Programs 开始菜单的程序。

Start Menu/Programs/启动自动运行。

INF INF驱动程序脚本文件夹。

OTHER INF其它驱动程序脚本文件夹。

Wallpaper 网页背景文件夹。

SYSBCKUP 系统文件备份文件夹。

System和System32 这是两个很重要的系统文件夹，存放Windows的系统文件和硬件驱动程序等重要信息。

Tasks 这里对应的 Windows的计划任务，添加的任务都会在这里面找得到。

Temp主要用于存放执行解压缩、安装程序等操作时产生的临时文件的目录。

要注意清理，避免临时文件长期占用硬盘空间。

Temporary Internet Files 也是存放临文件的目录，不同的是它存放的是浏览网页时产生的临时文件。它可以加快网页的浏览速度，但太多很占空间的，要定期清理。

Web 这是存放一些与Web相关的东西。在资源管理器中按Web查看时浏览栏中的蓝天白云的图片，屏幕保护程序中的频道屏幕保护程序，以及IE浏览中找不到服务器时的Web页等都存放在这里。

Application Data应用程序数据目录。

篇7：WIN技巧：MDT实战之创建WIN部署共享

Microsoft Deployment Toolkit 2010（简称MDT 2010）是微软最新一代部署工具，通过它可以自动完成桌面和服务器部署的推荐操作进程和工具，MDT 2010除了适用于Windows 7和Windows Server R2之外，还可以用于部署Windows Vista、Windows Server 2008、Windows Server 、Windows XP，

MDT 2010新增内容如下：

-可以从任何地方通过网络访问部署状况，跨区域复制文件或是进行系统设置；

-为组织管理驱动、操作系统、应用、软件包和任务进程提供了改进的用户界面；

-使用Windows PowerShell命令行界面的自动化UI功能。

本文在介绍在MDT 2010中，如何创建用于 Windows 7 的部署共享，

在 MDT 2010 中，可以使用 Deployment Workbench 创建和编辑部署共享：

若要打开 Deployment Workbench，请依次单击「开始」、“所有程序”、“Microsoft 部署工具包”和 Deployment Workbench。

若要阅读 MDT 2010 文档，请依次单击「开始」、“所有程序”、“Microsoft 部署工具包”和“Microsoft 部署工具包文档”。

继续操作之前，请花一点时间查看 Deployment Workbench 中的信息（图 1）。在控制台树中，依次单击“入门”、“文档”和“新闻”。这些信息位于“信息中心”下。在创建部署共享之前，“部署共享”为空。

图 1.Deployment Workbench

部署共享包含所有源文件（应用程序、操作系统、设备驱动程序以及更新文件）。部署共享还包含自定义 Windows 部署向导（即为每台计算机上实际安装 Windows 7 的向导）的设置以及可用于管理部署共享的工具。

篇8：WIN技巧：Win2008HPC群集作业管理之创建作业

Windows HPC Server 2008 群集作业是对群集上的资源的请求，并且是要运行在这些资源上的任务的负载，群集作业可以很简单，只有一项任务，也可以包括很多任务。最常见的作业类型是 MPI 作业、参数清除作业和任务流作业。

若要创建作业，需要定义一组属性，用于确定作业将如何运行。对于您没有指定的任何作业属性，作业的作业模板将提供默认值。有关作业模板的详细信息，请参阅作业模板。

在定义作业属性之后，可以将一个或多个任务添加到作业中。任务必须包括要运行的命令。如果任务使用 Microsoft 消息传递接口 (MS-MPI) 应用程序，则任务命令的前面必须是 mpiexec。

通过设置任务属性，可以定义任务如何运行。任务可以包括属性，例如要使用的输入、输出和错误文件。在需要的节点、需要的处理器数量、运行时间限制和节点独占性方面，您也可以指定类似于作业属性的任务属性。

通过定义任务之间的相关性，可以定义任务的运行顺序。

（一）新建作业

通过指定作业属性可以创建 Windows HPC Server 2008 群集作业，指定的作业属性包括作业的优先级、作业运行时间的任何限制以及作业的候选资源的说明，可以包括以下属性：请求的节点、节点组、每节点最小内存、每节点最大内存、每节点最小内核数和每节点最大内核数，

所有这些属性都是可选的：对于您没有指定的任何作业属性，作业的作业模板将提供默认值。

新建作业

在“作业管理”的“操作”窗格中，单击“新建作业”。

在“新建作业”对话框的左窗格中，单击“作业详细信息”，然后提供作业的以下详细信息：

在“作业名称”文本框中，键入作业的名称。

在“作业模板”下拉列表中，选择模板。

在“新建作业”对话框的左窗格中，单击“任务列表”。

将任务添加到作业：

要新建任务，请指向“添加”按钮，单击下箭头，然后单击“基本任务”或“参数任务”。在任务对话框中，提供任务的信息，然后单击“保存”将任务添加到作业，并返回到“新建作业”对话框。

要将保存的任务添加到作业，请指向“添加”按钮，单击下箭头，然后单击“从任务文件”。导航到任务 XML 文件的位置，并单击“打开”将任务添加到作业，并返回到“新建作业”对话框。

在“新建作业”对话框中，可以看见已添加的任务的列表。

（可选）可以设置运行任务的顺序。单击“依存关系”按钮以打开“任务依存关系”对话框。

使用“新建作业”对话框可以根据需要设置其他作业属性。

单击“提交”。

篇9：WIN技巧：创建AD森林中第一个域

Active Directory 服务部署由一个或多个林组成，每个林又包含一个或多个域，在网络中创建初始域控制器（DC）时，就会在林中创建第一个域；域必须至少包含一个域控制器。创建的第一个域是第一个林的根域。同一域林中的其他域可以是子域或树根域。同一域树中位于一个域的上方与其紧邻的域被视为该域的父域。

Windows / 操作系统支持多主控复制；域中的所有域控制器都可以接收对象更改，并且可以将这些更改复制到该域中的所有其他域控制器。默认情况下，在林中创建的第一个域控制器是全局编录服务器，它包含所在域的目录中所有对象的完整副本，还包括林中所有其他域的目录中存储的所有对象的部分副本。

在域控制器之间复制 Active Directory 数据有助于提高信息可用性、容错性、负载平衡和性能。在单元中，您可以通过安装多个域控制器，充分利用多主机模型提供的更好的容错性能。即使某个域控制器停止工作，也不会影响 Active Directory 的可用性。

2.2.1 安装活动目录的方法

域是Windows 2000/2003网络中的核心管理单元。在Windows 2000/2003中，域用来限定信息和资源的组织与管理方式。

在活动目录中创建的第一个域是整个目录林的根域或目录林的根。在Windows 2000网络上第一次安装活动目录时，需要在新目录林中创建第一个域控制器，同时也就创建了根域，

可以采用以下两种方法来安装活动目录：

1. 采用Dcpromo.exe命令进行常规安装。

2. 采用无人值守的安装脚本安装。安装命名为：Dcpromo.exe /answer:answerfile （其中answer file是解答文件的名字）。

2.2.2 域控制器的创建

网络环境简述：网络中有一台DNS服务器（计算机名为ESS-ISA-0A），现准备将其升级为DC，同时将网络中另一台成员服务器ESS-DC-11升级为附加的域控制器。下表列出了各个计算机的TCP/IP配置：

DNS的基本配置

由于网络中已存在DNS服务器，在创建域前，我们先在上面为域创建区域和主机记录。创建过程如下：

1、在【管理工具】 ->【DNS】中打开DNS管理控制台。然后在正向搜索区域中选择【新建区域】。如图2-3所示。

图 2-3 新建区域

2 、在【区域名】对话框中，输入新建区域的域名：esstest.com。然后点击【下一步】按钮，选择区域类型为标准主区域，然后按默认设置完成区域的创建。如图2-4所示。

图 2-4 输入区域名称

3、在esstest.com区域的属性中，将区域设置为【允许动态更新】。如图2-5所示。

图 2-5 设置允许动态更新

4、在esstest.com的区域中，为即将升级的为DC的计算机建立一条主机记录，如图2-6所示

图 2-6 建立主机记录

篇10：WIN技巧：创建用户隔离模式的FTP站点

为了方便大家使用，所建立的FTP站点不仅允许匿名用户访问，而且对主目录启用了 “读取”和“写入”的权限，这样一来任何人都可以没有约束地任意读写，难免出现一团糟的情况。如果您使用IIS 6.0，只需创建一个‘用户隔离’的FTP站点就可以有效解决此问题。

“隔离用户”是IIS 6．0中包含的FTP组件的一项新增功能。配置成“用户隔离”模式的FTP站点可以使用户登录后直接进入属于该用户的目录中，且该用户不能查看或修改其他用户的目录。

创建用户账户

首先在FTP站点所在的Windows Server 2003服务器中为FTP用户创建了一些用户账户，以便他们使用这些账户登录FTP站点。操作步骤如下所述：

第1步在桌面上用鼠标右键单击“我的电脑”，在弹出的快捷菜单中执行“管理”命令。

第2步打开“计算机管理”窗口，在左窗格中展开“本地用户和组”目录。然后用鼠标右键单击所展开目录中的“用户”文件夹，在弹出的快捷菜单中执行“新用户”命令，打开“新用户”对话框。

第3步在相关编辑框中键入用户名（如“xiaowei”）和密码，取消“用户下次登录时须更该密码”选项并勾选“用户不能更该密码”和“密码永不过期”两项，最后单击“创建”按钮（如图1）。

图1 创建用户账户

第4步这时会弹出下一个“新用户”对话框，根据需要添加若干个用户。创建完毕后单击“关闭”按钮即可。

规划目录结构

创建了一些用户账户后，开始了另一项关键性操作：规划文件夹结构（说白了就是创建一些文件夹）。

为什么说创建文件夹的操作很关键呢，这是因为创建“用户隔离”模式的FTP站点对文件夹的名称和结构有一定的要求。首先必须在NTFS分区中创建一个文件夹作为FTP站点的主目录（如“CceFTP”），然后在“CceFTP”文件夹下创建一个名为“LocalUser”的子文件夹，最后在“LocalUser”文件夹下创建若干个跟用户账户一一对应的个人文件夹。

另外，如果想允许用户使用匿名方式登录“用户隔离”模式的FTP站点，则必须在“LocalUser”文件夹下面创建一个名为“Public”的文件夹。这样匿名用户登录以后即可进入“Public”文件夹中进行读写操作（如图2）。

图2 目录结构

提示：FTP站点主目录下的子文件夹名称必须为“LocalUser”，且在其下创建的用户文件夹必须跟相关的用户账户使用完全相同的名称，否则将无法使用该用户账户登录。

安装FTP组件

在Windows Server 2003中创建“用户隔离模式”的FTP站点需要IIS 6.0的支持，但是在默认情况下IIS 6.0组件并没有被安装，因此简单谈了一下如何手动安装IIS 6.0组件，

第1步在“控制面板”中双击“添加或删除程序”图标，在打开的“添加或删除程序”对话框中单击“添加/删除Windows组件”按钮，打开“Windows组件向导”对话框。

第2步在“组件”列表中找到并双击“应用程序服务器”复选框，在打开的“应用程序服务器”对话框中双击“Internet信息服务（IIS）”选项，打开“Internet信息服务（IIS）”对话框。在子组件列表中找到并勾选“文件传输协议（FTP）服务”复选框，依次单击“确定/确定/下一步”按钮开始安装。最后单击“完成”按钮结束安装过程（如图3）。

图3 选取ftp服务组件

提示：在安装过程中需要插入Windows Server 2003的安装光盘或指定安装源文件。

创建FTP站点

至此所有的准备工作都完成了，接下来是读者最为关心的核心环节：创建“用户隔离”模式的FTP站点。具体设置步骤如下所述：

第1步依次单击“开始/管理工具/Internet 信息服务（IIS）管理器”，打开“Internet 信息服务（IIS）管理器”窗口。在左窗格中用鼠标右键单击“FTP站点”选项，在弹出的快捷菜单中执行“新建/FTP站点”命令，打开“FTP站点创建向导”向导页，并单击“下一步”按钮。

第2步在打开的“FTP站点描述”向导页中键入一行描述性语言（如“CceFTP”），并单击“下一步”按钮。

第3步打开“IP地址和端口设置”向导页，在“输入此FTP站点使用的IP地址”下拉菜单中选中一个用于访问该FTP站点的IP地址。端口保持默认的“21”，单击“下一步”按钮。

第4步在打开的“FTP用户隔离”向导页中点选“隔离用户”单选框，并单击“下一步”按钮（如图4）。

第5步打开“FTP站点主目录”向导页，单击“浏览”按钮找到事先创建的“CceFTP”文件夹，并依次单击“确定/下一步”按钮。

第6步在打开的“FTP站点访问权限”向导页中勾选“写入”复选框，然后依次单击“下一步/完成”按钮完成创建。

图4 选择“用户隔离”模式

登录FTP站点

笔者看到站点创建完成了，迫不及待地来到一台电脑旁，以用户“xiaowei”的身份成功登录，并在该目录中新建了一个文档。为了验证自己所建立的文档是否真在名为“xiaowei”的文件夹中，笔者还特意打开Windows Server 2003服务器中“LocalUser”文件夹下的“xiaowei”文件夹，在这里果然看到了自己刚刚建立的文档。毫无疑问，设置是成功的。

提示：用户登录分为两种情况：如果以匿名用户的身份登录，则登录成功以后只能在“Public”目录中进行读写操作；如果是以某一有效用户的身份登录，则该用户只能在属于自己的目录中进行读写操作，且无法看到其他用户的目录和“Public”目录。

WIN技巧：避免使用者创建最上层的公用文件夹.doc

将本文的Word文档下载到电脑，方便收藏和打印

推荐度：

点击下载文档